2026年11月15日日曜日

【コラム】ITバブルとAIブームの共通点と生き残る企業

自身はネット黎明期からネットを利用しており、利用歴は比較的、長い。
行政や企業がネットを導入する前から利用している。
近年の利用者を見ていると、大丈夫だろうかと思うことが多い。
利用者が増えたためだが、行政や企業に対しても大丈夫だろうかと思うことが多いw

特に日本には、ITによる変化を拒む以下の強力な構造がある。
• システムを導入してトラブルが起きるのを嫌う「減点主義」の文化
• ITを価値創造ではなく、単なる「コスト削減の文房具」と捉える経営層
• 紙やハンコ、FAXを求める古い取引先との「相互監視」w

以前、ITバブルがあったが、数年で熱狂は過ぎ去った。
近年、AIがブームになっているが、そろそろブームが終わるのではという意見がある。
AI(人工知能)と、この件に関してやりとりして記事を作った。
誰かの参考になるかもしれないので書いてみるw

---------------------------------------------------------------------------------
ITバブルとAIブームの共通点と生き残る企業

2000年前後の「ITバブル」と、近年の「AIブーム」。
時代も技術も異なりますが、社会の期待が先行して関連株が買われ、やがて「結局は使う側の工夫次第だ」と気づかれて熱狂が冷めていくプロセスは、驚くほどよく似ています。
歴史は繰り返すと言われますが、技術革新が社会に浸透するときには、ある決まった「黄金律(4つの幕)」が存在します。
今回は、ITブームとの比較から「現在のAIブームの現在地」と「これから起きる淘汰の行方」を紐解いていきます。

1. 「金を掘る人」より「ツルハシを売る人」が儲かる構造
技術革新の初期段階では、その技術を使ったサービス(応用)ではまだ利益が出ず、土台となるインフラを提供する企業だけが莫大な利益を上げるという現象が起きます。
・ITバブルの頃
ネットサービス企業の多くが赤字だった一方で、光ファイバー網やサーバー、通信機器を売る企業だけが急成長しました。
・AIブームの今
AIサービスそのもので巨額の黒字を出している企業は一握りですが、AIを動かすための「半導体」や「データセンター」「電力設備」を提供するインフラ企業には注文が殺到し、莫大な利益を上げています。
いわば、ゴールドラッシュで一番儲かったのは金を掘る人ではなく、「ツルハシやジーンズを売った人だった」という格言通りの展開が繰り返されているのです。

2. 技術革新の「4つの幕」と、AIブームの現在地
ITバブルでは技術が社会に定着するまでに、大きく分けて4つのステージがありました。
・第1幕(熱狂と期待先行):約3〜4年(1996〜1999年)
「世界が変わる」と騒がれ、関連企業の株価が急騰する時期。
・第2幕(インフラの黄金期):約2〜3年(1998〜2000年)
サービスは赤字でも、設備投資が爆発してインフラ企業が儲かる時期。
・第3幕(幻滅と淘汰の調整期):約3〜5年(2000〜2004年)
「すぐには儲からない」と気づかれ、資金力のない企業が淘汰される時期。
・第4幕(真の普及と定着):約10年以上(2005年〜2010年代後半)
インフラコストが下がり、当たり前の社会基盤として本当に利益が出始める時期。
現在のAIブームは、第1幕・第2幕の熱狂が一巡し、まさに「第3幕(幻滅と淘汰)」の入り口に足を踏み入れた段階と言えます。
市場の評価基準も、「AIに巨額投資をする」と発表するだけで買われた時期は終わり、「その投資をいつ、どうやって回収するのか?」が厳しく問われるフェーズへと変化しました。

