1. はじめに

私たちが出会うほとんどすべての組織は、その働く日々をMicrosoft 365の中で営んでいる。ファイルはOneDriveとSharePointに、メールとカレンダーはExchange Onlineに、会議はTeamsに、文書はWord・Excel・PowerPointに、そしてますますアシスタントはCopilotにある。それは有能で統合されたスイートであり、多くの組織にとって妥当な選択である。私たちはそうでないふりをするためにここにいるのではない。私たちがここにいるのは、大きく、かつ増えつつある種類の組織にとって、それはもはや正しい選択ではないこと、そして今や、あまりに少数の経営者しかきちんと検討してこなかった、真剣な代替が存在することを論じるためである。

本稿はポジションペーパーであり、その立場は明快である。自らのデータ、自らのコスト、そして自らのロードマップを統制することを重んじる組織にとって、私たちが推奨するMicrosoft 365の代替はNextcloudであり、そしてそれへの移行は、プロジェクトとして運営されるならば、すでに解かれた問題である。 私たちがこの立場をとるのは、オープンソースのイデオローグとしてではなく、大手クラウドスイートのコスト・依存・法的エクスポージャーが年々膨らんでいくのを、そしてオープンな代替が静かに十分なものへと、欧州の組織にとって最も重要な意味においてはより優れたものへと育っていくのを見つめてきた、実務的なITパートナーとしてである。

変わったことが二つある。第一に、ワークプレイス全体を単一の外国のベンダーから借りることへの批判が鋭さを増したことである。サブスクリプションのコストは積み上がり、ロックインは統合のたびに深まり、そしてデータは、欧州の組織が統制しない法制度の下に置かれる。第二に、Nextcloudがファイル同期ツールから、組織が自国の法の及ぶ場所でホスティングし、思いのままに拡張できる、完全なコラボレーション基盤——ファイル、コミュニケーション、グループウェア、そしてオンラインオフィス——へと成熟したことである。この二つを合わせれば、問いはもはや、信頼に足る代替が存在するか否かではなく、作業を担う人々を混乱させずにそこへどう移行するか、になる。その第二の問いこそが、本稿が、そしてNashuaの提案が、本当に扱うものである。

私たちは包み隠さず進める。第2節では、なぜ組織がMicrosoft 365の先を見ようとしているのかを述べる。第3節では、Nextcloudとは何か、そしてなぜ私たちがそれを支持するのかを述べる。第4節では、二つのスイートを互いに、正直に対置する。第5節と第6節では、主権とコストの論を展開する。第7節では、Microsoftがなお勝る点、そして移行によって引き受けるものについて率直に語る。第8節から第9節は実務上の核心である。すなわち、Nashuaがいかに導入し、移行し、サポートし、そして何よりも人の変革をいかに管理するか、である。第10節では、私たちが最もよく耳にする反論に答え、第11節は行動への呼びかけである。

2. なぜ組織はMicrosoft 365の先を見ようとしているのか

不満が機能に関わることはまれである。それは統制に関わるものであり、四つの筋がある。

上がるばかりのコスト。 席数あたりのサブスクリプションは、予測可能でなくなるまでは予測可能である。定価は上がり、有用な機能は上位のティアへと移っていき、そして最も新しい価値——とりわけAIアシスタント——は、またもや利用者あたりのアドオンとしてやって来る。スイートを標準としてしまった組織は、その交渉において何の交渉力も持たない。離れることのコストこそ、その価格設定が当てにしているものだからである。請求書はベンダーへの年金であり、そして増えるように設計されている。

使うほど深まるロックイン。 スイートは統合されており、それが大きな利便であると同時に大きな罠でもある。SharePoint上に築かれたあらゆるワークフロー、Power Automateのあらゆる自動化、Entraを通して配線されたあらゆるアイデンティティ、Microsoftのレンダラーを前提とした書式を持つあらゆる文書が、離れることのコストを押し上げる。ロックインは契約上の条項ではない。それは千もの小さな依存の積み重なった重みであり、そして製品が意図どおりに働いている姿である。

