ON-PREMISE AI & DATA SECURITY
顧客図面をクラウドに上げられない：オンプレミスAI展開とNDAセキュリティチェックリスト
01オンプレミスAIとは？なぜ顧客図面をクラウドに上げられないのか
オンプレミスAI（on-premise AI）とは、AIモデルを工場自身の専用サーバーにインストールし、工場内で完全にオフラインで演算する展開方式を指し、図面、製品仕様、顧客名はすべて敷地外に出ません。「図面を外部クラウドサービスにアップロードする」こととの最も根本的な違いは、アルゴリズムの良し悪しではなく、データの物理的な所在地と監査可能性にあります。
CNC加工工場にとって、顧客図面は最も機微な資産です。半導体設備、防衛・航空宇宙、医療機器、あるいは競合部品の受注では、顧客はほぼ必ず秘密保持契約（NDA）の締結を求め、図面、仕様、プロジェクト情報の取り扱い範囲を明文で制限します。この種の図面をネット接続された公開AIサービスに投げ込んだ瞬間、データはあなたが直接管理できる境界を離れます——これがまさに、製造業の情報セキュリティにおける「顧客図面をクラウドに上げられない」という核心的な懸念です。スマート製造の参照アーキテクチャも、機械から生産ライン、分析層に至るデータの一つ一つの流れは、既定で安全とみなすのではなく、統治し保護すべき対象として扱うべきだと注意を促しています[1]。
02図面をクラウドに上げる3つの漏えいの穴
NDA図面をクラウドAIにアップロードするリスクは、「ハッキングされる」というほど単純なものではありません。実務上、見過ごされがちな穴が3つあります。
- データは工場を離れた瞬間に管理を失う：図面ファイルは一度アップロードされると、プロバイダーのサーバー上に置かれ、キャッシュされたり、ログに記録されたり、規約によってはモデルの再学習に使われることさえあります。NDA下の図面にとっては、実際の漏えいが起きなくても、「データが敷地を離れる」こと自体がすでに契約上のリスクを構成します。
- サプライチェーン監査を通過できない：大手顧客の購買と品質保証は、サプライヤーにデータの取り扱い方法と保管場所の説明を求めます。答えが「あるネット接続されたAIにアップロードしている」であれば、しばしば相手のセキュリティ監査を通過できず、受注資格に直接影響します。
- 責任と経緯の切り分けが難しい：クラウドのフローでは、誰がいつどの図面にアクセスしたのか、工場側は通常、完全な記録を入手できません。追跡可能な監査証跡がなければ、顧客に問われたときに潔白を自ら証明することは困難です。
03オンプレミス展開の仕組み：工場内専用サーバーとオフライン演算
オンプレミス展開のやり方は、AIのフロー一式を工場内に移すことです。モデルは工場内の専用サーバーにインストールされ、読図、3Dモデリング、G-code生成、寸法クロス照合はすべてローカルで完結し、演算の過程で外部ネットへの接続を必要としません。図面ファイル、寸法仕様、顧客名は最初から最後まで工場内部で流れ、いかなる外部サービスにもアップロードされません。
このアーキテクチャは、AIの生産性の利点とセキュリティ要件を両立させます。エンジニアは依然として自動モデリング、自動コード生成、シミュレーション検証の効率を享受しますが、機密情報は物理的に工場内に限定されます。これを「監査可能で、証明可能」にする鍵は、オンプレミスサーバーを統治すべき資産とみなし、産業制御と情報セキュリティのフレームワークに対応した管理を構築することです——これが次節のチェックリストの基礎です。
04NDAセキュリティチェックリスト：4つの防衛線
「図面を工場外に出さない」を営業の口頭の約束ではなく監査可能な管理上の事実にするために、オンプレミスAIサーバーに次の4つの防衛線を適用することをおすすめします。このチェックリストは、顧客のNDA条項やセキュリティ監査表に対して一項目ずつ回答しやすいよう、あえて定性的で項目ごとに確認できる形式にしています。前2項は産業ネットワークセキュリティの概念に寄っており、産業通信ネットワークとシステムセキュリティに関するIEC 62443シリーズに対応づけられます[2]。後2項は情報セキュリティ管理の概念に寄っており、ISO/IEC 27001 情報セキュリティマネジメントシステムに対応づけられます[3]。
| チェック項目 | 実施のポイント | 対応するフレームワークの概念 |
|---|---|---|
| ネットワークセグメント分離 | AIサーバーをオフィスセグメントと生産セグメントから独立させ、ゾーンとコンジット（zones and conduits）の考え方で境界を区分し、ゾーン間のトラフィックを管理下に置きます。 | IEC 62443（ゾーンとコンジット、多層防御）[2] |
| 外部ネット非接続 | オンプレミスサーバーは外部にネット接続せず、図面データはクラウドに落ちません。必要な更新は管理された、オフラインの方法で行い、外部へ通じる常時的な経路を作らないようにします。 | IEC 62443（境界防護、最小限の接続性） |
| アクセス制御 | 最小権限の原則で、誰が図面を開き、複製し、エクスポートできるかを管理します。アカウントとロールを分離し、人員の異動があれば直ちに権限を回収します。 | ISO/IEC 27001（アクセス制御）[3] |
| 監査ログ | 図面へのアクセスと操作の経緯（誰が、いつ、どの図面に何をしたか）を記録し、顧客の監査に備えて追跡可能なログを保持します。 | ISO/IEC 27001（記録と監視） |
