Proton、EUのチャットコントロール論争の中でCSAM対策を詳述

チャットコントロール論争再燃の中、ProtonがCSAM対策アプローチを説明

オンライン上の児童性的虐待素材（CSAM）との戦いが再びヨーロッパで火種となり、メッセージングサービスにプライベートな通信のスキャンを義務付けるべきかという長期化しているチャットコントロール論争が再燃している。こうした状況を背景に、Protonの最高技術責任者（CTO）が初めて、この暗号化通信企業がバックドアやメッセージスキャンに頼らずにCSAMコンテンツと戦う方法を公に詳述した。

このタイミングは注目に値する。欧州の議員たちは、プライベートなメッセージ内の違法コンテンツをプラットフォームが検出することを義務付ける提案をめぐり何年も議論を重ねており、その議論は名称やスケジュールを変えて繰り返し浮上している。Protonの公開情報は、主要な暗号化サービスプロバイダーが、全ユーザーベースのエンドツーエンド暗号化を損なうことなく、児童の安全という真の懸念にどのように対処していると主張しているかの具体例を、プライバシー擁護者と政策立案者の双方に提供するものだ。

チャットコントロール論争、ブリュッセルで再浮上

チャットコントロールは、EUのテクノロジー政策において繰り返し登場するストーリーのようなものとなっている。メッセージングプロバイダーにユーザー通信をCSAMスキャンするよう義務付けるこの提案は、過去数年にわたって導入、修正、否決、再導入が何度も行われてきた。直近では、EU議会が7月9日にチャットコントロールスキャン法を更新し、プラットフォームが特定の条件下でメッセージをスキャンできる自発的検出体制を延長した。これは、以前の投票でEU議会がチャットコントロールスキャンを2027年まで制限し、全面的なスキャン義務化を回避しつつ例外規定を維持するという妥協案が可決されたことを受けてのものだ。

この行きつ戻りつは、真の緊張関係を反映している。議員たちはCSAMと戦う手段を望むが、プライバシー擁護者やセキュリティ研究者、暗号化サービスプロバイダーは、たとえ違法コンテンツを対象としていると謳っていても、プライベートメッセージの強制スキャンは実質的に全員の通信を保護する暗号を破ることを要求するものだと警告する。Protonの情報公開は、まさにこの論争の渦中に投げ込まれたのだ。

ProtonがメッセージをスキャンせずにCSAMと戦う方法

報道によると、ProtonのCTOはチャットコントロールへの新たな注目を利用して、同社がCSAMコンテンツに対して用いる内部手法を初めて説明した。その手法は、暗号化されたメッセージの内容をスキャンしたり、暗号にバックドアを設けたりするものではない。Protonが強調する重要な違いは、エンドツーエンド暗号化の弱体化や回避を必要とするメッセージ内容のスキャンと、暗号化されたペイロードそのものに触れない他の執行メカニズムとの間にある。

これは重要だ。チャットコントロールをめぐる技術的な議論はしばしば二者択一の形で提示されてきた。つまり、プラットフォームがすべてをスキャンするか、CSAMに対して何もしないか、である。Protonの公の説明はその枠組みに反論し、スキャンをオプトアウトしたユーザーだけでなく全ユーザーに対してエンドツーエンド暗号化を完全に維持しつつも、違法コンテンツに対する意味のある対策は可能だと主張する。

これが暗号化論争にとってなぜ重要なのか

Protonの情報開示は、より広範な立法闘争が決着からほど遠い時期に行われた。この提案はすでに複数回否決されており、EU議会がチャットコントロールを否決してデジタルプライバシー権の勝利と広く見なされた時や、EUチャットコントロールが再び否決された際には、監視権限を求める圧力が根強く残っていると支持者が警告した。各否決の後には修正版が提出され、メッセージの強制スキャンをめぐる議論が欧州議会の議題に繰り返し登場し続ける可能性が高いことを意味している。

CSAMの取り締まりと強力な暗号化は両立しないものではないという主張に具体的な詳細を裏付けることで、Protonは進行中の政策論争において一方の側に証拠を提示していることになる。議員たちがその主張に説得力を感じるかどうかは別として、このことは一般の議論に純粋に理論的なものではなく、現実の参照点を提供している。

これがあなたにとって意味すること

暗号化メールやメッセージングサービスを利用しているなら、この話は、あなたが依存するプライバシー保護が、テクノロジーそのものと同じくらいブリュッセルでの政策闘争によって形作られることを思い出させてくれる。チャットコントロール提案は、スキャンが義務ではなく自発的であっても、最終的にあなたが今日利用しているプロバイダーを含むEU市場で事業を展開する全プロバイダーに影響を与えうる前例を作るものだ。

Protonが内部手法を詳述する姿勢は、より広範な変化も示している。暗号化サービスプロバイダーは、ユーザーの安全とプライバシーのバランスをどのように取っているのかを、議員や批判者任せにするのではなく、公の場でますます説明する必要に迫られるかもしれない。