Azure AI Document Intelligenceは中国本土で使えるか：21Vianetの経路、PIPLの越境、センシティブデータのルール
Azure AI Document Intelligence（旧Form Recognizer）は、貴社の中国事業が送る請求書・契約書・パスポート・IDカードを読みます——それ *が* 個人情報であり、しばしばPIPL第28条のセンシティブ（ID番号、金融口座）です。それは中国国内で21Vianetが運営するMicrosoft Azure上で動きますが、グローバルエンドポイントはそれらのドキュメントをオフショアで処理し、PIPLの越境移転です。国内保存・センシティブデータ・越境のリスクを、コンプライアンス起点で読み解きます。
Azure AI Document Intelligenceは中国本土で使えるか
貴社の中国事業がAzure AI Document Intelligenceに読ませる請求書・契約書・そしてその事前構築IDモデルを通じたパスポート・IDカード *が* 個人情報であり、しばしばPIPL第28条のセンシティブ（ID番号、金融口座）です。それは中国国内で21Vianetが運営するMicrosoft Azure上で提供されますが、グローバルエンドポイントはそれらのドキュメントをオフショアで処理します——センシティブ個人データのPIPL越境移転です。
サービスに抽出させるドキュメントを送り、その事前構築の本人確認書類モデルはパスポート・IDカード・運転免許証を読むために作られているので、コンテンツは頻繁にセンシティブ個人情報（PIPL第28条）（英語）——最小化できないID番号や銀行カード番号です、それ *が* ドキュメントを送って読ませた当のものだからです。それらのドキュメントをグローバル（非中国）のエンドポイントに通すことは越境移転（英語）（PIPL第38〜40条、センシティブデータには第29条の個別の同意）であり、量においては重要データとCACのデータ越境評価（英語）の義務を生じ得て、フローがKYCの結果を決めるところでは第24条が適用されます。法令に沿ったレバーは、ドキュメント処理を国内に——21Vianetが運営する経路または国内代替で——留め、最小化し、個別の同意を取得し、あらゆる中国向けのサーフェスをICP備案することであって——オフショアのAPIを到達可能にすることではありません。
あるドキュメントがセンシティブか「重要データ」かは、何を処理するかと業種で変わります——具体は専門家と確定させてください。当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ! 21Vianetが運営するAzure（Azure中国）で国内で——ただしモデル＋APIバージョンを確認
- ! グローバルAzureリージョンは貴社のドキュメントをオフショアで処理する——PIPLの越境移転
- ! OCRするIDカード・パスポート・銀行カードはセンシティブPI（PIPL第28条）——最小化できない
- ! 量においては：CSL第39条（旧第37条）の国内保存＋CACのデータ越境評価が適用され得る
- ✓ 21YunBoxはOCRを国内に留め、第29条の同意を取得し、中国向けサーフェスをICP備案する
Azure AI Document Intelligenceの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Document Intelligenceは21Vianetが運営するAzure中国クラウドで提供される。Microsoft自身のFAQは「Document Intelligence Studioはソブリンクラウドのリージョン向けに別個のURLエンドポイントを持つ」とし、その中に「21Vianetが運営するMicrosoft Azure（Azure中国）」向けのもの（.azure.cnエンドポイント）がある——グローバルサービスとは別建ての、ネットワーク分離されたソブリンクラウドだ。特定のリージョン・モデル・APIバージョンはMicrosoftと21Vianetに確認せよ。 | Microsoft Learn — Azure AI Document Intelligence FAQ（learn.microsoft.com、2026-10-11 取得） |
| その事前構築IDモデルはパスポート・IDカード・運転免許証を読む。MicrosoftのDocument Intelligenceのドキュメントは、本人確認書類（ID）モデルを「パスポートとIDカードからの重要情報」を抽出するものと説明し、用途に「顧客確認（KYC）の金融サービスガイドラインへの準拠」を挙げる——したがってアップロードするコンテンツは頻繁にセンシティブ個人情報（IDと金融口座の番号）だ。 | 21Vianetが運営するMicrosoft Azure — What Is Azure Document Intelligence?（docs.azure.cn、2026-10-11 取得） |
| IDと金融口座の番号はセンシティブPIで、それらを海外へ送ることは越境移転だ。PIPL第28条の下で、ID番号・金融口座・生体情報はセンシティブ個人情報であり——第29条の個別の同意と事前の影響評価を要し——中国で収集したドキュメントをオフショアのリージョンへ回すことは第38〜40条の越境移転（通知、個別の同意、移転メカニズム）だ。 | 21YunBox — 中国個人情報保護法（PIPL）、第28〜29条・第38〜40条（2026-10-11 取得） |