これら4つの防衛線の価値は「証明可能」であることにあります。顧客の購買や品質保証が「私たちの図面が漏れないことをどう保証するのか」と尋ねたとき、工場は「注意しています」の一言で返すのではなく、ネットワークトポロジー、オフラインの裏付け、権限リスト、監査ログを取り出して一項目ずつ説明できます。高機密のサプライチェーン受注を引き受ける工場にとって、これはしばしば受注できるかどうかの分水嶺です。
05一般案件はクラウド、NDA案件はオンプレミス：振り分け戦略
オンプレミス展開は、すべての図面をオフラインで処理することを求めるものではありません——それでは柔軟な計算リソースと導入スピードを犠牲にしてしまいます。実務的なやり方は機密レベルで振り分けることです。
- 一般・非機密の案件：管理されたクラウドで構いません。より柔軟な計算リソースと素早い反復が得られ、公開仕様や低機微度の部品に適しています。
- NDA、競合に敏感、または顧客がデータを工場外に出さないよう求める案件：完全オフラインのオンプレミス展開はロードマップ上の項目であり（現場のニーズに応じて評価）、実装され次第、第4節の4つの防衛線を適用します。
振り分けを実行可能にする前提は、まず図面の機密分類基準を確立することです。どの顧客、どの製品カテゴリ、どの契約条項が「オンプレミス必須」に当たるかをSOPに明記し、収件フローの第一歩に落とし込み、現場の担当者が図面を受け取った瞬間にどの経路を辿るべきかを分かるようにします。この「まず分類し、次に展開モードに対応づける」統治の考え方は、スマート製造アーキテクチャにおけるデータフローの階層的統治の観点と呼応します[1]——情報セキュリティは単一のスイッチではなく、データの機微度に応じて階層的に設計される管理制度です。
関連記事：導入の総コストと効果を評価している方は、中小加工工場のAI導入は割に合うか？コスト、ROI、管理された試験導入の評価チェックリストをご参照ください。AIが加工現場でできること・できないことの境界をまず理解したい方は、生成AIが工場に：CNC加工の7つの実際の活用シーンと境界を、図面からG-codeまでの完全な技術フローを見たい方は、CNC自動プログラミング完全ガイドがあります。
06よくある質問 FAQ
オンプレミスAIとは？図面をクラウドAIにアップロードするのと何が違いますか？
オンプレミスAIはモデルを工場の専用サーバーにインストールし、工場内で完全にオフラインで演算するもので、図面、仕様、顧客名は工場外に出ません。クラウドAIは図面を外部サーバーにアップロードし、データが工場を離れた時点であなたの直接的な管理から外れ、キャッシュ、ログ記録、再学習に使われる可能性があり、NDA図面にとってはリスクとなります。違いの核心はデータの物理的な所在地と監査可能性です。
一般案件も必ずオンプレミス展開を使う必要がありますか？
必ずしもそうではありません。機密レベルで振り分けられます。一般・非機密の案件は柔軟な計算リソースのために管理されたクラウドを使えます。NDAや顧客がデータを工場外に出さないよう求める案件だけがオンプレミスになります。重要なのは、まず図面の機密分類基準を確立してSOPに書き込むことであり、一律に適用することではありません。
オンプレミスAIはIEC 62443やISO 27001に対応してどのように監査可能なセキュリティを構築できますか？
オンプレミスAIサーバーを保護すべき資産とみなします。IEC 62443のゾーンとコンジットの概念でネットワークセグメント分離を行い、サーバーを外部ネットワークから切り離します。ISO 27001の情報セキュリティ管理の概念でアクセス制御と監査ログを構築します。これらの措置は「図面を工場外に出さない」を口頭の約束から、顧客が監査できる事実に変えます。
図面をAIでモデリングすると、顧客名や製品仕様が漏えいしますか？
完全オフラインのオンプレミス展開下では漏えいしません。読図、モデリング、コード生成、寸法クロス照合はすべて工場内の専用サーバーで完結し、図面、仕様、顧客名は外部にアップロードされません。ネットワークセグメント分離、外部ネット非接続、アクセス制御、監査ログにより、機密情報は物理的にも制度的にも工場内に留まります。
新しい記事や動画ガイドの公開時にお知らせします——受信箱をあふれさせず、ワンクリックで購読解除できます。（ニュースレターは中国語）
NDA-READY DEPLOYMENT
「図面を工場外に出さない」を、あなたが証明できることに
図面の機密分類、ネットワークセグメント分離から監査ログまで、貴社の顧客のNDA要件を満たすオンプレミス導入方法の定義をお手伝いします。
導入コンサルタントに相談 トレーニングコース07参考文献
- Lee, J., Bagheri, B., & Kao, H.-A. (2015). A Cyber-Physical Systems architecture for Industry 4.0-based manufacturing systems. Manufacturing Letters, 3, 18–23.
- IEC 62443 series. Industrial communication networks — Network and system security. International Electrotechnical Commission.
- ISO/IEC 27001. Information security management systems — Requirements. International Organization for Standardization / International Electrotechnical Commission.