チャットコントロール」提案をめぐる長期化する争いが再び新たな局面を迎え、今回については、その策略そのものが焦点だと批判派は述べている。Rebellyon.infoの報道によると、かつては児童性的虐待コンテンツ対策の手段と位置づけられていた欧州委員会の私的通信スキャン推進策は、今やEU全域でのエンドツーエンド暗号化を解体するための「トロイの木馬」だと反対派からますます評されている。最新の動向では、EU理事会が既存のスキャン制度を延長しつつ本格的な議会討論を回避しており、この手続き上の動きはブリュッセルをはるかに超えてデジタル権利擁護者たちに警鐘を鳴らしている。

チャットコントロールが実際に提案しているもの

チャットコントロールとは、メッセージングプラットフォーム、メール、クラウドストレージを通じて共有される児童性的虐待コンテンツ(CSAM)を検知・報告するためのEU法案の非公式な呼称である。最も積極的な形態では、プロバイダーに対し、暗号化が適用される前にプライベートメッセージの内容をスキャンすることを義務付けるもので、これはクライアントサイドスキャンと呼ばれる手法だ。プライバシー擁護派は、これは暗号化が本来提供すべきセキュリティ保証を事実上破壊するものだと主張する。法執行機関向けに作られたバックドアは理論上、他者にも悪用され得るからだ。この議論は新しいものではない。以前のプライベートチャットをスキャンする法案の解説で取り上げたように、核心的な葛藤は常に同じだ。児童搾取という現実の害とどう戦うか、そして全市民の私的会話を監視できるインフラを構築せずにそれを行う方法だ。

EU理事会、議会を迂回

今回の局面で注目すべきは、政策だけでなく手続きだ。完全で物議を醸すスキャン提案を議会のオープンな討論にかける代わりに、理事会は、プラットフォームによる自発的なメッセージスキャンを既に許可している既存の法的免除を延長した。この仕組みはしばしばチャットコントロール1.0と呼ばれ、初導入以来、何度もひっそりと更新されてきた。EUがメッセージスキャンを一時更新したとの報道で詳述された最近の延長は、eプライバシー規則の適用除外が恒久的で議論を経た枠組みによって解決されることなく、先延ばしされ続けている現状を示している。批判派は、このパターンによりEU機関はスキャン権限を無期限に維持しつつ、より侵襲的な強制スキャン法案をめぐる困難な政治的闘いを回避していると主張する。この適用除外の初施行の経緯は、2021年から施行されているeプライバシー適用除外に関する以前の解説記事に詳述されている。

暗号化の危機と、それに対する脅迫

問題は官僚的な手続きにとどまらない。セキュリティ研究者やプライバシー団体は、暗号化前にスキャン要件を課すことは暗号化の目的を完全に無効にすると繰り返し警告してきた。いったんデバイス上やサーバー上にスキャン機構が存在すれば、それが国家主体や犯罪者、悪意のある内部関係者の標的となる。この論争は、周辺勢力が自らの脅迫を伴って参入するまでにエスカレートしている。最近、LunarisSecと名乗るグループが、EUがチャットコントロールを放棄しなければ報復的なサイバー攻撃を行うと公開の最後通告を出した。この展開は同グループによるEUの暗号化計画への脅迫に関する報道で詳述されている。こうした脅迫は、主に法的手段や政治的手段に焦点を当ててきた主流の市民社会の反対意見を反映するものではないが、チャットコントロールをめぐる議論がどれほど過熱し、安全なメッセージングに依存するすべての人にとって何がかかっていると認識されているかを浮き彫りにしている。

あなたにとっての意味

あなたがEUに住んでいるか、EU在住者と定期的に通信しているなら、チャットコントロールの行方はあなたのメッセージ、写真、ファイルのプライバシーに直接影響する。提案の強制スキャン規定が完全に採択されれば、あなたが不正行為を疑われたことがあるか否かに関わらず、EU域内で運営されるメッセージングプラットフォームに広く適用されることになる。現行のより限定的な自発的スキャン制度でさえ、すでに一部のプラットフォームが多くのユーザーがプライベートだと想定しているコンテンツを検査するのを許している。新法を議論する代わりに既存規則を延長するという手続き上の戦術はまた、通常の大きな新法が受けるであろう公共の精査よりも少ない注目で変更がもたらされる可能性があることを意味する。

情報を入手し、プライバシーを守る

チャットコントロールの長編劇は決着からほど遠く、各延長や手続き上の動きが何百万人もの欧州市民の実際のプライバシー状況を変えている。この結果を懸念する読者は、EU議会や理事会の公式コミュニケーションを直接フォローすべきだ。立法文書は進化し続けているからだ。当面の間、真のエンドツーエンド暗号化を提供するサービスを利用すること、どのプラットフォームが自発的スキャンに参加しているかを理解すること、そしてこうした立法の変更を追跡する団体を支援することは、いずれも妥当な対策だ。チャットコントロールは、EUが児童保護の目標とプライベート通信へのより広範な権利のバランスをどう取るかの最も明確な試金石であり、その次章はおそらく欧州の国境をはるかに越えて暗号化政策を形作るだろう。