Groqは中国本土で使えるか：プロンプト・生成AIの届出・越境データ
GroqCloudはオープンモデルをGroqの米国拠点のLPUハードウェアで提供し、自社ドキュメントは保持データを米国のGoogle Cloudバケットに置き、中国本土のリージョンはありません——ので決め手は到達性ではありません。すべての呼び出しがPIPL上の越境移転であり、本土の公開生成AI機能にはCACへの届出が必要です。データの国内保存、届出のゲート、そして法令に沿った中国AIの道を、コンプライアンス起点で読み解きます。
Groqは中国本土で使えるか
GroqCloudは中国本土のリージョンを持たない米国拠点のハードウェアで動くので、問いはエンドポイントが応答するかではなく——プロンプトとデータが合法に中国を出られるか、そして公開AI機能にCACへの届出が必要か、です。GroqCloudはオープンモデルをOpenAI互換のAPIで提供し、自社ドキュメントは保持する顧客データを米国のGoogle Cloudバケットに置きます。本土からそれに到達することは、すべてのプロンプト・RAG文書・ファインチューニングのデータセット・コードを米国へ送ります。
モデルが別の法域にホストされるため、判断は速度ではなくコンプライアンスの問いです。中国ユーザーからの各呼び出しは個人情報（しばしば第28条のセンシティブ）のPIPL上の越境移転であり、本土で公開の生成AI機能を提供することは生成AIサービス管理暫定弁法（英語）の下でCACへの届出を発動させます——貴社が保持する届出であって、上流のAPIベンダーのものではありません。Groqのゼロ・データ・リテンションと既定で保持しない制御は、保持されるものを減らすのであって、データが国境を越えたこと自体は変えません。
これは判定ではなく見取り図です——具体は中国の専門家と確定してください。当社は機能を法令に沿った中国で合法なモデルへ国内化し、中国国内で配信します。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ 中国本土のリージョンなし。Groqのドキュメントは保持データを米国のGoogle Cloudバケットに置く
- ! GroqCloudへ送るすべてのプロンプト・RAG文書・ファインチューニングデータ・出力は中国を出る（PIPL）
- ! 本土の公開生成AI機能にはCACへの届出が必要——届出するのは貴社であってGroqではない
- ! ID・金融・健康・生体データを含むプロンプトはセンシティブな個人情報（PIPL第28条）
- ! ゼロ・データ・リテンションは何がどれだけ越えるかを削るが、越えたこと自体は変えない
- ✓ 21YunBoxはリスクを整理し、CAC届出済みの国内／ソブリンモデルへ国内化し配信する
Groqの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| GroqCloudは保持する顧客データを米国のGoogle Cloudバケットに保存し、中国本土のリージョンはありません。Groqのデータのドキュメントはこう述べます：“All customer data is retained in Google Cloud Platform (GCP) buckets located in the United States,”（すべての顧客データは、米国にあるGCPのバケットに保持される）そして“By default, Groq does not retain customer data for inference requests.”（既定では、Groqは推論リクエストについて顧客データを保持しない）。Groqが保持するものは米国にあり、中国からモデルに到達することはリクエストをオフショアへ送ります。 | Groq — Your Data in GroqCloud（console.groq.com/docs/your-data）、2026-10-10 取得 |
| Groqは米国の企業で、データを米国その他のグローバルの法域で処理します——どれも中国本土ではありません。プライバシーポリシー（2025年11月12日発効）は、Groqが“is located in the United States, and maintains processing operations in various global jurisdictions”（米国に所在し、さまざまなグローバルの法域で処理を維持する）とします。顧客はゼロ・データ・リテンションを有効化できますが、それはどれだけ保持されるかを規律するのであって、データが中国を出たこと自体ではありません。 | Groq Privacy Policy, “Additional Information for International Users”（2025年11月12日発効）、2026-10-10 取得 |
