米国のクラウドによって異なりますか？クラウドのためのドイツの闘争：AWS（Amazon）およびAzure（Microsoft）と競争する方法

デジタルセルフサフィリティまたは依存関係の管理？ドイツのクラウド政策の未来

この記事では、ドイツ連邦政府の戦略とイニシアチブを分析し、クラウドエリアのデジタル主権を強化し、米国のハイパースケーラーへの依存を減らすためです。セキュリティの懸念（特に米国のクラウド法）、経済的リスク（ベンダーのロックイン、コスト）、および行動能力の戦略的目標によって推進され、ドイツは複雑なアプローチを追求します。コアの柱は、連邦のマルチクラウド戦略、国家とヨーロッパのプロバイダーを促進するための「アンカー科学」としての州の位置付け、および厳格なセキュリティおよび調達基準の確立（BSI C5、EVB-ITクラウド）です。ドイツの行政クラウド（DVC）や物議を醸すDelos Cloudプロジェクトなどのイニシアチブは、政権の近代化を促進する必要があり、同時に主権の要件を満たす必要があります。ヨーロッパレベルでは、Gaia Xプロジェクトは、かなりの批判と標準化フレームワークに対するハイパースカルの競合他社の可能性にもかかわらず、より技術的に具体的に具体的なソブリンクラウドスタック（SCS）が相互運用可能でオープンな代替手段を作成する上で中心的な役割を果たします。ただし、ドイツのクラウド市場は、AWS、Microsoft Azure、Google Cloudなどの米国のプロバイダーによって依然として非常に支配されています。 T-Systems、SAP、Ionos、Ovhcloud、Stackitなどのドイツおよびヨーロッパのプロバイダーは、特に公共部門の市場アクセスとしてBSI C5などの専門的な主権オファーおよび使用認定をますます位置づけています。しかし、完全なデジタル主権は、野心的な長い距離の目標のままです。課題は計り知れないものであり、技術的な複雑さ、高コスト、熟練労働者の不足、確立された関係者の純粋な市場力が含まれます。ドイツの戦略の成功は、調達慣行における政治的ガイドラインの一貫した実施、SCSなどのヨーロッパの代替案の成功したスケーリングや、完全な自己サフリンよりも依存関係の管理により対象となることに大きく依存しています。

に適し：

• 米国のポリシーはEUハイテク企業を刺激しますか？米国の支配のデータ主権：ヨーロッパのクラウドの未来

デジタル主権の要件：ドイツのクラウドチャレンジ

ドイツのデジタル主権の意欲

ビジネスと社会の進歩的なデジタル化は、クラウドエリアのデジタル主権に対するドイツの努力の背景を形成します。それは、ドイツのデジタル未来を独立して実現する能力を強化し、行動する技術的能力を確保することです。この目標は、国家安全保障、経済的競争力、市民の信頼に不可欠であると、さまざまな政治的星座全体で連邦政府によって見なされています。

デジタル主権は複雑な概念です。これには、データとインフラストラクチャ、自己決定、独立性、ITセキュリティに対する技術的、運用的、法的管理が含まれます。データの物理的位置だけでなく、処理と基礎となるテクノロジーの制御における主要な役割です。ドイツのサイバーセキュリティ戦略は、中心的なガイドラインとしてのデジタル主権の強化について明示的に言及しています。目標は、基本的な権利が保護されている無料のオープンで安全なインターネットです。

この政治的意味にもかかわらず、実際にはこの用語が一定のぼやけがあります。中小企業（SME）の間でさえ、この用語は部分的に不明です。政権内でさえ、連邦政府に問い合わせがどのように示すかについて、均一で運用可能な定義はないようです。セキュリティ当局から経済省庁、データ保護主義者まで、さまざまな関係者は、制御、セキュリティ、経済的機会、データ保護など、さまざまな優先事項に焦点を当てています。この定義は、政治的な曖昧さのリスクと、潜在的に矛盾するイニシアチブのリスクを抱いています。また、より多くの主権への道の進歩の測定を複雑にします。現実的にアクセスしやすく、望ましい明確化の必要性は、詳細な議会の問い合わせによって強調されています。

オープンソースソフトウェア（OSS）のプロモーションは、デジタル主権を求めて努力しています。オープンソースコードは、個々の専有プロバイダーへの透明性、検証可能性、依存の減少を約束します。

リスク評価：米国のハイパースカラーへの依存

支配的な米国のクラウドプロバイダー（ハイパースカラー）への強い依存は、ドイツの政治によっていくつかの側面における重大なリスクとして認識されています。

セキュリティリスク

信頼性を完全に制御できないシステムの使用は、サイバー俳優の潜在的なペンゲートを作成します。特に、機密データのために外国のintelligence報機関にアクセスする前の懸念が役割を果たします。大規模なプロバイダー間の有名なセキュリティインシデントと、誤った構成と弱点を支持するクラウド環境の一般的な複雑さは、これらの懸念を高めます。

法的およびデータ保護リスク

米国クラウド法（データの合法的な海外使用法を明確にする）は、中心的な問題です。彼は、米国当局が世界中のデータにアクセスすることを強調する可能性があります。世界中のデータは、米国の外で保管されていても、米国企業によって保存されています。これは、厳格な欧州データ保護規則（GDPR）との矛盾であり、独自のデータの制御を損ないます。米国への以前のデータ転送メカニズムを宣言した欧州司法裁判所のSchrems II判決は、法的不確実性をさらに強化しました。技術的な技術（顧客にキーコントロールを伴う暗号化）とリスク削減への契約上のアプローチがありますが、その長期的な法的回復力と実用的な施設が疑問視されています。多くの中小企業がクラウド法の意味に非常に精通していることは注目に値します。

経済的リスク

強力な市場集中は、いわゆるベンダーのロックインである少数のプロバイダーに大きな依存をもたらします。これにより、プロバイダーが変更された場合に柔軟性が制限され、顧客の交渉の立場が弱まります。結果は、実践（VMware）の例と、Microsoftライセンスの連邦政権の支出の増加のために、明確な価格上昇になる可能性があります。支配的なプロバイダーは、市場の力を独自の利益のために使用し、情報セキュリティの公共部門など、特定の要件には不十分に対処するリスクがあります。