| 規模においては、国内保存とデータ越境の評価が効き得る。重要情報インフラ運営者または大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）は中国で生成された個人情報を中国に保存することを求め、大量または「重要データ」の持ち出しは、いずれかが本土を出る前にCACのデータ越境の安全評価を必須にする。 | 21YunBox — 中国サイバーセキュリティ法（データ国内保存）＆CACのデータ越境の安全評価弁法（2026-10-11 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。
中国本土の事業向けにAzure AI Document Intelligenceを運用する会社にとって、問いはAPIが上海から応答するかではありません。ドキュメントOCRのサービスは、読ませるものを貴社が送って動きます——請求書、契約書、そしてその事前構築の本人確認書類モデルではスキャンしたパスポート・IDカード・運転免許証——そしてそのコンテンツ が 個人情報、しばしば最もセンシティブな種類です。Azure AI Document Intelligence（旧Form Recognizerと呼ばれたOCRとインテリジェント文書処理のサービス）はMicrosoft Azureのサービスで、ここでは正直な答えが希望のある形をしています：それは中国国内で動く別建ての、ネットワーク分離されたソブリンクラウド——21Vianetが運営するMicrosoft Azure（世纪互联）——上で、Azureのグローバルリージョンに加えて提供されます。どのAzureを呼ぶかが残りを決めます。グローバルエンドポイントは貴社のドキュメントをオフショアで処理します——（しばしばセンシティブな）個人情報のPIPL越境移転で、ID番号と金融口座についての第29条の個別の同意と第28条のセンシティブデータの義務、CIIOや大量取扱者の国内保存、フローがKYCの結果を決めるところでの第24条の問い、そしてあらゆる中国向けのアップロードサーフェスのICPを伴います。21Vianetが運営する経路は処理を国内に留めます——乗り越える壁ではなく、確認すべき経路です。
中国でのAzure AI Document Intelligence：ひと目で
| 決め手 | Azure AI Document Intelligence自身の言葉で——そして中国の法では |
|---|---|
| 何を送るか | サービスは、読ませるドキュメントを貴社がアップロードして動きます——レイアウトと事前構築モデルを通じて請求書・レシート・契約書・フォーム、そして事前構築の本人確認書類（ID）モデルを通じてパスポート・IDカード・運転免許証。送るコンテンツ *が* 個人情報であり、ID／KYCのケースでは最もセンシティブな種類です：「最小化」できないID番号や銀行カード番号——それこそ、ドキュメントを送って読ませた当のものだからです。 |
| どこで動くか | 中国には二つのAzureが関わります。Microsoftが運営する *グローバル* のAzureサービスは本土の外に座り、21Vianetが運営するMicrosoft Azure（世纪互联）は本土の内側の別建ての、ネットワーク分離されたソブリンクラウドで、独自のportal.azure.cnと.azure.cnのエンドポイントを持ち——Document Intelligenceはそこで提供されます。中国で収集したドキュメントを処理するグローバルエンドポイントは、PIPL第38〜40条の下での越境移転（数据出境）に加えて、センシティブデータについて第29条の個別の同意です。 |
| センシティブPIの扉 | PIPL第28条の下で、ID番号、金融口座の番号、生体情報はセンシティブ個人情報です——個別の特定された同意、事前の影響評価、厳格な最小化を要します。OCRの鋭い点：センシティブなデータ *が* 入力なので、移転前に匿名化できません。オフショアのID／KYC抽出は、設計からしてセンシティブPIを国境を越えて送ります。 |
| 自動の決定＋国内保存 | フローが結果を自動で決めるところ——抽出したフィールドからKYCチェックを承認または拒否する——は、PIPL第24条の自動意思決定です（データ主体は専ら自動化によってなされた決定を拒否できます）。重要情報インフラ運営者または大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）は中国国内保存を求めます。量においては、「重要データ」とCACのデータ越境の安全評価が適用され得ます。 |
| 到達性は軸ではない | APIが本土から速く応答するかは運用の問題であって、コンプライアンスの問いではありません。決めるのは、ドキュメント——とその中のセンシティブデータ——がどこで処理されるか：21Vianetが運営する経路（または国内の代替）で国内か、グローバルリージョンでオフショアか、です。21YunBoxは、リスクを整理し、データ国内保存の選択肢に国内化し、個別の同意を取得し、あらゆる中国向けのサーフェスを法令に沿って配信します——作り直しなく。 |
