欧州連合（EU）は、暫定的な「チャットコントロール」規則の期限を再び延期し、児童の性的搾取を目的とした画像・動画（CSAM）を対象とする自主的なスキャンの枠組みを2028年4月まで延長しました。Euronewsが報じたこの動きは、EUのオンラインプライバシーをめぐる長年の争いを象徴する、法的なグレーゾーンを維持するものです。プラットフォームは違法コンテンツについてプライベートメッセージをスキャンすることを選択できますが、まだ義務付けられてはいません。

今回のEUチャットコントロール延長の2028年期限は、新しい法律ではありません。これは、何年も前に初めて導入された一時的な例外措置の継続であり、本来は恒久的な義務的規制に置き換わるはずでした。ところが、議員たちはスキャンを任意のままにすべきか義務化すべきか、そして暗号化メッセージアプリに完全な準拠を強いるべきかどうかで合意できず、結論を先送りし続けているのです。

EUが延長した内容とその期限

今回の延長により、EU域内で事業を行うメッセージングおよび電子メールプロバイダーは、2028年4月まで、CSAMを検出する目的でユーザーコンテンツを自主的にスキャンする法的権限を維持します。これは、EUのeプライバシー規則の例外として最初に設けられて以来、継続してきた同じ暫定的な枠組みです。これがなければ、すでに虐待的な素材をスキャンしているプラットフォームは、そうすることで技術的にはプライバシー法に違反することになります。

この延長は、「チャットコントロール2.0」とも呼ばれる恒久的な枠組みをまとめる時間を交渉者に与えるものです。この恒久案は、義務的なスキャン義務とそれが暗号化通信に与える影響をめぐる意見の相違によって、繰り返し行き詰まっています。当面は暫定ルールがそのまま継続され、企業に猶予を与える一方で、スキャンが最終的に選択ではなく法的要件になるべきかどうかという大きな問題は棚上げされたままです。

自主的スキャンと義務的スキャン：その違いが重要な理由

自主的スキャンと義務的スキャンの違いこそが、議論全体の核心です。現在の延長されたルールでは、メッセージング事業者は検出ツールを使用して、既知のCSAMがないかメッセージ、写真、リンクをスキャンすることを選択できますが、EU法のいずれもそれを強制してはいません。スキャンしないことを選択した事業者も、この特定の規制のもとでは罰則を受けません。

これに対し、義務的なスキャン制度が導入されれば、エンドツーエンド暗号化を提供するプラットフォームも含め、対象となるすべてのプラットフォームに、ユーザーの意向に関係なく検出機能を組み込むことが要求されます。市民的自由を擁護する団体、セキュリティ研究者、および複数のEU加盟国は、これが大量監視の一形態に相当すると警告してきました。犯罪の疑いがある者だけでなく、すべてのユーザーのプライベートな通信をスキャンする必要があるからです。この根本的な意見の不一致こそが、EUが恒久法の成立ではなく、延長に次ぐ延長でしのいできた理由です。この点について世論がいかに分かれているかは、以前の争いの段階での読者反応をまとめた「EUチャットコントロールが議論を巻き起こす：Euronewsが読者投票を開始」でより詳しく把握できます。

チャットコントロールとエンドツーエンド暗号化の関わり

技術的な難点は暗号化です。エンドツーエンド暗号化アプリは、送信者と受信者だけがメッセージを読めるように設計されており、プラットフォーム運営者でさえ読むことはできません。違法な素材の有無を検査できるスキャンシステムは、暗号化が機能する前、あるいは暗号化の代わりに、何らかの方法でコンテンツにアクセスする必要があります。

このため、批評家たちは、たとえ議員が暗号化自体は維持されると主張しても、義務的なスキャン案は強力な暗号化と機能的に両立しないと論じています。暗号化の保護を損なわずにスキャンを行う仕組みは、真に複雑な技術的問題であり、その詳細は「EUチャットコントロール：暗号化がスキャン対象を決定する」で解説されています。今回の延長は自主的なスキャンしか維持しないため、スキャンしないことを選ぶ暗号化アプリは当面影響を受けませんが、根底にある緊張関係は解消されず、2028年へと先送りされただけです。

あなたへの影響

EU域内でメッセージアプリを使用している場合、すぐに何かが変わるわけではありません。自主的スキャンはこの延長以前からすでに合法であり、今回も合法のままです。暗号化アプリに対して新たな義務的スキャンの義務は課されていません。変わったのはスケジュールです。EUの議員は2028年4月までに恒久的な解決策を交渉しなければならず、その交渉によって、日常的に使うアプリにより強力な強制的スキャン要件が最終的に適用されるかどうかが決まります。

それまでの間は、自分が使っているアプリのうち、実際にデフォルトでエンドツーエンド暗号化を提供しているものはどれか、またどのプラットフォームが自主的スキャンプログラムに参加しているかを理解しておく価値があります。「EUチャットコントロール論争がEuronewsの世論調査で再燃」でも示されているように、この問題に対する世論は依然として大きく割れています。2028年の期限が近づくにつれて、情報を追い続けることは意味があるでしょう。

重要なポイント

EUチャットコントロール延長の2028年期限は、決着ではなく一時停止です。自主的スキャンは引き続き合法であり、義務的スキャンは未決定のままで、暗号化をめぐる議論もまったく収束していません。2028年までの間に、自分が依存しているメッセージアプリのプライバシー設定と暗号化基準を見直し、恒久的な法案の進展を追い、コンテンツをスキャンするかどうか、またどのようにスキャンするかについて透明性のあるサービスを選ぶことを検討してください。チャットコントロールをめぐる戦いは終わっていません。新たな期限が与えられたに過ぎないのです。