他者の法の下にあるデータ。 これは最も大きく変わった筋であり、欧州の組織にとって最も重要な筋である。あなたのファイル、メール、文書が米国に本社を置くプロバイダーのクラウドに置かれているとき、それらは原理的に、データセンターがどこにあろうとも、CLOUD Act（2018年）のもとで米国の法的手続きによって到達されうる。欧州連合司法裁判所は、Schrems II判決（事件C-311/18、2020年）においてEU–US間のプライバシーシールドを無効としたとき、その緊張を明示的なものにし、そして欧州データ保護会議の補完的措置に関するガイダンス（EDPB、2021年）が、以来この問いを生き続けさせてきた。GDPR（規則（EU）2016/679）に、そしてますますNIS2指令（指令（EU）2022/2555）のような分野別・セキュリティ上の規則に拘束される組織にとって、「データは実際どこに置かれ、どこの裁判所が到達しうるのか」は、もはや理論上の問いではない。

あなたが舵を取らないロードマップ。 機能は、あなたのではなくベンダーのスケジュールで現れ、変わり、そして廃止される。インターフェースは再設計され、デフォルトは変更され、AIはオンにされ、そして組織はそれに適応する。ほかに選択肢がないからである。あなたは、大家が改装を続ける建物の中の店子である。

これらのいずれも、Microsoft 365を悪い製品にするわけではない。それが意味するのは、それが借り物の製品だということである。そして永遠に支払われ、あなたが定めない条件で、あなたが完全には統制しないデータの上に支払われる賃料は、自らの未来を所有したい組織にとって、貧しい土台である。

3. 私たちの立場：Nextcloud

Nextcloudは、AGPLのもとでライセンスされたオープンソースのコラボレーション基盤であり、組織が自らのサーバー上で、あるいは自ら選んだホスティング上で、自国において、自国の法のもとで運用できるものである。それはファイル同期・共有として、OneDriveやDropboxへのオープンな答えとして始まり、そしてその作り手がHubと呼ぶもの——ファイル、リアルタイムのコミュニケーション、グループウェア、そして統合されたオンラインオフィスが、利用者が一度サインインする一つの首尾一貫した基盤に収まったもの——へと育ってきた。

ワークプレイスにとって重要な観点から見た、それが提供するものは次のとおりである。

• ファイル。 デスクトップ、ウェブ、モバイルをまたいだ同期・共有であり、共有、バージョン管理、チームフォルダ、外部コラボレーションを備え、OneDriveやSharePointの文書ライブラリの直接の置き換えとなる。

• コミュニケーション。 Nextcloud Talkは、チャット、音声・ビデオ通話、画面共有を、セルフホストで提供する。Microsoftの世界でTeamsが占める位置である。

• グループウェア。 カレンダーと連絡先をネイティブに、オープンなCalDAVおよびCardDAVの標準の上で提供し、そしてメールを、標準準拠のメールサーバーと組み合わせたNextcloudのメールアプリを通して提供する。あわせてExchangeとOutlookの機能を担う。

• オンラインオフィス。 Word・Excel・PowerPointの文書を、統合されたオフィスエンジン——Collabora OnlineまたはONLYOFFICE——を通して、ブラウザ内で本格的に編集できる。これにより.docx・.xlsx・.pptxのファイルは、書き出されるのではなく、その場で作成・編集される。

• 拡張性。 アプリのエコシステムとオープンなAPIにより、基盤は、ベンダーだけによってではなく組織自身によって、拡張し、統合し、自動化することができる。

私たちが、より広いオープンソースの領域の中からとりわけNextcloudを支持するのには、三つの理由がある。それは完全である。働く面の全体を覆い、その一隅だけではないため、単機能のツールではなく基盤そのものになりうる。それは構造からして主権的である。あなたがホスティングするがゆえに、データはあなたが置いた場所にあり、鍵はあなたのものである。そしてそれは規模において実証済みであり、まさに自らのデジタルワークプレイスの統制を取り戻すためにそれを選んだ、欧州各地の要求の厳しい公共部門の環境においても使われている。それは玩具ではなく、ただ金を節約するためだけの妥協でもない。それは、人々が働く道具を所有する、異なる、そして多くの組織にとってはより優れた、やり方である。

4. それは本当にMicrosoft 365を置き換えるのか

いかなる意思決定者も問う当然の問いは、その代替が実際に仕事をこなすのか否かである。私たちの正直な答えはこうだ。ほとんどの人がほとんどの時間に行う作業については、こなす。そしてこなさない点については、第7節で同じくらい正直に述べる。表 1 が、スイートを構成要素ごとに対応づける。