地政学的および戦略的リスク

非ヨーロッパのプロバイダーへの技術的依存は、サプライチェーンの地政学的な変化と潜在的な障害のためにリスクを抱えています。長期的には、重要なデータの制御が失われた場合、国家の主権はくり抜けることができます。

これに関連して、ドイツの戦略における顕著な緊張が明らかになりました。一方では、デジタル主権の目標が宣言されています。一方、Microsoft Azureに基づいた技術的にはDelos Cloudなどのプロジェクトが推進されています。これは、ドイツのデータセンターでのドイツ社会を通じて、BSIの監督の下で、ドイツのデータセンターでの運用を通じて「自信」を与えることですが、原子力技術は独自および米国のままです。同時に、米国のハイパースカラーはGaia X Consortiumのメンバーであり、ドイツとヨーロッパでBSI C5認定サービスを提供しています。これは、実用的だが潜在的に矛盾するアプローチを示しています。連邦政府は、広範な技術（Microsoft Officeなど）と米国企業の革新的な強さの必要性を認識しているようです。短期間で非現実的または費用がかかりすぎると見なされる完全な技術独立性の代わりに、リスクの削減は特定の制御メカニズム（データの場所、操作制御、BSI監督）に基づいています。デロスが本当に主権ではないという批判は、この緊張を反映しています。したがって、ドイツの戦略は、完全な独立よりも、とりとめの関係を目指しています。この戦略の成功は、確立された制御メカニズムの有効性と耐久性、および長期的にそのような管理された依存関係の必要性を減らす実際のヨーロッパの代替案を促進する能力に決定的に依存します。

に適し：

• 米国へのデジタル依存：雲の支配、歪んだトレーディングバランスシート、ロックインエフェクト

行動中の政治：クラウド独立のためのドイツの戦略的イニシアチブ

連邦政府のマルチクラウド戦略と「アンセリー」としての役割

ドイツのクラウド政策の中心的な要素は、連邦政府のマルチクラウド戦略です。彼らの核となる原則は、複数のクラウドプロバイダーを使用して、単一のプロバイダー（ベンダーロックイン）への拘束を避けることです。これは、柔軟性を可能にし、競争を促進し、特定のアプリケーションケースの最良のソリューション（「Best of Breed」）を管理独自のITアーキテクチャに統合できるようにすることを目的としています。この戦略は、デカップリングではなく、クラウドプロバイダーとの緊密な協力の必要性を明示的に強調しています。

国家の役割は、「アンカー科学」（「アンカーカスタマー原則」）として密接に関連しています。公共部門は、その重要な需要を使用して、主権の信頼できるクラウドソリューションの市場を刺激することを目的としています。このような申し出（「クラウドファースト」戦略）にますます依存することにより、ドイツとヨーロッパのプロバイダーは、連邦政府、連邦州、および自治体自体を支援することを目的としています。新興企業のための資金調達プログラムと研究開発のための費用の増加も、国内の技術エコシステムを強化するはずです。

ただし、観察は、戦略的オリエンテーションと実際の実装の間の潜在的なギャップを示しています。マルチクラウドおよびヨーロッパのプロバイダー戦略が促進されますが、連邦政権からの具体的で大量の入札は、確立されたハイパースケーラーに部分的に調整されているようです。同時に、Microsoftなどの米国の大規模なプロバイダーは、引き続き多額の公的支出の恩恵を受けています。オープンソースソフトウェアのプロモーションはサポートされていますが、「技術的に可能かつ経済的である」制限により、解釈の余地が残ります。この理由は、既存の依存関係、ユーザーの好み、代替の未熟の認識、または複雑な賞の手続きが確立されたプロバイダーを支持する可能性があります。内部抵抗または専門家の知識の欠如も、代替案の適応を妨げる可能性があります。したがって、アンカー原則の有効性は、すべての管理レベルにわたる一貫した実装、主権またはOSSソリューション（EVB-ITの改訂が必要な場合がある）を好む明確な調達ガイドライン、および代替品を導入する際の実用的なハードルの克服に決定的に依存します。特定の入札に関する重要な問い合わせは、この実装ギャップに関する懸念を示しています。

Lighthouseプロジェクト：Bundescloud、ドイツの管理クラウド（DVC）、Delos Cloud

いくつかの具体的なプロジェクトは、連邦クラウド戦略を実装することです。

Bundescloud

これは、Bund（Itzbund）連邦当局の情報技術センターが運営する確立された排他的なプライベートクラウドインフラストラクチャです。 Itzbundのデータセンターで実行され、連邦政府の安全なネットワークを介して到達できます。 BundesCloudは、NextCloudおよびE-Chaft Bundに基づく共同ストレージソリューション（SIB-Box）を含む、サービスとしてのインフラストラクチャ（IAAS）、プラットフォームAs-a-Service（PAAS）、およびSoftware-a-Service（SAAS）として特定のサービスを提供しています。これはコアコンポーネントと見なされますが、マルチクラウドアプローチとDVCに関連して、さらに拡大することに関する質問があります。

ドイツの管理クラウド（DVC）

これは、ドイツ（連邦、州、国）の行政全体のためにマルチクラウドエコシステムを作成することになっている、より新しい、包括的な戦略とプラットフォームです。 2025年3月に象徴的に開始されたDVCは、管理スタッフが当初公開されているサービスプロバイダーから標準化され、法的に安全なクラウドサービスを注文できる中央ポータルを提供します。 1つの中核的な目的地は、プロバイダーの変更を可能にし、ロックイン効果を回避するオープンスタンダードを通じてデジタル主権を強化することです。 DVCは、連邦IT協力を改善し、共同入札を通じてスケール効果を達成することを目的としています。連邦クラウドと特定の入札との正確な関係には、まだ明確化が必要です。 DVCコンテキストでの雲の移行の評価には、特定の経済的考慮事項（WIBE DVC）があります。

