LangChainは中国本土で使えるか：データの国内保存、ICP、越境ルール
LangChainは、自分で組み込んで実行するオープンソースのオーケストレーションコードであり、それ自体はデータの所在を決めません。中国での本当の問いはLangChainではなく、呼び出すモデルやベクトルストアがどこにあるか、そしてプロンプトとRAGのコンテキストがPIPLと生成AIの届出ゲートの下でオフショア推論へ国境を越えるかどうかです。
LangChainは中国本土で使えるか
LangChainは、貴社自身のアプリケーションに組み込んで自分で動かすオープンソースのオーケストレーションライブラリです。したがって中国本土の問いはLangChainが「使えるか」ではありません——それ自体はデータの所在を決めないコードです。決め手は、呼び出すモデル・ベクトルストア・ツールが実際にどこにあるかです。
チェーンをオフショアの推論エンドポイントに向ければ、あらゆるプロンプト、取得したRAGのコンテキストの一片、そして応答が国外へ出ます——これはPIPLの下での個人情報の越境移転であり、多くの場合は貴社の最も機微な社内コーパスでもあります。公衆向けの生成機能を本土の利用者に提供すれば、CACの生成AI届出（英語）とICP備案が上乗せされます。法令に沿った経路は、LangChain自体を国内で動かし、CAC届出済みの国内モデルまたはソブリンモデルに向け、プロンプトとデータを国内に留めます。
これは判定ではなくリスクの見取り図です。義務は取扱データ量と役割で変わります。当社の中国チームがLangChainのエクスポージャーを一緒に整理します →
コンプライアンス・スナップショット
- ! LangChainは自分で動かすオープンソースのコード——ライブラリ自体は障壁ではない
- ! 国境を越えるのは、それをオフショアで何に向けるか——モデルやベクトルストア
- ! オフショアのモデルへ送るプロンプトとRAGのコンテキスト＝PIPLの越境移転（第38〜40条）
- ! LangSmithとLangGraph Platformはオフショアで稼働——トレースがプロンプトと出力を記録
- ! 公衆向けの生成機能はCACの生成AI届出とAI生成コンテンツの表示義務を加える
- ✓ LangChainを国内で動かし、CAC届出済みの国内モデルに向け、データを国内に保つ
LangChainの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| LangChainのGitHubリポジトリは、READMEの冒頭を「LangChainはエージェントとLLMを活用したアプリケーションを構築するためのフレームワークである」で始め、Aboutパネルはプロジェクトを「MIT license」と表示する——これは貴社自身で組み込んで実行するオープンソースのコードであり、ホスト型サービスも、選択すべきリージョンもない。 | LangChain GitHubリポジトリ、READMEとライセンス表記（2026-10-14 取得） |
| LangChainのドキュメントは、「モデル・ツール・プロンプト・ミドルウェアから、ユースケースに必要なまさにそのエージェントを」組み立てると説明し、LangSmithを「トレース・デバッグ・評価」のためのホスト型サービスと名指す——したがってデータの所在は選ぶモデルとツールに懸かり、マネージドのトレースクラウドはオフショアで稼働する。 | LangChain ドキュメント、概要ページ（2026-10-14 取得） |
| 本土からオフショアのモデルへ送るプロンプト、取得したRAGのコンテキスト、モデル出力は、PIPL第38〜40条のもとでの個人情報の越境移転である（通知、個別の同意、移転メカニズムのいずれか一つ）。第28条は、センシティブな個人情報に加重された義務を課す。 | 中国個人情報保護法（PIPL）第28条・第38〜40条 |
| 中国本土で「公衆に向けて」コンテンツ生成サービスを提供するために生成AIを用いる場合、CACの届出に加えてコンテンツ安全対策とAI生成コンテンツの表示が必要となる。この義務は、LangChainで作る公衆向け機能に課されるのであって、上流のモデル提供者にではない。 | 生成AIサービス管理暫定弁法（CAC） |
情報源は21YunBox コンプライアンスチームが2026年10月14日に確認しました。
