米国愛国者法(Patriot Act)? で、何が怖いの？

日本出張でクラウドの話をするとかなりの確率で返ってきたのが「でもAmazon Cloudって、アメリカの愛国者法(Patriot Act)適用対象なんでしょ？」という懸念であった。調べたらこの春あたりから話題になっていたらしい。

• マイクロソフトのクラウド、欧州データセンターも米パトリオット法（愛国者法）の影響下だと認める
• 米国外のデータセンターでも、米国企業の運営なら米国法でデータを持ち出される可能性がある？

一方で、先月末にはこんなニュースが流れていた。

• Dassault Systèmes Goes Cloud with Amazon Web Services

Dassaultはフランスの会社で、PLMや3次元CADなどのサービスを提供している。顧客にはAirbusやらEntergy Nuclearなどの企業名がずらり。本当に米国愛国者法が怖いのであれば、とてもじゃないけどアメリカのクラウド事業者などにデータなど預けられないはずだ。想像だが、インスタンスやボリュームレベルで暗号化しているのであろう。