Delos Cloud

マルチクラウド戦略の一環として、連邦財務省（BMF）のリーダーシップの下での特定のプロジェクト。 Microsoftがオンプレミスバージョンをキャンセルする予定であるため、2029年以降、Microsoft Services（特にOffice製品およびWindowsオペレーティングシステム）を使用できるようにすることです。 Delos Cloudは、Microsoftテクノロジーによってデカップされた専用のインフラストラクチャでドイツのDelos Cloud GmbHによって運用されます。それは技術的、運用的、および法的主権を目指しており、それにより、連邦情報技術局（BSI）は、必要な外部データ交換を管理し、連邦政府の要件を監視します（情報セキュリティ、データ保護、秘密保護）。プロジェクトはテストと検証段階にあります。主に連邦政府向けに設計されていますが、国と自治体による再利用が計画されています。デロスは、必須の標準ソフトウェアへのアクセスを確保し、同時に自信の対立を満たすための実用的な試みを表していますが、実際の主権に対する批判を見ています。

これらのイニシアチブの並行した存在 - 確立された連邦クラウド、包括的なDVCフレーム、および統合と一貫性に関するDelos-Raisesの質問などの特定のソリューション。断片化のリスクがあります。 DVCは標準化されたレイヤーとして機能することを目的としていますが、実際の実装では、既存のシステムの統合と特定のニーズの考慮が必要です。純粋に集中化されたアプローチは、ドイツの連邦主義で実装することが困難です。一般的な標準の下で異なるシステムがネットワーク化されるフェデレーションアプローチは、ソリューションを提供し、Gaia Xのアイデアに沿っています。ただし、成功は効果的な調整と標準化に依存します。これがなければ、非効率性、複製、混乱が脅かされ、それは主権と効率の包括的な目標を損なうでしょう。したがって、中央ポータルおよび標準スターとしてのDVCの役割は、コヒーレンスの生産に不可欠です。

調達の構造化：EVB-ITクラウド契約

公共部門を通じてクラウドサービスの調達を標準化し、合法的に保護するために、「ITサービスクラウドの調達に関する補足契約条件」（EVB-ITクラウド）が導入されました。 2022年3月から利用可能なこの契約は、連邦、州、および地方レベルの当局に適用されるはずです。

EVB-ITクラウドは、サービスとしてのソフトウェア（SAAS）、プラットフォームAs-a-Service（PAAS）、インフラストラクチャ（IAAS）、およびマネージドクラウドサービス（MCS）など、さまざまなクラウドサービスモデルをカバーしています。これらは、サンプルAGB、サンプル契約、パフォーマンスパラメーターの定義のための技術基準カタログ、およびプロバイダーの一般的な契約条件を含めるための規制のいくつかのドキュメントで構成されています。また、注文処理（AVV）に関する合意を締結することも不可欠です。

EVB-ITクラウドの中心的要件は、BSIのクラウドコンピューティングコンプライアンス基準カタログ（C5）の基本的な基準に準拠した証拠です。これはすでに連邦当局に必要でしたが、EVB-ITクラウドを使用することによるC5の適合性は、現在、州および地方当局にとっても前提条件です。 EVB-IT規制は、クラウドプロバイダーの標準AGBを優先しています。契約テンプレートは一般に公開されており、国際的なプロバイダーの公式翻訳が欠落しています。

ただし、批評家は、EVB-ITクラウドが実際に一貫して使用されているのか、オープンソースソフトウェアを調達するのに十分なインセンティブを設定する必要があるのか​​、ここで再皮を張る必要があるのか​​を疑問視しています。したがって、EVB-ITクラウドによる標準化は、両刃の剣です。パブリッククライアントの調達を簡素化し、C5仕様を通じてセキュリティレベルを上げます。同時に、複雑で厳格なガイドラインは、ドイツのシステムに慣れていない小規模または外国のプロバイダーにとってのハードルになる可能性があります。これは、特定の要件の履行によりよく準備されている大規模な俳優を意図せずに支持し、したがって多様なエコシステムを促進するという目標を打ち消すことができます。したがって、効果を注意深く観察し、必要に応じて柔軟な調整が必要であり、EVB-ITクラウドがイノベーションを妨げたり、不釣り合いに不均衡に不利になったりしないようにします。

Ki-Gamechanger：コストを削減し、意思決定を改善し、効率を向上させる最も柔軟なAIプラットフォームテイラーメイドのソリューション

独立したAIプラットフォーム：関連するすべての企業データソースを統合します

• このAIプラットフォームは、すべての特定のデータソースと対話します
  • SAP、Microsoft、Jira、Confluence、Salesforce、Zoom、Dropbox、その他多くのデータ管理システムから
• 高速AI統合：数ヶ月ではなく数時間または数日で企業向けのテーラーメイドのAIソリューション
• 柔軟なインフラストラクチャ：クラウドベースまたは独自のデータセンター（ドイツ、ヨーロッパ、場所の自由な選択）でのホスティング）

• 最高のデータセキュリティ：法律事務所での使用は安全な証拠です
• さまざまな企業データソースにわたって使用します
• 独自またはさまざまなAIモデルの選択（DE、EU、米国、CN）

AIプラットフォームが解決する課題

• 従来のAIソリューションの精度の欠如
• 機密データのデータ保護と安全な管理
• 個々のAI開発の高コストと複雑さ
• 資格のあるAIの欠如
• 既存のITシステムへのAIの統合

詳細については、こちらをご覧ください:

• AIすべての会社のための独立したクロスデータソース全体のAIプラットフォームの統合

ヨーロッパの代替品の構築：Gaia-XとSovereign Cloud Stack

Gaia-X：ビジョン、進歩、実用的な実装

2019年にドイツとフランスによって開始されたGAIA-Xプロジェクトは、データ保護、主権、相互運用性などのヨーロッパの価値に基づいた、ヨーロッパ向けのFRB、オープン、安全で透明なデータインフラストラクチャを作成するというビジョンを追求しています。非ヨーロッパのクラウドプロバイダーへの依存を減らし、ヨーロッパのデジタル主権を強化することを目指しています。

