議論を呼ぶ監視ルールの新たな期限

7月9日、欧州議会は「チャットコントロール1.0」と非公式に呼ばれる一時的な通信監視体制の延長を可決しました。2026年4月に失効予定だったこのルールは、2028年4月3日まで先送りされました。この採決により、WhatsAppやMessengerなどのメッセージアプリが、児童の性的虐待素材（CSAM）を検出するためにプライベートな会話をどこまでスキャンすべきかという、欧州で長年続く議論が再燃しました。

タイミングと多くの見出しの曖昧な表現が混乱を招き、SNS上には「ブリュッセルが今夜にでも全員のWhatsAppメッセージを読み始める」といった投稿も見られます。それは実際に起きたこととは異なりますが、それでもこの政策はEUにおけるプライバシーに現実的な影響を与えます。

チャットコントロール1.0が実際に行うこと

チャットコントロール1.0は、新たな監視義務ではありません。これはEUのeプライバシー指令に基づく一時的な例外措置であり、メッセージやメールの事業者が、テキスト、画像、添付ファイルなどのコンテンツを、自らの意思でCSAM検出のためにスキャンできるようにするものです。この体制下で事業者にスキャンが法的に義務付けられているわけではなく、本来ならこの種の処理を制限するEUプライバシー法に違反することなく、スキャンが「許可される」に過ぎません。

この区別は重要です。今回延長されたルールは、義務ではなく許可に関するものです。これは2021年以来何らかの形で存在しており、EU議員がより恒久的で広範なCSAM検出規則 – いわゆる「チャットコントロール」と人々が通常呼ぶもの – を交渉する間のつなぎ措置でした。その恒久的な提案は、プライバシー擁護者や暗号化の専門家、複数の加盟国から何年も反発を受けており、単なる許可ではなくスキャン義務を課す可能性があります。それは現在も交渉中であり、7月9日の採決の対象ではありませんでした。

したがって、今回の延長の実際的な効果は「継続」です。すでにこの一時ルールのもとで自発的にCSAMスキャンを行っていたプラットフォームは、EU機関が恒久的な枠組みの議論を続ける間、さらに2年間それを続けられるようになります。

なぜWhatsAppが繰り返し取り上げられるのか

WhatsAppのエンドツーエンド暗号化は、こうした議論で自然と火種となります。暗号化プラットフォーム上でのスキャンは通常、送信中のメッセージ内容を傍受するのではなく、暗号化の前後でデバイス自体の上で行わなければならないからです。Metaはこの採決によって新たなスキャン義務を課されたわけではありませんが、暗号化アプリが法執行機関や児童安全検出システムにどう協力すべきかという、より大きな政策闘争は全く決着していません。

この不確実性は、ユーザーを不安にさせる他のWhatsApp関連のセキュリティニュースと並行して存在しています。今年初めには、WhatsAppの認証情報流出によって何百万もの電話番号とログイン詳細が露出し、またEUのインフルエンサーに関する86,000件のファイルを晒したストーカーウェアデータベースの調査では、プライベートなチャットログが商用監視ツールを通じて同意なく収集されうることが、EU規制の枠外で明らかになりました。これらの事例は総じて、現在あなたのWhatsAppプライバシーに対する最大の脅威がEUの法律というより、認証情報の窃取、スパイウェア、そして安全でないデータベースにあることを示しています。

あなたにとっての意味

EUでWhatsAppやSignal、類似のアプリを使っている場合、この採決によって日々のメッセージングに何か変化が生じるわけではありません。新たな強制スキャンは導入されておらず、暗号化されたメッセージが規制当局によって突然読まれることもありません。変わったのは、事業者による自発的なCSAMスキャンを許容する法的枠組みが以前より2年長く続き、EU議員が法的な空白なしに恒久的なチャットコントロール提案をまとめる時間をより多く得た、ということです。

強制的なスキャンと暗号化バックドアを巡る、より大きく進行中の政策闘争は未解決のままであり、注意深く見守る価値があります。将来の恒久的規制は、現在の自発的な枠組みとは大きく異なるものになる可能性があるからです。当面、ユーザーが直面する実際的なプライバシーリスクは、フィッシング、認証情報の漏洩、スパイウェアといった別のところから来ています。

実践的なポイント

警戒するよりも、情報を得ることを心がけましょう。「チャットコントロールがあなたの全メッセージをスキャンする」といった拡散中の主張をシェアする前に、欧州議会の声明などの一次情報を確認してください。今回の延長は新たな義務ではなく、自発的なスキャンにのみ影響します。最近の認証情報流出の事例を踏まえ、二要素認証を有効にし、リンクされたデバイスを定期的に確認してWhatsAppアカウントを安全に保ちましょう。ストーカーウェアのような監視ツールが心配な場合は、定期的にスマートフォンに見慣れないアプリや権限がないか監査してください。また、WhatsAppへのアクセスが制限または監視されている場所に旅行したり住んだりする場合は、信頼できるWhatsApp向けVPNを使うことで、メッセージ内容自体の暗号化やスキャン方法が変わるわけではないものの、接続のメタデータを保護するのに役立ちます。チャットコントロールをめぐる議論はまだ終わっておらず、信頼できる報道に関心を持ち続けることが、次の採決が来たときにあなたのプライバシーに実際に何が変わるのかを理解する最善の方法です。