2026年10月。サービス内容や法制度は変化します。購入前に、契約書、EU・米国間の十分性認定、ANSSIのカタログを確認してください。
ブランドから検討を始めると、パンフレットを比べたあげく、移行の段階になってあるサービスが対応できないと判明することになります。以下の6つの問いは、この順序で検討します。各問いが、次の問いに進む前に選択肢を絞り込むからです。これらは、現状維持を判断する場合にも当てはまります。
よくある誤りは、基準2の答えで基準1に答えてしまうことです。経営陣は欧州の運用事業者を望む一方で、財務部門はExcelなしでは業務が回らない、ということもあります。その場合、どちらか一方を選ぶのではなく、用途ごとに分けることが答えになることが少なくありません。
米国企業です。Office、Teams、企業向けID管理、各種連携において最も充実したスイートです。インストール型およびオンラインのオフィスアプリ、Exchange、OneDriveとSharePoint、Teams、Entra ID、Power BI、Power Platform、Copilotを含みます。対象となるテナントについて、Microsoftは顧客データと仮名化された個人データをEUまたはEFTA域内に保管します（EU Data Boundary）。ただし、サポート、一部のエスカレーション、オプション機能といった明文化された例外があります。
典型的なのは、情報システムがこのスイートを中心に構築されている組織です。たとえば、親会社からTeamsの使用を求められる子会社や、計算をExcelで行っている設計事務所です。こうした組織にとっての主な問いは、使い続けるために何を文書化すべきか、です。
契約・更新前に確認すべき点。
主な限界。 データ所在地は「ディスクはどこにあるか」という問いに答えるものです。運用事業者の国籍を変えるものではありません。Microsoftは引き続き米国企業であり、自社が保有または管理するデータについて米国法の適用を受けます。詳しくはCLOUD Actから企業を守るをご覧ください。
適しているのは、これらの機能が業務の道具そのものである場合、または親会社、顧客、業界がこのエコシステムを求めている場合です。データ所在地とDPAにより、多くの欧州企業は移転を文書化したうえで使い続けることができます。EU一般データ保護規則（GDPR）とMicrosoft 365およびMicrosoft 365かソブリンソリューションかをご覧ください。
あまり適さないのは、実際のニーズがメールとファイルであり、経営陣が欧州の運用事業者を望んでいる場合です。習慣だけでスイートの幅広さに対価を払うのは、弱い理由です。Excelが業務を支えているなら、法的な理由だけというのも弱い理由です。
米国企業です。ブラウザでの編集の快適さと共有の簡単さでは最も優れています。エディションに応じて、対象となるコンテンツについてデータリージョンを指定できます。一部のログはこの範囲に含まれません。サポートを提供する場所の管理はオプション（Assured Controls）であり、すべてのプランの標準ではありません。
典型的なのは、ブラウザから生まれた組織です。たとえば、チームがDocsで文書を作成し、Driveのフォルダを顧客と共有している代理店です。
契約前に確認すべき点。
主な限界。 Googleは欧州の運用事業者ではありません。欧州リージョンを選んでも、Googleが保有または管理するデータについて米国法の適用から外れるわけではありません。法的枠組みはMicrosoftと同種です。
適しているのは、DocsとDriveを日常的に使い、契約エディションが求められるデータ所在地をカバーしている組織です。GDPRとGoogle Workspaceをご覧ください。
あまり適さないのは、「欧州の代替サービス」として位置づける場合です：Googleは欧州の運用事業者ではありません。Microsoftの機能面での代替ではありますが、法的枠組みは同種です。Googleからも離れる場合については、Google Workspaceの欧州代替サービスのページで同じ手法を適用しています。
フランス企業です。しばしば混同される、2つの別々のテーマがあります。
SecNumCloud認定のインフラサービス（ANSSIのカタログに名称が記載された範囲で、プライベートクラウド、専用サーバー、そして2026年にはパブリッククラウドのサービスを含む）は、認定ホスティングのニーズに応えるものです。オフィススイートではありません。LeMagITの2026年9月の記事はパブリッククラウドのサービスの認定を報じていますが、基準となるのは引き続き、認定された各サービスとその範囲を記載しているANSSIのカタログです。
Zimbraのメールサービスは、OVHcloudによりフランスでホスティングされています。ソフトウェアの開発元は米国企業のSynacorです。メールボックスの運用事業者はOVHcloudです。メール、カレンダー、連絡先に加え、プランによってはファイルとオンライン編集が含まれます。OfficeやTeamsに相当するものではありません。
メールについての典型例は、大手事業者のもとでフランス国内にホスティングされたメールボックスを求める中小企業です。インフラについては、認定サービス上で自社のアプリケーションをホスティングし、それを運用するチームを持つ組織です。
