企業が自前のAIを求める理由

多くの企業にとって、AIとの出会いは「借りる」ことから始まります。ChatGPTやClaudeのアカウント、APIのキー、そしてユーザーが増えるたびに膨らむ請求書。モデルは優れており、社内の仕事の大半にとって、この形が正解です。私たち自身の会社の頭脳も、毎日ClaudeとChatGPTの中で動いています。

けれども、性質の異なる仕事もあります。社外の誰にも読ませてはならない契約書。まだ発表されていない製品の試験報告書。何十年分もの技術ノウハウを、ようやくモデルが使える形で書き残したもの。こうした仕事では、問いが変わります。どのモデルが最も優れているかではなく、そのモデルが誰の建物の中で動くのか、そしてモデルが読んだものから誰が学ぶのかが問われるのです。

企業が懸念していること

この懸念は数字で測れます。Ciscoは2026年のベンチマーク調査で、12の市場にわたるIT、テクノロジー、セキュリティの専門家5'200人を調べました。そのうち86パーセントが、ローカルに保存されたデータは本質的により安全だと答えています。1年前の90パーセントからは下がりました。また81パーセントが、データをローカルにとどめたいという需要が高まっていると回答しました。組織の4分の3がAIガバナンスの専門組織を設けていましたが、それが成熟していると答えたのは12パーセントにとどまりました。

スイスでも状況は似ています。2026年5月に公表されたEYによる604社の調査では、回答者の89パーセントが日々の業務でAIを使っていると答えました。また51パーセントにとって、AIシステムがスイスまたは欧州のデータ保護要件を満たすことは、事業上欠かせない条件でした。

数字の背後には、もっと単純な論点があります。Hugging Faceを率いるClem Delangue氏は7月、TechCrunchにこう語りました。「自社の中核となる能力を、他社に外部委託したくはないはずです」。多くの企業にとって、中核とはノウハウです。最も真似されにくい部分であり、借りたモデルが最もよく知らない部分でもあります。

企業向けの規約がすでにカバーしていること

借りて使うことは、以前より安全になりました。OpenAIは、顧客がオプトインしない限り、2023年3月1日以降、APIに送られたデータをモデルの学習に使っていないとしています。Anthropicは、商用製品の入力と出力を、初期設定では学習に使わないとしています。

手間がかかるのは細部です。OpenAIでは、不正利用の監視のために残されるログが、初期設定で最長30日間保持されます。ゼロデータ保持は、対象となる顧客が承認を受けた場合に利用できます。EEAとスイスを対象とする欧州リージョンでは顧客のコンテンツがその域内にとどまりますが、利用するには承認済みの保持設定のいずれかが必要です。アカウント、請求、利用状況といったシステムデータは、それでも域外で処理される可能性があり、2026年3月5日以降に公開されたモデルでは、リージョン別エンドポイントの料金が10パーセント高くなります。

だからといって、借りるモデルを避ける理由にはなりません。規約を条件の一覧として読むべき理由になるのです。契約が決めるのは、提供者が自社のデータで何をしてよいかです。提供者がどこにいるのか、モデルがいつ変わるのか、モデルがいずれ自社の仕事に上達するのかどうかは、契約では決まりません。それはアーキテクチャの問題です。

オープンウェイトモデルは十分に追いついている

企業が自らダウンロードして動かせるオープンウェイトモデルは、最良のクローズドモデルに迫っています。StanfordのAI Index 2026によると、2026年3月時点で、トップのクローズドモデルはトップのオープンモデルを3.3パーセント上回っていました。2024年8月の差は0.5パーセントだったので、差はわずかに再び開いたことになります。Arenaのリーダーボードでは、上位10モデルのうち6つがクローズドモデルです。

最大手のラボでさえ、オープンウェイトを公開しています。2025年8月、OpenAIはApache 2.0ライセンスで2つのオープンウェイトモデルを公開しました。大きいほうは80GBのメモリを積んだ1基のGPUで、小さいほうは16GB以内で動きます。

