2026年10月7日更新

昨日、欧州議会は「チャット・コントロール1.0」規制の延長を承認した。ただし、賛成票よりも反対票の方が多く、また議会は今年に入ってすでに2回、同規制の延長を否決していた。607人の欧州議会議員が投票を行い、314人が反対、276人が賛成、17人が棄権したため、反対票が過半数を占めた。 残念ながら、二読の手続き規則に基づき可決を防ぐには361票の絶対過半数が必要であったため、結果としてこの法案は自動的に承認された。

昨日承認された暫定規則は、2028年まで、あるいは恒久的な規則に関する合意が成立するまで有効である。2026年9月には、恒久的な法律をめぐる交渉が再開される予定だ。

議会は「チャット・コントロール1.0」に2度反対票を投じたが、なぜ再び議題に上ったのか？

• 3月の最初の採決で、欧州議会は、プライベートなチャットのスキャンを犯罪容疑者に限定すること、および画像やチャット履歴のAIによる自動スクリーニングを排除することを求めた。 その後、EU加盟国政府側が譲歩しなかったため、三者協議は決裂した。これを受け、欧州議会は暫定規則の延長を否決した。2回目の採決では、欧州議会は「チャット・コントロール1.0」の延長に反対し、311人の欧州議会議員が反対、228人が賛成、92人が棄権した。

• その後、夏休みの直前に、欧州議会で最大の会派である欧州人民党（EPP）とロベルタ・メツォラ議長が、前例のない戦術的な緊急手続きを推進し、「チャット・コントロール1.0」を再び議題に載せて再投票を行うよう働きかけた。その投票の手続き規則では、反対派が提案を否決するには全欧州議会議員の絶対過半数、つまり361票が必要とされていた。

• 昨日7月9日、賛成票 （276票 ）を上回る314票が反対票として投じられたが 、残念ながら否決に必要な361票には届かなかった。そのため、投票の過半数が反対であったにもかかわらず、「チャット・コントロール1.0」の延長が承認されてしまった。

「隠すものがないから」という理由で、自主的なスキャンは自分には関係ないと思っているなら、ある父親の体験談を読んでみてください。彼は息子の裸の写真をかかりつけの医師に送っただけで、Googleにアカウントを丸ごと削除されてしまったのです。

さて、皆さんの注意を引けたところで、誰が皆さんのメールやメッセージをスキャンしているのか、そしてそれに対して何ができるのかを確認してみてください！

自主的な「チャット・コントロール1.0」:規則（EU）2021/1232

3年以上にわたり、欧州連合（EU）は児童性的虐待素材（CSAM）を検知するための規制について議論を重ねてきました。この規制は、その膨大な監視の影響から「チャット・コントロール」と呼ばれています。 プライバシー擁護派は、現在の「チャット・コントロール」提案からエンドツーエンド暗号化の解除義務を削除することに成功しましたが、EUはすでに、米国のビッグテック各社が広く採用している自主的な形式の「チャット・コントロール（1.0）」、すなわち規則2021/1232を導入しています。

Gmail、Facebook、Instagram、WhatsApp、Microsoft、LinkedIn、Apple――これらすべてのサービスが、この規制に基づきユーザーのデータをスキャンしており、その際にはMicrosoftが開発した「photoDNA」と呼ばれるツールが頻繁に利用されている。ビッグテック各社は、新しく受信したメッセージやメールのみをスキャンしており、過去のメッセージはスキャン対象外となっている――これらはすでに過去にスキャン済みだからだ。

EU委員会は、スキャンが「比例原則」に則っていることを証明するため、ビッグテック各社にスキャンに関するデータの提供を要請した。しかし、EU委員会はその主張を立証できなかった。

規則（EU）2021/1232の比例性の点において、問題となるのは、同規則が、一方では、問題となっている極めて重大な犯罪を効果的に撲滅するという公益上の目的を達成することと、他方では、対象となるサービスの利用者（例:尊厳、身体的完全性、非人道的なまたは品位を傷つける扱いへの禁止、私生活、子どもの権利、 など）と、他方では、対象となるサービスの利用者の基本権（例:プライバシー、個人データ保護、表現の自由、実効的な救済手段など）を保障することとの間で、同規則が目指す均衡を実現しているかどうかである 。この問いに決定的な答えを出すには、入手可能なデータは不十分である。」

個人データの一斉スキャンはすべての市民の私生活に対する重大な侵害であり、「万が一に備えて」許されるべきではないため、規制が比例原則に合致していることを立証する代わりに、EU委員会は単に**、** メッセージのスキャンが不比例ではないため、問題ないと 述べているに過ぎない :

「性的虐待が子どもの生活や権利に及ぼす重大な悪影響を考慮すると、救出された子どもの数という観点から比例性を評価する際に、数値基準を適用することは不可能であり、また適切でもない。とはいえ、上記を踏まえると、この例外措置が比例原則に反しているという兆候は見られない。」

この立証責任の逆転については、Netzpolitikだけでなく、元欧州議会議員で弁護士のパトリック・ブレイヤー氏からも激しい批判が寄せられており、同氏は欧州委員会の結論を「法的なナンセンス」と呼んでいる。

しかし、私たち自身でデータを見てみよう！

ワンクリックでプライバシーをON

Get

ビッグテックによる数十億件のデータセットのスキャン

グラフ:マイクロソフトは2023年に117億のデータセットをスキャンし、そのうち0.001％未満をCSAMとしてフラグ付けした。

自主的なCSAMスキャン規模について、具体的な数値をEU委員会に報告したサービスプロバイダーは、マイクロソフトとLinkedInの2社のみだった。

• マイクロソフトは 2023年に全世界で117億件以上の画像と動画をスキャンし、2024年には100億件弱をスキャンした。同社はEU域内のみの数値は提供していない。

