7月9日、欧州議会議員は、オンラインプラットフォームが児童の性的虐待素材（CSAM）を探すために私的な通信をスキャンすることを認める規則の延長に賛成票を投じました。この投票により、ブリュッセルで何年もくすぶってきた議論が再燃しました。私的なメッセージの監視は、どこまで行けば大量監視に踏み込むことになるのか？EUでメッセージングアプリ、メール、クラウドストレージを利用しているなら、このEUチャットコントロール解説ガイドが、実際に何が変わったのか、何が変わらなかったのか、そして会話を非公開に保つために取るべき対策を分かりやすく説明します。

7月9日のチャットコントロール投票で実際に変わったこと

7月9日に可決された措置は、まったく新しい監視法ではありません。これは、しばしばチャットコントロール1.0と呼ばれる既存の枠組みの延長であり、今年初めに技術的には失効していました。この規則を完全に失効させるのではなく、欧州議会議員はその法的根拠を回復し、存続させることに賛成しました。投票の報道によると、314名の欧州議会議員が反対票を投じたにもかかわらず延長が承認されましたが、これは国民の支持とはあまり関係なく、むしろ新しい法案を可決するのではなく失効した規則を復活させるという手続き上の仕組みによるものです。議会内でこの投票がどのように展開されたかを完全に知るには、チャットコントロールを復活させた7月9日の投票に関する当社の報道が政治的な駆け引きを詳述しています。

延長が実際に行うことは、オンラインプラットフォームがCSAMを探すためにメッセージ、画像、ファイルを自発的にスキャンする法的許可を維持することです。EUで運営されているすべてのアプリとサービスに新たな強制的スキャン義務を導入するものではありません。この違いは重要であり、これこそが多くの一般の混乱が生じる原因です。

チャットコントロールは暗号化を破るのか？事実と恐怖を区別する

チャットコントロールに関して流布している根強い主張のひとつは、SignalやWhatsAppのようなエンドツーエンド暗号化アプリにバックドアを組み込むことを企業に強制するというものです。この特定の延長が許可しているのはそれではありません。現在の枠組みは、暗号化されていない通信の自発的スキャンを認めており、つまり、参加を選択したプラットフォームは、エンドツーエンド暗号化で保護されていないメッセージ、写真、ファイルに対して自動検出ツールを実行できるということです。

これは、過去数年間のEU政策議論で取り沙汰されてきた、より広範なチャットコントロール提案よりも意味のあるほど狭い範囲です。それらの提案の中には、批評家が実質的にすべての人の暗号化を損なうと主張する、強制的なクライアントサイドスキャンを提案するものもありました。7月9日の延長は、そのような広範な義務を導入するのではなく、自発的で暗号化されていないコンテンツのモデルを維持しています。この延長に付随するコンプライアンスのタイムライン（現在のルールがいつまで有効かなど）を知りたい読者は、2028年まで延長されたチャットコントロールのスキャンに関する当社の解説を参照してください。

とはいえ、「自発的」であるからといって影響がないわけではありません。プラットフォームがいったん参加すれば、大量のユーザーコンテンツをスキャンすることができ、監視、誤検出、フラグが立てられた素材が法執行機関に渡った後の取り扱いについて疑問が残ります。

影響を受けるのは誰で、どのデータがスキャンされるのか

この枠組みは、CSAM検出活動に参加することを選択したEU内で運営されるオンラインプラットフォーム、通常はメッセージングサービス、メールプロバイダー、クラウドストレージツールに適用されます。現在のルールでのスキャンは暗号化されていないコンテンツに限定されており、つまり、デフォルトでエンドツーエンド暗号化を使用しているプラットフォームは、遵守するためにその暗号化を破る必要はありません。

実際には、完全に暗号化されたメッセージングアプリを利用している一般の人は、メッセージ、写真、添付ファイルがエンドツーエンド暗号化なしで保存または送信されるサービスを利用している人よりも、この特定のスキャン仕組みに直接晒されることが少ないということです。この措置が失効から更新に至った経緯については、以前の欧州議会の拒否にもかかわらず採択されたチャットコントロールに関する当社の記事が、この結果に至るまでのやり取りを追っています。

チャットコントロール下でプライベートメッセージを保護する方法

この延長の範囲が狭まっているとしても、EUユーザーが通信を非公開に保つために取れる具体的な手順があります：

  • デフォルトでエンドツーエンド暗号化を使用するアプリを優先し、メッセージ内容がスキャン可能な形式で保存または送信されないようにする。
  • 利用しているメッセージング、メール、ストレージのプロバイダーが自発的スキャンプログラムに参加しているかどうかを確認する（多くの場合、透明性レポートやプライバシーポリシーで開示）。
  • エンドツーエンド暗号化されていないクラウドサービスに保存するもの、特に写真やファイルを制限する。
  • 規則の展開を見守り続ける。チャットコントロールは何度も延長されており、2028年に現在のルールが失効する前に、さらなる提案によって範囲が拡大される可能性がある。

これがあなたにとって意味すること

ほとんどのEU居住者にとって、7月9日の延長は、すべてのプライベートメッセージが突然政府の監視対象になることを意味するわけではありません。これは、プラットフォームが暗号化されていないコンテンツをCSAMについて自発的にスキャンする法的可能性を残したままであり、過去の議論で最も大きな批判を集めた強制的で暗号化を破る提案よりも狭く、より的を絞った仕組みです。それでも、大規模な「自発的」スキャンは、監視と誤り率について正当な疑問を提起し、引き続き一般の注目を集めるに値します。

チャットコントロールが現在許可していることと、批評家がなり得ると恐れているものとの違いを理解することは、会話を任せるアプリやサービスについて情報に基づいた選択をするための第一歩です。このEUチャットコントロール解説の概要が示すように、実際の影響は、選択したプラットフォームが完全な暗号化を使用しているか、スキャンプログラムに参加するかを選択するかどうかに大きく依存します。

大きな反対にもかかわらずこの投票がどのように可決されたかのより完全な政治的背景を知りたいなら、314名の欧州議会議員が反対したにもかかわらず可決されたチャットコントロールに関する当社のレポートが次の読み物として適しています。情報を常に入手し、重要な場面で暗号化ツールを選び、2028年までにこの規制がどのように進化するかを見守ることが、その先を行くための最も実践的な方法です。