顧客専用にチューニングしたLLMをEUホスティング基盤で運用する翻訳会社はどこか

7月29日
読了時間: 7分

この比較の中で、オープンなAIモデルをお客様自身のデータでチューニングし、ISO 42001とISO 27001の両認証を背景にEU域内で運用しているのは、1社だけです。この組み合わせは、宣伝が思わせるよりずっと稀です。

機密の臨床報告書や防衛関連の入札書類を公開のAI翻訳ツールに貼り付けると、そのテキストは、お客様が管理していないサーバー、選んだ覚えのない法域へと渡ります。規制対象コンテンツでは、この一手が、一語も翻訳されないうちに自社のセキュリティ方針に違反しかねません。

したがって、翻訳会社への問いは、AIを使うかどうかにとどまりません。そのAIは、お客様向けにチューニングされたモデル上で、地図上で示せる基盤の中で、データとAIシステムの両方をカバーする認証とともに動いているか、が問われます。

以下の各社を、顧客専用AI翻訳が規制対象業務に安全かどうかを左右する4つの基準で評価しました。

テキストを共有の公開APIに通すのではなく、オープンLLMをお客様の翻訳メモリと用語ベースでファインチューニングすること
コンテンツが自社環境から一切出ない、EUホスティングまたはシングルテナントの導入
情報セキュリティのISO 27001とAIマネジメントシステムのISO 42001を、主張ではなく認証として保有していること
ISO 17100およびISO 18587に基づく、専門家による認証されたポストエディット

順位は、各社が実際にこの4つのうちいくつを満たすかに従い、データ分離と認証済みレビューに重みを置いています。3番目の基準の土台として、ISO 42001はAI管理型の提供者が何を文書化すべきかを定めています。

1. AD VERBUM

AD VERBUMは4つすべてを満たします。当社はMistral Large 3、DeepSeek V4、Qwen 3.6といったオープンモデルを各クライアントの翻訳メモリと用語ベースでチューニングし、コア処理に公開クラウドツールを用いずEUホスティング基盤で運用します。コンテンツはテナント内にとどまります。

ここで重要な両認証がそろっています。情報セキュリティのISO 27001と、EU AI法に対応するAI管理標準であるISO/IEC 42001です。各プロジェクトはISO 17100とISO 18587に基づく専門家レビューで締めくくられ、有資格者が最終テキストを承認します。これがAIプラス人間のワークフローであり、だからこそ規制対象コンテンツでは、お客様自身のメモリで制約したLLMがセグメント単位の機械翻訳を上回ります。

2. Smartling

Smartlingは、この分野の大半が持たない認証を保有しています。2026年5月に不適合ゼロで全プラットフォームを対象に認証されたISO/IEC 42001に加え、2025年12月取得のISO 27001です。文書化された証跡としてのAIガバナンスでは、当社に次ぐ最も強い位置づけであり、Smartlingは実在するISO 42001の適用範囲を示せる数少ない翻訳会社の一つです。

この用途でSmartlingが及ばないのは、導入モデルです。プラットフォームは独自仕様の、米国拠点のクラウドサービスとして稼働するため、EUデータレジデンシーと自社テナント内での顧客専用オープンモデルを必要とする購入者は、管理対象コンテンツを送る前に、処理がどこで、どのモデル上で行われるかを確認すべきです。

3. LanguageWire

コペンハーゲンを拠点とするLanguageWireは、すべての顧客データをEU域内に保管し、施設をISO 27001に従って運用し、ISO 17100、ISO 18587、ISO 9001がこれを支えています。EUデータレジデンシーと認証済みポストエディットの組み合わせとしては強力で、当社の4基準のうち2つがそのまま満たされます。

隙間はAIレイヤーにあります。LanguageWireは、顧客ごとにチューニングし隔離テナントで自社ホストするオープンモデルではなく、自社のクラウドプラットフォームを通じて顧客コンテンツを処理し、ISO 42001を公開情報として掲げていません。認証されたAIマネジメントシステムの下での顧客専用オープンモデルを明確な要件とするチームには、これが欠けているピースです。