Gaia-Xは単一のクラウドプラットフォームではありませんが、自分自身をフレームワークとエコシステムと見なしています。一般的な標準とルール（ポリシールール、信頼フレームワーク）を定義し、多くの場合オープンソースに基づいて、相互運用可能なコンポーネントの開発と使用を促進します。目的は、ネットワークプロバイダーとユーザーが、SO -Caled Data Rooms（データスペース）でデータの安全な交換を可能にすることです。この構造には、中央非営利団体（GAIA-X AISBL）、国家調整ポイント（GAIA-X Hubドイツなど）、およびモビリティ、産業、健康などのさまざまな業界で具体的なアプリケーションを実装することを目的としたさまざまなプロジェクトが含まれます。

オフィスがAcatechによって運営されており、そのプロジェクト期間は2025年末までに計画されているドイツのGaia-X Hubは、ドイツの中心的な接触点として機能します。彼は情報をバンドルし、産業（ドメイン）に従ってワーキンググループを編成し、プロジェクトをサポートし、出版物を公開し、イベントを編成します。現在の活動（2025年の初めの時点）には、建築文書の説明、適合テストとデジタル証拠の促進（資格情報）、およびツールのさらなる開発（GAIA-X連邦サービス、XFSC）が含まれます。 1つの焦点は、相互運用可能なクラウドエッジインフラストラクチャを作成することです。

に適し：

• Industry-X: 業界の取り組み Catena-X および Gaia-X を通じてヨーロッパおよび世界の物流とサプライ チェーンを促進

批判への対処：ガイア-Xの課題と未来

野心的な目標にもかかわらず、ガイア-xはかなりの批判にさらされていると考えています。進歩の遅い、過度の官僚主義、高い複雑さ、時には不明確な利益が批判されます。 Gaia-XコンソーシアムのPalantirなどの大規模な米国のハイパースカラー（AWS、Microsoft、Google）およびセキュリティポリシーのメンバーシップも議論の余地があります。フランスのクラウドプロバイダーScalewayやドイツのNextCloudなどの著名な創設メンバーは、プロジェクトを去りました。その理由は、米国の企業の閉塞の妨害または、当初の野望におけるプロジェクトが実際のヨーロッパの代替品を作り出したことが失敗したか、「死んだ」としても評価されたことです。メディアの報道によると、GAIA-Xは、少なくともヨーロッパのハイパースカルの競合他社を構築することである限り、一部のオブザーバーによって失敗したと見なされていることを示しています。

GAIA-Xの代表者は、この評価を拒否し、データエコシステムの有効化と協力の促進における標準の継続的な作業とプロジェクトの役割を強調します。焦点は、相互運用可能なデータルームの作成にあり、必ずしも単一の巨大なクラウドを構築することではありません。

Gaia-Xが戦略的な再編成を経験する可能性があることが明らかになっています。 Gaia-Xが直接ヨーロッパのハイパースカルの競合他社を生み出すという当初の期待は、より実用的な視点の批判とゆっくりとした進歩に道を譲りました。確立された世界的な関係者に対する競争力のあるハイパースカラーの確立は、非常に困難であることが判明しました。さまざまなヨーロッパの利益の調整と米国企業の統合の複雑さは、「純粋にヨーロッパ」の代替案のビジョンに骨抜きになりました。標準化機関とエコシステムとしての役割に焦点を当てることは、連邦政府のデータルームの可能な限り、より現実的で達成可能な目標として見えます。これは、特定の産業および規制調和（GDPR）におけるヨーロッパの強みと結びついています。したがって、GAIA-Xの成功は、米国のハイパースケールによって直接変位しているかどうか、むしろ一般的なルールを確立するために、異なる（ヨーロッパ）プロバイダー間の相互運用性を促進し、重要なヨーロッパのセクター（自動車産業、モビリティなど）における安全で主権のデータ交換を可能にするために測定する必要があります。長期的な効果は、その標準とフレームワーク作業の受け入れと実際の実装に依存します。

 ソブリンクラウドスタック（SCS）：主権の技術的根拠

ソブリンクラウドスタック（SCS）は、GAIA-X地域でより具体的な技術的イニシアチブとしての地位を確立しています。これは、オープンソースビジネスアライアンス（OSBA）を介して、ドイツ連邦経済気候保護省（OSBA）によってもともと資金提供されたオープンソースプロジェクトです。 SCSは、クラウドインフラストラクチャ（IAAS）とコンテナプラットフォーム（CAAS）を構築するために、標準化された、相互運用可能な完全にオープンしたソフトウェアコンポーネントを提供します。それは、Gaia-Xの原則に基づいて構築される具体的な実装と見なされます。

SCSの目標は、認定基準の定義、開放性と透明性の保証（「オープンコア」モデルなし）、持続可能性の促進、および互換性のあるクラウドインスタンスの連合の有効化です。中心的な関心事は、ベンダーのロックインの回避です。技術的には、SCSはOpenStackやKubernetesなどの確立されたオープンソースプロジェクトに基づいていますが、その使用を標準化および簡素化することを目的としています。 SCSは参照実装を提供します。

プロジェクト資金は2024年末に期限切れになりましたが、この作業はOSBAおよびコミュニティ内の企業のコンソーシアムによって継続されます。いくつかのクラウドプロバイダーは、SCSに基づいてすでにオファーを開発しています（例：PlusCloud Openを備えたPlusserver）。 SCSは、計画されたスイス政府クラウドの可能な基準としても説明されています。ただし、たとえばDVCのコンテキストでは、SCを使用する連邦政府の具体的な計画はまだ不明です。 SCSは独自の主権レベルを定義しますが、この分類法は主にコントロールに焦点を当て、パフォーマンスやより広い技術依存関係（ハードウェアなど）などの側面を無視しているため批判されています。

Gaia-Xは幅広い受け入れとその役割の明確な定義に苦労していますが、SCSは、プロバイダーによって既に実装され、政府プロジェクトで検討されている具体的なソースオープンテクノロジースタックを提供します。 SCSは、主権の議論の中心にある相互運用性とベンダーのロックインの技術的課題に直接対処します。 OSSへの彼の焦点は、政府の戦略的目標に適合します。実績のあるコンポーネントの標準化により、SCSはGAIA-X互換サービスを提供したいプロバイダーのエントリハードルを低下させます。したがって、Gaia-Xがガバナンスとデータスペースのフレームワークになりつつある場合でも、SCSは、Gaia-Xの屋根の下で実際に主権のヨーロッパのクラウドインフラストラクチャの事実上の基準になる可能性があります。彼の成功は、コミュニティのさらなる分布、プロバイダーによる適応、および公共調達への統合（例：DVCを介して）に依存しています。

