法案への反対多数でも成立した採決

2026年7月9日、314人の欧州議会議員がチャットコントロールに反対票を投じた。ほとんどの立法制度であれば、それだけで法案は廃案になる。ところが、この法案は可決された。阻止に必要なのは、投じられた票の単純過半数ではなく、別の基準だったためだ。

この結果は一見すると矛盾している。賛成よりも反対した議員の方が多かったにもかかわらず、法案は前に進んだ。これは、議会がメッセージの大規模スキャンについて考えを変えたわけではない。投票の生の数とは一致しない結果を生み出した議会の仕組みによるものであり、EUの長年にわたるスキャン枠組みが、議員の間でも意見が割れているように見えるときでさえ、なぜ繰り返し浮上してくるのかという点に再び注目が集まっている。

今回の採決は、この法案を追ってきた人にはおなじみのパターンを踏襲している。EU議会が7月9日にチャットコントロールのスキャン法を更新した経緯に関する我々の報道で取り上げたように、企業が児童性的虐待素材を私的メッセージからスキャンすることを認める規制体制は同じ日に延長され、その年の初めに技術的には失効していた法的根拠が継続されることになった。

そもそもなぜ法的根拠の復活が必要だったのか

この採決の中心にある規則は新しいものではない。復活である。メッセージスキャンの当初の法的根拠は、2026年4月4日に技術的に失効しており、MEPは7月にそれを復活させる投票を行った。その経緯は、EUが7月のサプライズ投票でチャットコントロール1.0を復活させた方法に関する我々の報道に詳述されている。このタイムラインが重要なのは、この枠組みが安定した継続的に更新される基盤で運用されているわけではないことを示しているからだ。失効し、復活させられ、議論され、再議論され、この1年間で複数回の会期にまたがってきた。

このような行きつ戻りつが、7月9日の採決が大きな注目を集めた理由の一端である。過半数の議員が反対票を投じた法案が、適用された基準が投じられた票の単純過半数ではなかったために、基準をクリアしてしまった。チャットコントロールは、EUがプライベート通信をCSAMのためにスキャンしようとする動きを指す包括的な用語としてよく使われるが、その詳細は、チャットコントロールのCSAMスキャン計画の実際の内容についての解説で詳しく説明している。議論の中心となっているメカニズムはクライアントサイドスキャン、すなわち、転送中やサーバー上のデータを傍受するのではなく、暗号化が適用される前にユーザーのデバイス上でメッセージ内容を検査するソフトウェアである。

暗号化と暗号技術にとっての意味

クライアントサイドスキャンは、エンドツーエンド暗号化と居心地の悪い交差点に位置している。暗号化メッセージングアプリは、送信者と受信者だけがメッセージ内容を読めることを約束する。クライアントサイドスキャンは、技術的にはその約束を迂回し、転送中の暗号化を破るのではなく、デバイス上で暗号化前または復号後に内容を検査することで機能する。批判派は、これが依然としてプライベート通信にスキャン機能を組み込むことに等しく、その機能は拡大されたり、悪用されたり、同じスキャン基盤を悪用する方法を見つける悪意ある者たちの標的になったりする可能性があると主張する。

暗号技術やプライバシー重視のテクノロジー企業にとって、賭けられているものはメッセージングアプリだけにとどまらない。デバイス上にスキャン基盤を義務付けるいかなる命令も、その基盤が、ウォレット、安全な通信、同様の暗号基盤で構築されたプライバシーソフトウェアなど、他の暗号化ツールとどのように相互作用するかという疑問を提起する。プライバシー提供企業は、この議論に積極的に参加してきた。EUのチャットコントロール議論の中でのProtonの対応についての我々の報道では、暗号化サービス提供企業が、児童のオンライン搾取と闘うという根本的な目標には関与しつつも、スキャン義務化にどのように反発してきたかを概説している。

あなたにとっての意味

もしEU内で暗号化メッセージング、VPN、プライバシー重視のツールを使っているなら、この採決によって日々の体験がすぐに変わるわけではない。チャットコントロールによって、すべてのメッセージングアプリに一晩でスキャンが導入されたわけではない。しかし、その可能性の法的基盤は、たとえ過半数の議員が反対しても、投票のたびに強化され続けている。

実際的な教訓は、これは継続中の規制上の争いであり、決着したものではないということだ。この枠組みは以前にも失効し復活したことがあり、手続き上の特異性によって、多数の反対にもかかわらず前に進むことを許してきた。この不安定さは、EUにおけるプライベート通信を規定するルールが、ほとんど予告なく再び変わりうることを意味している。

情報を入手し、行動を起こす

検討に値する具体的なステップをいくつか挙げる。各メッセージング・プライバシー提供企業がスキャン命令にどう対応するかを追うこと。彼らの公式声明が、実際の実装がどう機能するかを示すことが多いからだ。クライアントサイドスキャンの要件に暗号化サービスに対する免除が含まれるかどうかに注意を払うこと。その詳細が、自分がすでに使っているツールに直接影響するかどうかを決定づけるからだ。そして、この分野の立法結果は、常に報道される投票数と一致するとは限らないことを認識すること。法案が最終的に否決されたか承認されたと決めつける前に、表面的な数字以上を読む価値がある。

チャットコントロールは、ヨーロッパにおける暗号化とデジタルプライバシーをめぐる最も重要な進行中の議論の一つであり、今回の採決が最後の言葉になるとは考えにくい。