欧州議会は再び、メッセージングサービスに児童性的虐待素材を検出するために私人間の通信をスキャンすることを義務付ける提案を検討している。今回は、その規則がエンドツーエンド暗号化を使用するアプリにまで及ぶ可能性がある。非公式に「チャットコントロール2.0」として知られるこの措置は、児童保護の取り組みと、何百万人もの一般ユーザーが期待するプライバシーを対立させる議論を再び引き起こしている。論争の中心にあるのは、クライアントサイドスキャニングと呼ばれる技術的手法であり、これはメッセージが暗号化されて送信される前に、ユーザーの端末上で直接メッセージを検査するものである。

チャットコントロール2.0が実際に提案している内容

欧州議会における現在の議論は、主に非暗号化サービスに適用されていた以前のスキャン規則を土台としている。チャットコントロール2.0は、その義務をエンドツーエンド暗号化に依存するプラットフォームにまで拡大するものである。エンドツーエンド暗号化とは、送信者と受信者だけがメッセージの内容を読めるように特別に設計された技術である。この提案の下では、プロバイダーは、たとえそのコンテンツがプロバイダー自身が通常アクセスできない暗号化によって保護されていても、違法コンテンツ、すなわち児童性的虐待素材を検出するための何らかの仕組みを必要とすることになる。

支持者はこれを、私的なデジタルチャネルを通じて行われる搾取から児童を保護するために必要な措置であると位置づけている。批判者は、暗号化を完全に破ることなくこの要件を満たす技術的に実行可能な唯一の方法は、暗号化が適用される前にコンテンツをスキャンすることであり、それには別の一連の問題が生じると反論している。

クライアントサイドスキャニングがチャットコントロール2.0の暗号化保護をいかに損なうか

ここがチャットコントロール2.0の暗号化をめぐる議論が技術的になる部分だが、核心的な考え方は単純である。エンドツーエンド暗号化は、送信者の端末上でメッセージをスクランブル化し、意図された受信者だけがそれを解除できるようにすることで機能する。その間の誰も、アプリプロバイダーも、インターネットサービスプロバイダーも、政府機関も、送信中にそれを読むことはできない。

クライアントサイドスキャニングは、暗号化がメッセージを閉じ込める前に、端末自体でメッセージの内容を検査することでこの仕組みを変える。実際には、これはユーザーが書くすべてのメッセージが、誰かに送信される前に、端末上でローカルに実行される自動ソフトウェアによって、既知のパターンやデータベースと照合して精査され得ることを意味する。最終的にネットワークを通過する暗号化されたメッセージが部外者にとって読めないままであったとしても、プライバシーの保証はすでにその源で損なわれている。批判者の一部が表現したように、端末自体が、ユーザーが書くすべてのものの目撃者となり、コンテンツが私的なものとみなされる前にそれを検査することになる。

この区別が重要であるのは、エンドツーエンド暗号化の価値が、いかなる時点でも第三者がコンテンツを検査しないという前提から特に生じるからである。送信前に端末上でスキャンが行われると、送信されるメッセージを保護する暗号化がどれほど強力であり続けても、その前提はもはや成り立たない。

どのアプリとユーザーが影響を受けるか

チャットコントロール2.0の適用範囲は、設計上広範である。欧州連合内のユーザーにエンドツーエンド暗号化を提供するあらゆるメッセージングサービスは、この規則が現在の形で進めば、新たなスキャン義務の対象となり得る。これには、個人的な会話のために一般消費者が頼るサービスや、仕事のために機密性の高い通信に依存する専門家、ジャーナリスト、活動家が利用するサービスも含まれる。

この要件は特定の不正行為者を標的とするのではなく、プラットフォームレベルで適用されるため、不正行為の疑いがある個人だけでなく、対象となるあらゆるサービスのユーザー全体に影響を及ぼすことになる。これが議論を駆り立てる中心的な緊張である。狭いカテゴリーの違法コンテンツを捕捉することを意図した措置が、必然的に、すべての人の私的なメッセージを精査できる監視インフラを伴うことになるのである。

法案の現状と今後の見通し

現時点では、チャットコントロール2.0は欧州議会内で活発に議論されており、最終合意には至っていない。この提案は何年にもわたり複数回の交渉ラウンドを経ており、児童保護の目標と、セキュリティ専門家がデジタルプライバシーの基盤とみなす暗号化の保護措置とを両立させることがいかに困難であるかを反映している。結果はEU加盟国と議会の間のさらなる交渉にかかっており、最終投票の時期は定まっていない。

これがあなたにとって何を意味するか

個人的または職業上の通信に暗号化メッセージングアプリを使用しているなら、何も確定していないとはいえ、この立法プロセスは注視する価値がある。スキャン義務が最終的に発効すれば、EUのユーザーは好みのアプリの機能方法の変化を目に見ることになるかもしれず、あるいはプロバイダーがサービスを調整したり、機能を制限したり、地域での運営方法を全面的に変更したりする可能性もある。今日すぐに行動を求められるものは何もないが、今情報を把握しておけば、後で不意を突かれることはない。

主な要点

チャットコントロール2.0はまだ法律ではないが、欧州議会での進展は、私的なデジタル通信を重視するすべての人が引き続き注視するに値する。交渉が続く中で立法スケジュールを追い、スキャン要件が前進した場合にメッセージングプロバイダーがどう対応するかに注意を払い、最終結果次第で、あなたの通信・プライバシーツールの選択がどのように適応する必要があるかもしれないかを考えてほしい。チャットコントロール2.0の暗号化規則をめぐる議論はまだ決着しておらず、その解決は今後何年にもわたりEU全域のデジタルプライバシーを形作ることになるだろう。