EUプライベートメッセージスキャン：Chat Control 1.0の復活

欧州議会は、期限切れとなったEUの「Chat Control 1.0」規則を復活させる緊急手続きを承認しました。この動きにより、2026年7月9日にオンラインプラットフォームが再び子ども性的虐待資料（CSAM）を対象にプライベートなユーザー通信を自主的にスキャンできるかどうかを決定する決定的な投票が設定されます。

自主的スキャン復活の迅速化

議員は331対304の票で緊急手続きを使用することに投票し、議会が通常の委員会段階をバイパスし、2026年4月に期限切れとなった一時的な法的枠組みを復元する提案の審議を加速できるようにしました。この手続き投票は法律そのものを復活させるものではありませんが、法案の実質に関する最終投票への道を開きます。

7月9日に提案を棄却または修正するには、欧州議会全議員の絶対多数（361票）が必要です。この閾値に達しなければ、追加の安全策なしで理事会のテキストが進むと予想されます。

Chat Control 1.0 と 2.0 の違い

現在EUが追求している二つの平行立法路線の間に大きな混乱があります：

Chat Control 1.0（規則 EU 2021/1232）

この一時的な規則はePrivacy指令への例外を設け、プロバイダーがCSAMのためにプライベート通信を自主的にスキャンできるようにしました。主にGmail、Facebook Messenger、Instagram Messenger、Skype、Snapchat、iCloud Mailなどのサービスに影響しました。エンドツーエンド暗号化（E2EE）サービスは、プロバイダーがクライアント側スキャンを実装しない限り、一般的に影響を受けませんでした。

Chat Control 2.0（児童性的虐待規則 - CSAR）

これは2022年から交渉中の提案された恒久的枠組みです。一時的措置とは異なり、この提案は恒久的で、場合によっては義務的なスキャン体制を確立しようとしています。主な争点は、プロバイダーがE2EEサービスを含むすべてのプライベート通信に対して、広範かつ疑いなしにスキャンを実施することが求められるかどうかです。

法的・プライバシー上の懸念

批評家や法的専門家は、これらの規則が基本的権利に与える影響について重大な警鐘を鳴らしています。元パイレーツ党MEPのパトリック・ブレイヤーは、却下された立法を復活させる動きを「前例のない試み」とし、プライバシーと民主主義を損なうものと表現しました。

さらに、理事会の法務局は2026年6月に、合理的な疑いと事前の司法承認がない限り、「自主的」な一般的通信スキャンはEU基本権憲章第7条に抵触する可能性があると警告しています。

コミュニティの視点と技術的反論

技術コミュニティ間の議論は、立法のバージョンに基づく認識の分断を浮き彫りにしています：

• 1.0のリスクは低いと認識: 一部では、MetaやGoogleなどのプラットフォームがすでに非E2EE通信をさまざまな目的でスキャンしているため、Chat Control 1.0はプロバイダーから見て既にプライベートでない通信に対するCSAMスキャンの法的例外を提供するだけだと主張しています。
• スリッパリースロープの懸念: 他のユーザーは、自主的スキャンが必然的に義務的スキャンへと移行し、最終的にすべてのプライベート通信が侵食されることを恐れています。
• 技術的回避策: ユーザーは、自己ホスト型XMPPサーバーとOMEMO暗号化の使用を、集中型スキャン体制を回避する方法として指摘しています。これらのプロトコルはSignalと同様のダブルラチェット暗号化を提供し、中央サーバーに依存しません。

"一度制度化されれば、彼らは子ども犯罪者を大々的に公開して逮捕・起訴し、その合理化を示すでしょう。その後、静かにさらに小さな監視項目を追加し…また追加し…そして最後に、かすかな音とともに自由の最後の残りが政府の止まらない権力と統制への執着に飲み込まれるだろう。"