Baidu AI Cloudは中国で使えるか：データの国内保存、ICP、越境ルール
Baidu AI Cloudは中国本土のクラウドです——中国リージョン、MIIT認可、ICP備案に対応——そこにデプロイしたデータは設計上、国内に所在します。しかしそれは自動的な法令適合ではありません：自社のICP備案と中国本土事業体、等級保護（MLPS）、そしてPIPLの下でオフショアへ送り返されるあらゆる中国データのガバナンスは、依然として貴社の責任です。
Baidu AI Cloudは中国で使えるか
Baidu AI Cloudが中国で使えるかは、速度ではなく、データの国内保存・ICP・越境の問いです。中国本土のクラウドなので、中国の中から到達できるのは当然です——答えを決めるのは、データがどこに置かれるか、サービスがどの備案の上で動くか、そしてそのいずれかが国を離れるかどうかです。
Baidu AI Cloudは中国本土リージョンを運営し、MIIT認可を受けているため、自身のドキュメントによれば、中国本土リージョンにデプロイしたワークロードはデータを中国国内に保ちます——中国リージョンを持たない海外クラウドを退ける国内保存の問いは、設計上、片づきます。しかし国内のインフラは自動的な法令適合ではありません。自身のRegionのFAQは、備案が「リージョンの選択ではなく事業形態に関係する」と述べており、公開サービスは依然として自社の中国本土事業体に紐づくICP備案を、さらに運営者としてMLPSを必要とします。そして中国ユーザーの個人情報がオフショアの本社・分析スタック・CRMへコピーされれば、その往復そのものがPIPLが規律する越境移転（英語）です——中国のクラウドはこれを取り除きません。
これは法的な判定ではなく、リスクの見取り図です——貴社の義務は、事業体、データ量、役割、そしてデータが実際にどこへ流れるかによって変わります。当社の中国チームが、貴社のBaidu AI Cloudのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 中国本土リージョンは存在する——ただし海外リージョンではなく、そこにデプロイした場合に限る
- ! ICP備案は依然として必要で、それには自社の中国本土事業体が要る
- ! MLPS（等級保護）の義務が、システム運営者である貴社に付随する
- ! 中国ユーザーのデータをオフショアの本社へ複製することは、依然としてPIPLの越境移転
- ! オフショアのサーバーでのAI／ML推論は、別個の越境移転になりうる
- ✓ 中国リージョンにデプロイし、ICP／事業体／MLPSを整え、21YunBoxでバックホールを管理する
Baidu AI Cloudの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Baidu AI Cloud自身の言葉で：「リージョンとは、グローバルに分散する各物理ノードを指す」。そしてRegionドキュメントには、華北-北京、華南-広州、華東-蘇州を含む中国本土のデータセンターが挙げられています——したがって中国本土リージョンにデプロイしたワークロードは、データを中国国内に保ちます。本土以外のリージョン（ドキュメントにはシンガポールリージョンが挙げられています）も運営しているため、国内保存が満たされるのは、中国本土リージョンに明確にデプロイした場合に限られます。 | Baidu AI Cloud Docs — Reference: Region、2026-10-14 取得 |
| Baidu AI Cloud自身のRegionのFAQは、中国本土リージョンが「備案できるか」と問われ、備案は「リージョンの選択ではなく事業形態に関係する」ものであり、「サイト型サービスは、どこにデプロイされても備案が必要」と答えています。（ここでの「record」はICP備案です。）したがって中国本土ユーザー向けの一般公開のサービスは、自社の中国本土事業体に紐づくICP備案を必要とします——国内のインフラだけでは供給されないものです。 | Baidu AI Cloud Docs — Reference: Region（FAQ）、2026-10-14 取得 |
| 中国の人々の個人情報をオフショアで保持・コピーすること——中国リージョンから海外の本社・分析ウェアハウス・CRMへ複製することを含む——は、PIPLが規律する越境移転（英語）（第38〜40条）です：通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、標準契約、または認証）。データが依然として国を離れるのであれば、中国のクラウドにデプロイしてもこの義務はなくなりません。 | 個人情報保護法（PIPL）第38〜40条 |
