NVIDIA NGCは中国本土で使えるか：データの国内保存、ICP、越境ルール

NVIDIA NGCの公式ドキュメントが中国について述べていること

事実	一次情報源
NVIDIA自身の言葉：NGC Private Registryは「カスタムコンテナ・モデル・Jupyterノートブック・Helmチャートを企業内で保存・共有する安全な場所を提供する」とされ、「NGC Private Registryに保存されたコンテンツは冗長ストレージを通じて利用可能で、任意の場所からアクセスできる」——NVIDIAが中国本土のリージョンを一つも挙げないホスト型ストアです。	NVIDIA — NGC Private Registry User Guide（2026-10-14 取得）
NVIDIAは、NGCの成果物が「NGC固有の鍵で保存時にすでに暗号化されている」とし、任意のCustomer Managed Keysによって「暗号鍵を自ら管理できる」と述べています。これらの制御は誰がコンテンツを読めるかを狭めますが、それを中国に置くわけでも、中国本土のビルドがプルするときの越境移転をなくすわけでもありません。	NVIDIA — NGC Private Registry User Guide（Customer Managed Keys、2026-10-14 取得）
中国国内のユーザーまたはビルドからNGCのオフショアのレジストリへ、プライベートイメージ・ファインチューニング済みの重みの集合・埋め込まれた学習ファイルはすべて、PIPL第38〜40条上の個人情報の越境移転です——通知、個別の同意、移転メカニズムのいずれか一つが必要であり、センシティブデータは第28条でハードルが上がります。	個人情報保護法（PIPL）第38〜40条（および第28条）
成果物に、重要情報インフラ運営者または大量取扱者が国内に留めねばならないデータが含まれる場合、サイバーセキュリティ法 第39条（旧第37条）——2026年1月1日施行の2025年改正で番号変更、実質は不変——が中国国内での保存を求め、移転そのものを禁じ得ます。	中華人民共和国サイバーセキュリティ法 第39条（旧第37条）

情報源は21YunBox コンプライアンスチームが2026年10月14日に確認しました。

中国本土を狙うGPUビルドにとって、NVIDIA NGCについてまず見極めるべきは、そのカタログが上海から応答するか——たいていは応答します——ではなく、各プルの背後にあるAIアセットを、どこに置くことが法的に許されるかです。NGCはNVIDIAのホスト型カタログ兼レジストリであり、プルして使うGPU最適化済みのAIコンテナ・学習済みモデル・Helmチャートに加えて——このページの決め手となる部分——貴社自身の組織がプライベートなコンテナ、ファインチューニング済みのモデル重み、ノートブック、チャートをプッシュする NGC Private Registry があります。それらのプライベートな成果物は、ささいなものであることはまれです。ファインチューニング済みのモデルは、貴社のデータで学習させた専有の知的財産であり、プライベートコンテナは学習データセット・埋め込み（embeddings）・ソースコード・APIキー・個人情報であふれたテストフィクスチャを日常的に抱えています。NGCのホスト型レジストリにプッシュされれば、そのすべてがオフショアに置かれます——そして中国本土のGPUビルドへのプルは、そのたびにそれを国境の向こうから引き戻します。ですから判断はコンプライアンスの問題であり、二つの扉で決まります。そのデータと知的財産が国境を越えてよいのか、そして、その上に構築する公開AI機能に備案が必要なのか、です。

中国でのNVIDIA NGC：ひと目で

中国本土のリージョンがない——だから貴社のプライベートなモデルとコンテナはオフショアに在る

NGCの位置づけは、読み込み時のテストではなく、どこで動くかで決まります。NVIDIA自身のNGC Private Registry User Guideは、貴社の“custom containers, models, Jupyter notebooks, and Helm charts”（カスタムコンテナ・モデル・Jupyterノートブック・Helmチャート）のためのホスト型ストアを説明し、“Content stored in the NGC Private Registry remains available through redundant storage, and you can access it from any location”（NGC Private Registryに保存されたコンテンツは冗長ストレージを通じて利用可能で、任意の場所からアクセスできる）と告げています。そのストアがそうでないものは、中国本土のリージョンです。しかもNVIDIAは、貴社が中国国内に立ち上げられるレジストリの自己ホスト版を公開していません——貴社のプライベートな成果物はNVIDIAのレジストリにプッシュされ保存され、ビルドがどこで動こうとインターネット越しに到達されます。

そのため、おなじみの「カタログは上海からプルできるか？」というテストは、問い自体が間違っています。ある日プルが完了するかどうかは、貴社のファインチューニング済みの重みとプライベートイメージが、そこに保存されるためにオフショアに在らざるを得ず、中国本土のビルドに届くために国境を越えざるを得なかったという事実を変えません。したがって本ページはNGCについて自社計測の中国レイテンシ値を一切掲載しません。別の法域から運用されるレジストリにとって、速度は軸ではないからです。NVIDIAは本物のデータ取扱い制御を提供しています——成果物は“encrypted at rest with unique NGC keys”（NGC固有の鍵で保存時に暗号化）され、Customer Managed Keysによって“stronger privacy control”（より強いプライバシー制御）のために自分の鍵を加えられます——これらは下で誠実に評価します。しかし暗号化は国内保存ではなく、誰がコンテンツを読めるかの制御は、そのコンテンツを中国に留めることと同じではありません。

