Replicateは中国本土で使えるか：プロンプト・出力・生成AIの届出・越境データ
Replicateは、中国本土リージョンを持たないオフショアのAPIを通じてオープンなMLモデルを実行・ホストします。したがって送るあらゆるプロンプト、画像、音声、ドキュメント、出力はPIPLの越境移転であり——公開の本土向け生成AI機能にはCACの届出が必要です。データの国内保存・届出のゲート・合法的な中国経路を、コンプライアンス起点で読み解きます。
Replicateは中国本土で使えるか
到達できるかどうかに関わらず、決め手は法律です：Replicateに送るあらゆるプロンプト、画像、音声、ドキュメント、生成された出力は本土を出てオフショアのインフラに向かい、その上に作る公開の中国向け生成AI機能にはCACの届出が必要です。
Replicateは中国本土リージョンを運用しません——自身の文書は、APIの入力・出力・ログは「既定で1時間後に自動削除される」とし、Webインターフェースの実行は「無期限に保持される」とし、いずれもオフショアのインフラ上（2025年の買収以降はCloudflareのもの）です。プロンプト、参照画像、ファインチューニングのデータ、ソースコードをそこへ送ることはPIPLの越境移転（第38〜40条）であり、これらの入力は日常的に個人情報、営業秘密、ときにセンシティブデータ（第28条）を運びます。別途、公開の生成AI機能を本土ユーザーに提供することは、生成AIサービス管理暫定弁法（英語）の届出とAIコンテンツの表示を発動させます——Replicateではなく貴社の義務です。
これは判定ではなくリスクの見取り図です——具体論は資格を持つ専門家と確定してください。当社の中国チームが露出を整理します →
コンプライアンス・スナップショット
- ✕ 選べる中国本土リージョンもエンドポイントもない——Replicateの推論はオフショアで動く
- ! プロンプト・画像・音声・ドキュメント・ファインチューニングデータと出力が国境を越える——PIPLの移転（第38〜40条）
- ! APIの入力・出力・ログは既定で約1時間、Webコンソールの実行は無期限にオフショアに置かれる（Replicate文書）
- ! 貴社が作る公開の本土向け生成AI機能には、CACの届出＋AIコンテンツの表示が必要——Replicateではなく貴社の義務
- ! プロンプト内の顔・ID・財務・健康・未成年者のデータはセンシティブ個人情報（PIPL第28条）
- ✓ 21YunBoxがCAC届出済みの国内またはソブリンのモデル（あるいはセルフホストのオープンモデル）に国内化し、ICP備案済みの国内インフラ上から配信
Replicateの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Replicateは実行データをオフショアのインフラに保持する——APIでは短時間、Webでは無期限。そのデータ保持の文書は、APIの予測について「すべての入力パラメータ、出力値、出力ファイル、ログが既定で1時間後に自動削除される」とし、「Webインターフェースで作成した予測のデータは無期限に保持される」とする。いずれにせよ、貴社の入力と生成された出力は中国本土の外で処理・保存される。 | Replicate Docs — Data retention（2026-10-10 取得） |
| Replicateは米国法に準拠するサービスで、中国本土リージョンも法人も持たない。利用規約は「カリフォルニア州法に準拠」し、紛争はサンフランシスコで審理され、プライバシーポリシーは米国の州プライバシー法の下でReplicateを「プロセッサー」と位置づける。2025年後半、CloudflareはReplicateの買収を発表した。サービスはReplicateブランドのまま、選べる中国本土リージョンのないオフショアのインフラ上で続いている。 | Replicate Terms of Service & Privacy Policy（2026-10-10 取得） |
| プロンプト、ファインチューニングのデータ、ソースコードをオフショアのモデルへ送ることは、個人情報の越境移転。PIPL第38〜40条の下では、取扱者は通知し、個別の同意を取得し、移転メカニズム——CACの安全評価、CAC標準契約、または認証——を用いなければならない。プロンプトが顔、ID、財務・健康・未成年者のデータを運ぶ場合、PIPL第28条のセンシティブPIルールがさらに義務を加える。 | 個人情報保護法（PIPL）第28条・第38〜40条 |
