EU、チャットコントロールスキャン規則を2028年まで延長

EUにおけるメッセージスキャンをめぐる一進一退の争いが、また新たな展開を迎えた。加盟国は8月初旬、一時的なチャットコントロールの適用除外を承認し、2028年4月まで民間メッセージの自主的なCSAM（児童性的虐待資料）スキャンを復活させた。問題は、これが欧州議会の採決後に行われたことだ。その採決では、実際にはこの措置を維持することに投票したMEP（欧州議会議員）よりも、拒否することに投票したMEPの方が多かった。

矛盾しているように聞こえるなら、それはEUの立法がしばしばそうであるからだ。この延長がどのようにして実現したのか、そしてそれが欧州でメッセージングアプリを利用するすべての人にとって何を意味するのかを理解するには、選出された代表者たちが反発する中でも前進したプロセスを紐解く必要がある。

チャットコントロールの延長：何が起きたのか

この問題の中心にある適用除外は、メッセージングプロバイダーが児童性的虐待資料（CSAM）の捜査のために民間の通信を自主的にスキャンすることを認めるもので、この慣行はエンドツーエンド暗号化と一般的なプライバシーへの影響から、長年にわたって法的に争われてきた。EU加盟国は一時的な規則を失効させるのではなく、それを更新することを投票で決定し、失効期限を2028年4月まで延長した。

この特定のメカニズムが延長されるのは今回が初めてではない。自主的スキャンの適用除外は2021年から何らかの形で存在しており、より恒久的なチャットコントロール規則が交渉で行き詰まったまま、暫定措置として繰り返し更新されてきた。より広範な強制スキャンをめぐる立法論争が未解決のまま続く中、更新のたびにプラットフォームがメッセージをスキャンする扉は開かれ続けている。

議会採決のパラドックス

今回のラウンドが注目に値するのは、議会の採決と結果の間に乖離があるためだ。報道によると、スキャン適用除外を拒否することに投票したMEPの方が、維持することに投票したMEPより多かった。それにもかかわらず、この措置はEUの多層的な立法プロセスを通じて加盟国によって承認され、前進した。

この結果は、EUの政策決定における構造的な現実を浮き彫りにしている。すなわち、このような措置に対する議会の投票は、常に単純な賛成・反対の拒否権として機能するわけではないのだ。使用される立法手段によっては、閣僚理事会を通じて行動する加盟国が、議会の感情が反対に傾いている場合でも延長を承認することができる。長年にわたってチャットコントロールに反対してきたプライバシー擁護者にとって、この投票数は一瞬の勝利感をもたらしたが、最終的には政策阻止にはつながらなかった。

その結果、投票したMEPの過半数が廃止を望んだにもかかわらず、自主的スキャンは今後約3年間、EUで活動するプラットフォームにとって法的に利用可能なままとなる。

AI法の静かな順守期限

チャットコントロールだけが8月初旬の主要なEU政策に関するニュースではなかった。8月2日はEU AI法の最大の順守マイルストーンになると広く予想され、多くの企業や規制当局が準備を進めていた日付だった。しかし、大方の見方によれば、その日は多くの人が予想したような大規模な執行の瞬間を迎えることなく、ほぼ過ぎ去った。

大きな立法期限が限定的な即時影響しかもたらさずに到来するというこのパターンは、EUのテクノロジー規制において馴染みのあるものになりつつある。これは規則が重要ではないという意味ではなく、実施はしばしば段階的で、不均一であり、加盟国や企業が時間をかけて義務をどのように解釈するかに依存するということを意味する。同じ漸進的アプローチは、監視に近いテクノロジーがより広く展開される方法にも表れている。ノースカロライナ州の予算により州捜査局がAIナンバープレートカメラを通じてドライバーを追跡できるようにしたように、州レベルでナンバープレート追跡システムが静かに拡大してきたのと同様に、スキャンやAI監視に関するEUレベルの規則は、劇的な単発の変更ではなく、漸進的な延長とソフトな順守期限を通じて前進する傾向がある。

これがあなたにとって意味すること

EUで運営されているメッセージングアプリを利用している場合、この延長の実際的な影響は、自主的なCSAMスキャンが2028年4月までプロバイダーにとって合法的な選択肢であり続けるということだ。実際に使用している特定のアプリがこのスキャンを実行するかどうかは、そのプロバイダーの方針次第だが、それを許可する法的枠組みは当面なくなることはない。

プライバシー意識の高いユーザーにとって、これは暗号化とスキャンをめぐる立法論争が明確な決着を見ることはめったにないということを思い出させるものだ。チャットコントロールは2021年以来、繰り返し延長、修正、再交渉が行われており、今回の最新の延長は、このパターンが近い将来に恒久立法として決着するのではなく、継続することを示唆している。

実践的な takeaways

どのメッセージングプラットフォームを使用しているか、またそれらが自主的スキャンプログラムに参加しているかどうかについて情報を得ておくこと。これはプロバイダーによって異なる。メッセージのプライバシーを重視するなら、デフォルトでエンドツーエンド暗号化を提供し、スキャン慣行について透明性レポートを公開しているアプリを検討しよう。今後の議会採決と理事会の決定に注目しておくこと。今回の投票で示されたMEPの感情と最終結果との乖離は、チャットコントロールをめぐる闘争が決着からほど遠いことを示唆しているからだ。そして、メッセージスキャンであれAI監視であれ、EUのテクノロジー規制は突然の大規模な変更ではなく、延長と漸進的な期限を通じて動く傾向があることを認識し、単一の見出しに反応するよりも継続的な注意が重要であることを理解しよう。