実際に送るもの——そしてなぜコンテンツがリスクなのか
Azure AI Document IntelligenceはOCRとインテリジェント文書処理のサービスです：ファイルを渡すと、構造化テキスト、キー・バリューのペア、表、そして——その事前構築モデルでは——名前付きのフィールドを返します。その一般モデルはフォーム・請求書・レシート・契約書を読み、その事前構築の本人確認書類（ID）モデルは、Microsoft自身の言葉で「パスポートとIDカードからの重要情報」を抽出するために作られ、ドキュメントはその用途の一つに「顧客確認（KYC）の金融サービスガイドラインへの準拠」を挙げます。それが問題の核心です。白紙のテンプレートや汎用フォームなら、データは特筆すべきことではないかもしれません。オンボーディングのフロー、経費システム、KYCチェックについては、アップロードするものは人のパスポート・国民ID・銀行カードであり——その上の番号は、最小化できないセンシティブ個人情報です。それを抽出することこそ呼び出しの要点だからです。
どこで動くかについて、正直な答えは、多くの外国のドキュメントAIサービスが与えられない希望のあるものです：データ国内保存の、中国国内の足場がすでに存在します。MicrosoftはDocument Intelligenceのドキュメントをその21Vianetが運営する（.azure.cn）ドキュメントサイトでホストし、「21Vianetが運営するMicrosoft Azure（Azure中国）」向けの専用のDocument Intelligence Studioエンドポイントを提供します。それはグローバルサービスとは別のクラウドで——他のAzure AIサービスが21Vianet上でそうであるように——そのカタログ・リージョン・APIバージョンはグローバルのものに遅れ得ます。したがって 貴社の製品が依存する特定のモデルとAPIバージョンが中国クラウドで利用可能かどうか は、構築の前にMicrosoftと21Vianetに直接確認すべきことです。コンプライアンスの問いを決めるのは応答のフレームレートではなく、どのAzureがドキュメントを保持するか、です。
開く扉：センシティブ個人データ、越境移転、自動の決定
中国で収集したドキュメントが本土の外で処理されると、別の法体系がそれがそこへ行ってよかったかを決めます。請求書・契約書・IDカードの中身は、中国の個人情報保護法（PIPL）（英語）の下での個人情報であり、それらをグローバル（非中国）のエンドポイントに通すことは越境移転（数据出境）（英語）です。PIPLは義務を取扱者——Microsoftではなく貴社の中国法人——に課します：第38〜40条は通知、国外への移転についての 個別の 同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。
センシティブなケースはハードルを上げます。PIPL第28条の下で、ID番号、金融口座の番号、生体データは センシティブ 個人情報で、第29条はそのいずれかが動く前に、個別の特定された同意と事前の個人情報保護影響評価を加えます。ここでは通常の逃げ道——移転前に最小化または非識別化——は当てはまりません。センシティブなデータ が、ドキュメントを送って読ませた入力だからです。フローが結果を自動で決めるところ（抽出したフィールドからKYCチェックを承認または拒否）は、PIPL第24条の自動意思決定です。そして国内保存について：貴社の組織が重要情報インフラ運営者または大量取扱者であれば、サイバーセキュリティ法（英語）の第39条（旧第37条——2025年のサイバーセキュリティ法改正が2026年1月1日に施行され、データ国内保存の条を第37条から第39条に改番、実質は不変）が、中国で生成された個人情報を中国に保存することを求めます。規模においては、大量のドキュメントデータがデータ安全法の下で「重要データ」（重要数据）の問いを生じさせ得て、いずれかが出ていく前にCACのデータ越境の安全評価（英語）を必須にします。これらのどれが貴社の具体的なデプロイに効くかは、業種、データ量、中国法上の役割で変わります。
APIを呼ぶことが問いではない——法令適合な中国国内での処理が問いだ
修正は、オフショアのエンドポイントを到達可能にすることではなく——ドキュメント処理を法が必要とする場所に置くことです。Document Intelligenceは中国国内で21Vianetが運営するクラウド上で動くので、貴社には本物の国内保存のレバーがあります：中国のOCRをそのデータ国内保存の経路に留め（必要なモデルやAPIバージョンがそこでまだ利用できない場合は、中国リーガルな国内代替に）、本土の法人が扱う請求書・契約書・本人確認書類を本土に留め、合法的に出られるものだけがグローバルインスタンスへ流れるようにします。それが本当の意味での国内化——データを国内の経路に留めること——であり、どのみちオフショアへ送る仕掛けでは決してありません。その上で、サービスを呼ぶあらゆる中国向けのサーフェス——アップロードページ、オンボーディングや本人確認のフロー、ドキュメントを扱うポータル——は本土で提供されるインターネット情報サービスなので、本土のホスティングリソースに紐づくICP備案の義務に加えて、法令に沿った中国国内からの配信を負います。以上のどれも、Document Intelligenceが中国で「ブロックされている」「違法だ」という判定ではありません——ピースが揃えばそこで合法に動きます。国内保存とリスクの見取り図であり、あるドキュメントや画像がセンシティブか「重要データ」かは、何を処理するかと業種で変わります——中国での運用がそれに依存する前に、具体を専門家と確定させる価値があります。