スイスにも独自のモデルがあります。EPFL、ETH Zurich、スイス国立スーパーコンピューティングセンターが開発したApertusは、2026年7月にバージョン1.5として公開され、画像と音声の理解にも対応しました。ライセンスはApache 2.0で、研究にも商用にも開かれています。開発者たちが例に挙げるのはティチーノ州です。同州はApertus上で独自の翻訳サービスを運用し、機密性の高い行政文書を、商用の提供者に頼ることなく翻訳しています。

ひとつの企業の中の限られたタスクでは、リーダーボードの順位よりも、モデルがその企業の用語、ルール、過去の判断を知っているかどうかのほうが重要です。それは、企業が自ら所有するモデルにこそ教えられることです。

プライベートモデルを動かせる場所

プライベートと呼べる場所は3つあります。独自の鍵で管理する、自社のクラウドアカウント。自社の建物やデータセンターにあるサーバー。そして、インターネットに一切つながらない閉じたネットワークです。

どれにも代償があります。モデルを所有するとは、その運用を引き受けることです。ハードウェアまたはクラウドの契約、アップデート、セキュリティ、新しいバージョンごとのテスト、そしてそのすべてに責任を持つ人。借りるとは、席数と問い合わせのたびに膨らむ請求書と、提供者がいつでも変更できるモデルを受け入れることです。

多くの企業にとって、正直な答えは両方です。幅の広さが最も重要になる開かれた仕事には最良の借りるモデルを、社内にとどめるべき仕事には自前のモデルを。Delangue氏は、本番環境のワークロードの大半が、企業内のプライベートモデルかオープンモデルのどちらかで動くようになると見ています。私たちの見方はもう少し控えめです。両者の間に線を引くことが最初の決断であり、その線は意図して引く価値があります。

プライベートが意味すべきこと

プライベートは、名乗るだけなら簡単な言葉です。私たちがこの言葉を使う前に問うのは、次のことです。

どこで動くのか。特定の国にある、特定のクラウドアカウントまたは特定の建物であること。地図上のリージョンは出発点にすぎません。

誰が読めるのか。プロンプト、ファイル、ログ、バックアップのそれぞれに、保持期間と、閲覧できる人と再委託先の一覧があること。

何から学ぶのか。自社のデータが、社外の何かの学習に使われることはありません。理想的には、自社のために働くモデルの学習に使われます。

誰が変えるのか。バージョンは自社が置き換えると決めるまで変わらず、新しいバージョンもワンステップで元に戻せること。

どうテストするのか。新しいバージョンはすべて、本番に出る前に、自社のタスクで前のバージョンと比べて評価されること。

誰が離れられるのか。提供者を変えるとき、モデル、その調整内容、そして自社のデータを一緒に移せること。

誰が責任を負うのか。名前の明らかなひとりの担当者が、モデル、そのルール、そのゲートを受け持つこと。モデルはアーカイブにあるすべての契約書を読めます。それでも、会社がどの条項を受け入れるかを決めるのは人であり、その責任も人に残ります。

私たちがEignaと組む理由

Eignaは私たちのパートナーであるEigna Labsが開発しており、この一覧の大半に設計の段階で応えています。各企業は自社専用のプライベートモデルを持てます。その企業の領域に合わせて調整され、自社のファイル、ルール、言葉で学習したオープンモデルです。企業自身のクラウドまたは自社のサーバーで動き、閉じたネットワークで完全にオフラインで動くように設計されています。企業のデータがそのクラウドの外に出ることはありません。

チームは、法務やリスク管理から業務運営やサポートまで、自分たちのタスクに合わせたローカルのエキスパートと仕事をします。チームによる修正は社内にとどまり、モデルはその中で段階的に再学習します。新しいバージョンが本番に出るのは、前のバージョンよりよいテスト結果を出したときだけです。そうでなければ、外されたままです。

crueはEignaを最初に試した企業のひとつであり、自社の仕事にも使っています。企業のTwinで扱う仕事が機密性の高いもの、あるいは重要なものになると、Twinは借りたモデルの代わりにEignaの上で動きます。

Eignaは先行アクセスの段階にあり、私たちはそのことを明言しています。仕事が機密性の高いものなら、アーキテクチャはそこから考え始めるべきです。