AndurilとQualcommは、外国の電子機器サプライチェーンへの国家安全保障上のエクスポージャーを削減する方法として位置づけられる、米国製造のコンピューティングハードウェアラインBlueChipを立ち上げた。この動きは、FCCによる中国製ドローン、ルーター、デバイスの米国市場からの排除推進と時を同じくしている。

これらは、デカップリングの仕組みにおける変化を示している。第一段階はコストと関税に関するものだった。新たな段階は出自に関するものだ。つまり、誰がシリコンを設計し、どこで製造、組み立て、ファームウェア署名が行われたか、そしてすべての層が監査可能かどうかである。防衛技術企業が汎用チップメーカーとハードウェアを共同ブランド化すること自体が戦略となっている。これにより「信頼できる出自」は、調達のチェックボックスから、マージンが付随する製品カテゴリーへと転換される。同盟国政府や主要契約業者が、ハードウェア部品表と原産国要件を契約に書き込み始めることが予想され、これによりスイッチングコストが上昇し、かつて単一のグローバルハードウェア市場だったものが、セキュリティ格付けされた階層に分断される。

世界中のベンダーにとっての短期的リスクは、在庫の滞留と再設計コストである。ネットワーク機器、エッジデバイス、重要インフラに関わるあらゆる製品は、2年前にはゼロと評価されていた規制上のテールリスクを現在は抱えている。一方、機会は検証可能なサプライチェーンのプレミアムであり、エンドツーエンドで出自を文書化できる企業は、他社が価格で対抗できない単独調達先の地位を獲得するだろう。

日本にとって、これは遠い出来事ではなく直接的に実行可能な事項である。日本はすでに重要物資とサプライチェーンのレジリエンスを対象とする経済安全保障の枠組みを有しており、米国の「信頼できるハードウェア」基準は事実上、日本の政府、通信、公益事業の調達担当者が適合を求められる仕様を設定する。クリーンな出自を証明できる日本の部品・モジュールメーカーは、両市場で適格サプライヤーの地位を獲得できる立場にある。一方、中国製の下位階層部品に依存している企業は、コストのかかる再認定サイクルに直面する。

ここで最も重い運用負担を担うのはSIerである。公共部門とインフラのインテグレーターは、調達デューデリジェンスをソフトウェアSBOMからハードウェアの出自にまで拡張し、政府顧客が求める監査証拠を構築する必要がある。RPAと自動化チームは、これを一度限りのコンプライアンス業務ではなく、資産とファームウェアの追跡を整備するための義務として扱うべきである。規制対象顧客向けに開発を行うローカル開発チームは、原産国の証明が常設要件になると想定し、最初の契約条項が要求する前に文書が存在するよう、ログと在庫システムを今設計すべきである。