表の眼目は、あらゆるマスが完璧な一対一の対応になっていることではない。普通の従業員が一日のうちに触れる働く面——ファイルを開く、文書を共同編集する、メールを送る、カレンダーを確認する、通話に参加する、同僚とチャットする——が覆われている、ということである。ほとんどの人は、単一のアプリケーションのパワーユーザーではない。彼らはワークプレイスの利用者であり、そしてそのワークプレイスをNextcloudは提供する。

5. 主権の論

欧州の組織にとってこれは、私たちの見るところ、決定的な論であり、そしてMicrosoftが機能を一つ加えることでは答えられない論である。

Nextcloudを自らホスティングするとき、あるいはオランダや欧州連合内の他の場所であなたのためにホスティングしてもらうとき、データは物理的にも法的にも、あなたが置くと選んだ場所に存在する。引き渡しを強制されうる外国の親会社はなく、文書化し弁護すべき移転の仕組みもなく、二度にわたって無効とされてきた大西洋をまたぐ十分性の取り決めの現状への依存もない。GDPRの問い、「個人データはどこにあり、誰がアクセスできるのか」には、単純で、証明可能な答えがある。NIS2および分野固有の義務に直面する組織にとって、その証明可能性は気の利いた飾りではない。それはコンプライアンスの立場そのものである。

だからこそ、Nextcloudとより広い主権的ワークプレイス運動を支える勢いの多くが、欧州の行政機関から生まれてきた。それらは、これらの規則に鋭く拘束されると同時に、自らの中核業務を単一の非欧州ベンダーに恒久的に依存させることを望まない機関である。例は具体的で、増え続けている。ドイツの行政機関は、ファイルにNextcloudを用いる主権的ワークプレイスopenDeskを構築した（ZenDiS、2024年）。シュレスヴィヒ＝ホルシュタイン州は、その行政をMicrosoftからNextcloudを含むオープンソースへ移行しつつあり、すでに数万のメールボックスを移し終えている（Land Schleswig-Holstein、2025年）。フランスの国民教育省は、数十万人の利用者のためにNextcloudベースのファイル基盤を運用している（French Ministry of Education、2025年）。そして欧州データ保護監察官は、自らの機関のためにNextcloudをホスティングしている。これらは無関心な者の身ぶりではない。重く規制され、自らの情報の統制を保つことを決意した組織による、意図的な選択である。そしてNextcloudのファイル基盤は、政府利用に向けて独立に安全性を認証されており、フランスのANSSI CSPN認証を保持している（Nextcloud、2024年）。同じ論理は、機微なデータを扱い、欧州の規制当局に対して責任を負い、あるいは単に自らの情報の統制がITの些事ではなく戦略的資産だと判断する、あらゆる組織に当てはまる。主権とは反米ではなく、郷愁でもない。それは、組織が自らのデータはどこにあり誰が到達しうるかを言うことができ、かつそれを本気で言える、という平明な命題である。

6. 何がかかり、何が節約されるのか

経済性は所有から導かれる。Microsoft 365のサブスクリプションは、利用者あたり、月あたり、永遠に繰り返され、上昇に向かう運用コストである。Nextcloudの基盤は、おおむね異なる形のコストである。すなわち、ホスティング（自前のものか、プロバイダーのもの）と、それをうまく運用するためのサポートおよび運用であり、基盤そのものへの席数あたりのライセンスは存在しない。基盤がオープンソースだからである。

私たちはこれを誇大に売り込まないよう気をつけている。基盤を運用することは無料ではない。それはライセンス料を運用上の責任と引き換えにするものであり、その責任には実在のコストがあって、ほとんどの組織にとっては、内部で抱え込むよりもパートナーに担ってもらうのが最善である。しかしコストの形は根本的により健全である。それは予測可能である。あらゆる値上げとあらゆる新しいアドオンとともに膨らむ席数あたりの年金ではないからである。それはあなたの統制下にある。ホスティングと規模をあなたが選ぶからである。そしてそれは成功を罰しない。利用者を増やしてもライセンス請求額が倍々になることはないからである。どのような規模の組織にとっても、数年にわたる総所有コストはしばしばより低く、そして——より重要なことに——それはベンダーが吊り上げるものではなく、あなたが管理するものである。