| 本土ユーザーのプロンプトを米国のGroqCloudへ送ることは、PIPLの下での個人情報の越境移転です。第38〜40条は、データが中国を出る前に、通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。PIPLの下での越境データ移転を参照。 | Personal Information Protection Law (PIPL), Articles 38-40 |
| 本土ユーザー向けの公開の生成AI機能はCACへの届出を発動させます。生成AIサービス管理暫定弁法（英語）（2023年8月15日施行）は、世論を形成しうるサービスについての安全評価とアルゴリズム届出、加えてAI生成コンテンツの表示を求めます。義務は貴社が運用する機能に付くのであって、上流の米国APIにではありません。 | Interim Measures for the Management of Generative AI Services (CAC, in force 2023-08-15) |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土を狙う製品にとって、Groqについての最初の問いは、GroqCloudのエンドポイントが上海から応答するか、LPUハードウェアがどれだけ速くトークンを返すか、ではありません。手渡すデータが合法に国を出られるか、そしてその上に作る公開AI機能が本土のユーザーに向く前に届出を要するか、です。GroqCloudはLlamaのようなオープンモデルをOpenAI互換のAPIで提供し、どの呼び出しも実在する荷物を運びます。ユーザーのプロンプト、RAGコーパス内の検索された文書、ファインチューニングのデータセット、コーディング機能が貼り付けるソースコードと機密情報、そしてモデルが生成した出力。そのペイロードはふつう個人情報を含み、しばしば営業秘密も含みます。Groq自身のドキュメントは保持する顧客データを米国のGoogle Cloudバケットに置き、中国本土のリージョンを名指しません——ので、中国からモデルに到達することは、そのペイロードをオフショアへ送ることを意味します。
中国でのGroq：ひと目で
| 決め手 | Groq自身の言葉で——そして中国の法では |
|---|---|
| 推論が実際にどこで動くか | GroqCloudはGroq自身のLPUハードウェアで動き、ドキュメントは保持する顧客データを“Google Cloud Platform (GCP) buckets located in the United States”（米国にあるGCPのバケット）に置きます。Groqのプライバシーポリシーは、同社が“is located in the United States”（米国に所在する）とします。選べる中国本土のリージョンはなく——中国からモデルに到達することは、リクエストを米国へ送ります。 |
| 何を送るか、そしてなぜ個人情報なのか | プロンプトは単なる質問ではめったにありません。ユーザーが入力・アップロード・貼り付けたもの、加えてRAG文書、ファインチューニングのデータセット、そして——コーディング機能では——ソースコードとその中の機密情報を運びます。それは個人情報であり、しばしば営業秘密です。プロンプトがID・金融・健康・生体・未成年者のデータを含むところでは、PIPL第28条がそれをセンシティブな個人情報として扱います。 |
| 中国ユーザーのプロンプトやコード＝越境移転 | 本土のユーザーから米国のGroqCloudへのすべての呼び出しは、PIPL（第38〜40条）の下での個人情報の越境移転です。通知、機能を使う合意とは別個の個別の同意、そして合法な移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）が必要です。 |
| 生成AIの届出のゲート | 本土のユーザーに公開の生成AI機能を提供することは、中国の「生成AIサービス管理暫定弁法」（生成式人工智能服务管理暂行办法、CAC、2023年8月15日施行）を発動させます——世論を形成しうるサービスについての安全評価とアルゴリズム届出、加えてAI生成コンテンツの表示。貴社が提供する機能について貴社が届出するのであり、上流のAPIベンダーが代わりに届出することはありません。 |
| 到達性は軸ではない | エンドポイントが応答しても、それは判断ではありません——越境移転と届出のゲートが判断です。そして機能を担う中国向けの面（アプリ、チャットUI、本土ユーザーが叩くAPIのエッジ）自体が本土の公開サービスであり、それ自身のICP備案（备案）と中国国内からの配信の義務を負います。 |
本土のリージョンがない、だからプロンプトとデータは国を出る
