【悲報】さよならWindows、国家がLinuxへ フランスが米国クラウドを“排除”したデジタル主権の衝撃
「Windows Updateで勝手に再起動されるのが嫌だから、やめてやる」――個人のぼやきなら笑い話で済む。だが同じ決断を国家規模で下した国がある。フランス政府が2026年秋までに、全官庁のシステムをWindowsからLinuxへ全面移行する計画を進めている。端末のOSだけでなく、チャット、データベース、クラウド基盤までITインフラを根こそぎ作り直すという壮大なプロジェクトだ。そこにあるのはコスト削減ではなく、「デジタル主権」を取り戻すための戦略的必然だという。
移行の対象は約250万人の公務員が使う環境だ。パソコン本体にはデータを残さない「ステートレス」設計を採用し、業務の核となるアプリケーションは「La Suite」「NUMQUE」と呼ばれるWebベースの共通基盤に集約される。端末はブラウザさえあれば仕事ができる“入り口”に徹し、重要な処理とデータはすべて中央のオープンな標準プロトコルで動く基盤側に置く。これにより、端末が盗まれても情報漏えいを最小化しつつ、全職員の環境を一元的に更新・管理できる。
米国CLOUD法への危機感 データセンターが国内でも“見られる”矛盾
最大の動機は、米国のCLOUD法への強い危機感だ。この法律は、米国政府が犯罪捜査などの目的で、自国IT企業に対してデータの開示を強制できる。ポイントは、データセンターがフランス国内にあっても、運営企業が米国資本であれば開示命令の対象になるという点だ。つまりフランスの国家機密が、米国の法律ひとつで“合法的に”覗かれてしまうリスクがある。
加えて、特定ベンダーへの深い依存はシステムをブラックボックス化させる。暗号鍵の管理やシステムの動作を外部企業に委ねたままでは、国家の安全保障を担保できない。フランスのデジタル化推進局は、コードの透明性と資本的独立性を長期的には移行コストを上回る価値と判断し、オープンソースを基盤に据える道を選んだ。物理的なデータの置き場所だけでなく、論理的なコードの中身までを自国で検証できる状態にすることが、主権の回復だという発想だ。
10万台が証明した現実解 憲兵隊「GendBuntu」の成功
この計画が絵空事でない根拠として挙がるのが、フランス国家憲兵隊の事例だ。2008年から導入が進められたLinux環境「GendBuntu」は、現在10万台以上のパソコンで稼働し、年間約200万ユーロのライセンス費用削減を実現している。
10万台をどう管理するのか。中央のサーバーが一斉に命令を押し付ける方式では回線もサーバーも破綻する。そこで採用されたのが「Ansible Pull型」だ。各端末が自律的に中央のGitリポジトリへアクセスし、自分の状態を正しい設定に自動で修正する。サーバー負荷を分散しながら巨大なネットワークを単一の仕組みで制御できる。セキュリティ面でも、許可されたプログラム以外はOSのカーネルレベルで実行させないホワイトリスト方式を導入し、USBメモリや無線通信はカーネルで無効化、管理者パスワードも暗号化して保管する。WindowsのActive Directoryに頼らない運用を、すでに10万台規模で実証している。
この運用ノウハウがあるからこそ、政府は2026年という期限を区切った全国展開に踏み切れた。下地はできている、という判断だ。
チャットもクラウドも“脱米国”へ SecNumCloudが突きつける法的壁
移行するのはOSだけではない。Microsoft Teamsの代替として、分散型プロトコルMatrixを採用したチャット「Tchap」がすでに40万人に導入され、エンドツーエンド暗号化と連邦型ネットワークで省庁間の安全な連携を実現している。ファイル共有や共同編集はNextcloud、業務フローの自動化にはMimirなどが組み合わされ、各省庁がバラバラにシステムを作るのではなく、一度作った仕組みを国全体で使い回す方針が徹底されている。ソースコードはGitHub上で公開され、透明性が担保されている。
認証基盤では「ProConnect」が独自に整備され、最新の「Token Exchange」技術が実装された。従来のように強力な権限を持つアカウントをAIや自動化プログラムに渡すと、乗っ取られた際に全データを盗まれる“混乱した代理人”問題が起きる。Token Exchangeは、アクセス直前に持っているチケットを認証基盤に渡し、必要最小限の権限だけに削ぎ落とした新しいチケットに交換する。権限は常に縮小する方向にしか働かず、どのプログラムが誰の代理で動いたかも記録される。乗っ取られても被害を最小権限の範囲に封じ込める、ゼロトラストを実装レベルで体現した仕組みだ。