| 公開の本土向け生成AI機能にはCACの届出が必要——届け出るのはReplicateではなく貴社。中国の生成AIサービス管理暫定弁法（英語）（CAC、2023年8月15日施行）は、中国の公衆に生成テキスト・画像・音声・動画を提供することを規律する——アルゴリズム届出とコンテンツ安全の義務——そして中国の2025年のAI生成コンテンツ表示ルールが明示的なラベルを加える。義務は、その機能を提供する運営者に付随する。 | 生成AIサービス管理暫定弁法（CAC、2023-08-15 施行） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土を狙う製品にとって、Replicateについての最初の問いは、APIが応答するかではありません——ほぼ必ず応答します。問いは、貴社がそれに渡すデータが合法的に国を出られるか、そしてその上に作る機能に中国の規制当局の承認が必要かです。Replicateは、オープンな機械学習モデル——画像、動画、音声、言語——を、選べる中国本土リージョンのないオフショアのAPIの背後で実行・ホストします。貴社がそれに送るものはすべてコンテンツです：プロンプト、参照画像、音声クリップ、ドキュメント、RAGのための取得コンテキスト、ファインチューニングのデータ、そしてモデルのCogコンテナにパッケージされたソース——加えて、それが生成して返す画像、動画、音声、テキスト。そのペイロードは日常的に個人情報を、しばしば営業秘密や認証情報を運びます。2025年後半、CloudflareはReplicateの買収を発表しました。サービスはReplicateの名のまま、依然としてオフショアのインフラ上で続いています。したがって判断はコンプライアンスのものであり、2つの扉があります。
中国でのReplicate：ひと目で
| 決め手 | Replicate自身の言葉では——そして中国の法では |
|---|---|
| 推論がどこで動くか | オフショアで、選べる中国本土リージョンはありません。Replicateの利用規約は“governed by the Laws of the State of California”（カリフォルニア州法に準拠）です。Cloudflareの2025年の買収以降、ホスト型サービスはCloudflareのグローバルネットワーク上で動きます——世界規模のエッジであって、CAC届出済みの中国の推論リージョンではありません。 |
| それに送るもの | プロンプト、参照画像、音声、ドキュメント、RAGコンテキスト、ファインチューニングのデータセット、モデルのCogコンテナ内のソース——加えて生成された出力。これは個人情報であり、しばしば営業秘密や認証情報です。顔、政府発行ID、財務・健康・未成年者のデータが含まれると、PIPL第28条のセンシティブ個人情報になります。 |
| ユーザーのプロンプトと貴社のコード | すべての呼び出しがそのペイロードを本土の外のオフショアモデルへ運ぶため、PIPLの下での個人情報の越境移転（第38〜40条）です：通知、*個別の*同意、そして移転メカニズムのいずれか一つ。Replicateの文書は、APIの入力・出力・ログが既定で約1時間保持され、Webコンソールの実行は無期限に保持されると示します。 |
| 公開の本土向け生成AI機能 | 中国の公衆に生成テキスト・画像・音声・動画を提供することは、生成AIサービス管理暫定弁法（生成式人工智能服务管理暂行办法、CAC、2023年8月15日施行）を発動させます——アルゴリズム届出とコンテンツ安全の義務、加えて2025年ルールの下でのAIコンテンツの表示。義務は運営者——貴社——のものであって、Replicateのものではありません。 |
| 決め手となる軸 | エンドポイントが応答するかではなく、データが合法的に中国を出られるか、そして公開機能が届出済みかです。それを担う中国向けの画面——アプリ、チャットUI、ユーザーが触れるAPIエッジ——もまた、ICP備案（备案）の義務を担います。 |
本土リージョンがない、だからプロンプト・画像・データが国を出る
