EU議会、チャットコントロールのスキャンを2027年まで制限

EU議会、チャットコントロールを延長しつつも暗号化メッセージを保護

欧州議会は、オンラインプラットフォームが児童性的虐待素材（CSAM）を対象に私的通信を自主的にスキャンすることを認める一時的な法的適用除外の延長に賛成票を投じた。この枠組みは2027年まで延長されるが、今回は議員たちが実質的な安全策を付帯させた。検知措置はエンドツーエンド暗号化通信には適用してはならず、スキャンは包括的な監視機構として機能するのではなく、比例的かつ対象を絞ったものにとどめなければならないとされている。

チャットコントロールが暗号化メッセージングにとって存続を脅かす危険だと長年警告し続けてきたプライバシー擁護派にとって、この投票は部分的かつ慎重な安堵をもたらすものだ。適用除外そのものは新しいものではなく、プラットフォームが自主的に私的メッセージ内のCSAMを積極的に検知・通報することを以前から認めてきた。変わったのは、議会が少なくとも文書上において、対象を絞ったコンテンツ検知と暗号化通信の大量監視との間に、より明確な一線を引いたことだ。

チャットコントロールが実際に行うこと

この議論がなぜ重要なのかを理解するには、表明された目的と技術的現実を切り離して考えることが助けになる。CSAMを検知することは正当かつ緊急の目標だ。問題は常にその手法にあった。チャットコントロール提案の初期バージョンでは、クライアントサイドスキャンと呼ばれる技術が求められていた。これは暗号化が適用される前にデバイス上でメッセージを分析する手法だ。欧州全土の暗号学者や市民自由団体を含む批判者たちは、政策上の名称がどうあれ、この手法はエンドツーエンド暗号化が提供するプライバシー保証を事実上破壊するものだと主張した。

議会の最新の立場では、検知措置はエンドツーエンド暗号化通信には適用すべきでないと明示されている。これは以前の草案からの文言上の大きな転換であり、元の提案の中で最も技術的・倫理的に争いのある要素の一つに対処するものだ。しかし、デフォルトでエンドツーエンド暗号化を使用していないプラットフォームによる自主的なスキャンは依然として認められており、これは主流のメッセージングサービスやメールサービスの大部分をカバーしている。

プライバシーへの脅威が完全には消えていない理由

今回の投票で追加された安全策は実質的なものだが、恒久的なものではない。延長期間は2027年までであり、その時点でEUはこの問題を全面的に再検討する必要がある。いわゆるチャットコントロール規制と呼ばれる長期的な立法枠組みは、別途交渉が続けられている。この提案は深く物議を醸し、何度も頓挫してきたが、放棄されてはいない。この暫定投票で追加された保護措置が、最終的な規制の内容を必ずしも拘束するわけではない。

また、注目に値するより広い傾向もある。欧州および世界各地の政府は、児童安全、テロ対策、組織犯罪防止という旗印のもとに、私的通信へのより広いアクセスを求めて圧力をかけ続けてきた。これらはいずれも正当な優先事項だが、セキュリティ研究者たちは一貫して、暗号化されたデータへの合法的なアクセスを可能にするために設計された技術的仕組みは悪意ある行為者にも悪用される可能性があると警告している。バックドアとは定義上、許可されたユーザーと許可されていないユーザーを区別しないものだ。

議会が守ろうとしている「暗号化は無傷のままでなければならない」という原則は、技術的に健全だ。しかし将来の交渉においてその一線が守られるかどうかは、別の、そして未解決の問いである。

あなたにとっての意味

エンドツーエンド暗号化メッセージングアプリを使用しているなら、この投票により、少なくとも現時点では、あなたの通信は自主的スキャン枠組みから明示的に保護されていることになる。真のエンドツーエンド暗号化を提供するプラットフォームは、この延長された適用除外のもとでメッセージをスキャンするよう強制されたり奨励されたりすることはない。

しかし、デフォルトでエンドツーエンド暗号化を提供していないサービス、多くの標準的なメールプロバイダーや一部のソーシャルプラットフォームを含む場合、それらのサービスは自主的枠組みのもとでCSAMを目的とした私的メッセージのスキャンを引き続き選択できる。そのスキャン自体は新しいものではなく、主要プラットフォームでは長年にわたって行われてきた。

より重要な教訓は構造的なものだ。暗号化に対する立法上の保護は、それを維持しようとする政治的意志と同じだけしか持続しない。私的通信を守る最善の方法は、政策だけに依存することではなく、法律が何を定めようとも技術的に監視を困難にするツールを使用することだ。

デフォルトでエンドツーエンド暗号化を実装しているメッセージングアプリを選ぶこと、どのサービスが通信に関するメタデータを保存しているかを把握すること、機密情報をどこで共有するかについて慎重に選択すること、これらはすべてチャットコントロール交渉が最終的にどう決着しようとも関連性を持ち続けるステップだ。

実践的なまとめ

• 機密性の高い会話にはエンドツーエンド暗号化メッセージングアプリを使用する。 欧州議会自身の文言が、これらを保護に値するものとして今や認識している。
• メールプロバイダーの暗号化ポリシーを確認する。 多くの標準的なメールサービスはエンドツーエンド暗号化を提供しておらず、自主的スキャン枠組みの対象範囲内にとどまっている。
• より広範なチャットコントロール規制について引き続き情報を得る。 2027年への延長は暫定立法であり、恒久的な枠組みはまだ交渉中で、大きく異なる内容になる可能性がある。
• 自主的スキャンと義務的スキャンの違いを理解する。 現行のルールはプラットフォームの自主的なスキャンを認めており、将来の提案はその方程式を完全に変える可能性がある。
• 政策と技術は連携して機能することを認識する。 法的保護は重要だが、強力な暗号化を持つツールを使用することで、政治的結果に依存しない技術的なプライバシーの層が得られる。

欧州議会の投票は、欧州法の原則として暗号化を保護するための意味ある一歩だ。しかし、2027年の期限がすでに設定され、長期的な規制がまだ未解決のままである以上、チャットコントロールをめぐる議論は終わりにはほど遠い。情報を継続的に得ることと、使用するツールについて意識的な選択を行うことが、プライバシーを守る最も信頼できる方法であり続ける。