4. RWS

RWSは、他社がなかなか及ばない導入の制御性を提供します。Language Weaverはオンプレミス、クラウド、または自社ファイアウォール内のハイブリッドEdgeモデルとして稼働し、翻訳済みコンテンツをネットワーク内に保ちます。RWSはISO 27001:2022とISO 17100を保有します。

適合性を狭める点が2つあります。Language WeaverはRWS独自のNMT・LLMスタックであり、EUテナント上のMistralやQwenのような顧客専用オープンモデルの選択肢ではありません。またRWSはISO 42001を公開情報として掲げていません。強固なセキュリティと柔軟で安全な導入は得られますが、この比較が重視する認証済みAIマネジメントシステムはありません。

5. Welocalize

Welocalizeは業界で広範なISOポートフォリオの一つを備えています。ISO 27001、ISO 17100、ISO 18587、ISO 13485、ISO 27701、ISO 14001です。認証済みプロセスとセキュリティの面では層が厚く、ISO 18587認証は機械出力のポストエディットがカバーされていることを意味します。

公開情報に基づくと、2つの基準が満たされていません。Welocalizeは米国拠点で、ISO 42001を公開情報として掲げておらず、EUテナント内でホストされる顧客専用オープンLLMも文書化していません。認証済みレビューの強みは実在しますが、EUホスティングと認証済みAIMSの組み合わせという点で、同社はこのリストの上位に及びません。

当社のAI翻訳サービス

当社の規制業界向け翻訳サービスは、ISO 27001およびISO 42001認証のEUホスティング基盤で稼働し、コア処理に公開クラウドツールを利用しません。各プロジェクトは当社のAI+HUMANハイブリッドワークフローを通ります。まずクライアントの翻訳メモリと用語ベースを取り込み、自社開発のLLMベースLangOpsシステムが顧客専用にチューニングしたオープンウェイトモデル上でクライアント用語に制約された出力を生成し、認証された専門家が技術的正確性と規制適合性をレビューします。当社の品質保証はISO 17100およびISO 18587に整合しており、EU AI法（規則2024/1689）やISO 42001のAI管理ガバナンスなど、業界固有の要件を必要に応じて適用します。ライフサイエンス、法務、金融、防衛、製造の各分野のお客様に、150以上の言語と3,500名以上の専門翻訳者で対応します。監査上機微なコンテンツを扱うチームは、当社までお問い合わせください。セキュリティおよびコンプライアンス要件を直接ご相談いただけます。

FAQ

顧客専用LLMとは実際に何を意味しますか。

オープンモデル（Mistral Large 3やDeepSeek V4など）を、お客様自身の翻訳メモリと用語ベースでファインチューニングし、出力が承認済みの用語に従うようにすることを意味します。これは、テキストをプロンプトとして共有の公開モデルに送ることとは異なります。ISO/IEC 42001は、そのようなAIシステムの管理と監査の方法を規定する標準です。

AI翻訳においてEUホスティングがなぜ重要なのですか。

GDPRの下で、また管理対象の技術データについては規則2021/821第2条の下で、コンテンツがどこで処理されるかは、好みではなくコンプライアンスの問題です。EUホスティングのシングルテナント導入は、規制対象コンテンツを共有の公開APIではなく自社環境内にとどめます。監査人に示せるデータレジデンシーの答えにもなります。

ISO 42001はISO 27001と同じですか。

いいえ。ISO 27001は情報セキュリティの管理方法を認証し、ISO/IEC 42001はライフサイクル全体のリスクおよび影響評価を含め、AIシステムそのものの管理方法を認証します。規制対象のAI翻訳には両方が必要で、一方はデータを、もう一方はモデルをカバーするためです。ISO 42001はEU AI法（規則2024/1689）の管理領域にも対応します。