3. ITバブルとの違いは「巨額すぎる投資」と「本業の体力」
基本的な流れはITブームと同じですが、今回のAIブームには「先行投資の額が桁違いに大きい」という特徴があります。
そのため、ブームが落ち着いたときの反動やリスクも大きくなっていますが、企業によって明暗はくっきりと分かれます。
生き残る企業:盤石な「本業」を持つ巨大テック
現在のAI投資を牽引している世界的な巨大テック企業は、広告やソフトウェア、クラウドといった「本業の圧倒的な稼ぎ頭」を持っています。
AI事業が赤字でも本業の莫大な現金で投資を賄えるため、バブルが冷めても経営破綻するリスクは極めて低いと言えます。
淘汰される企業:「借入れ」に頼る新興勢力
一方で、巨額の借入れや社債に頼ってデータセンターを急拡大させた新興のインフラ企業や、大手AIの仕組みに独自の画面を被せただけのスタートアップは、非常に厳しい立場に置かれます。
AI用の半導体は数年で旧式化するため、投資を回収できないままブームが冷めて資金調達が止まれば、借金だけが残って淘汰されてしまいます。
ITバブル崩壊後も、借金で無理をした新興インフラ企業が次々と破綻し、その設備を現金余力のある勝ち組企業が二束三文で買い叩いて次の時代の覇者となりました。
今回も同じような再編が起きる可能性が高いと見られています。

4. 「主役の交代」と、日本企業の勝ち筋
興味深いのは、ブームの主役が時代とともに移り変わっている点です。
ITブームの主役は「データを繋ぐ技術(通信事業)」でした。
しかし、通信網がすでに完成した現代において、AIブームの主役は「データを考える技術(半導体・データセンター)」へと移っています。
単なる通信の「土管(パイプ役)」に留まっていては成長できないため、大手通信会社も巨額の借入れをしてまでAIデータセンター投資に踏み出していますが、他社との差別化や投資回収の遅れという大きなジレンマを抱えています。
では、巨大テック企業を持たない日本企業はどう生き残るのでしょうか。
汎用的な巨大AIをゼロから作る資本力勝負では勝ち目がありませんが、日本には「半導体を作るための製造装置や特殊素材(世界シェアの高い黒子技術)」や、「工場のロボットなど現実世界で機械を動かす技術」があります。
こうした分野の企業も、ブームが終われば一時的な設備投資の減速(業績の悪化)という「冬の時代」は避けられません。
しかし、代替の効かない技術力と健全な財務体質があれば、不況期を耐え抜き、安くなったAIインフラが社会全体に溶け込む「第4幕」で再び大きく飛躍することができます。

まとめ:ブームが終わってからが本当の始まり
歴史を振り返ると、「熱狂(ブーム)の期間は数年と短く、その後の長い調整期と本当の普及期のほうが圧倒的に長い」ことがわかります。
ITバブル崩壊から5年〜10年経った後に、スマートフォンや動画配信、SNSが当たり前になり、私たちの生活とビジネスを劇的に変えたように、AIもこれから数年の「第3幕(選別とコストダウンの時期)」を経て、本当の意味で社会を豊かにする「第4幕」へと向かっていきます。
目先のブームの過熱感や冷え込みに一喜一憂するのではなく、「第3幕の淘汰を乗り越えて、安くなったAIをどう使いこなすか」という視点を持つことが、これからの時代を見極める鍵になりそうです。
※本記事の内容は執筆時点における個人の見解であり、特定の銘柄や投資行動を推奨するものではありません。投資等の最終判断はご自身の責任でお願いいたします。

2026年11月14日土曜日

【コラム】金融機関の情報漏えいで知っておきたいこと

自身はネット黎明期からネットを利用しており、利用歴は比較的、長い。
行政や企業がネットを導入する前から利用している。
近年の利用者を見ていると、大丈夫だろうかと思うことが多い。
利用者が増えたためだが、行政や企業に対しても大丈夫だろうかと思うことが多いw

自身はネットバンキングを利用したことはなく、クレジットカードも作っていない。
ネットで入出金をするのは、証券会社の取引口座くらいしかない。
したがって、サイバー攻撃による情報流出によるリスクは少ない方だと思う。
だが、行政や企業(委託先含む)による情報流出リスクは、他の人と変わらないw

報道を見ていると、情報が漏えいしたことはわかるが、全体の流れはわからない。
AI(人工知能)と金融機関の情報漏えいについてやりとりした。
やりとりした内容を記事にしてもらった。
誰かの参考になるかもしれないので書いてみるw

