NVIDIA、マイクロソフト、パランティアが総出で売上を創る米国ソブリンAI巨額市場の全体像

来週月曜日の9月28日に開催する（SSK主催）ソブリンAIセミナーでは、米国の先行事例を勉強した後で、日本のソブリンAI市場の現況と今後を考察します。すでに最大手の通信企業、IT企業、AIデータセンター関連製造業など30社前後からお申し込みをいただいています。毎回常連の企業様も複数いらっしゃいます。

SSKオンラインンラインセミナー：ソブリンAIを巡る新たな覇権競争と日本の勝ち筋

〜米国の先行事例から読み解く、データ主権・AIインフラ防衛とハイブリッド・ソブリン戦略〜

ソブリンAIの国際的な先行事例である米国の状況は、日本にいて想像するよりもはるかに構造的であり、かつ複合的です。日本がソブリンAIの小学生だとすると大学院生ぐらいの成熟度が、すでに、見られます。AIが一般化してまだ3～4年しか経っていないのに。これがいずれは日本に下りて来ます。

ここでは総論に関するレポートを無料で共有します。彼我の差をじっと見つめて、これから日本で何が起こるかを考えて下さい。セミナー当日はこれと同じ粒度のレポートを米国で計4本、日本で計3本。さらに付録として「日本のモノづくり市場としてのソブリンAI」に関するレポートを3本ご提供します。お得です。以下はお配りするレポートのリストです。

1. 【米国】2026年 米国連邦政府・国防総省におけるAI調達の構造的激変とソブリンAI実装戦略
2. 【米国】2026年 高度規制産業（特に金融）における民間ソブリンAIとエンタープライズアーキテクチャの進化
3. 【米国】ソブリンAI物理レイヤー徹底解剖：半導体・インフラ・エネルギー地政学が統合する2026年の新秩序
4. 【米国】2026年におけるソブリンAIの進化と「企業倫理 vs 国家安全保障」のイデオロギー衝突
5. 【日本】日本におけるソブリンAI需要の解剖：防衛・公共セクターにおける自律性の確立と実装障壁
6. 【日本】日本の高度規制産業（特に金融）におけるソブリンAI需要構造とハイブリッド・ソブリンアーキテクチャ戦略
7. 【日本】2030年に向けた日本のソブリンAIとフィジカルAIエコシステム：ハードウェア、インフラ、ソフトウェアの三位一体再構築戦略
8. 【日本モノづくりソブリンAI】ソブリンAI時代におけるハードウェア主権とサプライチェーン・セキュリティ戦略の解剖
9. 【日本モノづくりソブリンAI】AIデータセンターの物理的障壁を打破する「日本仕様液冷ラック」の要件と市場展望
10. 【日本モノづくりソブリンAI】次世代AIデータセンターのプレハブ化戦略（モジュール型AIデータセンター戦略）とグローバルサプライチェーン：Vertivの垂直統合と台湾エコシステムを活用した日本市場の展望

2026年 米国連邦政府・国防総省におけるAI調達の構造的激変とソブリンAI実装戦略

1. エグゼクティブサマリー

2026年現在、米国連邦政府のテクノロジー戦略は不可逆的な転換点にある。連邦政府の技術予算約3,570億ドルのうち、人工知能（AI）および自律型システムへの支出は1,000億ドルの大台を突破し、国家予算構造におけるかつてない地殻変動を引き起こしている1。この天文学的な予算拡大は、単なる最新技術のシステム導入にとどまらず、国家安全保障、行政サービス、およびクラウド・インフラストラクチャの根底的な再構築を意味している。本レポートは、米国における連邦政府・公的機関、および国防・情報コミュニティ（DoD/IC）のAI需要動向を解剖し、極端な資本集中と、調達プロセスを根本から破壊・再構築した新認証制度「FedRAMP 20x」の実態を体系的に提示するものである。