7. 正直なトレードオフ

代替が完璧であるかのようにふるまうポジションペーパーは、何の信頼にも値しないだろう。だから私たちは、自らの推奨が伴うコストについて率直に述べる。

Officeの深い側。 高度なExcel——マクロ、ピボットテーブル、最も込み入った数式やアドイン——に、あるいは最も手の込んだPowerPointに生きるパワーユーザーにとって、Microsoftのデスクトップアプリケーションは、CollaboraやONLYOFFICEを含むいかなるブラウザベースのエディターよりも、なお先を行っている。ほとんどの組織にはそうした利用者は比較的少なく、彼らには手当てができるが、それは実在のギャップであり、私たちはそれを名指す。

エコシステムと統合。 Microsoft 365は、サードパーティの統合と社内の習慣からなる広大なエコシステムの中に座している。それらの接続のうち、あるものには直接のNextcloud相当物があり、あるものは作り直しを要し、いくつかは保つに値しないものとして廃止されるだろう。その見極めは作業の一部であって、後から発見される不意打ちではない。

運用上の責任。 セルフホスティングは、誰かが稼働時間、更新、バックアップ、セキュリティに責任を負うことを意味する。それはまさにマネージドサービスが担うために存在する責任であり、Nashuaが提供するものの核心であるが、それは実在するものであり、願って消せるものではなく、人と資源を充てなければならない。

なじみ。 人々はMicrosoftを知っている。新しい環境は、どれほど有能であろうと、初日にはなじみがなく、そして数百人が感じるなじみのなさは、こうした移行におけるただ一つの最大のリスクである。それはソフトウェアの問題ではない。チェンジマネジメントの問題であり、第9節はそれを私たちがどう解くかについてである。

これらのいずれも、移行しない理由ではない。いずれも、それらを以前に見たことのあるパートナーとともに、意図的に移行する理由である。

8. Nashuaはそれをどのように導入し、移行するか

もしMicrosoft 365から離れることが暗闇への飛躍であるなら、私たちの立場は空虚な唱道であろう。そうではない。きちんと行えば、それはよく理解された諸段階からなるプロジェクトであり、Nashuaがそのすべてを運営する。そうすることで、組織は旅の専門家になることなく目的地を得る。図 1 が、ある取り組みの形を示す。

アセスメント。 私たちはまず、あなたが実際に何を持ち、何を使っているのかを理解することから始める。OneDriveとSharePointの中のデータ、メールとカレンダー、ワークフローと統合、アイデンティティの設定、そして特別な扱いを要する一握りの真のパワーユーザーの事例である。その成果は、何がきれいに移り、何が作り直しを要し、何が廃止できるのかの明快な見取り図であり、後に残される不意打ちはない。

パイロット。 私たちは、あなたの望む場所でホスティングされた本物のNextcloud基盤を立ち上げ、代表的なグループとともにパイロットを運営する。パイロットは、あなたの環境の中で基盤を実証し、本当の定着に関わる問いを早期に表に出し、そして組織に、信じるべき約束ではなく、見ることのできる具体的なものを与える。

移行。 私たちはデータを——OneDriveとSharePointからのファイル、Exchangeからのメール・カレンダー・連絡先を——波状に、構造と権限を保ったまま、進めながら検証しつつ移す。そして移行の間、古い世界と新しい世界を互換に保ち、誰も移行の途中で取り残されないようにする。移行は、組織が最も恐れる部分であり、そして実のところ、以前にそれを行ったことのある人々が行えば、最も定型的な部分である。

定着と運用。 基盤は本番で稼働し始め、それから運用される。すなわち、サービス契約のもとでホスティングされ、パッチを当てられ、バックアップされ、セキュリティを施され、サポートされる。そうすることで組織は、ただ動くワークプレイスと、動かないときに責任を負う単一のパートナーとを得る。あらゆる段階の下を、図 1 の二本の帯——技術サポートとチェンジマネジメント——が走っており、それらが次節の主題である。移行を成功へと変えるのは、それらだからである。