市場のダイナミクス：ドイツの雲の風景

市場シェアの概要：米国の支配とヨーロッパの競合他社

クラウドインフラストラクチャサービス（IAAS、PAAS、ホストされたプライベートクラウド）のグローバル市場は、膨大な量の成長市場です。 2024年には、2024年に売上が約3,300億ドルに達し、2023年と比較して600億ドルの増加でした。2024年の第4四半期だけで910億ドルを記録しました。この成長は、生成人工知能（GENAI）に投資することにより、2024年に主に促進されました。また、2024年の第2四半期には、790億ドルの売り上げ（+22％の前年）で強力な成長が続きました。

市場は明らかに3つの主要な米国のハイパースケーラーに支配されています。AmazonWebServices（AWS）は世界中で約30〜32％の市場シェアを保持しており、21〜23％のMicrosoft Azureと11〜12％のGoogle Cloudが続きます。一緒に、これら3つのプロバイダーは、グローバルなパブリッククラウド市場の大部分をチェックします（約68〜73％）。 MicrosoftとGoogleは、マーケットリーダーAWSよりも成長率が高い傾向があります。

このグローバルな支配は、ヨーロッパにも反映されています。欧州のクラウド市場は2017年以来大幅に増加していますが（2022年半ばの四半期あたり100億ユーロを超えています）、欧州のプロバイダーは2017年の27％から27％の市場株を継続的に2022年半ばの13％に過ぎませんでした。 3つの米国のハイパースケールは、当時の欧州市場の72％をすでに組み合わせていました。イギリスに加えて、ドイツはヨーロッパで最大の雲市場の1つです。

ドイツ市場の詳細な現在の市場シェアデータはありませんが、アナリストのレポートは、米国の支配のイメージを確認しています。 2024年のISGプロバイダーLens™は、AWSとAzureをドイツの明確なマーケットリーダーと見なしています。したがって、T-SystemsとIonosのOpen Telekom Cloud（OTC）であるGoogle Cloudは、Noris Networkが2024年にオープンしたリーダーの象限に「Chase Trio」を形成します。Ovhcloud（フランス）やStackit（Schwarz Group）などのプロバイダーは、2023年に「Rising and segge segme in segment」に分類されました。 Telekomは、ヨーロッパの大手ヨーロッパのプロバイダーと見なされていますが、2022年半ばにヨーロッパの市場シェアは約2％しかありませんでした。 2020年には、サービスとしてのソフトウェア（SAAS）セグメントが市場の67％を支配し、IAAS（21％）とPAAS（12％）がそれに続きました。

ドイツのクラウドインフラストラクチャプロバイダー（IAAS/PAAS）の推定市場シェア（2024）

2024年のドイツのクラウドインフラストラクチャプロバイダー（IAAS/PAAS）の推定市場シェアは、市場分布の明確な状況を示しています。 30％以上の市場シェアで、Amazon Web Services（AWS）はリーダーと見なされます。これは、ISG 2024とヨーロッパの支配を強調しているSynergyによって証明されています。 Microsoft Azureは、20％以上の推定シェアで続き、大手プロバイダーとしても分類されています。追跡者として、Google Cloudは約10〜12％の市場シェアに達し、ISGによれば、Open Telekom Cloud（OTC）とIonosに似た「リーダートリオ」の一部であり、このカテゴリでも管理されています。 Noris NetworkはISGによって彼のセグメントのリーダーとして説明されていますが、SAPは約2％の市場シェアを持つ欧州市場リーダーとしてリストされています。一方、OvhcloudとStackitは、ISGレポートに基づいて、2023年の「新星」に分類されます。他のプロバイダーは、市場シェアの残りの部分を共有していますが、アナリストによると、ドイツの正確な割合を見つけることは困難です。分析は、ISGと相乗効果のデータに基づいており、何よりもヨーロッパ内の関係を照らします。

この市場構造は、ヨーロッパのプロバイダーにとって大きな課題を示しています。クラウドマーケットは、大規模で長期的な投資と最高の運用上の卓越性を必要とする規模のビジネスです。米国のハイパースカラーは、初期の市場への参入、巨大な資本資源、グローバルリーチ、ネットワーク効果の恩恵を受けています。ヨーロッパのプロバイダーは、これらの規模の利点に個別に到達することは難しいと感じています。 Gaia-XやSCSなどのイニシアチブは、フェデレーションと標準化を通じて一種の仮想スケーリングを可能にしようとしますが、これは単一の企業の拡大よりも自然に複雑です。市場シェアの大幅な変化には、魅力的で大規模なエコシステムを作成する際に、大規模で調整されたヨーロッパの投資（IPCEIプロジェクトなど）またはGAIA-X/SCSの連邦アプローチの成功のいずれかが必要です。個々のヨーロッパのプロバイダーは、おそらく幅広いIAAS/PAAS市場のトップ3に挑戦することはできません。

ドイツとヨーロッパのプロバイダーに焦点を当てる：オファーと可能性

米国のハイパースカラーの優位性にもかかわらず、州の主権努力から利益を得ることができる多くの関連するドイツとヨーロッパのクラウドプロバイダーがいます。

Deutsche Telekom / T-Systems

データセキュリティ、コンプライアンス（BSI C5、ISO 27001）、ドイツでの操作に依存しているオープンソーバークラウド（OSC）などのオープンテレコムクラウド（OTC）と特定のソブリンソリューションを提供します。 Gaia-Xのコンテキストで、Ovhcloudなどの他のプロバイダーとも協力します。

樹液

大手ヨーロッパソフトウェア会社として、SAPはSAP Enterprise Cloud Services（ECS）およびBusiness Technology Platform（BTP）を介して広範なクラウドサービスを提供しており、これもBSI C5監査を受けています。大手ヨーロッパのクラウドプロバイダーの1つと考えられています。