本分析の中核をなす洞察は、以下の3点に集約される。

第一に、連邦政府における「ソブリンAI（Sovereign AI）」の概念が再定義された。これは、従来の「国内にデータセンターを置く」という地理的レジデンシーの要件を遥かに超え、データの生成、モデルの学習・推論、そして廃棄に至るライフサイクル全体において、国家または認可された組織が完全な統制権と暗号論的・物理的隔離を維持するアーキテクチャの構築へとシフトしている。

第二に、国防・インテリジェンス（DoD/IC）セクターにおける極端な市場集中である。（インテリジェンスセクターにはCIA等の諜報機関が含まれる）2026年度国防総省（DoD）予算案におけるAI・自律型システム単独予算は134億ドルに達し、将来の契約潜在価値は2024年の43億ドルから2026年には907億ドルへと急拡大した。これは連邦全体のAI支出の98.9%を占める異常な集中度である。物理的エアギャップを伴うImpact Level 6（IL6）要件や、通信切断（DDIL）環境下での戦術エッジAI要件が参入障壁を極限まで高めており、この市場においてPalantirやAndurilといった新興の防衛テクノロジー企業が、従来のハードウェア主導のプライムコントラクターを凌駕する「新たな軍産複合体」を形成しつつある3。

第三に、民生連邦機関（Civic / Federal Agencies）における「OSCAL（Open Security Controls Assessment Language）」と「FedRAMP 20x」による調達革命である6。従来の数年単位・数百万ドルを要したコンプライアンス監査は、機械可読なリアルタイム継続的認証（cATO）へと移行し、SaaS企業の参入障壁を劇的に引き下げた3。これと並行して、行政管理予算局（OMB）のM-24-10メモランダムに基づく最高AI責任者（CAIO）の任命と「権利・安全性影響評価」の義務化により、アジャイルな調達と厳格なガバナンスの双方が制度化されている11。

本レポートは、これら一連の動向を包括的に分析し、次世代テクノロジー覇権を巡る米国の国家戦略の深層を提示する。

2. 連邦政府AI支出の構造的激変と主権（Sovereignty）の再定義

2.1 3,570億ドルの技術予算と1,000億ドル規模のAI支出爆発

2026年の米国連邦政府のIT・技術予算は約3,570億ドル規模に達しており、その中でAI・自律型システムへの関連支出は1,000億ドルの大台を突破した1。この急激な支出拡大の背景には、2023年から2024年にかけて各省庁で散発的に行われていた概念実証（PoC）フェーズが終了し、基幹業務、行政サービス、および兵器システムへの本格的な「プロダクション実装・大規模調達フェーズ」へと移行した不可逆的なトレンドが存在する。

この予算爆発の構造的要因は、単一のソフトウェアライセンスの購入ではなく、インフラストラクチャ全体（計算資源、クラウドストレージ、データパイプライン、サイバーセキュリティ）が「AIネイティブ」なアーキテクチャへと刷新されている点にある。その政治的・経済的波及効果はロビー活動にも明確に表れており、2025年時点で3,570人（全連邦ロビイストの25%）がAI関連のイシューに従事し、連邦予算や税制に次ぐ巨大なアジェンダとして定着している1。政府の巨大な購買力は、AI市場における技術標準とコンプライアンス基準を事実上規定する最大のドライバーとなっている。（AI産業全体の発展に政府系の支出が大いに貢献している。）

2.2 「ソブリンAI」戦略的位置づけのパラダイムシフト

連邦政府のAI調達において最も重要な設計思想が、「主権（Sovereignty）」の再定義である。従来のクラウド時代におけるデータ主権は「米国内のデータセンターにデータが保存され、米国市民によって管理されること（データレジデンシー）」を意味していた。しかし、大規模言語モデル（LLM）や自律型エッジAIの台頭により、この定義は不十分なものとなった。

2026年現在における「ソブリンAI」とは、単なる物理的配置の要件ではなく、AIモデルのライフサイクル全体において国家が完全な統制権を維持するアーキテクチャを指す。 具体的には以下のフェーズにおいて厳格な隔離と統制が求められる。