| 重要情報インフラ運営者（CIIO）または大量取扱者は、中国の個人情報を本土内に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条）（英語）——2026年1月1日施行の2025年改正が、データ国内保存の条文を第37条から第39条へ番号変更しました。実質は不変です。PIPL 第40条）。中国本土ユーザー向けのあらゆる公開サービスはICP備案も必要とし、それには中国本土の事業体が要ります。 | サイバーセキュリティ法 第39条（旧第37条）；PIPL 第40条 |
情報源は21YunBox コンプライアンスチームが2026年10月14日に確認しました。
中国本土の利用者にとって、Baidu AI Cloudについての有用な問いは、国内から到達できるか・速いかではありません——中国のクラウドなので、その点は当然です。問いは法的なものです：アプリケーションが扱う個人データをどこに置くことが許されるか、一般公開のサービスがどの備案の上で動くか、そしてそのデータのいずれかが依然として国を離れるかどうか。Baidu AI Cloudは中国本土を拠点とするクラウドプラットフォームです——中国国内にデータセンターを運営し、MIIT認可を受け、中国向けサービスに必要なICP備案（备案）に対応しています。そのいずれかの中国本土リージョンにワークロードをデプロイすれば、そこが保持するデータは設計上、中国国内に置かれ、中国リージョンを持たない海外クラウドがつまずく国内保存の問いが片づきます。しかし国内のインフラはコンプライアンスの始まりであって、その全体ではありません——そしてクラウドが中国のものであること自体は、越境の問いを閉じません。
ここが、到達性チェックも——そして「うちのデータは中国のクラウド上にある」という単純な答えも——決して見ない部分です。ワークロードをBaidu AI Cloudの中国本土リージョンに置いていても、中国の人々の個人情報をオフショアの本社、グローバルの分析ウェアハウス、CRM、あるいは親会社のデータレイクへ複製・エクスポートすれば、その往復そのものがPIPLの下での越境移転（英語）です。「うちのデータは中国のクラウド上にある」という主張は、「越境移転はない」という主張と同じではありません。そしてBaidu AI CloudはAI・機械学習のサービスも提供しているため、中国ユーザーのデータに対する推論や学習が中国本土の外で処理されていないか——これもまた計上すべき移転です——を確認する価値があります。
中国でのBaidu AI Cloud：ひと目で
| 決め手 | Baidu AI Cloud自身の言葉で——そして中国の法律では |
|---|---|
| データが物理的にどこに置かれるか（リージョンの実態） | Baidu AI Cloudは中国本土リージョンを運営しています——Regionドキュメントには華北-北京、華北-保定、華南-広州、華東-蘇州、そして二つの金融リージョンが挙げられています。中国本土リージョンにワークロードをデプロイすれば、データは設計上、中国国内に置かれます。本土以外のリージョン（ドキュメントにはシンガポールリージョンが挙げられています）も運営しているため、国内保存が成り立つのは、本土リージョンを明確に選んだ場合に限られます。 |
| 国内インフラは自動的な法令適合ではない | 中国本土リージョンは国内保存を満たしますが、備案を提供するわけではありません。中国本土ユーザー向けのあらゆる公開サービスは、依然として自社ドメインに紐づくICP備案（备案）を必要とします——そしてICP備案には中国本土の事業体が要ります。クラウドは備案を容易にしますが、貴社に代わって保持することはできません。 |
| システム運営者としての貴社の義務（MLPS） | 中国国内でシステムを運用することは、運営者である貴社に等級保護（MLPS、等级保护）の義務を付随させます——等級付け、防護措置、そして高い等級では評価（測評）。これらは国内保存とICPの上に乗るものであり、中国のクラウドが貴社に代わって果たしてくれるわけではありません。 |
| クラウドが解決しないバックホール（本当の二つ目の扉） | 中国ユーザーの個人情報が中国リージョンからオフショアの本社、分析スタック、CRMへコピーされれば、そのエクスポートはPIPLの下での越境移転（第38〜40条）（英語）です——通知、個別の同意、そして移転メカニズムのいずれか一つ。データが依然として国を離れるのであれば、中国のクラウド上でホストしてもこれはなくなりません。 |
