テクノロジー
欧州が作った「米国の法律が届かないクラウド」:だがサーバーのチップだけは米国の管理を逃れられず
欧州の「主権クラウド」認定は、OSより深い特権空間「Ring -3」で動作するIntel CSMEなどのプロセッサファームウェア層を審査対象外としており、この層は米国法の強制開示命令の対象となる可能性がある。専門家は、この設計上の限界が主権保護の脆弱性につながると指摘している。
別名: Reforming Intelligence and Securing America Act
Reforming Intelligence and Securing America Act(RISAA)は、2024年4月に米国で成立した法律で、FISA(外国インテリジェンス監視法)第702条を2年間再承認するものです。この法律は、米国外の外国人を対象とした令状なしの通信傍受を許可する権限を維持するだけでなく、「電子通信サービスプロバイダー」の定義を拡大しました。この改定により、従来の通信事業者だけでなく、ハードウェアメーカーやデータセンターの設備提供者なども政府のデータ提供命令の対象に含まれる可能性があると指摘されており、技術サプライチェーンにおける米国の法的強制力の及ぶ範囲について国際的な議論を呼んでいます。