• データの生成と収集：戦術エッジや政府機関内で生成された機密データが、APIやテレメトリーを通じて外部の商業ネットワークに流出しないこと。
• モデル学習（事前学習・ファインチューニング）：CUI（管理対象非機密情報）やSecret/Top Secretの分類情報を用いた学習プロセスが、完全に暗号論的および物理的に隔離された環境（エアギャップ環境）で実行されること。
• 推論と運用：推論時のプロンプトや出力結果が、クラウドプロバイダーのモデル改善（RLHF等）に流用されないこと。
• データの廃棄とモデルの忘却：不要となった機密データや、それを含んだモデルの重み（Weights）を確実に破棄・リセットできること。

このソブリン要件は、後述する国防総省のImpact Level 6（IL6）要件や、民間機関のFedRAMP 20xにおける認証クラスの細分化へと直接的に結びついており、米国政府のAI調達市場を一般の商業市場から完全に切り離された「高参入障壁・高利益率のエコシステム」へと変貌させている。

3. 国防・インテリジェンス（DoD/IC）における極限の調達要件と市場集中

3.1 極端なDoD集中：907億ドルの契約潜在価値と98.9%の寡占

連邦政府全体のAI・自律型システムへの支出のうち、最も劇的な動きを見せているのが国防総省（DoD）および情報コミュニティ（IC）である。2026年度のDoD予算案におけるAI・自律型システムの単独予算は134億ドルに設定されている。さらに重要な指標は、進行中および将来実行される複数年契約の潜在価値（Total Contract Value）である。2024年時点では43億ドル規模であったこの指標は、2026年には907億ドルへと異常な急拡大を遂げた。

連邦政府全体のAI関連契約価値の98.9%がDoD/ICセクターに集中しているという事実は、AI技術が事務効率化のツールから、抑止力と戦術的優位性を決定づける「兵器システムの中核（Software Defines Tactics）」へと完全に位置付けられたことを証明している13。（日本でもこれに近い防衛セクターにおけるAI需要の急増が想定される。）この極端な集中は、DoDが要求する極限のセキュリティ水準と運用環境を満たせる企業が限定的であり、少数のプレイヤーによる寡占市場が形成されていることを示唆している。

3.2 JWCC-Nextの進化とImpact Level 6（IL6）のエアギャップ要件

DoDのAI実装を支える基盤インフラが、2022年に90億ドルの上限で締結された「JWCC（Joint Warfighting Cloud Capability）」である3。AWS、Microsoft Azure、Google Cloud、Oracleの4社が選定されたこのマルチクラウド基盤は、すでに30億ドル以上のタスクオーダーを発行しており、2026年には「JWCC-Next（またはUnified Cloud Marketplace）」としてさらなる拡張フェーズに突入した3。これにより、商業オンランプ、プライベートオンランプ、クラシックオンランプという複数の経路が構築され、クラウド・ネットワーク・アズ・ア・サービスとしての展開が加速している3。

DoDのクラウドおよびAI環境はデータの機密性に応じてImpact Level（IL）で分類されており、ソブリンAIの最前線となるのが「IL6」である。

IL6環境でAIを稼働させることは技術的に極めて困難である3。インターネットから完全に物理的切断（エアギャップ）された閉鎖網の中で、テラバイト級のモデルの重みを安全に更新し、コンテナ化されたAIアプリケーションをマルチクラシフィケーションでデプロイしなければならない。この市場において、AWS Secret Region、MicrosoftのAzure Government Secret / Top Secret、Oracle Isolated Region/National Security Regionなど、膨大な資本力と米国籍クリアランス人材を抱える一部のハイパースケーラーのみが適格性を有している17。特にAzureは、Top Secret環境においてもGPT-5世代のモデルを提供し、政府のインテリジェンス分析を高度化している17。