| AI／MLの処理は独自の移転の問いを加える | Baidu AI CloudはAI・機械学習のサービスも販売しています。中国のユーザーの個人データが、中国本土の外で動くモデルの推論や学習に供給されれば、それは別途評価すべき越境移転です——そして中国で一般向けに提供される生成AIサービスには、独自の備案制度も適用されることがあります。 |
| 到達性は軸ではない（そして中国向けの接点） | サービスが中国から到達できるかは配信の問題であって、法的な判断基準ではありません——保存データの国内所在、ICP備案、そしてバックホールの分析こそが基準です。要点は、Baidu AI Cloudの中国本土リージョンにデプロイし、ICP備案・事業体・MLPSの基盤を整え、中国向けのダッシュボード・API・管理ポータルをICP備案済みの中国国内からの配信の上で動かすことです。 |
データが実際に置かれる場所
Baidu AI Cloud自身のRegionドキュメントは、リージョンを端的にこう説明します：「リージョンとは、グローバルに分散する各物理ノードを指す」。そこに挙げられた地域の中には、中国本土のデータセンター——華北-北京、華北-保定、華南-広州、華東-蘇州、そして上海と武漢の金融リージョン——があります。そのいずれかにワークロードをデプロイすれば、計算資源・ストレージ・それが保持する個人データは中国本土の中に置かれます。これは、中国リージョンを持たない海外クラウドには提供できない国内保存の結果であり、中国のクラウドが本当に異なる地点から出発する理由です。
ただし、Baidu AI Cloudは本土の外のリージョンも運営しています——ドキュメントには例えばシンガポールリージョンが挙げられています。そのいずれかを選べば、データはオフショアに置かれ、本土リージョンが避けるはずの越境の問いがまさに再び開きます。したがって「Baidu AI Cloud上にある」こと自体は国内保存を片づけません——中国本土リージョンに明確にデプロイすることが、それを片づけます。
国内インフラは、法令適合と同じではない
中国本土リージョンはデータがどこに置かれるかに答えます。それは貴社の公開サービスが備案済みか、貴社が備案する資格を持つか、運営者としての義務を果たしたかには答えません。これらは、中国のクラウドが容易にはしても、貴社に代わって担うことはできない別個の義務です。
Baidu AI Cloud自身のRegionのFAQは、最初の点を直接述べています。中国本土リージョンが「備案できるか」と問われ、備案は「リージョンの選択ではなく事業形態に関係する」ものであり、「サイト型サービスは、どこにデプロイされても備案が必要」と答えています。言い換えれば、中国リージョンを選んでも貴社のサイトが備案されるわけではありません——中国本土ユーザー向けのあらゆる一般公開のサービスはICP備案（备案）を必要とし、その備案は中国本土の事業体に紐づきます。それを持たない海外企業は、自社名義で備案できません。
備案の上には運営者の義務が乗ります。中国国内で運用されるシステムには、等級保護（MLPS、等级保护）の義務が付随します——システムを等級付けし、防護措置を講じ、高い等級では評価に臨みます。そのいずれも、クラウドが中国のものであることでは果たされません——それはシステムの運営者である貴社に付随します。
中国のクラウドが取り除かない越境移転
これは、競合の到達性プローブも——そして「うちのデータは中国のクラウド上にある」という一行の安心材料も——見ることのできない半分です。ワークロードを中国本土リージョンに保つことは必要ですが、それが規律するのはそこに留まるデータだけです。中国ユーザーの個人情報が中国リージョンの外へ——グローバルのデータウェアハウス、オフショアのCRM、人事・財務システム、親会社のデータレイクへ——複製・エクスポートされた瞬間、そのエクスポートはPIPLが規律する越境移転（英語）であり、独自の通知・個別の同意・移転メカニズムの義務（CACの安全評価、標準契約、または認証）を伴います。義務が最も重いところ——重要情報インフラ運営者（CIIO）または大量取扱者は中国の個人情報を本土に保たなければなりません（サイバーセキュリティ法 第39条（旧第37条）（英語）およびPIPL 第40条（英語））——では、制御されないバックホールこそが、それを破るものです。
Baidu AI Cloudが提供するAI・機械学習のサービスは、同じ問いを別の形で抱えています：中国のユーザーの個人データが、中国本土の外で動く推論や学習へ送られれば、それもまた計上すべき越境移転です。
なぜ到達性チェックはこれを見落とすのか