---------------------------------------------------------------------------------
金融機関の情報漏えいで知っておきたいこと

「〇〇社で不正アクセスが発生し、顧客の個人情報に流出の恐れ」
最近、こうしたニュースを目にする機会が増えました。
たとえば、大手インターネット証券で口座開設システムを管理する外部委託先が不正アクセスを受け、運転免許証や自撮り画像(約1,600件)、メールアドレス(最大約113万件)に流出の恐れがあると発表された事例も記憶に新しいところです。
銀行や証券会社などの金融機関は、国から最も厳しいセキュリティ基準を求められている業界の一つです。
それでも、なぜ情報漏えいは起きてしまうのでしょうか?
そして、いざ事故が起きたとき、私たちの裏側では何が起きているのでしょうか?
この記事では、1つの情報漏えい事件を「①国」「②企業」「③ユーザー(私たち)」の3つの視点から順番に紐解き、最終的に私たちが取るべき具体的な自衛策までをわかりやすく解説します。

第1章:【国の視点】厳しく監視しているのに、なぜ起きる?有事の処罰と動き
まず、社会のルールを作り、企業を監視する「国(金融庁・個人情報保護委員会)」の視点から見てみましょう。
なぜ企業は「免許証や自撮り画像」まで集めていたのか?
そもそも、憲法第13条では個人の「プライバシー権」が保障されています。
それでも証券会社が私たちの免許証や顔写真を集めていたのは、国がマネーロンダリング(資金洗浄)や特殊詐欺を防ぐため、犯罪収益移転防止法(犯収法)という法律で厳格なオンライン本人確認(eKYC)を義務付けているからです。
国は企業にデータ収集を義務付ける一方で、極めて高いセキュリティ水準を要求しています。
特に金融庁は2024年10月に「金融分野におけるサイバーセキュリティに関するガイドライン(全176項目)」を公表し、自社のシステムだけでなく「外部委託先管理(サードパーティリスク)」まで厳格にチェックする体制を敷いています。
しかし、サイバー攻撃の手口は日々進化しており、システム開発や運用を複数の外部企業に委託する現代のビジネス構造では、どれだけ国が監視していても「サプライチェーンの隙間」を突かれるリスクをゼロにすることは困難なのです。
事故が起きたとき、国はどう動くのか?
万が一漏えいが発生すると、国の機関は企業に対して厳しい対応を迫ります。
1. 個人情報保護委員会への報告義務と「最大1億円の罰金」
不正アクセスや1,000人を超える個人データの漏えいが発生した場合、企業は国の機関である個人情報保護委員会へ「速報(事態を知った日から概ね3〜5日以内)」と「確報(30〜60日以内)」を提出し、本人へ通知する法的義務を負います(個人情報保護法第26条)。
もし報告を怠ったり虚偽の報告をしたりして命令に違反すると、企業名の公表に加え、法人には最大1億円の罰金が科されます。
2. 金融庁による行政処分
証券会社のように国民の財産を預かる金融機関に対しては、金融商品取引法に基づき「業務改善命令」などの重い行政処分が下されるリスクがあります。
経営陣の責任の明確化や再発防止策の提出、改善完了までの定期報告が命じられます。