3.3 DDIL環境下での戦術エッジAI要件

DoDが民間市場のAIと最も明確に一線を画すのが「DDIL（Denied, Disrupted, Intermittent, and Limited：拒否され、妨害され、断続的で、制限された）」通信環境下でのAI運用能力である3。

現代の電子戦環境では、クラウドへの常時接続は保証されない。したがって、戦術エッジ（無人機、地上車両、前線指揮所など）のAIシステムは、クラウドへの接続が遮断された状態でも自律的に推論（Inferencing）と目標識別を実行し、通信が回復した瞬間にエンタープライズのデータメッシュと同期する能力が不可欠となる3。これを実現するためには、コンテナ化されたポータブルなAIアーキテクチャ（Platform OneのIron Bankのような硬化されたベースイメージの利用）と、境界防御に依存しないゼロトラスト・ネイティブなセキュリティ設計が初期段階から組み込まれている必要がある3。

3.4 主要プレイヤーの動向：PalantirとAndurilが形成する新興の軍産複合体

この苛酷なクラウド環境およびDDIL調達要件をクリアし、DoDのAI契約を席巻しつつあるのが、Palantir Technologies（パランティア）とAnduril Industries（アンドゥリル）である。両社は2024年末に国家安全保障向けAIコンソーシアムを設立し、「エッジからエンタープライズまで」のAIインフラストラクチャをシームレスに統合した5。

Palantirの「AIP（Artificial Intelligence Platform）」および「Foundry」は、クラウドベースのデータ管理とAI開発基盤を提供し、最高機密（SCI/SAP）レベルでのデータ構造化、ラベリング、強化学習を可能にしている5。一方、Andurilの「Lattice」ソフトウェアシステムおよび「Menace」エッジコンピュートプラットフォームは、戦術エッジでのセンサー統合と機械の自律運用を提供し、前線で収集したデータを安全にバックハウルする役割を担う5。

Palantirは、2024年に1億7,800万ドル規模のAI定義型地上局プログラム「TITAN」や、4億8,000万ドル規模の戦闘軍団向けAI統合プラットフォーム「Maven Smart System」の契約を獲得した20。ここで注目すべきは、Palantirが単なるソフトウェアベンダーではなく、AndurilやL3Harrisなどのハードウェア企業を統括する「プライムコントラクター」としての地位を確立した点である23。彼らのアプローチは特定のAIモデルに依存しない（モデルアグノスティックな）ソフトウェア層を提供することであり、巨額の設備投資リスク（CapEx）を伴わずに高収益な軍事契約をスケーリングさせている23。これらDefense Tech企業の台頭は、従来の重厚長大な兵器製造を中心とした防衛企業から、ソフトウェア・ファーストの企業へと主導権が移行する歴史的な転換点となっている13。

4. 民生連邦機関のAI実装とFedRAMP 20x（OSCAL）による調達革命

4.1 民生機関におけるAIユースケース急増と30億ドル規模の支出

DoDの極端な閉鎖環境とは対照的に、財務省、エネルギー省、厚生省、農務省などの民生連邦機関（Civic / Federal Agencies）では、クラウドネイティブなAI SaaSの導入が爆発的に進行している。行政管理予算局（OMB）の要請に基づき公開されたAIユースケース・インベントリには、全省庁で3,600件を超えるAI実装例が登録されており、関連支出は30億ドル規模に達している11。

主な用途としては、行政手続きの自動化、給付金詐欺の検知、公衆衛生データの予測分析、契約文書の処理などが挙げられる11。しかし、これらの革新的なAI SaaSソリューションを政府内に導入するためには、長年「死の谷（Valley of Death）」と呼ばれてきたコンプライアンスの壁が存在した。それが、従来のFedRAMP（Federal Risk and Authorization Management Program）制度である。