Replicateは中国本土リージョンを提供せず、その文書に推論を中国の地に固定できるものは何もありません。利用規約は“governed by the Laws of the State of California”（カリフォルニア州法に準拠）で、紛争はサンフランシスコで審理されます。プライバシーポリシーは、米国の州プライバシー法の下でReplicateを「プロセッサー」と位置づけます。Cloudflareの2025年の買収以降、ホスト型サービスはCloudflareのグローバルネットワーク上で動く予定です——世界規模のエッジであって、CAC届出済みの中国の推論リージョンではありません。どの経路で到達しようと、モデルは本土の外で動きます。
それが重要なのは、データが単に通り抜けるだけではないからです。Replicate自身のデータ保持の文書は、APIで作成した予測について“all input parameters, output values, output files, and logs are automatically removed after an hour, by default”（すべての入力パラメータ、出力値、出力ファイル、ログが既定で1時間後に自動削除される）とし、“Data for predictions created through the web interface is kept indefinitely”（Webインターフェースで作成した予測のデータは無期限に保持される）としています。言い換えれば、貴社の入力と生成された出力は、貴社自身の保持設定が適用される前に、オフショアのインフラ上で処理・保存されます——APIでは短時間、Webコンソールでは無期限に。エンドポイントへの到達は難しい部分ではありませんでした。データを合法的な足場に留めることが難しいのです。
それに送るものは個人情報である
モデルの呼び出しを匿名のテキストと思い描くのは容易ですが、実際に国境を越えるものを見てください。プロンプトとチャットのやり取りは、氏名、連絡先、注文・アカウント番号、そしてユーザーが貼り付けたあらゆるものを含みます。参照画像と動画は顔を運び、音声は声紋を運び、アップロードされたドキュメントとRAGコーパスは顧客記録と内部資料を運びます。ファインチューニングのデータセットは、構造上、まさに最も手元に留めたいデータの凝縮されたエクスポートです。そしてReplicateをビルドパイプラインに組み込むチームにとって、Cogコンテナにパッケージされたソースと設定は、秘密情報、認証情報、独自のロジックを運び得ます。これらすべてが、オフショアモデルへ向けて中国を出た瞬間に個人情報であり——しばしば営業秘密です。
そのペイロードに顔、政府発行ID、財務・健康データ、未成年者に関するあらゆるものが含まれる場合、それはPIPL第28条のセンシティブ個人情報であり、基準を再び引き上げます：特定の目的、厳格な必要性、そして高められた個別の同意。Replicateが貴社の入力で自社モデルを訓練するという記述は見当たりませんでした——ここでの露出は訓練利用の既定ではなく、移転そのものと、データがオフショアに置かれる期間（Replicate自身の文書によれば、Webコンソールの実行は無期限）です。送るものを削ることは助けになりますが、それが国を出たという事実を変えはしません。
届出のゲート——そして保持期間を切り詰めても扉が閉じない理由
エンジニアリングを解決し、本土のユーザーの前に「生成」ボタン、アシスタント、または音声機能を置いたとします。Replicateの稼働率とは無関係な2つ目のゲートが開きます。中国の内側で公開の生成AIサービスを提供することは、生成AIサービス管理暫定弁法（英語）（生成式人工智能服务管理暂行办法、国家インターネット情報弁公室、2023年8月15日施行）を発動させます：訓練データとコンテンツ安全の義務、世論を形成し得るサービスのアルゴリズム届出、そして——2025年9月1日施行の、AI生成コンテンツの表示に関する中国の2025年ルールの下で——生成された画像・動画・音声・テキストへの明示的なラベル。機能が提供するものをランク付けまたは推薦する場合、アルゴリズム推薦規定（英語）の届出も適用され得ます。これらの義務は、その機能を中国の公衆に提供する運営者——貴社——に付随し、上流のAPIベンダーには付随しません。ベンダーは貴社に代わってこれらを一切届け出ません。それを担う中国向けの画面——アプリ、チャットウィンドウ、本土ユーザーが触れるAPIエッジ——もまた、ICP備案（备案）の義務を担います。