第2章:【企業の視点】「委託先のミス」でも逃げられない。有事の対応と裏事情
国の厳しい監視のもとで事故が起きたとき、当事者である「証券会社(委託元)」と「システム会社(委託先)」の現場では何が起きているのでしょうか。
「委託先がやられたので自社は被害者」は通用しない
今回のようなケースでは、攻撃を受けたのは外部委託先のシステムです。
しかし、法的には「委託先に任せきりにしていた」という言い訳は一切通用しません。
個人情報保護法(第25条)や金融商品取引法では、業務を外部に委託する場合であっても、委託元である企業に「委託先に対する必要かつ適切な監督義務」を課しています。
具体的には、①事前のセキュリティ審査、②契約書での安全管理の義務付け、③定期的な監査の実施が求められます。
そのため、漏えいが発覚した瞬間、証券会社は被害拡大を防ぐために「新規口座開設の停止」などの緊急措置をとり、顧客への謝罪や専用コールセンターの設置など、莫大なコストと信用低下に直面することになります。
企業同士の裏事情:委託先に損害賠償を請求できるのか?
証券会社が顧客対応やシステム改修に数億円を費やした場合、原因を作った外部委託先に対してその費用を請求すること(民法上の債務不履行責任や求償権の行使)自体は可能です。
しかし、実際のビジネス現場には3つの大きな壁があります。
1. 契約書の「賠償上限(責任制限条項)」の壁
ITシステムの業務委託契約では、通常「委託先の損害賠償額は、過去1年分の委託料を上限とする」といった特約が結ばれています。
何億円の被害が出ても、契約上の上限までしか回収できないケースが多いのです(※委託先に「故意または重過失」があれば上限は撤廃されます)。
2. 自社(委託元)の過失による減額(過失相殺)
証券会社側のセキュリティ監査も甘かったと判断された場合、「委託元にも落ち度がある」として請求額が減額されます。
3. 支払い能力の壁
委託先が中小規模のシステム会社である場合、巨額の賠償金を支払えずに倒産してしまうリスクがあります。
そのため、現在では契約時に委託先へ「サイバー保険(個人情報漏えい保険)」への加入を義務付けるのが実務の鉄則となっています。

第3章:【ユーザーの視点】結局、私たちはどうなる?賠償のリアルと自衛策
国と企業が動く中で、情報を預けていた私たち「ユーザー(顧客)」にはどんな影響があり、どう行動すべきでしょうか。
気になる「損害賠償(慰謝料)の相場」と過去の判例
「自分の免許証画像が漏れたら、いくら賠償してもらえるの?」と気になる方は多いはずです。
過去の日本の裁判例を見ると、漏えいした情報の種類によって慰謝料の相場はおおよそ決まっています。
• メールアドレス・氏名・住所などの基本情報のみ: 3,000円 〜 5,000円前後(ベネッセ事件など)
• 免許証画像・顔写真・カード情報などの高度な情報: 1万円 〜 3万円前後(Yahoo! BB事件など)
• 病歴・診療記録などの極めて機微な情報: 3万円 〜 5万円以上(TBC事件など)
【知っておくべき現実】
実は、情報漏えいが起きたからといって必ず慰謝料がもらえるわけではありません。
過去の判例(セガ不正アクセス事件など)では、「企業が当時の技術水準に応じた適切なセキュリティ対策を尽くしていた」と認められた場合、企業の過失は否定され、賠償金は0円となっています。
実際の対応では、裁判になる前に企業から「お詫びとして500円〜1,000円分のクオカードやギフト券」が配布されて決着するケースが一般的です。
ユーザーが今すぐ取るべき自衛策と「なりすまし確認手順」
企業からの補償が数千円程度(あるいは0円)である以上、最も怖いのは流出したデータを使った「二次被害」です。
通知を受け取ったら、以下の行動をとりましょう。
1. 公式通知の確認と「フィッシング詐欺」への警戒
漏えいしたメールアドレス宛に、「〇〇証券:情報漏えいのお詫びと補償手続きのご案内」といった偽メールが届くケースが多発します。
メール内のURLは絶対にクリックせず、必ずブラウザのブックマークや公式アプリから企業の公式サイトにアクセスして事実関係を確認してください。
2. パスワードの使い回し見直し
同じメールアドレスとパスワードの組み合わせを他のサービスでも使っている場合は、即座に変更してください。