4.2 FedRAMP Rev5の限界とイノベーションの阻害

従来の「FedRAMP Rev5」プロセスは、政府機関全体でクラウドセキュリティの基準を統一する「一度評価すれば、政府全体で再利用できる（do once, use many）」という画期的な理念を持っていた7。しかし、実態は極めて官僚的かつ静的なプロセスであった。

Rev5では約320項目に及ぶセキュリティ統制（Security Controls）を手作業による膨大な文書（WordやPDF）で記述する必要があり、システム構成が変わるたびに手動での文書更新と再審査が求められた8。承認を得るまでに12〜24ヶ月の期間と、コンサルティングや監査を含めて最大200万ドルのコストを要し、さらに「政府機関のスポンサー（Agency Sponsor）」を事前確保しなければ審査プロセスすら開始できないという構造的制約があった7。このため、アジャイルな開発サイクルを持つ新興AI SaaS企業は連邦政府市場への参入を諦め、政府のAI導入スピードは民間セクターから大きく遅れをとっていた10。

4.3 「FedRAMP 20x」の構造変革：機械可読・リアルタイム継続的認証への移行

この障壁を根本から破壊し、AI調達のゲームチェンジャーとなったのが、2025年からパイロット稼働を開始し、2026年に統合規則（Consolidated Rules for 2026）として本格展開された「FedRAMP 20x」である6。GSA（一般調達局）が主導するこの新制度は、コンプライアンスを「紙ベースのチェックボックス監査」から「自動化された証拠（Evidence）のリアルタイム検証」へとパラダイムシフトさせた6。

FedRAMP 20xの革新性は以下の要素によって構成される。

1. OSCAL（Open Security Controls Assessment Language）の全面採用： NISTが開発したOSCALを採用することで、セキュリティ構成やシステムセキュリティ計画（SSP）を静的な文書ではなく、機械可読な構造化データ（YAML / JSON）として記述する8。これにより、開発ライフサイクル（CI/CD）にコンプライアンス生成を組み込むことができ、FedRAMPのシステムが自動的にプロファイルを解析し、エラーや変更箇所を瞬時にバリデーションすることが可能となった8。
2. Key Security Indicators（KSIs）への移行： 従来の320以上の個別統制項目から、約46の「Key Security Indicators（KSIs）」へと評価軸を集約した27。審査機関（3PAO）は、統制が満たされているかの無味乾燥な確認ではなく、「KSIsを支える自動化とレポーティング基盤が実際に機能しているか」という実効性を評価する6。
3. 認証クラス（Classes A〜D）とスポンサー要件の撤廃： 従来のLow / Moderate / Highという画一的なベースラインを廃止し、ユースケースの規模と重要度に応じた階層制を導入した6。2026年8月に「Class A（早期参入向け・成熟したコンプライアンスプログラムを持つSaaS）」「Class B（小規模・軽度な共通サービス）」「Class C（機関全体で利用されるエンタープライズサービス）」の提出パイプラインが開放され、2027年には高影響向けの「Class D」が予定されている6。最も重要なのは、機関スポンサーを必要としない「Agency-less」の提出経路が確立された点である。FedRAMPは自律的なクリアリングハウスとして機能し、SaaS企業は自社単独でパッケージを提出できるようになった7。
4. cATO（Continuous Authorization to Operate）の実装： ある一時点の監査（Point-in-time audit）ではなく、APIを通じてセキュリティのテレメトリーデータ（ログ、脆弱性スキャン、設定状態）を継続的に監視する「継続的認証（cATO）」が本格導入された3。これはDoDが進めるSWFT（Software Fast Track）イニシアチブと軌を一にするものであり、AIモデルの頻繁なアップデートが、認証を取り消すことなく即座に本番環境に反映されるようになった3。

この変革により、Azure OpenAI for Governmentのような大規模基盤に加え、AWSやGCPの公的機関向け環境上で構築された機敏なAI SaaSベンダーが次々と連邦市場に参入している17。FedRAMP 20xは、民生機関のAI実装を民間セクター並みの速度へと引き上げる最大のドライバーとなった。