法令に沿った経路——把握し、国内に留め、配信する
中国事業向けにドキュメントAIを運用する法令適合な方法があり、それには形があります。まず 把握（マップ）：当社の中国チームが、サービスへ送るもの——請求書、契約書、フォーム、そして本人確認書類——を棚卸しし、そのどれがセンシティブPIか（ID番号、金融口座）、今どこで処理されるか（グローバルリージョンか、21Vianetが運営する中国クラウドか）、各移転が必要とする越境と第28条・第29条の同意の根拠、そのいずれかが「重要データ」か、そしてフローが第24条の自動の決定を下すかを確定します。法的な結論は専門家と確定し、それを支える技術的な全体像は当社が描きます。
次に 国内化（ローカライズ）：中国のドキュメント処理を国内に——必要なモデルとAPIバージョンが利用できるデータ国内保存の21Vianet運営の経路で、利用できない場合は中国リーガルな国内代替で——留め、センシティブなデータが既定で本土を離れるのをやめさせ、一方でグローバルインスタンスは他の市場に提供し続けます。国境を越えるものを最小化し、第13条・第23条の通知・同意と、センシティブデータについて第29条の 個別の 同意の取得を助けます。国内化とは、データを国内の経路に留めることであって、ひそかにオフショアへ動かすことでは決してありません。
そして 配信（デリバー）：スタックの上のあらゆる中国向けのサーフェス——アップロードページ、KYCや本人確認のフロー、ドキュメントを扱うコミュニティ——は、法令に沿った中国国内からの配信を必要とし、ICP備案の義務を負います。21YunBoxはそれを中国国内から配信します——21YunBox Optimizer——すでに運用しているものの前段に置き、作り直しも再プラットフォーム化もなく。結果は、中国の利用者に向けて合法かつ法令に沿って動くドキュメントAIのフットプリントです。21YunBoxは、いかなる種類の回避的手段も用いず、勧めもしません——法が国内に留めよと定めるものを国内に留め、残りは本土内から法令に沿って配信し、個人情報をひそかに国境を越えて動かすことは決してありません。
関連する読み物：
- 中国の個人情報保護法（PIPL）——センシティブデータ、第28〜29条（英語）
- PIPLの下での越境データ移転（第38〜40条）（英語）
- CACのデータ越境の安全評価——いつ必須になるか（英語）
- 中国のICP備案の取得方法
よくあるご質問
Azure AI Document Intelligenceは中国本土で利用できますか？
はい、別のクラウドを通じて。MicrosoftのFAQは、Document Intelligenceに「21Vianetが運営するMicrosoft Azure（Azure中国）」向けの専用のソブリンクラウドエンドポイントがあることを示し、Microsoftはそのサービスのドキュメントを21Vianetが運営する（.azure.cn）ドキュメントサイトでホストします——グローバルサービスとは別建ての、ネットワーク分離されたクラウドです。中国クラウドのカタログ・リージョン・APIバージョンはグローバルのものに遅れ得るので、必要な特定のモデルとバージョンを構築の前にMicrosoftと21Vianetに確認してください。それは合法な中国国内の経路であって、誰かの規約をかいくぐる手段ではありません。
既存の（グローバルの）Document Intelligenceリソースを、中国からのドキュメントにそのまま使えますか？
到達はできますが、到達性はコンプライアンスの問いではありません。グローバル（非中国）のリージョンのリソースは、アップロードするドキュメントを本土の外で処理します——PIPL第38〜40条の下での越境移転（通知、個別の同意、移転メカニズム）です。鋭い問題は、OCRの入力がしばしばIDカード・パスポート・銀行カードであることです：IDと金融口座の番号はPIPL第28〜29条のセンシティブ個人情報で、最小化できません、それ *が* ドキュメントを送って読ませた当のものだからで、量においては重要データとCACのデータ越境評価の義務が適用され得ます。正確な義務は専門家と確認してください。
中国でのドキュメントOCRの、法令適合な中国国内経路は？
ドキュメント処理を国内に——必要なモデルとAPIバージョンが利用できる21Vianetが運営するDocument Intelligenceの経路で、利用できない場合は中国リーガルな国内代替で——留め、請求書・契約書・本人確認書類を本土に留めます。国境を越えるものを最小化し、センシティブデータについて第29条の個別の同意を取得します。サービスを呼ぶあらゆる中国向けのアップロードや本人確認のサーフェスはICP備案と法令に沿った中国国内からの配信を要します。21YunBoxは、リスクを整理し、データ国内保存の選択肢に国内化し、中国国内から配信します——作り直しなく。それは合法な中国国内のデプロイであって、誰かの規約をかいくぐる手段ではありません。