【重要】免許証画像が流出した場合の「なりすまし確認手順」
運転免許証やマイナンバーカードの画像が流出した場合、最も警戒すべきは「第三者があなたのふりをしてクレジットカードを作ったり、借金をしたりする(なりすまし契約)」ことです。
身に覚えのない契約をされていないか不安な場合は、信用情報機関である「CIC(シー・アイ・シー)」などの情報開示制度を使って自分で確認することができます。
• ステップ1:CICの公式サイトから「インターネット開示」を申し込む
スマートフォンやパソコンから、CICの公式ページ(信用情報開示制度)にアクセスします。
手数料(数百円程度)をクレジットカードやキャリア決済で支払うことで、自分の信用情報を即座に確認できます。
• ステップ2:「申込情報」と「クレジット情報」をチェックする
開示されたデータの中に、自分が申し込んだ覚えのないクレジットカード会社や消費者金融、携帯電話の分割払い(割賦販売)の記録がないかを確認します。
もし身に覚えのない記録があれば、なりすまし被害に遭っている可能性が高いため、すぐに該当の金融機関と警察に連絡してください。
• ステップ3:予防策として「本人申告制度」に登録する
「まだ被害には遭っていないが、免許証の流出通知が来て不安」という場合は、CICなどの信用情報機関に「本人申告情報」を登録しておくのが有効です。
「本人確認書類が流出したため、審査を慎重に行ってほしい」というコメントを自分の信用情報に登録しておくことで、金融機関が審査時に本人へ直接電話確認を行うなど、なりすまし契約を水際で防ぐ効果が期待できます。

まとめ:3者の役割を知り、自分の身を守る
今回のニュースを「国・企業・ユーザー」の3つの視点で振り返ると、現代のデジタル社会の仕組みがクリアに見えてきます。
• 国は厳格なガイドラインと罰則(最大1億円の罰金や業務改善命令)で企業を監視し、再発防止を迫る。
• 企業は委託先を含めた管理責任を負い、サービスの緊急停止や顧客対応、委託先との責任調整に動く。
• ユーザーは企業からの補償だけに頼らず、フィッシング詐欺の警戒や信用情報機関の活用など、二次被害を防ぐための自衛行動をとる。
オンラインで手軽に口座開設や契約ができる便利な世の中になったからこそ、万が一のときに「誰がどう動くのか」「自分は何をすべきか」を知っておくことが、私たちの資産とプライバシーを守る最大の武器になります。
※本記事は一般的な法制度や過去の裁判例、公的機関の制度に基づく解説であり、個別具体的な事案における法的判断や損害賠償の成立を保証するものではありません。

2026年11月13日金曜日

【本日の取引】20261113~本日の取引はなし

自身は、レバレッジ型やインバース型ETFを手がけている。
これらは、主に短期売買により利益を得ることを目的とした商品。
したがって、投資経験の浅い方や日中取引ができない方にはオススメしていない。
だが、誰かの参考になればと思い、取引内容を発信しているw

本日の取引は以下の通り。
前場------------------------------------------
・なし
後場------------------------------------------
・なしw

朝の気配から、相場は高値圏で推移する可能性が高いと思った。
することがないので、休むも相場にした。
終わってから確認すると、保有株は下がっていた。
インバース型ETFも下がったので、前日比はマイナスだったw

下図の上は、2015年からの日経平均株価とTOPIXの推移。
下は、2015年からのTOPIXとユーロ円、ドル円の推移。
主力株の8306 ㈱三菱UFJフィナンシャル・グループの決算発表があった。
上方修正、増配、自社株買いと文句なしの内容だったw
--------------------------------------------------------------
追記(今宵の酒の肴)
今宵の酒の肴は乾きものなので、画像はなし。
自身はネット黎明期からネットを利用しており、利用歴は比較的、長い。
行政や企業がネットを導入する前から利用している。
近年の利用者を見ていると、大丈夫だろうかと思うことが多いw

マイクロソフトで世界規模の障害が発生した。
そのため行政や企業ではメールの送受信に支障が出ているらしい。
今までは自分たちが管理するシステム(オンプレミス)だった。
だが、利便性とコスト面から、多くの行政や企業がクラウドに移行したw

個人的には、安全性を優先するのであれば、断然、オンプレミス。
ただ、オンプレミスの場合、自分たちでサーバーやソフトを管理する必要がある。
そのため、オンプレミスのシステムには多額の費用が必要になる。
日本はこのことがわかっていない人が多いように思うw