契約前に確認すべき点。
主な限界。 これらは構成要素です：一方にメール、もう一方にインフラ。完全な業務環境を組み立てるのは自社の責任となります。
適しているのは、フランスの事業者によるフランス国内ホスティングのメールを求める場合、またはカタログがニーズに合致する場合の認定インフラです。
あまり適さないのは、業務環境全体についてCRM、電話、単一の窓口を求める場合です。それはメールサービスの本業ではありません。
Nextcloud GmbHはドイツ企業です。ファイル、共同編集、チャット、カレンダーのソフトウェアを開発しており、利用者が自らホスティングするか、事業者がホスティングします。Nextcloudはそれだけではクラウドではありません：運用事業者がいなければ、データの所在地もありません。欧州の運用事業者を使うか自社に設置する場合、枠組みはその運用事業者のものになります。
共同編集にはCollaboraまたはOnlyOfficeを使用します。メールは本来この製品の中核ではありません（メール機能はありますが、企業向けの本格的なメールは別途評価すべきです）。
運用チームを持つ組織は、自社に設置することができます。IT担当者のいない中小企業はむしろホスティング事業者を利用することになり、その場合に評価すべきはそのホスティング事業者です。
契約前に確認すべき点。
主な限界。 ソフトウェアは自動的に運用されるわけではありません。誰も保守しない環境はリスクとなり、サービスの品質は運用事業者に完全に依存します。
適しているのは、社内または選んだホスティング事業者のもとでファイルの管理を取り戻したい場合で、運用チームを持つ大規模組織も含まれます。
あまり適さないのは、社内チームなしでメール、サポート、運用を求めており、サーバーの保守担当者が決まっていない場合です。
スイスの独立系企業で、データはスイスでホスティングされています。スイスはEU域外にあり、十分性認定の対象です。スイスのホスティング事業者に適用される法律はスイス法であり、EU域内に拠点を置く顧客のためにEU域内の個人のデータを処理する場合は、GDPRがこれを補完します。
kSuiteにはメール、kDrive、kChat、kMeetが含まれます。オンライン編集はOnlyOffice、または一部のプランではスイスでホスティングされたMicrosoftのオンラインアプリで行います（Microsoftのサブスクリプションが必要）。
契約前に確認すべき点。
適しているのは、統合スイート、大容量のストレージ、地理的な意味での欧州のホスティング事業者を求め、スイス法を受け入れる中小企業です。
あまり適さないのは、要件定義書がEU域内の運用事業者とデータを求める場合、または高度なExcelが引き続き不可欠な場合です。Infomaniakもその旨を独自の表現で述べています：オフラインでは、端末にオフィススイートが必要です。
これらの事業者は、前述の事業者よりも限定的なニーズに応えるものです。構成要素の一つとしては適切な選択となることが多い一方、業務環境全体として選ばれることはまれです。メールサービスについては、欧州のビジネスメールの選び方でより詳しく比較しています。
BlueMindはフランス企業で、Outlook、Web、モバイル向けに設計されたコラボレーション型のメールです。自社内またはパートナーのホスティング事業者に導入します。ソフトウェアの開発元はフランス企業ですが、運用事業者は導入形態によって異なります。確認事項：Windows版Outlook、そして別途Mac版Outlook。
適しているのは、ソブリンなメールのプロジェクト、特に大規模組織におけるプロジェクトで、ユーザーにOutlookの使用が義務づけられている場合です。
あまり適さないのは、ファイル・CRM・電話を一体としたスイートを期待する場合です：BlueMindは単体ではそうしたスイートではありません。
Proton（スイス）は、メールとストレージのエンドツーエンド暗号化に適していますが、この暗号化が検索と管理に課す制約を伴います。コンテンツは運用事業者にとって読めない状態に保たれます。その代わり、サーバー側の検索、一部の委任、従来型のスパム対策は制限されます。
適しているのは、高度な機密性が求められる場合です：法務部門や、機密性の高い資料をやり取りするチームなど。
あまり適さないのは、営業チームの一般的なメールとして使う場合です。Officeの代替ではありません。
ドイツのメールホスティング事業者（たとえばMailbox.org）は、ドイツの事業者のもとで、IMAPでアクセスできるメールボックスを提供しています。
適しているのは、ドイツの事業者とIMAPを求める個人のメールボックスや小規模チームです。
あまり適さないのは、完全な業務環境を求める企業です：これらのサービスはそれを目的としていません。
MicrosoftやGoogleの技術をフランスの認定事業者と組み合わせるサービス（複数の案件が存在し、判断の基準はANSSIのカタログです）は、インフラまたは信頼できるクラウドのニーズに応えるものです。確認事項：プロジェクトの発表ではなく、カタログ上のサービス名称。
適しているのは、データや入札で認定が求められ、なじみのある技術を使い続けたい組織です。
