EUの議員たちは、EUチャットコントロール暗号化交渉において困難な局面に備えている。報告者（ラポーター）が入手した文書によると、共同立法者は、提案されている児童性的虐待素材（CSAM）規制の中で最も物議を醸す部分、すなわち私的メッセージをスキャンすべきか、またどのようにスキャンすべきかという問題に取り組もうとしている。

報道は公開されている詳細に乏しいため、何が知られていて何が知られていないかを明確にしておく価値がある。文書はこのファイルの核心をめぐる困難な協議を示している。入手可能な報道を見る限り、合意を発表するものではない。この記事では、何が争点となっているのか、そして毎回の見出しに過剰反応することなく、どのように動向を追うべきかを見ていく。

議員たちが密室で交渉していること

「チャットコントロール」として広く知られるCSAM規制は、ヨーロッパで最も議論を呼んでいる技術提案の一つである。EUの共同立法者間の交渉は通常、非公開の会合で行われるため、漏洩または入手された文書が重要となる。それらは、最終的なテキストが公表される前に、どこに障害があるかを垣間見せてくれる貴重な情報である。

報告者によると、障害となっているのは法律の核心部分、つまり虐待素材のために通信をスキャンする規則である。それは、サービスがユーザーの送信内容を閲覧することを義務付けられるか、奨励されるか、あるいは単に許可されるかを決定する部分である。

議論を二つの層に分けると理解しやすい：

  • 現在の暫定規則。 EU各国政府は暫定チャットコントロール規則を2028年4月まで延長することに合意した。これにより、プラットフォームは児童性的虐待素材のために私的メッセージを自発的にスキャンするための法的保護を引き続き享受できる。
  • 恒久的な規制。 これは現在難しい協議に向かっている長期的な枠組みであり、義務と技術に関するより困難な問題がここに存在する。

暫定体制が延長されたため、交渉者は差し迫った法的崖に直面しているわけではない。これは両刃の剣となり得る。時間的プレッシャーは軽減されるかもしれないが、根本的な意見の相違が持続する可能性もある。

児童の安全と暗号化が衝突する地点

この議論において、児童性的虐待素材が深刻な害であること、また捜査当局が効果的なツールを必要としていることに異を唱える者は誰もいない。不一致は方法についてである。

エンドツーエンド暗号化とは、送信者と受信者だけがメッセージを読めることを意味する。アプリ提供者も、ネットワーク事業者も、政府も読めない。法律が虐待素材のためにコンテンツをチェックすることを要求するなら、チェックはどこかで行われなければならない。暗号化されたサービスでは、それは一般的に、暗号化される前にユーザーのデバイス上でコンテンツを検査することを意味し、これはしばしばクライアントサイドスキャニングと呼ばれる。

批判者は、これが私的通信の性質を変えると主張する。なぜなら、スキャンは保護が適用される前に行われるからである。より強力な措置の支持者は、虐待素材は私的なチャネルを通じて拡散し、それらのチャネルを無視することは児童を危険にさらすと主張する。どちらの立場も誠実であり、だからこそ中心的な条項の合意がこれほど難しいのである。

技術的な問題も公開討論では未解決のままである。検出がどれほど正確であり得るか、エラーがどのように処理されるか、誰がシステムを監督するか。これらの詳細は、主要な原則と同じくらい重要になるだろう。

暗号化メッセージングアプリにとって何を意味するか

メッセージングサービスにとって、実際的な問題は、最終的なテキストがスキャンに向けて彼らを促すかどうか、そしてどのように促すかである。EUがWhatsAppをどのようにスキャンできるかに関する最近の報告書は、提案された法律が主要な暗号化プラットフォームで実際にどのように機能するかを検討しており、技術的な仕組みを知りたい人にとって有用な伴走者である。

いずれも確定していると仮定せずに、念頭に置くべきいくつかの結果がある：

  • 自発的なスキャンが現状維持される。 プラットフォームは暫定スタイルの法的保護の下で、望めばスキャンできる。
  • スキャンがより構造化される。 プロバイダーは検出がいつ、どのように使用されるかに関する規則に直面する可能性がある。
  • より強い義務が生じる。 これはプライバシー擁護派と一部の暗号化サービスプロバイダーが最も強く反対してきたシナリオである。

報告者が描写した交渉は、まさにこれらの選択がなされる場である。テキストが合意され公表されるまで、最終的な結果に関するいかなる主張も憶測である。

VPNとプライバシーツールのユーザーが次に注目すべきこと

VPNはアプリ内のメッセージの内容を暗号化するものではなく、メッセージングサービスがあなたのデバイス上で何を検査できるか、できないかを変えるものでもない。VPNが行うのは、転送中のトラフィックを保護し、接続先のネットワークやサイトからあなたのIPアドレスを隠すことである。この区別はここで重要である。なぜなら、チャットコントロールは主にネットワークレベルではなく、アプリとデバイスのレベルで何が起こるかに関するものだからである。

それでも、この議論はプライバシーツールのより広いエコシステムに触れている。暗号化を弱めたり、暗号化前のスキャンを常態化させたりする規則は、議員が私的通信にどこまで踏み込めるかの先例を設定する。同様の緊張は他の場所でも見られ、アメリカではKOSA議論における年齢確認提案が独自の監視上の懸念を引き起こしている。

注目に値すること：

  • 交渉者がスキャン条項に関する妥協テキストを公表または確認するかどうか。
  • 文言がエンドツーエンド暗号化サービスを特にどのように扱うか。
  • 暫定規則と恒久規制が別々の軌道で進み続けるかどうか。
  • 暗号化メッセージングプロバイダーがどのように対応するかについての声明。

あなたにとって何を意味するか

これらの文書によって、今日あなたのメッセージングに何も変わることはない。新たなスキャン義務は確認されておらず、暫定規則が現在の法的地位のままである。しかし、協議の方向性は、あなたが私的な会話に使用するアプリの長期的な信頼性に影響を与える。

実際には、パニックになるのではなく注意を払うことを意味する。メッセージングアプリを最新の状態に保ち、プロバイダーからのポリシー変更に関する発表を読み、VPNをその設計目的のために使用することである。つまり、メッセージの内容ではなく、接続を保護するために。

主なポイント

  • EUチャットコントロール暗号化交渉は最も困難な段階に達しており、CSAM規制のスキャン核心部分に焦点を当てている。
  • 詳細は限られている。テキストが公表されるまで、最終的な結果に関する主張は慎重に扱うべきである。
  • スキャンがどのように機能し得るかの技術的詳細についてはWhatsAppスキャン報告書を、現在の法的地位については暫定規則延長を読んでほしい。
  • 協議が進むにつれて信頼できる情報源からの更新を追い、提案されたスキャンがあなたが毎日使用するメッセージングアプリにどのように適用されるかを確認してほしい。