5. ガバナンス統制：OMB M-24-10が求める安全基準とCAIOの役割

5.1 最高AI責任者（CAIO）の任命とインベントリ管理

調達の高速化（FedRAMP 20x）がイノベーションのアクセルであるならば、行政管理予算局（OMB）が発行したメモランダム「OMB M-24-10」は、連邦政府のAI運用における強力なブレーキおよびステアリングとして機能している11。

M-24-10は、すべてのCFO Act適用機関（主要24省庁）に対して、省庁レベルでの「最高AI責任者（Chief AI Officer: CAIO）」の任命を義務付けた12。CAIOは、AI技術の導入促進とリスク管理の双方に責任を負い、組織内のAIガバナンス体制を統括する33。また、各機関は使用しているすべてのAIユースケースをインベントリ（目録）として記録し、一般に公開することが求められている25。これにより、「どの省庁で、どのようなAIが、どのような目的で稼働しているか」という可視性が初めて担保された。

5.2 「権利影響」と「安全性影響」AIに対する厳格な統制

M-24-10の核心は、AIのユースケースをリスクベースで分類し、特にリスクの高いAIに対して最低限の安全管理要件（Minimum Practices）を義務付けた点にある36。

メモランダムは政府のAI利用を大きく2つの高リスクカテゴリーに分類している11。

これらのAIを連邦機関が本番環境にデプロイする前には、以下の厳格な要件を満たさなければならない。

1. AI影響評価（Impact Assessment）の事前実施： NISTの「AIリスクマネジメントフレームワーク（AI RMF）」に準拠し、システムの意図された目的、潜在的なバイアス、および被害のシナリオを評価（Map / Measure）することが義務付けられた11。
2. 実環境でのテストとレッドチーム演習： 特に権利影響型AIにおいては、特定の人口集団に対する差別的出力が生じないかを独立した専門家または第三者がテストしなければならない33。
3. ヒューマン・オーバーサイト（Human Oversight）の確保： AIが完全に自律的な決定を下すことを禁じ、最終的な判断には人間による監視と介入（オーバーライド）が可能な運用フローを組み込むことが必須である11。
4. 透明性とインシデント対応： システムがAIを利用していることを市民に明示（説明可能性：Explainability）し、損害が発生した際のインシデント報告体制（Incident Response）を構築しなければならない12。

5.3 調達契約における監査条項（Audit Clauses）の義務化

M-24-10の規定は、政府内部の運用だけでなく、外部のAIベンダーやクラウドプロバイダーとの調達契約にも直接的な影響を及ぼしている37。連邦政府と契約を結ぶベンダーは、モデルの訓練データソース、ファインチューニング手法、および評価結果（モデルカード）の文書化を契約上義務付けられる37。

さらに、政府側が必要と判断した場合には、ベンダーのAIシステムに対するサードパーティ監査や独立した検証を受け入れる「監査条項（Supplier Audit Clauses）」の組み込みが標準化されつつある37。ISO 42001などのAIマネジメントシステムに準拠した文書化が求められ、米国連邦政府は法整備に先んじて、「連邦調達力（購買力）」をテコにして民間企業のAIガバナンス水準を強制的に底上げする戦略をとっている33。

6. 結論と日本への示唆

2026年現在、米国のAI調達市場は「速度（アジリティ）」と「統制（ソブリンとガバナンス）」という一見相反する要求を、高度なシステム・アーキテクチャと新しい認証フレームワークによって止揚（アウフヘーベン）している。

DoD/ICセクターにおける134億ドルのAI単独予算と907億ドルの契約価値は、AIがもはや後方支援ツールではなく、兵器システムの中核に位置づけられたことを示している。物理的なエアギャップ環境（IL6）やDDIL環境における自律的エッジAIの要求は、PalantirやAndurilのようなソフトウェア主導型のDefense Tech企業を次世代の軍産複合体の主役に押し上げた3。一方で民生機関は、FedRAMP 20xとOSCALによる自動化された継続的認証（cATO）への移行により、セキュアなAIクラウドサービスをわずか数週間で導入する機動力を手に入れた6。同時に、OMB M-24-10に基づくCAIOの設置と厳格な影響評価要件により、民主主義国家としてのAIの倫理的・安全な運用を担保している11。

これらの動向は、同盟国である日本に対しても重大かつ喫緊の示唆を与えている。

第一に、「ソブリンAI」の戦略的構築と再定義である。日本は米国と同様に、単に国内にデータセンターを誘致するだけでなく、安全保障上極めて機密性の高いデータを扱うための「隔離されたソブリン・クラウド環境」を構築し、米国IL6相当の基準を満たすデータパイプラインを確立する必要がある。モデルの重みや推論データが国外の商業ネットワークに流出しないアーキテクチャの確保は、日米の相互運用性（Interoperability）を維持する上での絶対条件となる。

第二に、防衛産業におけるソフトウェア・ファーストへの転換である。日本の自衛隊および防衛産業においても、DDIL環境を想定した自律型エッジAIの能力構築が急務である。従来の重厚長大なハードウェア偏重の調達から脱却し、継続的インテグレーション・継続的デリバリー（CI/CD）と継続的認証（cATO）を前提としたソフトウェア・アジャイル調達プロセスへの移行が不可欠である。

第三に、政府クラウド認証制度（ISMAP等）の抜本的近代化である。FedRAMP 20xのOSCALを通じた「機械可読なコンプライアンス評価」の概念は、コンプライアンス疲れに陥り、イノベーションが停滞しがちな日本のデジタルガバメント推進において強力な特効薬となる。政府認定プロセスを長期間の静的な書類審査から、APIを通じたリアルタイムのテレメトリー評価へと進化させなければ、最新のAI SaaSを公共セクターに機動的に導入することは不可能である。

米国は1,000億ドル規模の巨大な連邦予算の推進力をもって、AI時代の国家インフラと防衛力を完全に再定義した。同盟国はこの急激なパラダイムシフトを正確に捉え、自国の調達メカニズム、ガバナンス体制、そして安全保障アーキテクチャを早急に同期させる必要がある。