あまり適さないのは、スイートを探している従業員20人規模の中小企業です：購入するものが異なります。
| 主なニーズ | まず検討すべき選択肢 |
|---|---|
| Excel、Teams、企業向けの連携 | Microsoft 365を継続 |
| 日常的なDocsとDriveの利用 | エディションを確認したうえでGoogle Workspaceを継続、または自社の文書で試用したうえでKlytic Docs（専用Nextcloudインスタンス、共同編集） |
| フランスでホスティングされたメール | OVHcloud、またはフランスの運用事業者であるKlytic（自社サーバー上、または選択したホスティングゾーン） |
| 自社内に置いておきたいファイル | 自社で運用する場合はNextcloud、または自社サーバーに設置する専用NextcloudインスタンスであるKlytic Docs |
| 統合スイート、スイス法を許容 | Infomaniak |
| メールのみ、フランスの開発元、Outlook | BlueMind（自社内またはホスティング事業者） |
| メールの高度な機密性 | 検索と管理の制約を受け入れたうえでProton、または顧客の鍵で暗号化され、S/MIME証明書をオプションで利用できるKlytic Mail |
| メール、ファイルとオンライン編集、ビデオ会議、CRM、電話を必要に応じて選択、フランスの運用事業者 | Klytic |
| SecNumCloudの認定を名指しで受けたインフラ | ANSSIのカタログに記載されたサービス |
この表のどの行も、品質のランキングではありません。「最初に」検討する選択肢も、隣の基準が自社に当てはまれば、たちまち適さなくなります。少なくともメールを移すと決めた場合は、Microsoft 365からの移行とチェックリストのページが次の段階を扱っています。
スイートの選定が技術面で失敗することはまれです。失敗するのは、何を購入するのかを把握する前にサービスを比較してしまうからです。ほとんどの中小企業・中堅企業では、4つのステップで十分です。
ステップ4でよくある誤りは、単純にするために答えを一つにしようとすることです。答えが一つだと購入は簡単になりますが、運用が簡単になるとは限りません。
2026年の時点ではありません。欧州とスイスのスイートは、メール、ファイル、オンライン編集、ビデオ会議、場合によってはチャットをカバーしています。高度なExcel、Power BI、Teamsのエコシステム、業務用アドインには、欧州の事業者による汎用的な同等品はありません。留保なしにその逆を約束するサービスは、製品を過大に売り込んでいます。
いいえ。認定は、ANSSIのカタログに範囲が明記された特定のサービスを対象とします。その上にインストールされたアプリケーションにも、同じグループの別のサービスにも引き継がれません。入札でSecNumCloudが求められる場合は、サービスの正確な名称を確認し、カタログで照合してください。
地理的には含まれます。法的には、要件定義書が何を求めるかによります。スイスはEU域外にあり、欧州委員会の十分性認定を受けています。要件が「EU域内のデータ」であれば、スイスのホスティング事業者はそれを満たしません。要件が「米国法の適用外にある欧州の運用事業者」であれば、満たし得ます。
運用事業者は欧州企業ですが、ソフトウェアの開発元はそうではありません。データへのアクセスに関して重要なのは、サーバー、バックアップ、管理者アクセスを保有する企業です。開発元の国も記録しておくべき情報ですが、前者と混同してはいけません。
Klyticは、フランス企業のDedicace Softwareが運用しています。スイートは必要に応じて選べます：各サービスは個別に購入でき、1つだけ契約することも、Microsoft 365を維持してメールボックスの前段に置くフィルタリングだけを追加することもできます。各サービスは、実績のあるソリューションやオープンソースのソリューション、そしてKlyticが開発したモジュールとサービスに基づいています。サービス間の分離は、この用途のために開発されたKlyticのサーバーによって確保・制御されています。
KlyticはSecNumCloud認定を受けていません。高度なExcel、Power BI、Teamsの代わりにはなりません。全面的な免責を提供するものでもありません：フランスの事業者はフランス法の適用を受け、フランスの裁判官はデータの開示を命じることができます。
契約前に、Klyticにもほかの事業者と同じ質問をしてください：正確な所在地、契約書に記載された保有と暗号化、契約するフィルタリングのレベル、自社の端末とファイルでの試用。
適しているのは、スイートを自ら構成し、フランスの運用事業者を選び、その運用事業者のもとまたは自社でホスティングしたい組織です。Nextcloudを自ら管理したい社内チームにも適しています：顧客自身もインスタンスの管理者となり、Klyticはそこにサポート、保守、バックアップ、セキュリティを加えます。
あまり適さないのは、業務がOfficeに依存している場合、または入札でSecNumCloudが求められる場合です。
2026年10月に参照。認定サービスについては、報道記事よりもANSSIのカタログが優先されます。
