あなたのDORA撤退計画は見積もられただけで、計画されていない。その価格は1月に消える。

TL;DR. 2027年1月12日、クラウドの切替料金が下り課金も含めて撤廃される。撤退計画を机上のままにしてきたコストという言い訳も、それと一緒に失効する。

主な要点

2027年1月12日に実際に変わること. EUデータ法は規則 (EU) 2023/2854である。切替に関する規定は段階的に到来しており、最終状態が異例なほど明快であるだけに、その段階を正確に述べておく価値がある。.
なぜ撤退計画は紙の上に留まったのか. ここは公平に述べる価値がある。撤退計画がおろそかにされたのは、誰かがそれを重要でないと考えたからではない。本当の試験が、定量化しやすく正当化しにくいかたちで高額だったから、机上に留まったのである。.
DORAが実際に要求していること. ここで露わになる義務は新しいものではなく、通常扱われているよりも要求が厳しい。.
誰も予定に入れていない契約作業. 短期の成果物は地味で期限が区切られている。この分野では珍しい組み合わせだ。.

五か月後、クラウドからの撤退を考えられないものにしていた請求書が法律でゼロにされる。そしてサードパーティリスク管理で最も長持ちしてきた言い訳も、それと一緒に消える。 DORAは適用開始以来、重要または重大な機能を支えるICTサービスについて撤退戦略を求めてきた。大半の銀行はそれを書いた。値付けまでした銀行はずっと少なく、予行までした銀行はさらに少ない。「出ていくには何が必要か」という問いへの正直な答えには、誰もコスト委員会に出したくない下り課金の請求書が含まれていたからだ。2027年1月12日から、EUデータ法は切替料金を、データの下り課金も含めて全面的に撤廃する。それで移行が容易になるわけではない。「乗り越えられない」と言い切れた唯一の障害を——実際にそうなのかを誰も検証しないまま——取り除くだけである。そして商業上の壁がひとたび消えれば、残るのは技術上の問いであり、監督当局にはその答えを求める権利がある。

エグゼクティブ・サマリー

方向性ではなく、期日である。 切替料金は2027年1月12日に終わる。事業者を切り替える法的権利と、そのための技術的支援を受ける権利は、2025年9月12日から効力を持っている。

撤回されるのは言い訳であって、困難ではない。 下り課金の価格設定は、撤退計画が机上に留まった唯一の理由ではなかった。それは、誰もアーキテクチャ上の問題を認めずに済む理由だった。

DORAはすでに文書以上のものを求めていた。 第28条第8項は、包括的で、文書化され、十分に試験され、定期的に見直される撤退戦略を要求する。

監督上の問いは形を変える。 「撤退計画はありますか」ではなく、「コストが制約だと言いましたね——それは消えました。予行を見せてください」に。

2027年1月12日に実際に変わること

EUデータ法は規則 (EU) 2023/2854である。切替に関する規定は段階的に到来しており、最終状態が異例なほど明快であるだけに、その段階を正確に述べておく価値がある。

2025年9月12日以降、対象となるデータ処理サービスの顧客は事業者を切り替える法的権利を有し、事業者は移行が原理的に許容されるだけでなく実際に機能するよう、技術的協力を負う。

データ法の発効以降、経過措置が事業者の請求可能額に上限を課してきた。その期間中、切替および下り課金は、当該切替プロセスに直接関連して事業者が実際に負担した費用を超えてはならなかった。利幅もなければ、戦略的な価格設定もない。

2027年1月12日から、第29条の段階的廃止規定により、切替料金は全面的に禁止される。これにはデータの下り課金——撤退の試算を法外に見せる作業のほとんどを担ってきたギガバイト単価——が含まれる。

ここから直ちに三つの帰結が生じるが、金銭に関わるのはそのうち一つだけである。

留まることの商業的論拠は、しばしば相当な修辞的役割を担ってきた項目を一つ失う。消滅する料金体系を前提に書かれた契約条項は見直しを要する。そして分析上の問いは、これはいくらかかるのかからこれには何が必要かへ移る。後者は取締役会資料で未回答のまま放置するのがはるかに難しい問いである。

なぜ撤退計画は紙の上に留まったのか

ここは公平に述べる価値がある。撤退計画がおろそかにされたのは、誰かがそれを重要でないと考えたからではない。本当の試験が、定量化しやすく正当化しにくいかたちで高額だったから、机上に留まったのである。

意味のあるワークロードをハイパースケーラーから外に出すには、データ移動の費用を払い、並行キャパシティを立て、切替期間中に二つの環境を運用する費用を吸収する必要があった。下り課金の行はCFOが目にする行であり、決まって会話を終わらせる行だった。そのため、それは異例なほど都合のよい障害だった。誰かが「問題はアーキテクチャだ」と言わずとも、計画を先送りできたのである。