中国本土の利用者にとって、LangChainについて最初に押さえるべきことは、問いが「読み込めるかどうか」ではなく、そもそもLangChain自体の問題でもない、という点です。LangChainはオープンソースのオーケストレーションライブラリで、パッケージマネージャーでインストールして貴社自身のアプリケーションに組み込み、そのアプリを動かす場所で実行されます。それ自体はデータの所在を決めないコードであり、モデルを内蔵せず、データも保存しません。LangChainがするのは、実際にそれらを担うピース——呼び出す大規模言語モデル、検索が読むベクトルストア、エージェントが実行するツール——を配線することです。ですから「LangChainは中国で使えるか」は、別の問いに解けていきます。すなわち、それらのピースはどこにあり、チェーンが動かすデータは国境を越えてそこへ届くのか、です。チェーンをオフショアの推論エンドポイントに向ければ、あらゆるプロンプト、取得したコンテキストの一片、そして応答が国外へ出ます。その国境越えこそがコンプライアンス上の出来事であり——ラウンドトリップの時間でも、ライブラリそのものでもありません。
中国でのLangChain：ひと目で
| 決め手 | LangChain自身の言葉で——そして中国の法では |
|---|---|
| 実際にどこで動くか | LangChainはMITライセンスで配布されるオープンソースのコードで、貴社自身のアプリケーションに組み込み、デプロイする場所で実行します。選択すべきリージョンを持つLangChainの「サービス」は存在しません——したがってライブラリ自体はデータの所在を決めません。所在を決めないわけではないのは、貴社が設定するエンドポイント、すなわちチェーンやエージェントが呼び出すモデル・ベクトルストア・ツールです。 |
| 何を送り込むか、そしてなぜ個人情報なのか | リクエストに答えるため、LangChainはプロンプトを組み立て、貴社のコーパスからコンテキストを取得し（RAG）、入力をツールに渡し、応答を返します。その流れには、氏名、連絡先、顧客記録、そして検索対象となる社内文書が日常的に含まれます——これらは個人情報であり、ID・金融・健康に関わるデータが現れる場合はPIPL第28条のもとでセンシティブな個人情報に当たります。貴社のRAGコーパスは、しばしば社内で最も機密性の高いデータです。 |
| オフショアのモデルへ国境を越えるデータ | 本土の利用者が、オフショアのモデルやマネージドのベクトルストアに向けられたチェーンを起動すると、そのプロンプトと取得したコンテキストは国外へ出ます。中国個人情報保護法（PIPL）の下では、これは越境移転に当たります（第38〜40条）。通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——が必要です。 |
| 生成AIの届出ゲートは適用されるか？ | 公衆向けの生成機能を提供する場合に限ります。CACの生成AIサービス管理暫定弁法が規律するのは、中国国内で「公衆に向けて」コンテンツを生成するサービスです。アプリ内部で使うビルド時のライブラリはそれに当たりません。しかしLangChainで作って本土の利用者に提供するチャットボット・アシスタント・コンテンツ機能はそれに当たり——届出、コンテンツ安全対策、AI生成コンテンツの表示義務を負います。 |
| 到達性は判断軸ではない | pingを打つLangChainのサーバーは存在しないため、これは遮断の問題ではなく、速度が決め手でもありません。判断はデータの所在に懸かっています——プロンプト、RAGのコンテキスト、データが、選んだモデルに届くために合法的に国外へ出てよいかどうかです。そのうえで出す中国向けの接点は、依然としてICP備案（届出）の義務を負い、法令に沿った国内からの配信が必要です。このページは一次の遅延値を公表しません。速度は誤った判断軸です。 |
ライブラリは実行する場所で動く——だから何を呼ぶかがデータの所在を決める
まずLangChainがどこで動くかから始めましょう。問い全体がそこに懸かっているからです。LangChainは貴社自身のコードベースに加えるフレームワークであり、そのREADMEは冒頭で”a framework for building agents and LLM-powered applications”（エージェントとLLMを活用したアプリケーションを構築するためのフレームワーク）と述べ、プロジェクトはMITライセンスで提供されます。接続すべきホスト型のLangChainも、選択すべき国内リージョンもありません——ライブラリは貴社がデプロイするアプリケーションの内側で実行され、それは本土のサーバー上にも、どこにでも等しく置けます。その意味でLangChainは、遮断された消費者向けサービスとは違い、中国から到達でき使え、しかも完全に国内で動かせます。