だからこそ、ゼロ保持の設定やReplicateの1時間のAPI既定は扉を閉じません。それらのコントロールは、何が越え、どれだけ留まるかを減らしますが、それが越えたことを変えはしません。PIPLの下での越境移転と生成AIの届出義務は、より短い保持ウィンドウによって影響を受けません。個人情報または重要データが中国に留まらなければならない場合——重要情報インフラ運営者にとって——サイバーセキュリティ法第39条（旧第37条）（英語）は、オフショアモデルが満たせないデータ国内保存の義務を課します。2025年のサイバーセキュリティ法改正、2026年1月1日施行が、データ国内保存の条文を第37条から第39条に再採番、実質は不変です。これのいずれも貴社の具体的なビルドに対する裁定ではありません：露出の見取り図として扱い、実際に出荷するものに照らして資格を持つ中国の専門家と具体論を確定してください。
合法的な経路——map・localize・deliver
Replicate流のモデル出力を中国のユーザーの前に置く合法的な方法はあり、それは不正なものに一切依拠しません。ReplicateはオープンモデルをCogコンテナとしてパッケージしてホストするため、1つのオフショアのエンドポイントに縛られることはまれです——そしてそこが突破口です。21YunBoxの中国チームは3つのことをします。まず露出を**map（棚卸し）します：PIPLの越境とセンシティブPIの立ち位置、生成AIの届出と表示の義務、そしてICPの義務を、法人、データ量、ユーザーが誰かに照らして。次に、合法的にオフショアで提供できないモデルの呼び出しをlocalize（国内化）します——CAC届出済みの国内モデルまたは中国国内のソブリンクラウドのモデルを立ち上げて統合し、またはライセンスが許す場合は同じオープンモデルを国内でセルフホストし、本土のユーザーがトリガーする生成が合法的な中国のインフラ上で起きるようにします。そして中国向けの画面——アプリ、チャットUI、APIエッジ——を、今お使いのスタックの前段で、ICP備案済みの国内インフラ（21YunBox Optimizer）上からdeliver（配信）**します。作り直しも、2つ目のコードベースもありません。
この区別がすべての要点です：localizeとは、中国で合法なモデルであって、オフショアのそれへの経路ではありません。21YunBoxはいかなる種類の不正な手段も用いず、また勧めることもありません。その結果が、中国のユーザーに向けて合法的に、法令に適合して動くAI機能です——お手元のスタックへのコンプライアンスのオーバーレイであって移行ではなく、Replicateへのパートナーであって競合ではありません。
関連する読み物：
よくあるご質問
Replicateは中国でブロックされていますか？
到達性は決め手となる問いではなく、当社は「ブロック」という枠組みでは捉えません。Replicateは中国本土リージョンのないオフショアのインフラで動くため、エンドポイントが応答しても、すべての呼び出しが貴社のプロンプトと出力を国境の向こうへ運びます。コンプライアンスの問い——PIPLの越境移転、そして公開機能にはCACの生成AI届出——こそが、合法的に出荷できるかを決めます。21YunBoxはいかなる種類の不正な手段も用いず、また勧めることもありません。
ReplicateのAPIを呼び出すとPIPLの越境移転が発生しますか？
はい。Replicateのオフショア推論に送るプロンプト、参照画像、音声、ドキュメント、ファインチューニングのデータ、ソースコード——そして返される出力——は本土を出ます。PIPL第38〜40条の下では、取扱者（貴社）は通知し、個別の同意を取得し、移転メカニズムを整えなければなりません。プロンプト内のセンシティブデータは第28条の義務を加えます。Replicate自身の文書は、入力と出力がそのインフラ上に保存されると示します（APIは既定で約1時間、Webの実行は無期限）。
Replicateを使った画像やチャットの機能を、本土ユーザーの前に合法的に置けますか？
公開機能のためにオフショアのモデルを直接呼び出すやり方ではできません。本土での公開の生成AIサービスは、生成AIサービス管理暫定弁法の下でのCACの届出とAIコンテンツの表示を発動させ、中国向けの画面にはICP備案が必要です。ReplicateのモデルはオープンでCogコンテナとしてパッケージされているため、合法的な経路は国内化すること——CAC届出済みの国内またはソブリンのモデルを運用する、またはライセンスが許す場合はオープンモデルを国内でセルフホストする——であり、それをICP備案済みのインフラ上から配信します。これはリスクの見取り図として扱い、具体論は専門家と確定してください。