イオノス

特に中小企業にとって、大規模な企業や公共部門にとってもますますヨーロッパのホスティングおよびクラウドプロバイダーとしての地位を占めています。 IAAS（クラウドキューブ、計算エンジン）およびBSI C5認定を受けたS3オブジェクトストレージを提供します。 ISGは、ドイツ市場の追跡トリオの一部として見られます。ヨーロッパと米国でデータセンターを運営しています。公共部門と規制産業への信頼を生み出すために、その認定（C5、IT基本保護）を強調しています。 Govdigitalなどの市場を介して行政で利用できます。

ovhcloud

ヨーロッパとデータ主権に重点を置いた大規模なフランスのクラウドプロバイダー。また、BSI C5認定サービスを提供し、GAIA-Xの一部としてTシステムと協力しています。 2023年にドイツで分類されました。

スタック

シュワルツグループ（LIDL、Kaufland）のクラウド部門は、特に公共部門と重要なインフラストラクチャ（CRITIS）の主権ドイツのクラウドの代替品としての地位を占めています。また、そのサービスのBSI C5テストも受けており、Govdigitalから入手できます。

プラスサーバー

彼の「Pluscloud open」で、Sovergägnクラウドスタック（SCS）に基づいたクラウドプラットフォームを提供するドイツのプロバイダーは、オープンソースと主権に強く焦点を当てています。

もっと

Secunet/SyselevenおよびNoris Networkは、クラウドサービスのコンテキストで言及されている他のドイツのプロバイダーです。

これらのプロバイダーは、グローバルなハイパースカラーから際立っているため、ますます専門化に関連しています。彼らは、データ主権、オープンソースの使用、特定のドイツまたはヨーロッパのコンプライアンス要件（特にBSI C5）のコンプライアンスなどの側面を強調したり、業界固有のソリューションを提供したりします。グローバルプロバイダーが弱点を持っているか、より少ない信頼を享受している可能性のあるニッチに焦点を当てている（例えば、高度に規制されたドイツの公共部門）は、有望な戦略として現れます。幅でハイパースケールをコピーしようとする代わりに、ターゲットを絞ったオファーと高いセキュリティ基準で得点できます。州の戦略と調達規則は、このような主権および認定ソリューションに対する特定の需要を生み出すことにより、この専門化をサポートできます。

主権に焦点を当てた選択されたドイツ/ヨーロッパのクラウドプロバイダー

（¹ステータスとは、情報源に従って特定のサービス/地域を指します;²関連証明書の選択）

選択されたドイツとヨーロッパのクラウドプロバイダーは、主権を非常に重要視し、さまざまなターゲットグループや産業に専門的なソリューションを提供しています。 Open Telekom Cloud（OTC）とOpen Soeugen Cloud（OSC）により、TelekomまたはT-Systemsは、BSI C5ステータスとISO27001認証の両方を持つ自信のあるクラウドサービスを提供し、公共部門と規制分野にとって特に興味深いものです。 SAPは、SAP Enterprise Cloud Service（ECS）およびSAP Business Technology Platform（BTP）を納得させます。これは、BSI C5互換性とISO27001認証でもあり、企業および規制業界を対象としています。 IONOSは、コンピューティングエンジン、クラウドキューブ、S3オブジェクトストレージなどのソリューションを提供しています。 ISO27001やIT基本的な保護などの追加の証明書を使用して、イオノは主に中小企業（SME）、公共部門、規制地域にアピールしています。さまざまなIAAS、PAAS、SAASソリューションを使用して、フランスのOvhcloudは幅広い範囲をカバーし、EUデータのお土産に特別な焦点を当てています。 Schwarz GroupのクラウドソリューションであるStackitは、Stackit Cloudを、公共部門、貿易、および重要なインフラストラクチャ（CRITIS）向けのBSI C5タイプ2認定オプションを提供しています。 Plusサーバーは、SCSに基づいてPlusCloudオープンで同様に配置されています。SCSは、タイプ2認定であり、公共部門に加えて企業にアピールします。すべてのプロバイダーは、ISO27001などの重要な証明書によっても資格があり、特にさまざまなターゲット市場のニーズに焦点を当てています。

に適し：

• トップ10のデータ管理システム（DMS） - ドキュメント管理システムからクラウドデータベース管理（DBMS）まで

セキュリティ認証の役割：BSI C5およびISO 27001

セキュリティ認証は、クラウドプロバイダーの評価と選択において、特にデジタル主権の文脈で、および公共部門または規制業界での使用において重要な役割を果たします。

BSI C5（クラウドコンピューティングコンプライアンス基準カタログ）

連邦情報技術（BSI）が開発したこの基準カタログは、クラウドコンピューティングのセキュリティの重要な基準としてドイツに地位を確立しています。クラウドサービスの情報セキュリティの最小要件を定義し、ISO 27001、BSIのIT基本的な保護、クラウドセキュリティアライアンス（CSA）のIT基本的な保護（CCM）などの国際的に認識されている基準に基づいています。 C5の重要な特徴は、データの場所、サービスの提供、管轄権のある場所、情報の義務に関する情報を含む、SOコールされた環境パラメーターに関する透明性の需要です。これは、顧客が適切に発見されたリスク評価を行うことを可能にすることを目的としています。 C5基準のコンプライアンスは、独立した監査人のテストによって確認されます。連邦当局の場合、C5準拠サービスの使用は必須であり、C5は州および地方自治体、規制業界の企業（例：Healthcare）にとってますます前提条件になりつつあります。ヨーロッパ地域の米国ハイパースカラー（AWS、Microsoft Azure、Google Cloud）の両方を含む多数のプロバイダーと、ドイツ語とヨーロッパの主要なプロバイダー（T-Systems、SAP、Ionos、Ovhcloud、Stackit、Plusserver）は、関連サービスのC5テストを受けています。

ISO/IEC 27001

これは、情報セキュリティ管理システム（ISM）の国際的に主要な基準です。 ISO 27001認定は、企業が情報セキュリティを制御するための体系的なプロセスを実装したことを証明しています。スコープはC5のスコープよりも広く、特定のクラウドサービスだけでなく、管理システム全体を指します。多くのクラウドプロバイダーは、ISO 27001を、C5のより具体的な証拠が蓄積する基本的な認証と見なしています。ドイツ市場のほとんどすべての関連プロバイダーには、ISO 27001認定があります。

