欧州連合（EU）が長年にわたり推進してきた、児童の性的虐待素材（CSAM）を検出するためにプライベートメッセージをスキャンする取り組みに、新たな展開が生じ、デジタル権利の擁護者たちは反則だと声を上げている。いわゆるチャットコントロール法の暫定版が承認されたが、欧州議会議員（MEP）の過半数はこれに反対票を投じた。皮肉なことに、議会がこの法案を全面的に拒否してから、わずか3か月後の出来事である。

何年にもわたって議論、修正、採決が繰り返されてきた政策だけに、今回の承認のされ方は、法律の内容そのものと同じくらい多くの疑問を投げかけている。批判派は今回の動きを非民主的だと評し、議員によって葬られた提案が、数週間後に手続き上の抜け道から簡単に復活するべきではないと主張している。

チャットコントロールでいま何が起きたのか

チャットコントロールは、プライベートメッセージサービスを通じて共有されるCSAM（児童の性的虐待素材）を検出することを目的としたEUの法案に付けられた通称だ。初期の案では、エンドツーエンド暗号化を採用しているサービスも含め、メッセージングプラットフォームに対し、ユーザーのコンテンツを送信前にスキャンすることを義務付けようとしていた。プライバシー擁護派やセキュリティ研究者、さらにはEUの一部機関までもが、こうした強制的なスキャンは真のエンドツーエンド暗号化と機能的に両立しないと何年も警告してきた。暗号化アプリに組み込まれたスキャン機構は、暗号化の根幹的な約束を損なう内容検査の手段を生み出すからだ。

3か月前、議会はこの提案を否決した。少なくとも今回の立法サイクルでは、それで終わりのはずだった。ところが、CSAMスキャン法の暫定版が、MEPの過半数が反対したにもかかわらず、ここにきてゴーサインを得た。否決された法案が過半数の支持なしに復活し可決される仕組みは、EUの立法プロセスに存在する手続き規則に起因する。それにより、特定の暫定措置や中間措置が、本格的な法改正に必要な投票基準とは異なる基準で進められるのだ。

結果として生まれた法律は、何億人もの人々が私的に通信する方法にこれほど広範な影響を及ぼすものに期待される民主的な委任を欠いている、と批判派は主張している。

なぜ今回の採決が警鐘を鳴らすのか

懸念はこの一時的な法律だけにとどまらない。先例を作る点だ。議会が明確に拒否した法案が、異なる手続き上の経路から復活し可決されるなら、それは今回の政策でも他の政策でも再利用できるひな型を生み出すことになる。デジタル権利団体は長年にわたり、チャットコントロールは、いかなる形であれ、メッセージアプリの全ユーザーをデフォルトで潜在的な容疑者扱いし、実際に疑いのある人物に絞ったスキャンを行わないものだと主張してきた。

また、この議論の当初から中心にあった暗号化の問題もある。セキュリティの専門家は一貫して、悪意ある者だけが悪用できないスキャン用のバックドアを暗号化メッセージアプリに構築する方法は存在しないと指摘してきた。いったんスキャン機構が存在すれば、それはハッカーや国家主体、その他私的な通信を傍受しようとする者にとっての格好の標的となる。これは、世界各地で生じている暗号化をめぐる争いと同じ根本的な緊張関係だ。政府が合法的なアクセス手段を求める一方で、セキュリティ研究者は、どんなバックドアも捕まえようとする相手だけでなく、すべての人の保護を弱体化させると警告している。

データ保護の弱体化がもたらすリスクは机上の空論ではない。大規模なデータ流出の末に巨額のデータ盗難につながったイランに関連するLAメトロ交通局へのハッキングのような、機微な個人情報を含む大規模侵害は、個人情報を抱えるシステムが侵害されたときにどれほどの被害が生じうるかを思い起こさせる。何億人もの欧州市民が使うメッセージングアプリに新たなスキャン基盤を組み込めば、潜在的な攻撃面が大幅に拡大する。

あなたにとって何を意味するのか

あなたがEU居住者であるか、EU居住者と通信をしているなら、たとえメッセージアプリのプライバシーポリシーについて一度も考えたことがなくても、この進展は重要だ。議会の多数の反対にもかかわらずCSAMスキャン暫定法が承認されたことは、より広範なチャットコントロールをめぐる議論がまったく決着しておらず、同様の措置が似たような手続き上の経路を通じて再浮上しうることを示している。

現時点では、実際の影響は暫定措置がどのように実施され、どのサービスに適用されるかに大きく依存する。しかし注目すべきはそのパターンだ。一度拒否された政策が別の立法の扉から戻ってくるという展開は、地域全体で私的通信のあり方を一変させかねず、多くの場合、具体的な仕組みについての公開討論は限られている。

情報を掴み、行動する

これがチャットコントロールの物語の最終章ではなく、おそらくそうなることはないだろう。事態が展開する中で検討に値するいくつかのステップを挙げる。

  • 暫定法がどのように実施され、どのメッセージングサービスが影響を受けるかに注目する。
  • 暗号化のバックドアは、たとえ限定的や一時的と位置づけられていても、当初の目的を超えたリスクを生み出すことを理解する。
  • EUのデジタル政策を追跡する組織を支援するかフォローする。今回のような手続き上の投票は、しばしば主要メディアの報道よりも速く進むからだ。
  • プライベートな通信を大切にするなら、現在使っているメッセージングアプリが暗号化をどのように扱っているか、またスキャン義務への準拠について公開声明を出しているかを調べる。

チャットコントロールをめぐる議論は、ブリュッセルでの立法上の敗北が必ずしも永久的なものではないことを示した。十分な情報を得ておくことが、ほとんど公の精査を受けずにデジタルプライバシーを変えてしまう政策に対する最善の防御策だ。