それはまた、LangChainが貴社のデータの所在のあり方を決して決めないことも意味します——決めるのは貴社の設定です。チェーンとは、貴社が選ぶコンポーネントのパイプラインです。モデルのエンドポイント、埋め込みとベクトルストア、リトリーバー、ツール。それらがオフショアを指していれば、ライブラリは忠実に貴社のデータをオフショアへ送って届けます。国内のインフラを指していれば、データは国内に留まります。したがってコンプライアンスの問いは、LangChainを見ても答えが出ません。答えが出るのは、貴社のチェーンとエージェントが配線されているエンドポイントのリストと、その一つひとつがどこにあるかを見るときです。
送り込む内容は個人情報——しかも多くは最も機微な社内コーパス
LangChainのリクエストは中立的なテキストではありません。答えを生むため、ライブラリはプロンプトを組み立て、貴社自身のコーパスから裏づけとなるコンテキストを取得し、入力と出力をツールに通し、応答を返します——そしてそのコーパスは、しばしば企業が保有する最も機密性の高い素材です。社内wiki、サポートチケット、契約書、人事記録、原典文書。中国の利用者が、本土外でホストされたモデルに届くチェーンを起動した瞬間、そのプロンプトと取得したコンテキストは、中国の個人情報保護法（PIPL）の下での個人情報の越境移転となります。PIPLは義務を取扱者——すなわち貴社——に課します。第38〜40条は通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求め、第28条はデータがセンシティブな場合——政府発行ID、金融、健康、生体情報、または取得文書にしばしば現れる未成年者の情報——に加重された義務を課します。
これはコンプライアンスの問いである前に、機密保持の問いです。貴社の独自の知識基盤の写しが、検索のたびに国外へ出ていくのです。そしてそのデータのいずれかが「重要データ」であるか、貴社が重要情報インフラを運用している場合、サイバーセキュリティ法（英語）がデータの国内保存義務を加えます——第39条（旧第37条。2026年1月1日施行の2025年改正で条番号が変わったのみで、内容は不変）は、そうした運営者が国内で収集・生成した個人情報と重要データを国内に保存し、国外へ移す前には安全評価を経ることを求めます。
LangSmithとLangGraph Platformはオフショアのホスト経路を加える
オープンソースのランタイムは一つのことであり、LangChainのマネージドクラウドはまた別で、ここは率直に述べる価値があります。LangSmithは、エージェントの挙動をトレース・デバッグ・評価するためのLangChainのホスト型サービスであり、LangGraph Platformはそれらをデプロイするためのホスト型の手段です。どちらも本土外で動くマネージドクラウドで、中国本土のリージョンはありません。ここで鋭い縁になるのがトレースです。トレースは、プロンプト全文、取得したコンテキスト、中間ステップ、モデル出力——まさに上で論じた機微な流れ——を丸ごと記録します。したがってトレースやデプロイをそのクラウドへ送ることは、推論エンドポイント自体が国内にあったとしても、モデル呼び出しとは別に評価すべき第二の越境移転です。てこは、オーケストレーションと可観測性を国内に留めること——オープンソースのランタイムを貴社自身の国内環境の内側で動かし、トレースやデプロイをオフショアのマネージドクラウドへ流さないことです。
生成AIの届出ゲート——公衆向けに提供する場合のみ
届出ゲートについて、ビルド時のライブラリに対する誠実な答えは、消費者向けのAIサービスより軽く——そう述べる価値があります。中国の生成AIサービス管理暫定弁法（英語）（生成式人工智能服务管理暂行办法）が適用されるのは、生成AIを用いて「中華人民共和国の域内において公衆に向けてテキスト・画像・音声・動画その他のコンテンツを生成するサービスを提供する」場合です。コードベースの内側にあるLangChainは公衆向けのコンテンツサービスではないため、この弁法はライブラリには結びつきません。留意点は、それで何を作るかにあります。LangChainを活用したチャットボット・アシスタント・コンテンツ機能を中国の公衆に提供すれば、その下流のサービスこそがこの弁法の規律対象です——独自の届出、コンテンツ安全対策、AI生成コンテンツの表示が必要になり、ランキングやレコメンドを行う場合はアルゴリズム推薦管理規定（英語）も加わります。貴社が出す中国向けの接点はいずれもICP備案（届出）の義務を負います。このページはエクスポージャーを地図化するものであって、貴社の個別事情に判定を下すものではありません——実際の製品と取り扱うデータに照らし、具体は顧問弁護士と確定させてください。