プッシュするものは専有の知的財産かつ個人情報——重み、学習データ、そしてイメージの中の秘密

プライベートコンテナは、単なるコードであることはめったにありません。NGCに即して言えば、貴社の組織がプライベートレジストリにプッシュするものは、AIビルドの心臓部です——数か月にわたり自社データで学習させた結果を符号化したファインチューニング済みのモデル重み、学習データセット・埋め込み・ソースコード・依存関係の認証情報・テストフィクスチャを束ねたコンテナイメージ、そしてそれらを結ぶHelmチャートです。ファインチューニング済みの重みは専有の知的財産——最も文字どおりの意味での営業秘密——であり、その周りのイメージはきわめて頻繁に個人情報を抱えています。NGCのオフショアのレジストリに保存され、中国本土のGPUビルドにプルされれば、そのすべては、人を名指し／特定する限りにおいて中国の個人情報保護法（PIPL）上の個人情報であり、ID番号・金融・健康・生体・未成年者のデータを含む場合はPIPL第28条のセンシティブ個人情報です——いずれも、具体的かつ個別の同意と必要性テストへとハードルを引き上げます。

レジストリがそのコンテンツをどう扱うかは重要で、この点でNVIDIAは多くより優れています——成果物は“encrypted at rest with unique NGC keys”（NGC固有の鍵で保存時に暗号化）され、Customer Managed Keysでは“you control the cryptographic keys, so if you revoke access to a key, associated models and containers become unreadable”（暗号鍵を自ら管理でき、鍵へのアクセスを失効させれば関連するモデルとコンテナは読み取り不能になる）とされています。これらは本物の制御であり、誰が貴社の知的財産を読めるかを狭めます。しかしそれらがしないのは、データを動かすことです。保存時の暗号化は、貴社の重みとイメージをオフショアのストアに置いたままにします。保有する鍵は中国本土のリージョンを生み出しません。そしてどちらも、中国本土のビルドへのプルが、それらの成果物に含まれるあらゆる個人情報の越境移転であることを変えません。国内保存の問いに答えるのは暗号ではなく地理です。

備案ゲート——そしてなぜ保存時の暗号化では扉が閉じないのか

NGCからモデルをプルし、中国本土のユーザー向け製品のアシスタント、検索ボックス、あるいは「これを要約」ボタンの背後に置いたとします。第二の扉が開きます——しかもそれは、モデルがどのレジストリ由来かの問題ではありません。中国の生成AIサービス管理暫定弁法（英語）（生成式人工智能服务管理暂行办法、国家インターネット情報弁公室（CAC）、2023年8月15日施行）は、“to provide services for generating text, images, audio, video, and other content to the public within the territory of the People’s Republic of China”（中華人民共和国の領域内で、公衆に向けてテキスト・画像・音声・映像その他のコンテンツを生成するサービスを提供する）ための生成AIの利用に及び、学習データ、個人情報の取扱い、世論を形成しうるサービスの備案／登録、そして——2025年のラベリング規則の下では——生成コンテンツへの明確なラベルの義務を負わせます。NGCはインフラであって公開サービスではないため、このゲートはレジストリにではなく貴社が構築する機能に付きます。上流のカタログが貴社の備案を代わりに保持することはありません。

チームがつまずくのはここです——NGCが貴社の成果物をどう扱うかを厳しくしても、どちらのゲートもクリアされません。Customer Managed Keysを有効にすること、保存時に暗号化すること、チームの誰がプルできるかを制限すること——いずれも誰がコンテンツを読めるかは変えますが、コンテンツがオフショアに在ること、中国本土のビルドがそれを国境越しにプルすること、公開の生成AI機能を中国本土で提供するなら独自の備案が必要であること、は変えません。そして貴社の学習データやプライベートイメージに、重要情報インフラ運営者または大量取扱者が国内に留めねばならない素材が含まれるなら、サイバーセキュリティ法 第39条（旧第37条）（英語）——2025年のサイバーセキュリティ法改正（2026年1月1日施行）がデータ国内保存の条文を第37条から第39条へ番号変更したもので、実質は不変——が移転そのものを禁じ得ます。これらは貴社固有のビルドへの判定ではありません。リスクがどこに在るかの見取り図であり、具体——どの備案が、どの同意が、そもそも移転が合法かどうか——は、貴社が実際に何を出荷するかに照らして顧問と整理すべきことです。

