データ主権：使えるが、見えなくてよい

二つの機関が共同でリスクモデルを作ろうとしました。提案は見事にまとまっていましたが、法務は一行だけ返してきました。データを自分たちのシステムの外に出してはならない、と。プロジェクトはそこでホワイトボードの上に止まりました。

この種の場面は今日きわめてよくあるのに、技術の問題として論じられることは少ないです。合規の問題に見えるからです。しかし本当の詰まりは別のところにあります。私たちは「一緒に計算するなら、データを一か所に集めなければならない」と無意識に前提しており、この既定の規則は破れます。

主権はふつう三か所で失われる

一か所目は最も分かりやすいです。データが自分の境界を離れると、何に使い、誰に見せ、いつまで置くかを自分で決められなくなります。

二か所目はより隠れています。配備・更新・運用が他者に引きずられます。システムは手元にあっても、リズムと規則は他人の手にあります。

三か所目は最も認めにくいものです。業務の過程が見られること。 プロンプト、ワークフロー、見積もりや与信のアルゴリズムの経路——データを結果に変えているのは、この蓄積の部分です。データは匿名化できても、方法は難しいです。

三つが重なれば、肝心な場面ほど協働しにくくなります。 やりたくないのではなく、始めた途端、どちらかが何かを譲らねばなりません。

可視性と可用性は、もともと別物である

「データは使えるが、見えなくてよい」は標語のように聞こえますが、対応する技術的な動作は具体的です。データ・方法・モデルをそれぞれ境界の内側に留め、領域をまたいで流れるのは原文ではなく参照と認可——参加者はそれに基づいて計算を完了できますが、相手の元の資産を復元することはできません。

協働の仕方もそれで変わります。「データを一か所に集める」から「認可を持ってそれぞれの持ち場で計算する」へ。この間に省かれるのは一回の転送ではなく、「データを渡した後にどうするか」という統治の負担そのものです。

具体的な姿を挙げます。二つの機関が反不正を共同で行うとき、一方が必要とするのは「このアカウントに近ごろ異常な行為があったか」という検証可能な判断であって、相手の生ログではありません。もう一方も、その判断を出すのにログそのものを差し出す必要はありません。交換されるのは結論と認可であり、下書きではありません。

境界は制度に書くのではなく、アーキテクチャに生やす

制度と権限は誰がアクセスできるかを定められますが、動的な協働の中で一貫させるのは難しいです。参加者は一時的で、トポロジーは再編され、要求は高頻度です。どれか一つの規則が穴を一つ見落とせば、隔離は名ばかりになります。境界が規律でしかないなら、破られる日は必ず来ます。

アーキテクチャ層の隔離は違います。独立した並列単チェーンは生まれながらにして互いに干渉しません。チェーン同士は「互いに越えないと約束する」必要がなく、構造として通じません。隔離は、どの主体の自覚にも、規則集が完備しているかにも依存しません。

既存のパラダイムとの分業

このことは業界に馴染みがあります。ただ、ずっと層が分かれてきました。ゼロトラストと最小権限は「誰が何にアクセスできるか」に答える成熟したアクセス制御です。機密コンピューティングと TEE は、一度の計算が実行時に覗かれないことを守ります。データスペースやデータトラストの類は、組織をまたぐデータの統治と契約を扱います。

それぞれ的があり、それぞれ有効です。欠けているのは実行時の一区画です。データ本体を移さない前提で、多主体が動的に協働し、必要に応じて突き合わせと帰属を行うこと。 これは協働の台帳だけが担え、統治の文書は担えません。

主権が戻ったとき、業務に何が起きるか

最も直接的な変化は「やれる」ことです。

これまでテーブルに載せられなかった共同業務が始められます。サプライチェーンの両端は判断を共有でき、底値を共有しなくてよいのです。医療機関は共同でモデルを作れ、カルテを交換しなくてよいのです。

省かれるのは合規リスクだけではありません。怖くてあきらめてきた機会も戻ってきます。その部分は、どの報告書にもこれまで現れませんでした。

結びに

データ主権はデータを錠で閉じ込めることではありません。閉じ込めたデータに価値はなく、誰もそれのために協働しません。

目標はもっと具体的です。データが主権を譲り渡すことなく協働に参加できるようにすること。 Paralism はこの層を土台の一部として組み込みます。参照として計算に参加し、境界は構造の内側に生え、協働のたびに検証可能な帰属の記録が残ります。価値の独立、価値の自由は、ここではデータが手元を離れずに仕事を成せる、という一事に表れます。この話題をさらに深めたい方は、あわせて読むの次の二本が続きになります：決定論的 AI：デモから署名へ、並列ブロックチェーン：拡張性はどこから来るのか。