欧州連合（EU）で長く続くメッセージの強制スキャンをめぐる争いは、9月29日に交渉担当者がチャットコントロール2.0に関するトライローグ協議を再開することを受け、新たな重大な局面を迎える。CSAM（児童性的虐待コンテンツ）の検出を暫定規則によって継続的に存続させてきたこれまでの仕組みとは異なり、チャットコントロール2.0は恒久的な法律として設計されており、今回の協議の結果次第で、欧州全土で暗号化メッセージングが今後何年にもわたってどのように機能するかが決まりかねない。

9月29日に何が起きるのか：トライローグの解説

トライローグとは、欧州議会、EU理事会、欧州委員会の間で行われる非公開の交渉であり、法案を最終化する前に三者がそれぞれ異なる法案の版をすり合わせることを目的としている。チャットコントロール2.0は、正式には児童性的虐待規則として知られ、すでに複数回のこうした協議を経ているが、最も争点の大きい条項について三機関の合意には至っていない。

9月29日の会合が重要なのは、注目がおおむねチャットコントロール1.0に集まっていた時期を経て、交渉を再開する場となるからだ。チャットコントロール1.0は、失効した後に復活した一時的なスキャンの枠組みである。この古い枠組みが主要な報道を占めてきた一方で、チャットコントロール2.0は、繰り返しの延長に頼るのではなく、スキャン義務を恒久的なEU法に組み込む版である。今回のトライローグから妥協が生まれるか、それとも合意に至らないかによって、次の交渉段階が最終投票へ向かうのか、それともさらなる不一致の協議に長引くのかが決まる。

検出命令がエンドツーエンド暗号化をいかに損なうか

チャットコントロール2.0の中心にあるのは、検出命令という概念である。この提案の下では、当局は、たとえ通信がエンドツーエンド暗号化で保護されていても、メッセージングサービスに対して、児童性的虐待が疑われるコンテンツを求めてユーザー通信をスキャンするよう強制できる。これは、プライバシー擁護派やセキュリティ研究者から最も厳しい批判を集めている条項である。

エンドツーエンド暗号化は、送信者と受信者だけがメッセージの内容を読むことができ、サービス提供者でさえ読めないようにすることで機能する。しばしばクライアントサイドスキャンと呼ばれる、送信前に暗号化されたコンテンツをスキャンする手法では、ユーザー自身の端末上で動作するソフトウェアが、暗号化の前にメッセージを検査する必要がある。批判者は、この手法が事実上のバックドアを生み出すと主張する。ひとたびそうしたスキャン基盤が存在すれば、その本来の意図が何であれ、拡大されたり、悪用されたり、悪意ある行為者の標的になったりしうるからだ。暗号化メッセージングアプリやVPNに頼って個人的な通信のプライバシーを守っている人にとって、検出命令の枠組みは、プライバシー保護が技術的な脆弱性ではなく法的義務によって覆されうることを意味する。

年齢確認要件とそれが匿名性にとって意味するもの

検出命令に加えて、チャットコントロール2.0には年齢確認に関する条項も含まれ、一定の状況下でプラットフォームにユーザーの年齢を確認することを義務付けている。児童の安全対策として位置付けられているものの、義務的な年齢確認は通常、サービスを利用するために政府発行のIDや生体データといった識別情報の提出をユーザーに求める。

これは、別でありながら関連するプライバシー上の懸念を呼び起こす。年齢を確認するシステムは、多くのユーザーがオンラインで通信する際に依拠している匿名性、とりわけジャーナリスト、活動家、虐待関係にある人々など脆弱な立場にある人々の匿名性を低下させたり、消し去ったりすることが多い。年齢確認要件と検出命令を組み合わせることは、プライバシー上のトレードオフをさらに悪化させる。単一の規制枠組みの下で、ユーザーは匿名性の低下とメッセージの機密性の低下の両方に直面する可能性がある。

チャットコントロール1.0対2.0：ここに至る経緯と違い

この法律の2つの流れを分けて考えると役に立つ。チャットコントロール1.0とは、変動する法的根拠の下でプラットフォームがCSAMを求めてメッセージをスキャンすることを認めてきた、一時的かつ任意の例外措置を指す。この枠組みは2026年の初めに技術的には失効したが、その後、欧州議会議員が7月に復活させる投票を行うまで至った。この点は、EUが7月の電撃投票でチャットコントロール1.0を復活させた経緯に関する我们的報道で扱っている。この投票の仕組み、すなわち賛成多数ではなく反対派が必要な票を集められなかったために可決された点については、7月9日の更新後にユーザーが今できることに関する記事で詳述している。

チャットコントロール2.0は、別の、より野心的な計画である。チャットコントロールのスキャンを存続させるePrivacy延長に関する报道で説明したように、一時的な例外措置を延長するのではなく、恒久的な検出命令の権限と年齢確認規則をEU法に確立するものだ。スキャンをめぐる議論の全体像と、それが暗号化プラットフォームにどう及ぶかについては、EUがチャットコントロール2.0の下で暗号化チャットのスキャンを議論している経緯に関する以前の解説記事を参照してほしい。この2つの流れは法的には別個だが、政治的には絡み合っている。一方の勢いや後退が、しばしば他方の交渉上の立場を形作るからだ。

これがあなたにとって意味すること

暗号化メッセージングアプリやVPNを使っているなら、あるいは単に私的な通信を重視しているなら、たとえEU域内に住んでいなくても、9月29日のトライローグは追う価値がある。この規模の規制上の決定は、他の法域における政策議論にも影響を与えることが多く、EU法に適合するために構築される技術的なスキャン基盤は、欧州内だけでなく、アプリが世界的にどう機能するかにも影響しうる。チャットコントロール2.0の9月29日交渉をめぐる議論は、最終的には、法的義務が一定の条件下で暗号化を回避することを求めたとき、暗号化が信頼できるままでいられるかどうかをめぐる議論なのである。

実行可能な要点

交渉は急速に変化しうり、これまでの協議は合意に至らず終わっているため、憶測に頼るのではなく、トライローグの結果について情報を集め続けよう。日常的に使っているメッセージングアプリのプライバシーポリシーと暗号化の慣行を見直し、それらがEU市場で運営されているかどうかを理解しよう。チャットコントロール1.0の更新がどう展開したかに注目し続けよう。その立法過程は、チャットコントロール2.0に関する紛糾する採決がどう進みうるかの予告編となるからだ。最後に、暗号化通信と匿名性が自分にとって重要なら、最終規則の姿は依然として大きく未定であるため、9月29日以降の数週間、擁護団体や独立系報道を注意深く追うことを検討してほしい。