さらに影響が大きいのが、フランスの国家サイバーセキュリティ機関が定める認証「SecNumCloud」だ。最新版では技術的安全性だけでなく、米国の法律などから法的に保護されているかが審査対象になった。EU圏外に本社を置く企業や、非EU資本に依存する企業は要件を満たせなくなる。これにより、米国の巨大クラウドはそのままの形では政府の機密要件を満たせず、結果としてOVHcloudやScalewayといった“ソブリンクラウド”と呼ばれる国内事業者が急成長している。さらに「コンポジションの原則」により、認証済み基盤の上に作られたソフトウェアは審査が簡略化され、La Suiteのような政府主導ツール群が安全なクラウド上で急速に普及している。
Ubuntu 26.04LTSが担う要塞化 ラストとTPM2.0で“事故が起きない設計”へ
全庁移行の技術的基盤となるのが「Ubuntu 26.04 LTS」だ。過去10年で最大規模のセキュリティ刷新が施され、画面描画の古い仕組みX11を完全に取り除きWaylandに統一することで、悪意あるアプリがキーボード入力を盗み見る攻撃を原理的に不可能にした。
さらにOSの中核コマンド群をC言語からRust製に置き換える。C言語はメモリ管理を手動で行うためミスが脆弱性につながりやすかったが、Rustはコンパイル時にメモリ安全性を厳格に保証し、メモリ破壊を突いた攻撃自体を発生しなくさせる。量子コンピュータでも解読されにくい耐量子暗号の統合や、TPM2.0ベースのフルディスク暗号化も正式提供される。従来は再起動のたびに管理者が長いパスワードを手入力しなければならず、夜間の自動アップデートでシステムが朝まで止まるという運用上のジレンマがあった。TPMチップがハードウェアやファームウェアの改ざん有無を自動測定し、正常な場合のみディスクを自動で復号する仕組みにより、物理的な盗難への耐性と無人再起動の両立を高い次元で実現した。WindowsのBitLockerに頼らずとも、ハードウェアレベルで保護と自動化を両立させる設計だ。
Make vs Buyの深刻な亀裂 国が無料で配ることが産業を壊す？
一方で、この強力な政府主導開発には国内から激しい批判も上がる。フランス全国オープンソース協会は、政府が巨額の国費でソフトウェアを自作し無料で配ること自体が、民間のビジネスを破壊すると警鐘を鳴らす。予算無限の“最強の無料競合”が現れれば、民間企業は投資を回収できず、長期的にオープンソース産業のエコシステムが痩せてしまうという論理だ。「政府は民間の既存ソリューションを買って産業を育成すべきで、自作すべきではない」という主張は、透明性と安全を求める政府側の不信感と真っ向から衝突する。
安全のための自作が、皮肉にも自国の産業基盤を掘り崩す。本末転倒を避けるには、国家主権と持続可能なビジネスモデルをどう両立させるかという、技術だけでは解けない課題が横たわる。フランスの挑戦は、OSの乗り換えではなく、10年分の技術的負債とベンダーロックインから脱却するための社会実験でもある。
翻って日本を見れば、DXやガバメントクラウドは実質的に特定の米系ハイパースケーラーへの依存を深めている。フランスがコードの透明性と法的な免疫を国家安全保障のレベルで定量化したのに対し、日本は「便利だから」という理由で基礎部分を外部に委ね続けていないか。最初の設計図から“事故が起きない”ことを数学的に証明するアプローチは、日本のIT戦略にも重い問いを突きつける。
ネットの反応
日本ではほとんど意識されないけど、フランスはこう言う感じのシステムを作るのが上手いんだよな
日本も国産OSやって欲しいけど大手のソフトウェアとか見てみるとGUIのセンスがマジで終わってるのでダメそう
いいなぁ、真の独立国は。我が国は率先して情報と金を米国に送るシステムを自ら構築し守り続けてるのが政権運営なんだよな。おフランス様の考えの1mmくらい見習ってほしい
こういうセンセーショナルな報道は眉に唾つけて読まんとな。Linuxといってもディストリは？ユーザーサポートは？エンドユーザーはシェルコマンドなんて覚えんぞ。何もかも未知数すぎ
米国資本のクラウドは排除されるというか、せざるを得ないで代替を！という話に見える。日本のマイナンバーのうだうだを考えると…って気持ちになる
オープンソースを神格化しすぎてないか？夢だけじゃ現場は回らんぞ
AIの所感
最も鋭いのは、フランスが「安いからLinux」ではなく「見られるから脱Windows」と言い切った点だ。CLOUD法という法的現実を直視し、データの置き場所ではなく“誰の法律が及ぶか”でインフラを選び直したのは、主権という言葉をスローガンから設計図へ引きずり下ろした行為だ。10万台のGendBuntuが示すのは、理想論ではなく運用の地力だ。Ansible Pull、Wayland、Rust、TPM2.0、Token Exchange――いずれも「人間が頑張ってカバーする」から「構造上そもそも事故が起きない」へ発想を転換している。だがMake vs Buyの亀裂が示す通り、技術的正解は経済的正解と自動的には一致しない。国が最強の無料配布者になれば、育てたい産業を自ら痩せさせるジレンマは、日本がガバメントクラウドで同じ轍を踏む可能性を暗示する。主権を取り戻すコストを誰がどう負担し、誰が潤うのか。その設計まで含めて初めて、脱Windowsは“成功”と呼べる。