それは基本的な保護です

ITセキュリティ対策の実装に関するBSIの方法論。 C5は、基本的な保護の原則に基づいています。 Ionosなどの一部のプロバイダーは、特に高いレベルの保護を証明するために、IT基本的な保護に従って特別に認定されることもできます。

これらの認定、特にBSI C5の重要性の増加は、ドイツでの市場アクセスの重要な要素となっています。公共部門や規制産業にサービスを提供したいと思うプロバイダーにとって、C5テストはほとんど不可欠になりました。これは、要件を満たすために対応する努力をするヨーロッパと米国の両方のプロバイダーに適用されます。これにより、一般的なセキュリティレベルが向上し、顧客に標準化された比較ベースを提供しますが、認定プロセスにはプロバイダー側​​への多額の投資も必要です。これは潜在的に大企業を支持する可能性がありますが、同時に、専門のヨーロッパのプロバイダーに、これらの高い基準を満たすことにより、デリケートな市場の資格を得る機会を提供します。

Xpert.Digital は、さまざまな業界について深い知識を持っています。 これにより、お客様の特定の市場セグメントの要件と課題に正確に合わせたオーダーメイドの戦略を開発することが可能になります。 継続的に市場動向を分析し、業界の発展をフォローすることで、当社は先見性を持って行動し、革新的なソリューションを提供することができます。 経験と知識を組み合わせることで付加価値を生み出し、お客様に決定的な競争上の優位性を提供します。

詳細については、こちらをご覧ください:

• Xpert.Digital の 5 倍の専門知識を 1 つのパッケージで利用可能 - 月額わずか 500 ユーロから

今後のナビゲーション：実現可能性と課題

ドイツのクラウド独立の目標の実現可能性の評価

クラウドエリアでより大きな独立性を達成するためのドイツの野望は一般に専門家に歓迎されていますが、完全な実現可能性に関して懐疑論の一部と見なされることがよくあります。完全な技術的自己サフィリティは、多くの人に非現実的または少なくとも非常に高価であると思われます。したがって、焦点は、完全な分離の代わりに、残りの依存関係（セクションII.Bを参照）の重要な依存関係と戦略的管理の段階的な削減にますます移行しています。米国のプロバイダーを含むグローバルなイノベーションから引き続き恩恵を受ける必要性が認められています。

連邦政府のマルチクラウド戦略は、確立されたプレーヤーを完全に分離することなく、柔軟性を獲得し、プロバイダーの依存関係を削減するための実用的な方法と見なされています。 Sovergägnクラウドスタックの開発が示すように、オープンソースソフトウェア（OSS）は、より主権と相互運用性の決定的な構成要素と見なされます。しかし、公共部門を通じてOSSの調達にはまだハードルがあります。

最終的に、目標の実現可能性は、調達慣行における政治戦略の一貫した実施（セクションIII.Aを参照）、GAIA-X、特にSCなどのヨーロッパのイニシアチブ、EVB-ITクラウドやDVCなどの調達手段の効果的な使用と多数の挑戦の対処に決定的に依存します。

に適し：

• ベンダーのロックインの危険：なぜ企業は依存関係を避けるべきなのか

中央のハードルの識別：技術、経済、人的要因

より大きな雲の主権への道は、かなりの障害で舗装されています：

技術的な複雑さ

競争力のある大規模なクラウドインフラストラクチャの構造と運用は、技術的に非常に厳しいものです。マルチクラウドまたはフェデレート環境でのさまざまなシステムの統合（DVCまたはGAIA-Xのために求められているため）は、相互運用性に高い要求をもたらします。このような複雑な分散システムにおけるセキュリティの保証は、絶え間ない課題です。

経済的要因

データセンターとクラウドプラットフォームの開発のための膨大な投資コストにより、グローバルなハイパースカルのスケール効果に対応することが困難です。ドイツの高エネルギー価格は、データセンターの場所の欠点を表しています。同時に、独自のソフトウェアへの依存には、ライセンスコストの増加と価格の透明性の欠如のリスクが含まれています。公共部門の予算留保と収益性に関する考慮事項（WIBE）の必要性は、投資決定に影響を与えます。

熟練労働者の不足

特に高度または代替のオープンソースベースのソリューションの構造、操作、およびクラウドテクノロジーの使用に関する資格のあるスタッフの不足は、最大のハードルの1つです。

市場契約と支配

米国の確立された市場力は、ハイパースカラーを複雑にして足場を獲得しています。既存の投資、おなじみのエコシステム、ユーザーの親しみやすさは、かなりの慣性を生み出します。

規制およびコンプライアンスの負荷

複雑な規制（GDPR、業界固有のルール）のナビゲーションと必要な認定（BSI C5など）の取得には、かなりの努力とリソースが必要です。

GAIA-X固有の課題

Gaia Xイニシアチブ自体における官僚主義、複雑さ、遅い進歩、対立する利益などの内部問題自体が彼らの有効性を妨げています。

途中で専門家の視点

課題にもかかわらず、専門家は、デジタル主権への道を追求し続ける必要性を強調しています。クラウドテクノロジーは、近代化、特に管理に不可欠であると考えられています。次のポイントは、さらなる成功に不可欠であると考えられています。

標準と相互運用性に焦点を当てます

オープンスタンダードの確立と執行は、相互運用性を可能にし、ロックイン効果を回避するために重要です。

ヨーロッパの協力の強化

ヨーロッパレベルでの調整されたアプローチ（例：共同宣言クラウドまたはIPCEI-CISプロジェクトを介して）は、スケール効果を達成し、市場の断片化を防ぐために不可欠です。