どこで動かすか。 同じ基盤は、あなたの主権上・運用上のニーズが置く場所であればどこにでも据えることができ、私たちはその全域にわたってそれを展開し運用する。私たちはそれを、オランダや欧州連合内の他の場所であなたのためにホスティングすることもできるし、あなた自身のクラウドテナント内で動かすこともできる。あるいは、データを物理的に自らの壁の内側に置きたいときには、それを完全にオンプレミスで、自らのサーバールームの自らのハードウェア上に展開することもできる。そのオンプレミスの場合、私たちの好む型は、Coolifyサーバー上で動くNextcloudである。Coolifyはオープンソースのセルフホスト型アプリケーション基盤であり、いかなるベンダーのクラウドにもあなたを縛りつけることなく、清潔で反復可能なデプロイ・更新・バックアップを私たちに与え、あなたの利用者数と成長に合わせた規模のDell PowerEdgeサーバーハードウェア上にプロビジョニングされる。マシンはあなたが所有し、あなたがそうすべきと決めない限りデータは建物を離れず、そしてNashuaはなお、同じサービス契約のもとで運用——パッチ適用、監視、バックアップ、セキュリティ、サポート——を担う。それは物理的な立地による主権であり、それを生業とする人々によって運営される。

9. チェンジマネジメント：成否を決める部分

私たちがこれを独立した節に置くのは、これらのプロジェクトが勝たれ、あるいは失われるのがここであり、そして私たちの経験では、ここが最もしばしば人と資源を欠く場所だからである。ソフトウェアは非の打ちどころがなく、移行は完璧で、ホスティングは申し分なくとも、それでもプロジェクトは失敗しうる。人々がそれについてこなかったからである。ワークプレイスはアプリケーションの集合ではない。それはそれを使うすべての人の日々の習慣であり、そして習慣を変えることは、ソフトウェアを変えることよりも難しい。

だからNashuaは、定着を後付けの思いつきではなく一つの規律として扱う。私たちは早く、平明に伝える。そうすることで人々は、なぜ、いつ、を噂の製造機からではなく明確な源から聞く。私たちは、マニュアルを配るのではなく、人々が実際に行う作業について、彼ら自身の文脈の中で訓練する。私たちは組織の内部のチャンピオン——その日々の利用と励ましが、いかなる通達よりも速くチームを動かす、敬われた同僚たち——を見出し、支える。私たちは展開を段階化し、そうすることで自信は、一度の切り替えに賭けられるのではなく、グループごとに築かれる。私たちはパイロットを通して、そしてローンチを通して耳を傾け、初期の利用者が見つける摩擦を、それが恨みへと固まる前に取り除く。そして私たちは人々に対して正直である。新しい道具はしばらくの間はなじみがなく、やがて単に彼らの働き方そのものになる、と。

成功の尺度は、移行が完了したことではない。それは、数週間ののち、人々が考えることなく新しいワークプレイスへ手を伸ばし、そして元に戻りたいとは思わないことである。組織をその地点まで連れていくことは、技術的な作業の副産物ではない。それこそが作業であり、そしてそれは、基盤そのものと同じくらい、Nashuaが提供するものの一部である。

10. 反論と応答

「我々の人々はMicrosoftしか知らない。」 今日は、そのとおりだ。だがそれはチェンジマネジメントの事実であって、ソフトウェアの評決ではない。日々の行為——ファイルを開く、文書を書く、メールを送る、通話に参加する——は、別の場所における同じ行為であり、適切な伝達・訓練・チャンピオンがあれば、人々はそのギャップを素早く越える。Microsoftのなじみは実在する。それはまた、まさに優れた定着プログラムが移し替えるべく設計されているものである。

「セルフホスティングはリスクが高い。」 インフラをまずく運用することはリスクが高い。だが、有能なパートナーが契約のもとで稼働時間・更新・バックアップ・セキュリティを担い、それをうまく運用することは、障害も価格変更もロードマップもやはりあなたが統制しない単一の外国のベンダーに依存することよりも、リスクが高いわけではない。問いは、リスクか無リスクか、ではない。どちらのリスクをむしろ自ら保持し、管理できるようにしたいか、である。

「NextcloudはMicrosoftほど洗練されていない。」 いくつかの深い隅では、それはもっともであり、第7節がそれらを名指した。ほとんどの人が一日中使う働く面の全体にわたっては、ギャップは小さく、縮まりつつあり、そしてほとんどの組織にとって、それは統制・コスト・主権によって余裕をもって上回られる。決して使わない機能の洗練は、絶えず使う道具の所有よりも、価値が低い。