その下では、より厳しい三つの制約が実際の仕事をしていた。そしてそのいずれもデータ法の影響を受けない。

マネージドサービスは本質的に可搬ではない。 ある事業者のマネージドデータベース、そのアイデンティティモデル、そのイベントバス、そのサーバーレス実行環境の上に構築されたワークロードは、移動するワークロードではない。書き直されるワークロードである。可搬性は意図的に手放されたものであり、たいていは速度と運用費という正当な理由による。その取引の請求は、ギガバイト当たりのユーロではなく、エンジニアリングの四半期で表される。

データの重力はデータ転送より長く残る。 分析基盤、特徴量ストア、監査アーカイブ、そしてそれらの周りに育ってきたすべては、バイトが無償で動くようになっても、きれいには移らない。

誰も予行していない。 一度も実行されていない計画は仮説である。DORAの起草者はそれを明らかに理解していた。だからこそ第28条第8項は、計画を求めるところで止まっていない。

表1：データ法が取り除くものと取り除かないもの

撤退の障害	2027年1月12日に取り除かれるか
下り課金・切替料金	はい——全面的に禁止
それらを前提に組まれた契約条項	いいえ——再交渉が必要
マネージドサービスとの結合	いいえ——転送ではなく再設計
分析基盤におけるデータの重力	いいえ
予行された切替の不在	いいえ——それこそが仕事である

右の列が要点である。変わるのは一行だけで、しかもそれは他のすべての代役を務めてきた行だ。

DORAが実際に要求していること

ここで露わになる義務は新しいものではなく、通常扱われているよりも要求が厳しい。

第28条第8項は、金融事業体に対し、重要または重大な機能を支えるICTサービスについて撤退戦略を整備することを求める。それらの戦略は、事業者の破綻、サービス品質の低下、不適切な提供に起因する業務中断、当該サービスの継続的な展開に対する重大なリスクを考慮しなければならない。計画は包括的で、文書化され、そして——ここが肝心な文言だが——十分に試験され、定期的に見直されなければならない。

「十分に試験され」は常に難所だった。移行を記述した文書は、その移行が許容できる時間枠で可能であることの証明ではない。監督上の期待は成果物ではなく能力に向けられている。

二年間、コストは試験条項が実務上満たされずにきた理由だった。真実で定量化可能だったがゆえに、監督当局が直ちにエスカレートせずに聞ける理由でもあった。1月からそれは使えなくなり、残るのは、これまで良い答えを持ったことのない問いへの答えである。実際どれだけ時間がかかるのか、そしてなぜそう言えるのか。

誰も予定に入れていない契約作業

短期の成果物は地味で期限が区切られている。この分野では珍しい組み合わせだ。

ここ数年に締結されたクラウド契約には、請求することが違法になる切替・下り課金の経済条件が含まれている。中には、顧客がその特権に対価を払うことを前提とした世界に合わせた解約予告、支援義務、データ返還条項を持つものもある。それらの条項は2027年1月12日に自動的に是正されるわけではない。記載どおりには執行できない条項となり、他のすべてを依然として規律する契約の中に居座るだけである。

そこから、自然な期限を持つ独立した作業が生まれる。影響を受ける契約を特定し、どの条項が置き換えられるかを確定し、その修正を次回更新に織り込む——インシデントの最中に齟齬を発見するのではなく。

表2：更新サイクルの前に確定すべきこと

問い	それがエクスポージャーの何を決めるか
機関の外に供給しているのはどの契約で、切替や下り課金に値付けしているか	それらの条項は執行不能になる。契約の他の部分はならない
事業者が実際に負っている支援義務は何か	法的義務は2025年9月から効力を持つ
重要または重大な機能ごとに、目標とする撤退期間は何か	「十分に試験され」には、試験の対象となる数値が要る
縮小規模であれ、撤退を端から端まで予行したことがあるか	一度も実行されていない計画は仮説である
移動ではなく書き直しが必要になるのは何か	転送の問題とアーキテクチャの問題を切り分ける
試験と試験の間、撤退能力は誰が保有するか	撤退準備は基盤の変化とともに静かに劣化する

これが露わにする問い

名指ししておくべき居心地の悪い可能性がある。1月の期日がそれを表に押し出すからだ。

切替が無償であってなお撤退に現実味がないなら、コストは最初から拘束的な制約ではなかったということだ。拘束的な制約は集中だった——実質的に離れられない事業者の上に重要な機能が載っている状態であり、それこそDORAのサードパーティ体制が可視化するために存在する条件であり、重要なICTサードパーティ事業者が指定され監督される理由でもある。

これはワークロードを回帰させよという主張ではない。銀行が動かすものの大半にとってクラウドは依然として正しい答えであり、下手に実行された撤退は、うまく管理された依存より悪い。主張は、自分が二つの状況のどちらにいるかを知り、それを示せるようにしておけということである。「このサービスの部分撤退を試験した。十一週間かかった。壊れたのはこれだ」と言える機関は、四十ページの文書と見積もりを出す機関とは、監督上まったく別の会話をしている。