実用的なアプローチ

依存関係を徐々に減らす必要があります。暗号化などのオープンソースおよび技術的セキュリティ対策は、外部の革新を完全に避けることはできません。

国内の生態系の強化

ドイツのデータセンターのフレームワーク条件を改善する必要があります（エネルギー価格、承認手順）。研究開発への新興企業と投資の促進も重要です。

重要なクラウド独立の達成は、かなりの恒久的な努力を必要とする長期的な取り組みであることが明らかになります。米国のハイパースカラーの利点、確立されたIT慣行の変更、競争力のある欧州エコシステム（プロバイダー、専門家、基準）の確立、および複雑な政治的問題への対処は、一晩で行うことはできません。これは、デジタルスキルの開発、オープンソース文化を促進し、立法期間にわたって主権指向の政策を一貫して使用するための世代の秩序です。 Gaia-XやSCSなどのイニシアチブには重要な基盤がありますが、その完全な効果はおそらく何年もの間発展するでしょう。したがって、ドイツの戦略の評価には、長期的な視点が必要です。市場シェアの短期シフトは低い可能性があります。重要な進捗指標は、標準の適応（C5、SCS）、実行可能な欧州プロバイダーエコシステム（ニッチ）の成長、DVCの実装の成功、および効果的な出口戦略を含む戦略的に管理される公共部門の実証可能な能力です。

戦略的な推奨事項

ドイツの戦略と進歩の統合

ドイツは、クラウドエリアのデジタル主権を強化するという明確な戦略的意図を追求しています。これは、特にクラウド法、ベンダーのロックイン、セキュリティの懸念に関して、米国のハイパースケーラーへの依存の認識されているリスクによって駆動されます。選択されたアプローチは実用的で多層的です。マルチクラウド戦略は柔軟性を確保することを目的としていますが、州はターゲット調達ポリシー（EVB-ITクラウドとC5認証に基づく）のアンカーとして地元およびヨーロッパのプロバイダーを促進することを目的としています。 DVCやDelos Cloudなどのプロジェクトは、政権の近代化とソブリン目標を組み合わせることを目的としています。ヨーロッパレベルでは、ドイツはGaia-Xなどのイニシアチブに依存しています。Gaia-Xは、ハイパースカラーの競合他社の元のビジョンから標準化フレームワークに変わる可能性があります。

これらの努力にもかかわらず、ドイツのクラウド市場は依然として米国のプロバイダーに支配されています。ただし、進捗状況はわかります。BSIC5などの基準は自らを確立し、欧州のプロバイダーが専門的なソブリンオファーを開発し、SCSで有望な技術的代替手段が作成されます。それにもかかわらず、完全なデジタル独立性は遠い目標のままです。スケーリング、コスト、熟練労働者の不足、技術的な複雑さの課題はかなりのものです。成功は、戦略的目標を一貫して調達慣行に変換し、ヨーロッパの代替案を持続可能に強化することが可能かどうかに依存します。

政治と産業に関する推奨事項

分析に基づいて、次の推奨事項を導き出すことができます。

主権を明確に定義し、運用する

デジタル主権の明確で段階的で測定可能な定義が必要であり、調達決定の基礎として機能します。技術、運用、法的レベルで具体的な用語で主権とはどういう意味ですか？

調達電力を一貫して使用します

EVB-ITクラウドは一貫して使用する必要があり、必要に応じてOSSソリューションの好みに関して強化する必要があります。 DVCポータルは、ソブリンとヨーロッパのオファーを目に見えるようにし、委員会を促進するために効果的に使用する必要があります。入札手順は、意図せずに確立されたハイパースケールを支持するかどうかを批判的に確認する必要があります。

SCSとオープンソースに投資します

Soegeugnクラウドスタックは、公共部門のプロジェクト（DVC、連邦クラウド開発）で積極的に促進および使用する必要があります。 OSSの調達のための既存のハードルを特定して解体する必要があります。ソブリンクラウドソリューションに関連するオープンソースコンポーネントの開発とメンテナンスは、財政的にサポートする必要があります。

ヨーロッパの生態系を促進します

IPCEI-CISなどの欧州協力プロジェクトへのサポートは継続する必要があります。ドイツのデータセンターオペレーターのフレームワーク条件（エネルギーコスト、承認手順）を改善する必要があります。クラウドネイティブの新興企業と中小企業には、ターゲットを絞ったサポートが必要です。クラウドスペシャリストのトレーニングとさらなるトレーニングへの投資が不可欠です。

Gaia-Xに焦点を当てます

GAIA-Xの文脈での取り組みは、ハイパースケーラーとの直接的な競争を探すのではなく、実際の基準の開発と実用的な基準の確立に集中し、データルームを可能にし、相互運用性を確保する必要があります。透明性と明確なガバナンスは、信頼を取り戻し、批判に対処するために重要です。

に適し：

• Gaia-X: スマート ファクトリーと産業メタバースにおけるさまざまなシステムとアクター間のデータ セキュリティと相互運用性

透明性と監視を改善します

公共部門でのクラウド使用のためのデータは、定期的に公開する必要があります（さまざまなプロバイダーのシェア、OSSと独自のソリューションのコスト）。 DVCやDelosなどの主要なプロジェクトの進捗状況と、主権措置の有効性を透明性と監視する必要があります。仕様のコンプライアンス（DELOのBSI要件など）は、独立した場所で確認する必要があります。

出口戦略を開発します

非ソーブリンまたは独自のプラットフォームで運用されている重要なアプリケーションの場合、技術的および組織的な出口戦略（出口戦略）を計画し、積極的に準備する必要があります。これは、リスク管理と行動能力の長期的な確保の中心的な側面です。

☑️ 戦略、コンサルティング、計画、実行における中小企業のサポート

AI戦略の作成または再編成

☑️ 先駆的な事業開発

 

あなたの個人的なアドバイザーとして喜んでお手伝いさせていただきます。

以下のお問い合わせフォームにご記入いただくか、 +49 89 89 674 804 (ミュンヘン)。

私たちの共同プロジェクトを楽しみにしています。

 

 

Xpert.Digital は、デジタル化、機械工学、物流/イントラロジスティクス、太陽光発電に重点を置いた産業のハブです。

360°の事業開発ソリューションで、新規事業からアフターセールスまで有名企業をサポートします。

マーケット インテリジェンス、マーケティング、マーケティング オートメーション、コンテンツ開発、PR、メール キャンペーン、パーソナライズされたソーシャル メディア、リード ナーチャリングは、当社のデジタル ツールの一部です。

www.xpert.digital - www.xpert.solar - www.xpert.plusをご覧ください。