「これはオープンソースの十字軍だ。」 そうではない。私たちは、ある特定の種類の組織に最もよく資すると信じる選択肢を推奨し、それがどの組織であり、トレードオフがどこにあるかについて率直である、実務的なITパートナーである。Microsoft 365が本当により良い適合であるところでは、私たちはそう言う。自らのワークプレイスを所有したい組織に対して、私たちはNextcloudを推奨し、そしてそれを提供できる。

11. 結論：自らのワークプレイスを所有せよ

デジタルワークプレイスは、あなたが定めない条件で、その所在と法的な到達範囲をあなたが完全には統制しないデータの上に、単一の外国のベンダーから無期限に借り続けるには、あまりに重要である。増えつつある種類の組織にとって、そして私たちの確たる見解では、機微なデータを扱うか自らの独立を重んじるほとんどの欧州の組織にとって、今や真剣で、完全で、実証済みの代替が存在し、それはNextcloudである。それは人々が実際に行う作業を覆い、データをあなた自身の法の及ぶ場所にとどめ、積み上がる席数あたりの賃料を、あなたが統制するコストで置き換え、そしてロードマップをあなたへと返す。

より多くの組織が移行してこなかった理由は、代替が不十分だからではない。離れることが難しく感じられるからである。以前にそれを運営したことのある人々がプロジェクトとして運営すれば、それは難しくない。それがNashuaの提案であり、その全体である。私たちは、あなたが何を持つかをアセスメントし、あなたの環境の中で基盤をパイロットし、あなたのデータをMicrosoft 365から移行し、その結果をホスティングし、サポートし、セキュリティを施し、そして何よりも、あなたの人々が新しいワークプレイスを単に我慢するのではなく受け入れるように、人の変革を主導する。あなたのコラボレーションを、あなたのデータを、あなたのコストを所有せよ。私たちはあなたがそれを行うのを助け、そしてそれを運営するためにとどまる。私たちに相談してほしい。

参考文献

Court of Justice of the European Union (2020). Data Protection Commissioner v Facebook Ireland Ltd and Maximillian Schrems (“Schrems II”), Case C-311/18, judgment of 16 July 2020, ECLI:EU:C:2020:559. https://curia.europa.eu/juris/liste.jsf?num=C-311/18

United States Congress (2018). Clarifying Lawful Overseas Use of Data Act (CLOUD Act), enacted as part of the Consolidated Appropriations Act, 2018, Pub. L. No. 115-141, Division V.

Collabora Productivity (2026). Collabora Online: enterprise-ready online office. https://www.collaboraonline.com/

European Data Protection Board (2021). Recommendations 01/2020 on measures that supplement transfer tools to ensure compliance with the EU level of protection of personal data (version 2.0, adopted 18 June 2021). https://edpb.europa.eu/

European Parliament and Council (2016). Regulation (EU) 2016/679 (General Data Protection Regulation). Official Journal of the European Union, L 119, 4 May 2016. https://eur-lex.europa.eu/eli/reg/2016/679/oj

European Parliament and Council (2022). Directive (EU) 2022/2555 on measures for a high common level of cybersecurity across the Union (NIS2 Directive). Official Journal of the European Union, L 333, 27 December 2022. https://eur-lex.europa.eu/eli/dir/2022/2555/oj

French Ministry of Education (2025). Nuage: a Nextcloud-based file-sharing platform for schools (as reported by Computerworld). https://www.computerworld.com/article/4187951/

Land Schleswig-Holstein (2025). Digitale Souveränität: Umstieg der Landesverwaltung auf Open-Source-Software. https://www.schleswig-holstein.de/

Nextcloud GmbH (2026). Nextcloud Hub: documentation and feature overview. https://nextcloud.com/hub/

Nextcloud GmbH (2024). ANSSI CSPN and BSI IT-Grundschutz security certifications. https://nextcloud.com/blog/

Ascensio System SIA (2026). ONLYOFFICE Docs: online document editors. https://www.onlyoffice.com/

Zentrum für Digitale Souveränität der Öffentlichen Verwaltung (ZenDiS) (2024). openDesk: the sovereign workplace for public administration. https://opendesk.eu/