上海からBaidu AI Cloudのエンドポイントにプローブを向ければ、健全な接続が計測できます——そして重要な問いについては何も分かりません。中国のクラウドは中国の中から応答します。それは簡単な部分であり、まさに罠です。リスクは、サービスが応答するかどうかではなく、本土リージョンにデプロイしたか海外リージョンにデプロイしたか、公開接点が中国本土の事業体に対してICP備案済みか、運営者としての義務を果たしたか、そして中国ユーザーの個人情報が合法的根拠なくひそかにオフショアへコピーされていないか、です。接続性や稼働率のテストは、データがどこに置かれるか、サービスがどの備案の上で動くか、いつ国境が越えられたかを見ることができません——だからこそ、最も規制リスクの高いケースにまさに「問題なし」と報告してしまうのです。
法令に沿った経路——整理し、国内化し、配信する
21YunBoxは移行ではなく法令適合のオーバーレイであり——貴社のクラウドチームやデータチームの競合ではなく、パートナーです。要点は「何かの代わりに中国のクラウドを使え」ではなく、中国リージョンが何を片づけ何を片づけないかを明確にし、残りを閉じることです。
- 整理（Map）. PIPLの越境、データの国内保存、データローカライゼーション（CII）、ICP、MLPSの義務を、貴社の事業体、データ量、そしてシステムの中に実際に誰の個人情報があるか——オフショアの本社への複製も含めて——に照らして読み解き、何かが動く前に、どの義務が効くかを把握できるようにします。
- 国内化（Localize）. ワークロードが海外ではなくBaidu AI Cloudの中国本土リージョンにデプロイされていることを確認し、中国ユーザーの個人データを中国国内に保ちます——そしてICP備案、中国本土事業体、MLPSの基盤を整えます。国内化とは、国内でのデプロイとその背後の備案を意味し、オフショアのリージョンへ戻る経路ではありません。
- 配信（Deliver）. スタックの前段にある中国向けの接点——中国本土のユーザーが到達するダッシュボード・API・管理／レポートのポータル——は、貴社がすでに運用するものの前段で、ICP備案済みの中国国内からの配信（21YunBox Optimizer）の上で動きます。作り直しも、二つ目のコードベースも要りません。
Baidu AI Cloudの中国本土リージョンで運用すればデータは国内に保たれますが、それはコンプライアンスの始まりであって終わりではありません：ICP備案、中国本土事業体、MLPS、個別の同意、そしてあらゆるバックホールのガバナンスは、依然として行わなければなりません。当ページはリスクを整理するものであり、法的な裁定ではありません。貴社の実際の義務は、事業体、データの等級付けの仕方、移転の量、中国データがオフショアへ複製されるか、そして貴社が重要情報インフラ運営者かどうかによって変わります——ですから、いずれか一つの経路に頼る前に、適格な中国の専門家とその具体を確定してください。21YunBoxは、いかなる種類の不正な手段も用いず、また勧めません。
関連する読み物
よくあるご質問
Baidu AI Cloudは中国ユーザーのデータを中国に保ちますか？
可能です。Baidu AI Cloudは中国本土リージョン（北京、広州、蘇州ほか）を運営しているため、中国本土リージョンにデプロイしたワークロードは設計上、データを中国国内に保ちます。ただし本土以外のリージョンも運営しているため、国内保存が成り立つのは中国リージョンに明確にデプロイした場合に限られます——そして国内保存はコンプライアンスの一部にすぎません。
データが中国のクラウド上にあれば、越境の問題は解決しますか？
それだけでは解決しません。中国ユーザーの個人情報をオフショアの本社・分析スタック・CRMへ複製・エクスポートすれば、その往復そのものがPIPLの下での越境移転であり、独自の通知・個別の同意・移転メカニズムの義務を伴います。「うちのデータは中国のクラウド上にある」は「越境移転はない」と同じではありません。Baidu AI CloudはAI・機械学習のサービスも提供しているため、中国ユーザーのデータに対する推論や学習が中国本土の外で処理されていないかも確認してください。
21YunBoxは、Baidu AI Cloud上のスタックを法令に沿って運用する手助けができますか？
はい。当社の中国チームが、貴社の事業体とデータ量に照らして国内保存・PIPLの越境・ICP・MLPSの義務を整理し、海外ではなく中国本土リージョンにデプロイされていることを確認し、貴社がすでに運用するスタックの前段にICP備案済みの中国国内からの配信を立ち上げます——そして中国データの本社へのあらゆるバックホールを管理します。お問い合わせいただければ、個別のケースを一緒に整理します。