規制は言い訳を取り除いた。問題は取り除いていないし、そもそも取り除くはずもなかった。

運用プレイブック

五つの動き。そして最初のものは契約レビューではない。

重要または重大な機能を一つ選び、撤退を正直に見積もる——今、旧価格で。 下り課金にまだ値が付いているうちにその数字が欲しい。躊躇のどれだけが本当に財務上のものだったかが分かるからだ。往々にして答えは「皆が想定していたより少ない」である。
部分撤退を予行する。 基盤全体ではない。一つのサービス、一つの依存、第二の事業者または自社設備への一回のリストアを、時計を回しながら。得られるのは所要時間と不具合一覧であり、それこそ「十分に試験され」が求めているものだ。
1月に死ぬ条項を棚卸しする。 切替料金、下り課金の価格設定、それに合わせた支援義務。執行不能な条項を惰性で残すのではなく、修正を更新サイクルに織り込む。
ワークロードごとに、転送と書き直しを分ける。 二列に。下り課金が無償なら動かせるもの、そして作り直しが必要なもの。第二列こそが本当の撤退の地平であり、取締役会が一度も受け取っていない数字である。
試験と試験の間の能力に責任者を割り当てる。 撤退準備は現在のアーキテクチャの性質であって、見直し日付の付いた文書ではない。指名された責任者がいなければ、マネージド依存を足すスプリントごとに静かに劣化していく。

規制上の緩和はたいてい「取り除かれるもの」として届く。今回取り除かれるのは、議論の代役を務めてきた数字である。2027年に最も見苦しいのは、単一事業者に留まっている機関ではない——大半がそうなるだろう。二年間、監督当局にコストが障害だと言い続け、そうでなくなる1月に何も言えない機関である。

よくある質問

クラウドからの撤退が容易になるということですか。
いいえ。切替料金がかからなくなる、という別の主張です。データ法が取り除くのは転送コストであって、マネージドサービスの上に構築されたワークロードを可搬にするわけではありません。それは依然として再設計であり、ユーロではなくエンジニアリングの四半期で測られます。

2027年1月12日から具体的に何が禁止されますか。
切替料金であり、データの下り課金を含みます。経過期間中、事業者は切替プロセスに直接関連する費用のみを、上乗せなしで回収できました。その日からは一切請求できません。

すでに効力を持っているものはありますか。
あります。2025年9月12日以降、顧客には事業者を切り替える法的権利と、データ移行にあたって技術的協力を受ける権利があります。1月の期日が閉じるのは、特に料金の問題です。

DORAはどこで関わりますか。
第28条第8項が、重要または重大な機能を支えるICTサービスについて撤退戦略を求め、それが包括的で、文書化され、十分に試験され、定期的に見直されることを要求します。試験の要件が満たされずにきた実務上の理由がコストでした。その理由が失効します。

当行は単一のハイパースケーラーにいて、今後もそうします。関係しますか。
します。むしろより強く。義務は、試験済みの撤退能力を持つことであって、それを行使することではありません。留まるのは判断です。離れられないのは集中リスクであり、1月以降、後者を下り課金の価格のせいにすることはできません。

今四半期に最も有用なことは何ですか。
重要または重大な機能一つの部分撤退を予行し、所要時間と失敗した点を記録することです。その成果物が監督上の問いに答え、本当の問題の大きさを測り、これ以上どれだけ計画を重ねるよりも価値があります。

参考文献

欧州議会および欧州連合理事会, 2023. データへの公正なアクセスおよびデータ利用に関する調和規則に関する規則 (EU) 2023/2854（データ法）. ブリュッセル：欧州連合官報. 入手先：欧州議会および欧州連合理事会, 2023.．
欧州委員会, 2026. データ法の解説. ブリュッセル：通信ネットワーク・コンテンツ・技術総局. 入手先：欧州委員会, 2026.．
欧州議会および欧州連合理事会, 2022. 金融セクターのデジタル・オペレーショナル・レジリエンスに関する規則 (EU) 2022/2554（DORA）. ブリュッセル：欧州連合官報. 入手先：欧州議会および欧州連合理事会, 2022.．
欧州銀行監督機構, 2025. 外部委託に関するガイドライン. パリ：欧州銀行監督機構. 入手先：欧州銀行監督機構, 2025.．

最終確認日 2026-08-18.

この記事を転載

あなたのDORA撤退計画は見積もられただけで、計画されていない。その価格は1月に消える。 — Sebastien Rousseau

2027年1月12日、クラウドの切替料金が下り課金も含めて撤廃される。撤退計画を机上のままにしてきたコストという言い訳も、それと一緒に失効する。

本記事のライセンスは Creative Commons Attribution 4.0 International. 転載の際は正規URLへの帰属表示が必要です。

あなたのDORA撤退計画は見積もられただけで、計画されていない。その価格は1月に消える。 — Sebastien Rousseau

2027年1月12日、クラウドの切替料金が下り課金も含めて撤廃される。撤退計画を机上のままにしてきたコストという言い訳も、それと一緒に失効する。

Originally published at https://sebastienrousseau.com/ja/2026-08-04-data-act-cloud-switching-dora-exit-strategies-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER