Azure OpenAI（UAE North）のGPT‑4推論とデータ所在地を徹底解説｜Regional PTUと代替アーキテクチャまとめ

UAE North の Azure OpenAI を使いたいが、「GPT‑4 の推論処理は本当に UAE から出ないのか？」という問い合わせが急増しています。本記事では、2025年末時点で公開されている公式ドキュメントと Microsoft Q&A などをもとに、推論の実行場所・データ所在地・Regional PTU・代替アーキテクチャを日本語で整理します。監査や社内説明にそのまま流用できるよう、文例や表も用意しました。

Azure OpenAI（UAE North）の論点を整理する

まず、UAE North に Azure OpenAI（正確には Microsoft Foundry 上の Azure Direct Models）リソースを作ったときに、何が問題になりやすいかを整理します。

GPT‑3.5 / GPT‑4 / GPT‑4.1 / GPT‑4o などの推論がどこで実行されるか
プロンプト／応答データが物理的にどの国・地域から出ないのか（データレジデンシー）
Regional Provisioned Throughput（Regional PTU）を選べば「UAE内完結」が保証されるのか
パートナーモデル（Cohere / Llama / Mistral / SDAIA など）でUAE内推論を実現できる構成はあるのか

2025年8〜9月の時点では、Microsoft Q&A で「UAE North にリソースを作っても、GPT‑4 推論は西ヨーロッパやフランス中部に飛びうる」と解釈できる回答があり、多くのエンタープライズで混乱が生じました。
しかしその後、2025年10月にかけて Azure のデータプライバシー公式ドキュメントと Microsoft 社員のコメントが更新され、「どのデプロイメント種別を選ぶか」で挙動が明確に整理されています。

「保存場所」と「処理場所」を分けて考える

Azure を語るうえで最初に押さえるべきは、データの「保存場所」と「処理場所」は別物だという点です。

観点	英語用語	説明
保存場所	Data Residency / Data at rest	ファイルやログ、ベクターストア、ファインチューニングデータなどが長期的に保管される場所
処理場所	Location of Processing / Inferencing	GPT‑4 等のモデルがプロンプトを受け取り、推論を実行する場所。一時的なメモリ・処理ノードを含む
地理的単位	Geography	「ヨーロッパ」「米国」「United Arab Emirates」など、Azure が定めるジオ単位。1つ以上のリージョンを含む
リージョン	Region	例：UAE North, UAE Central, West Europe など。物理データセンターの集合

Azure Direct Models（Azure OpenAI 含む）のデータプライバシードキュメントでは、以下のポイントが明示されています。

プロンプト／応答／ファインチューニングデータなどは他テナントや OpenAI 本体には共有されない
これらのデータはOpenAI や他社モデルの学習には利用されない
標準の（Global / DataZone でない）デプロイの場合、プロンプトと応答は「顧客が指定したジオ（geography）」内で処理される
Global / DataZone デプロイを選ぶと、処理場所だけが広くなる（保存場所は引き続き指定ジオ内）

つまり、「UAE North にリソースを作ったからといって自動的に UAE から出ない」のではなく、どのデプロイメント種別（Global / DataZone / Regional）でデプロイするかが肝心です。

Azure OpenAI のデプロイ種別と処理境界

料金ページおよびデータプライバシー文書から、Azure OpenAI（Azure Direct Models）の主なデプロイ種別を整理すると以下のようになります。

デプロイ種別	処理境界（推論）	データ保存場所	代表的な用途
Global Standard / Global Provisioned	対象モデルがデプロイされている任意のジオ（グローバル）で処理されうる	顧客指定ジオ内（例：UAE ジオ内）	最大スループット・グローバル冗長性重視、データ越境許容
Data Zone Standard / Provisioned	Microsoft が定義する Data Zone（例：US Data Zone, EU Data Zone）内の任意ジオで処理	顧客指定ジオ内	「EU 内」「US 内」などゾーン単位の規制に対応
Regional Standard / Regional Provisioned	顧客が指定したジオ内の Region 間で処理されるが、ジオをまたがない	顧客指定ジオ内	国・ジオ単位の厳格なレジデンシー要件
Batch（グローバルバッチ）	Batch は Global デプロイの一種として扱われ、処理はグローバルに実行されうる	バッチ入力データは指定ジオ内で保存	大量オフライン処理（割引き料金）

重要なのは、「Regional はジオ内完結」「Global / DataZone はより広い範囲で処理される」という点です。ジオ内であれば、リージョンをまたいだ処理（例：UAE North ↔ UAE Central）はありえますが、それでもジオから外には出ないとされています。

UAE North におけるジオとリージョンの関係

Azure のグローバルインフラストラクチャでは、「United Arab Emirates」ジオに属するリージョンとして、UAE North と UAE Centralが存在します。

ジオ：United Arab Emirates
所属リージョン：UAE North, UAE Central

先ほどのデータプライバシー文書のルールと組み合わせると、次のように整理できます。

Regional デプロイ（Standard / Provisioned）の場合
→ United Arab Emirates ジオ内（UAE North / UAE Central）で処理される。
→ 西ヨーロッパやフランス中部には飛ばない前提。
Global デプロイ（Global Standard / Global Provisioned）の場合
→ モデルが展開されている世界中の Azure OpenAI リージョンで処理されうる。
→ Arctera InsightAI のように、Azure OpenAI リージョンが UAE North でも Deployment Type を Global Standard にすると、「データ保存は UAE North だが処理はグローバル」という構成になる。

さらに、Microsoft Q&A では、UAE North の Provisioned デプロイでは「データ保存と処理が 100% UAE North に留まる」と Microsoft 社員が明言しています。つまり、Regional Provisioned（Global ではない）を UAE North に張ることができれば、「物理的にも UAE North 内完結」を実現しうる、というのが2025年10月以降の整理です。

GPT‑3.5 / GPT‑4 / GPT‑4.1 / GPT‑4o は UAE North でどう動くのか

では、肝心の GPT 系モデルは UAE North でどこまで Regional デプロイに対応しているのでしょうか。

モデル一覧（Foundry Models sold directly by Azure）と料金ページを組み合わせると、GPT‑4.1 / GPT‑4o / o3 / o4 シリーズなどについて、Global / DataZone / Regional の SKU が定義されていることが分かります。ただし、「SKU があること」と「特定リージョンでその SKU が使えること」は別問題です。

モデルごとに「どのリージョンにどのタイプでデプロイできるか」は、モデル一覧の「region availability」および Foundry ポータルの UI で確認する必要があります。
Microsoft Q&A では、2025年10月時点で「GPT‑4o / GPT‑4.1 については、UAE North では Standard デプロイは『region not supported』で、代わりに Provisioned 系の SKU を選択する必要がある」といったやり取りが示唆されています。

そのため、最新のモデル × バージョン × デプロイ種別 × リージョン対応は、導入前に必ず以下のいずれかで確認しましょう。

「Foundry Models sold directly by Azure」のモデル表（特に「region availability」行）
「Region availability for models in serverless APIs」（サーバーレス／パートナーモデル）
Foundry ポータル（ai.azure.com）の実際のデプロイ画面
Microsoft アカウントチームや CSP パートナー経由での確認

「Regional PTU」を選べば必ず UAE 内推論になるのか

ここが一番誤解されやすいポイントです。結論だけ先に書くと、次のようになります。

Regional PTU = 「特定リージョンに対するスループット予約」を意味する料金・キャパシティの概念
「Regional PTU を買えば必ずリージョン内で推論する」という 100% の保証そのものではない
実際の処理境界はデプロイ種別（Global / DataZone / Regional）で決まる

Pricing ページでは、PTU の SKU として「GPT‑4.1 Global / Data Zones / Regional」などが並び、Regional の最小 PTU 数などが記載されています。一方、データプライバシー文書は、Global / DataZone デプロイでのみ処理がジオ外に広がることを明記しており、Regional デプロイについては「顧客指定ジオ内で処理される」としています。

これを踏まえると、UAE North で「Regional PTU」を利用したい場合のチェックポイントは次の通りです。

ポータル上で「Regional」な Provisioned デプロイがそのモデルで選べるかを確認する
SKU に Global や Data Zone のラベルが付いていないかを確認する
Microsoft Q&A でのコメントやアカウントチーム経由で、該当モデルが UAE ジオでローカル実行サポート済みかを確認する

特に注意すべきなのは、2025年8〜9月に掲載された Microsoft Q&A の初期回答です。そこでは、「Regional PTU を選んでも当該リージョンにモデル実行基盤がなければ他リージョンに回送されうる」という説明がされており、多くの読者が「Regional PTU = 越境あり得る」と理解しました。

しかしその後、公式のデータプライバシー文書が更新され、「Global / DataZone を選ばない限り、処理は顧客指定ジオ内にとどまる」ことが明示され、Microsoft 社員からも「Provisioned デプロイで UAE North にデプロイした場合、データ保存・処理とも 100% UAE North に留まる」との再回答がなされています。

したがって、現在の前提は次のように整理するのが妥当です。

Regional PTU を使うだけでは不十分。必ず「Regional デプロイ」であることを UI 上で確認する。
そのうえで、対象モデルが UAE ジオでサポートされていれば、推論の処理は UAE ジオ内（事実上 UAE 内）に制限される。
Global / DataZone の PTU を選べば、データ保存は UAE 内でも処理は広い範囲（グローバル / US / EU など）に拡大する。

「UAE 外に出さない」ための具体的な設計パターン

実務上、「UAE 外に一切出さない」ことを要件にするケースでは、次のような設計パターンが現実的です。

パターン	概要	UAE外に出る可能性	コメント
A. Azure OpenAI Regional Provisioned（UAE North）	UAE North の Foundry リソースに GPT‑4o / GPT‑4.1 等を Regional Provisioned でデプロイ	原則なし（UAE ジオ内完結）	モデルと SKU の対応状況次第。Microsoft Q&A では「データ保存・処理とも 100% UAE North」と明言。
B. Global Standard / Provisioned（UAE North リソース）	リソースは UAE North だが、Deployment Type を Global にする	あり（グローバルに処理されうる）	Veritas の InsightAI のように、保存は UAE North でも処理はグローバルとなる構成が実例として存在。
C. パートナーモデル（サーバーレス）を直接利用	Cohere / Llama / Mistral などのサーバーレス API を Foundry から呼び出す	高い（米国・EU の特定リージョンに限定されているケースが多い）	Region availability 文書を見ると、現状ほとんどのパートナーモデルは US/EU リージョンのみ対応で、UAE North は含まれない。
D. 自己ホスト（AKS / Arc / Foundry Localなど）	UAE North 上の AKS クラスターや Foundry Local に、オープンモデルやパートナーモデルをコンテナとしてデプロイ	設計次第（ネットワークを閉じればゼロに近づけられる）	GPU コスト・運用負荷は増えるが、最も制御しやすい。gpt-oss-20b など一部モデルは Foundry Local 対応が明記されている。

UAE 境外への送信禁止が「絶対条件」であれば、現時点で最も現実的なのは A か D のパターンです。一方、「EU 内までなら許容」といった要件であれば、DataZone（EU）や US/EU リージョンにあるパートナーモデルも候補に入ってきます。

Azure AI Foundry のパートナーモデルは UAE 内完結になるか

Cohere や Llama、Mistral、DeepSeek、Anthropic Claude、xAI Grok など、数多くのモデルが Azure AI Model Catalog に追加されています。しかし、「UAE North のサーバーレス API として利用できるか」は別問題です。

「Region availability for models in serverless APIs」の一覧を見ると、Cohere / Llama / Mistral / Microsoft Phi など多くのパートナーモデルは、East US / West US / Sweden Central など特定の US/EU リージョンのみに限定されています。このことから、サーバーレスとして「UAE North 内で完結」するパートナーモデルは、2025年末時点では一般提供として確認できません。

一方で、モデルによっては 「Managed compute」や「Foundry Local」での提供が明示されており（例：gpt‑oss‑20b）、こうしたモデルは自前の AKS クラスターやオンプレ環境にデプロイする選択肢があります。 UAE North の仮想ネットワーク内に GPU クラスタを構成すれば、物理的に UAE 内で完結する推論基盤を構築することも可能です。

まとめると：

サーバーレス（serverless API）でパートナーモデルを使う場合
→ 現状、処理は US/EU リージョンに限定されるケースが多く、UAE 内完結は期待できない。
自己ホスト（AKS / Arc / Foundry Local）でパートナーモデルを動かす場合
→ ネットワーク設計次第でUAE 内完結を実現可能だが、GPU コスト・運用・SLA を自社で負担することになる。

実務でのステップ：要件定義〜運用まで

1. 要件を「保存時」と「処理時」で分ける

まず最初に、社内のステークホルダー（情報セキュリティ・法務・コンプライアンス・業務部門）と、次のような要件表を作ることをおすすめします。

項目	保存時（at rest）	処理時（in use）
所在の範囲	UAE 内 / EU 内 / グローバルなど	UAE 内のみ / UAE + EU / グローバルなど
許容されるサービス	Azure のみ / 他クラウドも可	Regional のみ / DataZone 可 / Global 可
本番データ投入条件	暗号化 / 匿名化 / トークン化の有無	モデルに渡す前にマスキング必須かどうか

特に重要なのは、「推論時に UAE 外へ出ないことが絶対条件か？」をはっきりさせることです。ここが曖昧だと、Global / DataZone / Regional のどれを使ってよいのか決められません。

2. モデル × リージョン × デプロイ種別のマトリクスを作る

次に、候補となるモデルについて、以下のようなマトリクスを Excel などで作成しておくと便利です。

モデル	バージョン	UAE North Regional対応	UAE North Global対応	備考
GPT‑4.1	2025‑04‑14	要確認（Provisioned のみ等）	○	Global / DataZone / Regional SKU が存在。UAE North での実サポートはポータルで確認。
GPT‑4o	2024‑11‑20 など	要確認	○	PTU では Global / DataZone / Regional が定義されている。
gpt‑oss‑20b	v1	（Foundry Local / Managed Compute）	―	自前ホスト用モデル。UAE North の AKS 等で動かせば物理的に UAE 内完結。

この表は、監査や規制当局への説明資料としてもそのまま活用できます。ポイントは、「デプロイ種別」列を必ず入れることです。
「UAE North × Global Standard」と「UAE North × Regional Provisioned」は、処理場所がまったく異なるので、同じ「UAE North」に丸をつけるだけでは不十分です。

3. 本番データの取り扱いルールを決める

Azure Direct Models は、顧客データをベースモデルの学習に用いないことが明示されていますが、不正利用監視（Abuse Monitoring）のための一時的なデータ保存は行われます。そのため、以下のようなルールを決めておくと安心です。

特定個人を直接識別できる情報（氏名・マイナンバーなど）はモデルに送らない（疑似化、マスキングを徹底）
ログ保全の範囲と期間、暗号化ポリシーを情報セキュリティポリシーに明文化する
必要に応じて、Abuse Monitoring のログ保存オプションを無効化する申請（ContentLogging=false）を検討する

4. 代替アーキテクチャ（自己ホスト／ハイブリッド）の検討

UAE 内完結を絶対条件とする場合、Azure OpenAI の Regional Provisioned だけでなく、自己ホストの選択肢も含めて比較すべきです。

AKS + Azure Arc
UAE North の仮想ネットワークに GPU クラスターを構築し、Llama / Falcon / ALLaM / DeepSeek などをコンテナとしてホスト。
Azure AI Foundry の「Managed compute」や「Foundry Local」に対応しているモデルであれば、モデル管理だけ Azure に任せつつ、実行は自社クラスタという構成も可能です。
オンプレミス + Azure Arc
さらに厳しい規制環境では、オンプレミスデータセンター内で GPU クラスタを構築し、Arc 経由で Azure と連携させる構成も検討します。

これらは TCO（総所有コスト）が高くなる一方で、ネットワーク境界と物理的ロケーションを自社で完全制御できるというメリットがあります。

5. フェーズドリリースとロールバック計画

AI ワークロードは一度本番投入すると、業務プロセスに深く組み込まれます。リージョン障害や規制変更が発生しても即座に停止・切替できるよう、あらかじめ段取りを決めておくことが重要です。

サンドボックス → 制限付き PoC → 本番一部 → 全面展開という段階的ロールアウト
Azure Front Door / Application Gateway 等によるトラフィック制御とフェイルオーバー先の設計
「規制が変わったら即座に Global デプロイを止め、Regional のみに切り替える」といったロールバック手順を Runbook 化

よくある誤解と正しい理解

誤解1：「リソースを UAE North に作れば推論も UAE 内で完結する」

誤りです。実際には、Deployment Type（Global / DataZone / Regional）の選び方で推論の実行境界が変わります。

UAE North + Global Standard → 処理はグローバル（保存は UAE ジオ）。Arctera InsightAI の構成が典型例。
UAE North + Regional Provisioned → 処理も保存も UAE ジオ内に限定。

誤解2：「Regional PTU = リージョン内実行保証」

PTU はあくまでスループット予約の仕組みであり、「Regional PTU を買えば必ず UAE 内で推論される」という契約表現にはなっていません。 処理境界を決めているのはデプロイ種別であり、Regional デプロイを選択し、対象モデルが UAE ジオでサポートされていることを確認して初めて「UAE 内完結」と言えます。

誤解3：「パートナーモデルなら、UAE 内完結が自動的に達成される」

未確認・誤解しやすいポイントです。サーバーレス API として提供されるパートナーモデルは、現状ほとんどが US/EU の特定リージョンのみ対応で、UAE North は含まれないことが多いです。 UAE 内完結を達成したければ、自己ホスト（AKS / Foundry Local）や Regional Provisioned の有無をモデルごとに確認する必要があります。

監査・対外説明に使えるサンプル文

以下は、監査対応や顧客への説明資料にそのまま流用できるように意図したサンプルです。自社の実際の構成に合わせて調整してください。

サンプル（Regional Provisioned が利用できない場合）

当社の現在の評価では、Azure AI Foundry 上の Azure OpenAI を UAE North リージョンで利用する場合であっても、Global デプロイメントタイプを選択したモデル（例：GPT‑4o, GPT‑4.1）については、推論処理が他の Azure リージョンで実行される可能性があります。この場合、プロンプトおよび応答データは、UAE North に保存されるものの、推論処理のために一時的に UAE 外のデータセンターに送信される可能性があります。当社は本番ワークロードにおいて、機微データの投入禁止・匿名化・ログ統制を実施するとともに、Regional Provisioned を含む UAE ジオ内完結の代替構成の可用性を継続的に評価しています。Azure の提供状況は変動しうるため、導入直前に最新の公式ドキュメントおよび Microsoft からの説明を確認のうえ、最終判断を行います。

サンプル（Regional Provisioned が利用できる場合）

当社は Azure AI Foundry の Azure OpenAI を UAE North リージョンにおいて、Regional Provisioned デプロイメントタイプで利用しています。Microsoft の公式ドキュメントおよび Microsoft 社員による回答によれば、この構成では、プロンプト／応答データの保存および推論処理の双方が、United Arab Emirates ジオ内（事実上 UAE North / UAE Central）に限定されます。当社は、モデルに投入するデータについて機微情報の削減・疑似化・マスキングを行い、ログの保全範囲と保持期間を社内ポリシーで制限しています。また、導入前および定期的に、Microsoft の「Data, privacy, and security for Azure Direct Models」およびモデルごとのリージョン対応表を確認し、レジデンシー要件を満たしていることを検証します。

用語整理（日本語の言い換え）

推論（Inferencing）：LLM が入力（プロンプト）を受け取り、応答テキストや画像などを生成する処理。
データ所在地（レジデンシー）：ログやファイル、ベクターストア、学習データなどが保存される物理的場所。
実行リージョン／処理場所：推論が実際に計算されるリージョン。保存場所と一致しない場合がある。
Regional PTU（Regional Provisioned Throughput）：特定リージョンに対して推論スループットを予約する仕組み。
→ 処理境界は Global / DataZone / Regional デプロイ種別で決まる。

要件表・ベンダー回答を整理する際の実務 Tips

要件表では必ず「保存時」と「処理時」を別の列として記載する
ベンダー（自社含む）から回答をもらうときは、
「モデル名 × バージョン × リージョン × デプロイ種別 × データフロー（保存／処理）」を行・列にした表形式で受領し、証跡として保存する
導入直前に必ず、Microsoft Learn のモデル一覧／Data Privacy 文書／Pricing ページを再確認する運用を設ける（Azure 側のアップデートが頻繁なため）

以上を押さえておけば、「UAE North で GPT‑4 を使いたいが、データがどこに行くか不安だ」という議論に対して、技術的な事実と現在の選択肢をきちんと切り分けて説明できるようになります。

この記事を書いた人

佐藤健司

実務の現場で詰まりがちなポイントを地図にするITブログ「IT trip」を運営。Windows／Office（Teams・Excel）からSQL、サーバ運用、ガジェットまで、再現性のある手順と“なぜそうなるか”を丁寧に解説します。読んだらすぐ試せること、そして迷った人の次の一歩が見えることを大切にしています。