欧州議会、物議を醸す「チャット・コントロール」を2028年まで延長する案を可決…暗号化サービスは除外

2026年7月9日、欧州議会は夏季休業を前に、論争の中心となっていた「チャットコントロール（Chat Control）」体制を復旧・延長する案を最終可決した。今回の投票結果により、テック企業は児童性的虐待コンテンツ（CSAM）の検知を目的に、2028年まで利用者の個人通信内容をスキャンできる法的根拠を再び確保することとなった。

これは、2026年4月に既存の自発的スキャン許可規定が満了して以来、数ヶ月間続いていた法的空白状態を終結させる決定である。ただし、最も激しい論争の対象であったエンドツーエンド暗号化（E2EE）メッセージに対する強制スキャンは、今回の延長案では一時的に除外され、プライバシー擁護派との妥協点が見出された。

2026年7月9日に行われた今回の投票は、欧州内のデジタルプライバシーの展望を決定づける重大な分岐点となった。欧州議会は今回の承認を通じて、テック企業が児童保護を名目にメッセージを監視できる権限をさらに2年間付与し、これは数ヶ月間続いた立法上の停滞状態を解消する措置と評価されている。

「今回の決定は、利用者の通信の秘密を保証すべき欧州の基本権の価値に対する屈服である。児童保護という崇高な目的が、無差別なデジタル監視の免罪符になってはならない。」

今回の立法プロセスは、2026年4月3日に既存の自発普及スキャン体制が満了して以来、激しい難航を極めてきた。3月26日には、自動スキャンシステムの誤作動やプライバシー侵害を懸念する議員らによって延長案が一度否決されたが、5月から6月にかけて行われた三者協議（Trilogue）を通じて修正案が導き出され、昨日、最終的な可決に至った。

暗号化サービスの一時的保護と技術的範囲

今回の法案の核心は、WhatsAppやSignalのようなエンドツーエンド暗号化（E2EE）サービスに対する例外の適用である。規制当局は、サーバー側のスキャンが技術的に不可能な暗号化メッセージについては、強制的なスキャン義務を課さないことを決定した。これは、テック企業が暗号化技術を弱体化させたり「バックドア」を設置したりしなければならないという懸念に終止符を打つ措置と解釈される。

• 非暗号化メールおよびメッセンジャーサービスのテキストおよび画像スキャンの許可
• 既知の児童性的虐待コンテンツデータベースとの照合による自動検知メカニズムの活用
• エンドツーエンド暗号化（E2EE）が適用された通信サービスに対するスキャン義務の免除
• 2028年まで時限的に適用されるサンセット条項（Sunset Clause）を含む

Google、Meta、Microsoftなどの主要テック企業は、昨年4月の規定失効後も、児童保護のために自発的なスキャンを継続するという立場を堅持してきた。今回の法案通過により、これらの企業は法的不確実性を解消し、既存の検知システムを2028年まで安定的に維持できる根拠を確保することとなった。

しかし、プライバシー擁護団体は、今回の措置が「スライディングドア」効果をもたらすと警告している。暗号化サービスは除外されたものの、非暗号化通信に対する無差別なスキャンが合法化されることで、欧州市民の全般的な通信の秘密のレベルが低下し、将来的な規制強化の足がかりになる可能性があるとの指摘だ。

法律の専門家は、今回の延長案が欧州の一般データ保護規則（GDPR）および基本権憲章と衝突する可能性を注視している。個人のプライバシーを制限する措置は、目的の正当性だけでなく、手段の適切性と比例性を備えていなければならないため、将来的に欧州司法裁判所（ECJ）で法的争いが生じる余地が十分にあるとの分析だ。

2028年に設定されたサンセット期限は、欧州連合がそれまでに、より恒久的で精巧な児童保護規制案（CSAR）を完成させなければならないことを意味する。今後2年間、技術的な検知能力の限界と個人情報保護の間の均衡点を見出すための議論が、欧州全域でさらに激しく展開されると見られる。

結論として、今回のチャットコントロールの延長は、児童保護という公益と個人のプライバシーという基本権の間の危うい妥協を象徴している。2028年まで時限的に付与されたこの権限が、実際の児童犯罪の予防にどれほど寄与するか、そしてその過程で市民のデジタル権利が侵害されることなく維持されるかどうかが、今後の政策評価の核心となる見通しだ。