EUのチャットコントロール計画が、再び戻ってきた

ヨーロッパにおけるプライベートメッセージのスキャンをめぐる長期にわたる議論が新たな局面を迎えた。欧州議会はチャットコントロール計画を再始動させ、暗号化されていないプライベートなコミュニケーション空間の自動分析を2028年まで承認した。何度も否決され、復活し、修正されてきた、とても数えきれない回数の変遷を辿ってきた政策にとって、この最新の動きは、EUにおけるメッセージスキャンをめぐる争いがまだ決着からほど遠いことを示している。

これがデジャヴのように感じられるなら、それは実際にそうだからだ。チャットコントロールはここ数年、一貫したパターンをたどってきた。提案され、プライバシー擁護団体から異議を唱えられ、一時的に阻止されるか失効させられ、その後、立法上の抜け道を通じて静かに復活する。つい数週間前には、技術的に失効していたチャットコントロール1.0の法的根拠を回復するため、欧州議会が驚きの7月投票を行った。この最新の再始動は、その枠組みの有効期間をさらに延ばし、一時的なスキャン免除を2028年まで引き延ばすことになる。

自動メッセージスキャンの実際の仕組み

チャットコントロールの中心にあるのは、しばしばクライアントサイドスキャンと呼ばれる仕組みだが、現在の枠組みは特にエンドツーエンドの暗号化コンテンツではなく、暗号化されていないコミュニケーション空間を対象としている。実質的には、完全な暗号化を使用していないメッセージングプラットフォーム、フォーラム、その他のコミュニケーションサービスが、児童の性的虐待素材（CSAM）がさらに拡散する前にフラグを立てるために設計された自動検出ツールによってスキャンされる可能性があるということだ。

暗号化された空間とされていない空間の区別は非常に重要だ。標準的な電子メール、一部のクラウドストレージの同期機能、暗号化されていないチャットプラットフォームなどのサービスは、プロバイダーが技術的にサーバーを通過するコンテンツを検査できるため、対象範囲に含まれる。完全なエンドツーエンド暗号化アプリは、プロバイダーでさえメッセージの内容を読むことができず、法的にはよりグレーな領域に位置しており、長年にわたって立法者、技術者、プライバシー団体の間で激しい議論の的となってきた。

ここに多くの論争の核心もある。デジタル権利団体は、暗号化されていない空間向けに構築されたスキャンインフラは、後になって暗号化サービスにも拡張される可能性のある前例と技術的足場を作り出す、と主張している。これは日常的なコミュニケーションアプリに監視ツールを組み込むという考え方を事実上常態化させることになる。Protonのようなプロバイダーはこの議論で声高に意見を述べており、EUのチャットコントロール論争の中でのCSAMとの戦いを詳述した公開情報は、本物のオンライン虐待との戦いと、ユーザーが現代のメッセージングツールに期待するプライバシー保証を維持することの間の緊張を浮き彫りにしている。

拒否、復活、延長の繰り返し

今回の再始動が注目に値するのは、単に2028年までの延長だけでなく、それが表す繰り返しのサイクルにある。チャットコントロールはこれまで欧州議会の投票で完全に否決されたものの、修正提案や一時的な法的免除を通じて再浮上してきた。ある事例では、EUは計画の内容について多数の議員が反対票を投じたにもかかわらず、スキャン規定を延長し、代わりに手続き上の仕組みに頼って枠組みを維持した。以前の別の投票では、スキャン免除を2027年までと上限を定めていたため、今回の新しい動きはその期限を事実上さらに先送りすることになる。

このパターンが重要なのは、将来への期待を形作るからだ。プライバシー擁護派は、延長や再始動のたびに次の通過がより摩擦なく行いやすくなり、スキャンインフラを一時的で例外的な措置ではなく恒久的な装備として徐々に常態化させてしまうと警告している。

ユーザーにとっての意味

EU域内でメッセージングアプリやメール、クラウドサービスを利用している場合、実際の影響は、使用しているサービスが完全なエンドツーエンド暗号化を提供しているかどうかに大きく依存する。暗号化されていないプラットフォームや機能は、この枠組みの下で引き続きスキャンの対象となるが、適切に暗号化されたメッセージングアプリは、今のところその直接的な射程のほぼ外にある。とはいえ、同様の義務を暗号化サービスに拡大する議論は消えておらず、2028年の期限が近づくにつれて再燃する可能性が高い。

一般ユーザーにとって、最も安全な姿勢は、受動的ではなく能動的であることだ。真のエンドツーエンド暗号化を備えたメッセージングサービスを選び、クラウドバックアップが暗号化されているかどうかを確認し、どのアプリがスキャン義務の対象となるかを情報収集することは、いずれも合理的な対策だ。ヨーロッパのプライバシー意識の高いユーザーは、この法律がどのように進化するかにも注意を払うべきだ。なぜなら、「暗号化されていない」と保護されたコンテンツの間の技術的な範囲は、将来の改正によって変わり得るからだ。

チャットコントロールの先を行く

チャットコントロールの復活、今回はスキャン期間が2028年まで延長されたことは、この議論が単一の決定的な投票ではなく、長期的な時間軸で展開していることを思い出させる。拒否と復活の間を行ったり来たりする動きは、児童の安全確保と通信のプライバシーとの根底にある緊張がすぐには解決しそうにないことを示唆している。

今のところ、最も実践的なポイントは明快だ。自分が日常的に使っているコミュニケーションツールのうち、どれが暗号化されているかを把握し、透明性のあるプライバシー慣行を備えたサービスを選び、いずれかの投票が最終決定だと思い込むのではなく、この法律の展開を追い続けることだ。チャットコントロールは何度でも復活し得ることを証明してきた。情報を入手し続けることが、プライバシーの選択をそれに追いつかせる最善の方法だ。