Groqの立ち位置は、読み込み時間のテストではなく、どこで動くかによって定まります。GroqCloudはオープンモデルをGroq自身のLPUハードウェアで提供し、同社のドキュメントはデータの国内保存について明確です。保持する顧客データは“Google Cloud Platform (GCP) buckets located in the United States”（米国にあるGCPのバケット）にあり、Groqのプライバシーポリシーは、同社が“is located in the United States, and maintains processing operations in various global jurisdictions”（米国に所在し、さまざまなグローバルの法域で処理を維持する）とします。それらの法域のどれも中国本土ではありません。開発者向けエンドポイントは単一のグローバルAPIです。上海や深センからそれに到達しても、モデルを中国国内に置くことにはならず——リクエストを米国のインフラへ送ります。
GroqはGroqRack、ソブリンや規制業種の買い手向けのオンプレミスのLPU計算クラスターを販売しており、原則としてそのハードウェアはある国の内側に設置できます。それが何を解き、何を解かないかは正直に述べる価値があります。ハードウェアを現地の地に置くことはデータの国内保存の一要素であって、コンプライアンスの判定ではありません。中国で合法な生成AIサービスは、依然として届出済みのサービスであり、届出を保持する運営者が運用するものでなければなりません——ハードウェアの場所だけではそれは生まれません。その理由で、本ページはGroqCloudについて中国の一次レイテンシの数値を一切公表しません。別の法域にホストされ、グローバルの米国エンドポイントで提供されるモデルにとって、速度は誤った軸だからです。生産的な問いは、中国のユーザーの前に生成AIをどう合法的に置くか、です。
送るものは個人情報である
補完リクエストは匿名のpingではありません。ユーザーが入力・貼り付け・アップロードするものはすべて一緒に乗り、アプリケーションが添付するものもすべて乗ります。RAGパイプラインで検索された一節、コンテキストとして注入するレコード、ファインチューニングの背後のデータセット、そして——AIコーディング機能では——そのコードが含むソースコード・APIキー・認証情報です。中国の個人情報保護法（PIPL）の下では、その大半が個人情報であり、法は義務を取扱者——モデルのベンダーではなく、機能の運営者である貴社——に課します。プロンプトが身分証番号・金融や健康の詳細・生体データ・未成年者の情報を運ぶところでは、PIPL第28条がそれをセンシティブな個人情報として扱い、同意と必要性のハードルを上げます。プロンプト中の営業秘密はPIPLの主題ではありませんが、国を出た瞬間に失いうる貴社のものです。
Groqのデータ規約は一つの狭い点で実際に助けになり、公平に述べる価値があります。ドキュメントは、GroqCloudが推論リクエストについて既定で顧客データを保持しないこと、顧客が有効化できるゼロ・データ・リテンションを提供すること、信頼性と不正利用のログを最長30日間保持することを述べます。それは本物のデータ最小化の姿勢です。しかしそれは どれだけ 保持されるか、どれくらいの期間 かに答えるのであって——そもそもデータが国境を越えたか にではありません。移転はリクエストが米国へ送られた瞬間に起きます。保持の設定は残留物を変えるのであって、越境を変えません。重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）（英語）——2026年1月1日施行の2025年改正で、データ国内保存の条文を第37条から第39条へ振り直し、実質は不変——のデータ国内保存の義務が、個人情報と重要データを中国の内側に保存するよう求め、米国ホストの推論はこれを満たせません。
届出のゲート——そして保持を削っても扉は閉じない理由
データの問いが処理され、それでもなおチャットボット、アシスタント、または本土ユーザー向けの「生成」ボタンが欲しいとします。保持とは何の関係もない二つ目のゲートが開きます。そもそも中国で公開の生成AIサービスを提供してよいか、です。中国の生成AIサービス管理暫定弁法（英語）（生成式人工智能服务管理暂行办法、国家インターネット情報弁公室、2023年8月15日施行）は、本土の内側で「公衆に」テキスト・画像・音声・動画のコンテンツを提供する生成AIの利用を規律します。とりわけ、世論を形成しうるサービスについての安全評価とアルゴリズム届出、そして——2025年の表示ルールの下で——AI生成コンテンツの明確な表示を求めます。機能がユーザーにコンテンツをランク付けまたは推薦する場合、アルゴリズム推薦規定（英語）が独自の届出を加えます。これらの義務は 貴社が 運用する公開機能に付きます。上流の米国APIであるGroqは、そのどれも代わりに届出しません。