到達性チェックではなぜ見落とすのか
到達性や遅延のテストは、エンドポイントにpingを打ち、応答するか、どれだけ速いかを報告します。LangChainにとって、そのテストは二重に誤った問いに答えています。第一に、pingを打つLangChainのエンドポイントは存在しません——ライブラリは貴社のアプリの内側で動くため、緑のランプは、貴社のプロンプトとRAGのコンテキストが最終的にどこへ行くかを何も語りません。第二に、コンプライアンスを実際に決める要素は、探針には見えません。各チェーンがどのモデルとベクトルストアに配線されているか、そこへ越えるデータが個人情報かセンシティブか、作った公衆向け機能がCACの届出を負うか。これらはネットワークの事実ではなく、設定と法律の事実です。それが、純粋な速度・到達性の見方では供給できない半分であり——当社が先頭に置く半分です。
法令に沿った経路——把握し、国内化し、配信する
オープンソースのライブラリに対して、21YunBoxの役割は的を絞ったものであり、率直に申し上げます。売るべき「国内版のLangChain」などありません——ライブラリはすでに貴社が、国内でも動かせるものです。当社の価値は三つの動きにあります。
第一に、エクスポージャーを把握します。チェーンとエージェントが呼び出すエンドポイントの実際のリスト——モデル、ベクトルストア、リトリーバー、ツール、そしてLangSmithやLangGraph Platformのクラウド——のうちどれがオフショアにあるか、そこへ越えるプロンプトと取得コンテキストが個人情報・センシティブ・「重要データ」のいずれかか、それがPIPLの越境ルール・第28条・サイバーセキュリティ法に照らしてどう位置づくかを整理し、貴社と顧問弁護士がガードレールを設けられるようにします。第二に、オフショアでは合法的に提供できない呼び出しの国内化を支援します。LangChain自体を国内で動かし、それらのチェーンをCAC届出済みの国内大規模モデルまたは国内のソブリンモデルへ向け、国内のベクトルストアと、本土の地に留まるべきものについては同意済みの国内処理を組み合わせます。これは中国の法に沿った代替であり、オフショアのモデルへの経路では決してありません。第三に、貴社のチームが出すあらゆる中国向けの接点——本土の利用者が触れるアプリ、アシスタント、APIエッジ——を、ICP備案済みの国内インフラ上（21YunBox Optimizer）で、すでに運用中のスタックの前段に、作り直しも二つ目のコードベースもなしに配信します。
21YunBoxは移行ではなく法令適合のオーバーレイであり、貴社が使うツールの競合ではなくパートナーです。21YunBoxはいかなる種類の回避手段も使わず、推奨もしません。 その結果が、中国の利用者に向けて合法かつ法令に沿って動く構成です。
関連する読み物：
よくあるご質問
LangChainは中国で遮断されていますか？
いいえ。LangChainは、貴社自身のアプリケーションの内側にインストールして動かすオープンソースのPython・JavaScriptライブラリです。したがって遮断される対象はなく、到達性は論点ではありません。コンプライアンスの問いは、それがオーケストレーションするモデル・ベクトルストア・ツールがどこにあるか、そしてプロンプトとRAGのコンテキストが国境を越えてそこへ届くかどうかです。
LangChainを中国国内でセルフホストすれば、法令適合になりますか？
ライブラリを国内で動かすのは正しい第一歩ですが、自動的に法令適合になるわけではありません——何に向けるかで変わります。オフショアのモデルを呼び出すチェーンは依然としてPIPLの越境移転を生み、公衆向けの生成機能は依然としてCACの届出とICP備案を負います。てこは、国内のLangChainをCAC届出済みの国内モデルまたはソブリンモデルと組み合わせ、プロンプトとRAGのデータを国内に留めることです。
LangSmithやLangGraph Platformを使うと、状況は変わりますか？
はい。LangSmithとLangGraph Platformは、オフショアで稼働し中国本土のリージョンを持たないLangChainのホスト型マネージドクラウドです。そこへトレースやデプロイを送ることは、推論エンドポイントが国内にあっても、プロンプト・取得コンテキスト・出力を国境を越えて動かします——別途評価すべき移転です。オーケストレーションと可観測性を国内に留めれば、このエクスポージャーを避けられます。
