理事会が今回採択した内容とその理由

7月23日木曜日、欧州連合理事会は、電子通信の機密保持規則に対する一時的な免除措置を存続させる法案を最終的かつ決定的に承認した。「チャットコントロール」として広く知られるこの免除措置は、特定のオンラインプラットフォームが児童性的虐待素材（CSAM）を探すために、自発的にプライベートメッセージをスキャンすることを認めるものだ。これまでの同政策の繰り返しと同様、今回もオンライン上の児童性的虐待との闘いを強化しつつ、特定の種類の通信を除外することが目的とされている。

これはまったく新しい法律ではない。最初に登場して以来、何度も更新されてきた特例措置の最新の延長であり、そのたびに同じ根本的な問いが再燃してきた。善意からであれ、プラットフォームがプライベートな会話の内容をどこまで分析することを許されるべきなのか、それがいつ、すべての人にとってプライバシーの問題になるのか、という問いだ。

理事会の動きは、この問題を追ってきた読者なら見覚えのあるパターンを踏襲している。欧州議会は以前、チャットコントロールのスキャンを2027年までに制限することを決議し、それ以前にも議員たちはスキャンを2028年まで延長して復活させる案を通過させた。7月23日の理事会での採択は、恒久的な解決策がないまま数年続いている立法サーガの、新たな一章となる。

チャットコントロールのスキャン機能の実際の仕組み

現行の特例措置のもとでは、プラットフォームの参加は義務ではなく、依然として自発的なものにとどまる。参加を選択した企業は、自社のサービスを通じて共有されるメッセージ、画像、ファイル内の疑わしいCSAMを検出するために、自動検出ツールを使用できる。電子通信の機密保持に関するEUの基本規則は、通常この種のコンテンツ分析を禁止しているため、特例措置は、まさにそのための法的な窓口を設けるために存在している。

重要なのは、この枠組みが、特定のカテゴリーの通信を一貫して除外してきた点であり、その詳細が各更新における政治的調整の多くを形作ってきた。何が除外対象とみなされるのか、またプラットフォームが暗号化されたサービスの安全性を損なうことなく検出ツールをどのように適用すべきなのか、その正確な境界線は、この議論において最も論争の的となる技術的・法的な問題であり続けている。かつてこの枠組みの初期バージョンが「チャットコントロール1.0」として採択された際に、欧州議会議員の反発に直面しながらも可決された経緯を、MEPの拒否にもかかわらずチャットコントロール1.0が可決されたという記事で取り上げたことを思い出してほしい。

子どもの安全か、大規模監視か——中核的なトレードオフ

この政策は、両立が難しい二つのもっともな優先事項の交点に位置している。一方では、児童保護の提唱者や多くの議員が、自発的なスキャンが、見逃されかねない虐待素材を検出し、報告するための重要な手段をプラットフォームに与えると主張する。他方で、デジタル権利団体やプライバシー重視の技術者は、たとえ限定的で自発的な条件下であっても、プライベートメッセージの内容を分析できる仕組みは、時間とともに拡大したり、一度構築されると技術的に封じ込めるのが難しくなったりする前例を作ると警告している。

これは、チャットコントロールをめぐるあらゆる議論で共通する緊張関係だ。各更新では、除外項目を追加したり範囲を狭めたりすることで、微妙な妥協が図られてきたが、プラットフォームにプライベート通信のスキャンに対する法的な保護を与えるという根本的な構造は、ほぼそのまま残っている。だからこそこの問題は、決着点に達することなく、繰り返し再浮上するのだ。

暗号化メッセージとVPNユーザーにとっての意味

欧州で暗号化メッセージアプリやVPNサービスを日常的に利用している人々にとって、7月23日の採択によって、お気に入りのアプリの動作がすぐに変わるわけではない。参加は自発的なままであり、強力なエンドツーエンド暗号化に依存するプラットフォームは、一般に、その暗号化を弱めかねないスキャン機能を組み込むことに抵抗してきた。だが、この特例措置が存続することで、より大きな政策上の問いは生き続ける。将来のチャットコントロールが自発的なものから強制的なスキャンへと移行し、最終的に暗号化そのものを弱めることを要求する可能性はないのか、という問いだ。

その懸念は仮定の話ではない。以前、チャットコントロール議論が暗号化を脅かすというより広範な問題を取り上げた際に、私たちが指摘したのと同じ懸念だ。VPNはインターネット通信のプライバシーを守り、ネットワークプロバイダーから閲覧行動を隠すことができるが、スキャンに参加したプラットフォームにメッセージが届いてしまえば、その内容までは保護できない。ここで議論の対象となっているのは、ネットワークレベルではなく、アプリレベルでの暗号化なのだ。

あなたにとっての意味

EUで暗号化メッセージアプリを使っている場合、今回の採決によって日常の利用体験が一夜にして変わることはない。スキャンは依然として自発的であり、主要な暗号化プラットフォームは、コンテンツスキャンツールの組み込みに対してほぼ一貫して反対の姿勢をとってきた。とはいえ、機密性の高い会話や仕事上の通信、あるいは単に秘密の会話をする権利を重視するなら、この政策領域は注意深く見守る価値がある。

実践のためのポイント

  • 認証されたエンドツーエンド暗号化を使用し、強制的なスキャン要求に抵抗する姿勢を公に示しているメッセージアプリを使い続ける。
  • チャットコントロールは解決されたのではなく繰り返し延長されてきたため、法改正のスケジュールを追う。将来のバージョンで自発的な参加から強制参加へと移行する可能性がある。
  • VPNが保護するもの（ネットワーク通信と位置情報）と、保護しないもの（アプリのサーバーに届いた後のメッセージ内容）の違いを理解する。
  • EUのチャットコントロールのメッセージスキャン議論に関する継続的な報道を通じて最新情報を得る。更新のたびに、欧州におけるプライベートなコミュニケーションの実際的なリスクが再形成されるからだ。