• 2023年、マイクロソフトは3万2,000件のデータセットを児童性的虐待素材の疑いがあるとフラグ付けし、そのうち9,000件以上がEU域内のものでした。これは0.0002735％に相当し、36万5,000回のスキャンにつき1件のヒットとなります。

• 2024年、マイクロソフトは2万6,000のデータセットを児童性的虐待素材の疑いがあるとフラグ付けし、そのうちEU域内では5,800を超えるデータセットが含まれていました。これは0.00027083％に相当し、36万9,000回のスキャンにつき1件の検出となります。

• LinkedInの処理量は はるかに少なかったが、スキャン対象はすべて欧州のコンテンツであった。

• 2023年には、2,400万枚以上の画像と100万本以上の動画がスキャンされ、その結果、2枚の画像が児童性的虐待の疑いがある素材としてフラグが立てられたが、動画は1本もフラグが立てられなかった。これは0.00000833％に相当し、1200万回のスキャンにつき1件のヒットとなる。

• 2024年には、2,200万枚以上の画像と200万本以上の動画がスキャンされ、その結果、1枚の画像が児童性的虐待の疑いのある素材としてフラグが立てられたが、動画は1本もフラグが立てられなかった。これは0.00000417％に相当し、2,400万回のスキャンにつき1件のヒットとなる。

いずれの場合も、大規模なスキャンによる結果はごくわずかであったにもかかわらず、EU委員会はこの「自主的なチャット管理」措置を「比例原則に合致する」と評価している。

Googleはスキャンされたコンテンツの総数を公表せず、結果のみを明らかにしたが、Googleが最大級のオンラインサービス事業者の一つである事実を踏まえると、その数は数百万単位に達する可能性が高い。2023年と2024年、Googleはそれぞれ1,558件および1,824件のデータセットをフラグ付けした。Googleの規模を考慮すると、スキャン量はMicrosoftと同程度である可能性が高く、その結果も1,000分の1の範囲を大幅に下回っている。

Facebook、Instagram、WhatsAppなどのサービスを提供するMetaは、はるかに高い数値を示しており、際立っている。2023年と2024年、このシリコンバレーのテック大手は、EU域内で360万件および150万件の画像や動画を潜在的なCSAMとしてフラグを立てた。

ユーザーからの通報数を見ても同様の傾向が確認できる。Googleでは、297人（2023年）および216人（2024年）のユーザーが違法なコンテンツを通報した。 一方、Metaでは、25万4,500人（2023年）および7万6,900人（2024年）のユーザーが違法なコンテンツを通報した。欧州委員会の報告書には、なぜこれらの数値にこれほど大きな差が生じているのかについての説明は一切ない。

これらの数字を批判的に検討すれば、すべてのユーザーのメッセージを大量にスキャンすることが比例原則に合致しているとは、到底言えない。また、まもなく三者協議で議論される予定の「チャット規制」草案は、さらに広範なスキャンを可能にする恐れがある――依然として任意の措置ではあるが、ユーザーのプライバシーには重大な影響を及ぼすだろう。

ワンクリックでプライバシーをON

Get

良い点と悪い点

現在の「チャット規制」案のプラス面は、電子メールやチャットメッセージのスキャンが引き続き任意であるという点です。この案では、Tuta Mailのようなエンドツーエンド暗号化を採用するメールプロバイダーに対し、暗号化にバックドアを設けることを強制することはありません。したがって、Tutaでは、あなたのデータは安全に保たれます。 私たちTutaは、ユーザーのプライバシーの権利を守るために戦っています。2024年に「チャット規制」をめぐる議論が最高潮に達した際、私たちは、すべての人のプライバシーの権利を軽視したとしてEUを提訴するとさえ警告しましたが、今ではその必要はなくなりました。

しかし、自主的な「チャット管理」は、その本質において単に根本的に悪いだけでなく、間違っているのです。この措置が児童保護にとって比例原則に則ったものであることを証明することなく、EU委員会は、ビッグテックによるすべての人のプライバシーへの甚大な侵害を許容することで、すべての人の私生活を犠牲にしているのです――そして、ビッグテックは二度と頼まれる必要などありません。

したがって、Gmail、マイクロソフト、LinkedIn、Meta――これらすべてが、何の躊躇もなくあなたのデータを喜んでスキャンしています。 これにより**、** 彼らはCSAM（児童性的虐待画像）だけでなく、望むならあらゆるものをスキャンすることが可能になります**。** かつてGoogleのCEOが有名に述べたように、あなたを「隅々まで知り尽くし」、ターゲットを絞った広告を掲載するためのプロファイルを作成するのです。

プライバシーを重視するサービスへ乗り換えよう

しかし、あなたには選択肢があります。追跡やプロファイリングを一切行わず、無料で安全なメール、チャット、ソーシャルメディアのソリューションを提供するサービスが存在するのです。

ここでは、プライバシーを重視するヨーロッパ発の優れたビッグテック代替サービスをご紹介します。

また、Googleの独占体制に二度とデータを渡す必要がなくなるよう、「deGoogling」に必要なアプリをすべてご紹介します。

ビッグテックとそのデータ収集に「ノー」を言いましょう。プライバシーに「ハイ」と挨拶しましょう！