引用文献

1. Generative Influence - Public Citizen, https://www.citizen.org/article/generative-influence/
2. AI Boom on K Street: One in Four Lobbyists Now Work on AI - Sludge, https://readsludge.com/2026/02/24/ai-boom-on-k-street-one-in-four-lobbyists-now-work-on-ai/
3. The Military Cloud Race: How SaaS Is Reshaping Defense Operations, https://www.lastingdynamics.com/blog/defense-saas-cloud-platforms-military-operations/
4. Palantir at AIPCon 9: AI Transformations Across Industries, https://www.investing.com/news/transcripts/palantir-at-aipcon-9-ai-transformations-across-industries-93CH-4557860
5. Anduril and Palantir to Accelerate AI Capabilities for National Security, https://www.anduril.com/news/anduril-and-palantir-to-accelerate-ai-capabilities-for-national-security
6. FedRAMP 20x, https://www.fedramp.gov/20x/
7. FedRamp - OLUMA CYBER SECURITY, https://olumadigital.com/fedramp/
8. FedRAMP 20x OSCAL Implementation Guide - UberEther, https://uberether.com/oscal-guide-implment/
9. FedRAMP - CyLogic, https://cylogic.com/fedramp
10. 米国 一般調達局 FedRAMP 20X (2025.03.24), https://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/04/post-50805c.html
11. Intelligent Systems in Government and Public Sector, https://intelligentsystemsauthority.com/intelligent-systems-in-government-and-public-sector/
12. US Federal AI Policy -- AI Governance Reference Guide, https://aigovref.com/us-federal
13. Software Defines Tactics: Structuring Military ... - Amazon S3 - AWS, https://s3.amazonaws.com/media.hudson.org/Software+Defines+Tactics.pdf
14. DISA - MeriTalk, https://www.meritalk.com/tag/disa/
15. DOD plans massive cloud contract expansion in 2027, https://govmarketnews.com/dod-plans-massive-cloud-contract-expansion-in-2027/
16. Despite demand, DISA financially constrained to scale cloud, https://defensescoop.com/2024/05/10/disa-oconus-cloud-joint-operational-edge-joe/
17. Azure for US Government, https://azure.microsoft.com/en-us/solutions/government
18. Department of Defense Joint Warfighting Cloud Capability, https://www.esd.whs.mil/Portals/54/Documents/FOID/Reading%20Room/Contracts/23-F-0572_HQ003423D0020_5-12-2023.pdf
19. GenAI.mil: The "Prank" That Wasn't -- Pentagon's Chaotic AI Rollout, https://www.facebook.com/groups/kaitseliit/posts/1461584519092041/
20. Palantir, Anduril form new alliance to merge AI capabilities for, https://defensescoop.com/2024/12/06/palantir-anduril-consortium-ai-new-alliance-merge-capabilities/
21. Anduril, Palantir to Enhance AI for National Security - ExecutiveBiz, https://www.executivebiz.com/articles/anduril-palantir-artificial-intelligence-consortium
22. Integrated AI: Palantir and our altitude - Dr Alan D. Thompson, https://lifearchitect.ai/palantir/
23. Palantir's Army Contract Brings It Closer to Owning the Full, https://www.investing.com/analysis/palantirs-army-contract-brings-it-closer-to-owning-the-full-battlefield-system-200687547
24. Full article: The rise of the tech oligarchy and its military entanglements, https://www.tandfonline.com/doi/full/10.1080/09505431.2026.2666079
25. Department of Agriculture Inventory of Artificial Intelligence Use Cases, https://catalog.data.gov/dataset/department-of-agriculture-inventory-of-artificial-intelligence-use-cases
26. Artificial Intelligence: Background, Selected Issues, and Policy, https://www.everycrsreport.com/reports/R46795.html
27. How to Navigate the FedRAMP 20x Certification Process - Schellman, https://www.schellman.com/blog/federal-compliance/how-to-navigate-the-fedramp-20x-certification-process
28. FedRAMP Certification Cost: Full Breakdown (2026) - Quzara, https://quzara.com/blog/fedramp-cost
29. M-24-15 Section IX. Implementation - FedRAMP Documentation, https://preview.fedramp.gov/docs-alpha/authority/m-24-15/implementation/
30. Proceedings - DAIR - Acquisition Research Program, https://dair.nps.edu/bitstream/123456789/5407/1/SYM-AM-25-299.pdf
31. Software Modernization Implementation Plan FY25 - 26, https://dodcio.defense.gov/Portals/0/Documents/Library/SW-Mod-I-Plan25-26.pdf
32. OMB AI Guidance - KPMG International, https://kpmg.com/kpmg-us/content/dam/kpmg/pdf/2025/omb-ai-guidance.pdf
33. AI Governance Framework: The 2026 Enterprise Guide - CTAIO, https://ctaio.dev/en/ai-governance/
34. Evaluando La Implementación Del Liderazgo de La IA - Scribd, https://www.scribd.com/document/1005024167/Evaluando-la-Implementacio-n-del-Liderazgo-de-la-IA
35. (PDF) Retrieval-Augmented Generation (RAG), Generative AI, and, https://www.researchgate.net/publication/407082273_Retrieval-Augmented_Generation_RAG_Generative_AI_and_Agentic_AI_Governance_An_Integrated_Enterprise_Governance_Prioritization_Architecture
36. Managing Generative AI Risk and Meeting M-24-10 Mandates on, https://stackarmor.com/managing-generative-ai-risk-and-meeting-m-24-10-mandates-on-monitoring-evaluation/
37. AI regulations - elena bobkova.online, https://bobkova.online/ai-regulations/