だからこそ、ゼロ・データ・リテンション、30日のログ上限、特定のリージョンへの保存の固定は、扉を閉じません。それらの制御は 何が 越え、どれくらい コピーが生きるかを減らします——実在し価値あることです——が、本土ユーザーのデータが処理のためにオフショアへ送られること 自体 は変えず、サービスを公衆に提供することで発動する届出の義務には何もしません。データの国内保存と届出のゲートは、保持を削っても影響を受けません。これはどれも貴社の個別の製品についての裁定ではありません。リスクがどこにあるかの見取り図です。どの義務が付くか、どの移転メカニズムが適合するか、貴社の機能が対象かという具体は——実際に出荷するものに照らして、資格のある中国の専門家と確定させてください。
法令に沿った経路——把握し、国内化し、届ける
中国のユーザーの前に生成AIを置く合法な方法があり、それは上記のどれも無理に通しません。それは、届出を保持する運営者によって中国の内側から提供されるモデルを通り、データは法令に沿った基盤に保たれます。二つのパターンが一般的です。すでにCACの生成AI届出を保持する国内の大規模モデル、あるいはライセンスを得た現地の運営者が運用する中国国内のソブリンクラウドのモデル。どちらが適するかは、ユースケース・データ・法人によります——構築の前に専門家と運営者に確認してください。
ここで21YunBoxが位置づきます——貴社のスタックの法令適合のオーバーレイでありパートナーで、Groqの競合では決してありません。当社の中国チームは三つのことを行います。把握（Map）：貴社のリスク——PIPLの越境の問い、生成AI弁法が貴社の機能に及ぶか、センシティブな個人情報とICP備案の義務——を、貴社の法人・データ・ユーザーが誰かに照らして整理します。国内化（Localize）：法令に沿った中国で合法なAIの道——CAC届出済みの国内モデルか、中国国内のソブリンクラウドのモデル——を立ち上げ、米国から合法に提供できない呼び出しの代わりにそれを組み込み、本土の地に留まらなければならないものについて同意を得た中国国内の処理を保ちます（買い手がGroqRackのようなソブリンハードウェアを真に追求する場合は、ハードウェアが単体ではなく合法なサービスの背後に座るよう、届出済みのモデルと運営者に組み合わせます）。そして配信（Deliver）：中国向けのあらゆる面——アプリ、チャットUI、本土ユーザーが叩くAPIのエッジ——を、ICP備案済みの中国国内からの配信、21YunBox Optimizerで、すでに運用中のスタックの前段で、作り直しも二つ目のコードベースもなしに動かします。
当社が決してしないのは——そして誰も合法的にはできないのは——米国ホストのモデルを本土のものに変えることです。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。当社は合法な同等物を国内化し配信するので、貴社のAI機能は中国の利用者に向けて合法かつ法令適合で動きます。
関連する読み物：
よくあるご質問
Groqは中国本土で利用できますか？
GroqCloudに中国本土のリージョンはありません。Groq自身のドキュメントは保持する顧客データを米国のGoogle Cloudバケットに置き、プライバシーポリシーは同社が米国に所在するとします。ので、本土からモデルに到達することは、中国国内のサービスへではなくデータをオフショアへ送ります。中国向けの製品にとっての判断は、エンドポイントが応答するかではなく——データが合法に中国を出られるか、そして公開AI機能にCACへの届出が必要かです。米国ホストのモデルを本土のものに変える合法な方法はなく、21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。
GroqCloudは当社のプロンプトを保持したり学習したりしますか？
Groqのドキュメントによれば、GroqCloudは推論リクエストについて既定で顧客データを保持せず、有効化できるゼロ・データ・リテンションを提供し、信頼性と不正利用のログを最長30日間保持します。保持されるデータは米国のGoogle Cloudバケットにあります。それは本物のデータ最小化の姿勢ですが、どれだけ、どれくらいの期間保持されるかに答えるのであって、データが国境を越えたか自体にではありません。PIPL上の越境移転は本土ユーザーのリクエストが米国へ送られた瞬間に起き、生成AIの届出の義務は、入力をどう保存するかではなく、機能を公衆に提供することで発動します。
GroqはGroqRackのソブリンハードウェアを販売しています——それで中国のデプロイは法令適合になりますか？
単体ではなりません。GroqRackはソブリンや規制業種の買い手向けのオンプレミスのLPUハードウェアで、原則として国の内側に設置できます——が、ハードウェアを現地の地に置くことはデータの国内保存の一要素であって、コンプライアンスの判定ではありません。中国で合法な生成AIサービスは、依然としてCACの届出を保持する運営者が運用する届出済みのサービスであり、ICP備案済みのインフラで配信されなければなりません。21YunBoxがその道を整理し、機能をCAC届出済みの国内モデルまたは中国国内のソブリンクラウドのモデルへ国内化し、中国国内で配信します——オフショアのモデルへの経路では決してありません。