なぜ到達性チェックはこれを見落とすのか

中国国内からNGCにプローブを向ければ、カタログは応答し、イメージはプルできると告げるでしょう。それは問いの易しい半分であり、リスクを隠す半分です。到達性チェックには、プルされているものが貴社のファインチューニング済みモデル——貴社のデータで学習させた専有の知的財産——であることや、その周りのイメージが学習データセット・認証情報・個人情報を抱えていることは見えません。この知的財産が中国本土のリージョンを持たないレジストリに保存されていることも見えません。そしてプルとプッシュのすべてが、背後に適法な根拠の要件を伴う国境越えであることも見えません。レジストリのプライベートな半分こそ、速度テストが盲目になるまさにその半分です。それが、レイテンシを軸に据える競合には語れない、答えのもう半分です——「載る」は「そこに法的に置いてよい」ではありません。

法令に沿った経路——map、localize、deliver

中国のユーザー向けにAIビルドを動かす法令に沿ったやり方があり、それは一つの形を共有します——モデルとコンテナのサプライチェーンが中国国内で解決・保存され、データが法令に沿った基盤に留まることです。NGCの暗号化と鍵の制御は、誰が貴社の知的財産を読めるかを狭める有用な一歩ですが、それ自体がその知的財産を中国に置くわけではなく、上記の法的分析の代わりにもなりません。

その選択の下に、21YunBoxが担う部分があり、それは助言以上のものです。当社の中国チームは三つの動きで働きます。まず貴社のリスクを**map（可視化）します——どのプライベートイメージ、ファインチューニング済みの重み、埋め込まれた学習データが国境を越えるか、加えて貴社のPIPL・センシティブデータ・生成AI備案・国内保存上の位置づけを、貴社の法人・データ量・ユーザーが誰かに照らして整理します。次にサプライチェーンをlocalize（ローカライズ）します——成果物が中国国内で解決・保存されるよう、中国国内のプライベートモデル／コンテナレジストリの基盤を立ち上げ、そして——モデルを公衆に提供する場合には——オフショアでは適法に提供できない呼び出しの代わりに、CAC備案済みの国内モデルまたは中国国内のソブリンクラウド上のモデルを統合し、中国本土に留めねばならないものについては同意を得た国内処理を行います。そして中国向けの接点——中国本土のユーザーが触れるチャットパネル、検索ボックス、APIエッジ——をICP備案済みのインフラ上で、すなわち21YunBox Optimizerを、貴社が既に動かしているスタックの前段に置いて、作り直しも二つ目のコードベースもなしにdeliver（配信）**します。その結果が、中国のユーザー向けに合法かつ法令に沿って動くAIビルドです。これは移行ではなく法令適合のオーバーレイであり、NVIDIAや貴社のAIベンダーにとって競合ではなくパートナーです。当社がしないこと——そして誰も適法にはできないこと——は、オフショアのレジストリを中国本土のものに変えることです。当社は適法な中国国内の同等物を立ち上げて配信します。21YunBoxはいかなる不正な手段も用いず、推奨もしません。

コンプライアンス評価を依頼する（英語） →

---

関連する読み物：

• PIPLの下での越境データ移転
• 中国の個人情報保護法（PIPL）（英語）
• 中国の生成AIサービス管理暫定弁法（英語）
• 中国のサイバーセキュリティ法とデータ国内保存（英語）
• 中国のICP備案の取得方法

よくあるご質問

NVIDIA NGCに中国本土のリージョンはありますか？

ありません。NVIDIA自身のNGC Private Registryの文書によれば、保存されたコンテンツは「冗長ストレージを通じて利用可能」で「任意の場所からアクセス」できるホスト型レジストリに置かれ、中国本土のリージョンもレジストリの自己ホスト版も挙げられていません。貴社のプライベートコンテナとモデル重みはオフショアに置かれ、中国本土のGPUビルドはそれを国境越しにプルします。

自社のプライベートモデルをNGCから中国本土のビルドにプルするのは問題ですか？

到達性は論点ではなく、国内保存が論点です。貴社のファインチューニング済みの重みとプライベートイメージは専有の知的財産であり、学習データ・認証情報・個人情報を伴うことが多い——それをオフショアのレジストリと中国本土のビルドの間で動かすことはPIPLの越境移転（第38〜40条）であり、センシティブデータは第28条でハードルが上がります。適法かどうかは貴社のデータと役割で変わります——当社チームが一緒に整理します。

21YunBoxはNGCベースのAIサプライチェーンを中国で法令適合にできますか？

NGCのオフショアのレジストリを中国本土のものに変えることはしません——誰も適法にはできません。当社は貴社の越境と備案のリスクを可視化し、成果物が中国国内で解決・保存されるようモデルとコンテナのサプライチェーンを中国国内の基盤へローカライズし、中国向けのAI接点をICP備案済みのインフラ上で配信します。21YunBoxはいかなる不正な手段も用いず、推奨もしません。