欧州、ビッグテックによるCSAMスキャンを認める法律を復活

欧州議会は、大手テック企業に対し、児童性的虐待コンテンツ(CSAM)を探すためユーザーのメッセージをスキャンする権限を再び与える規則の復活を可決しました。批判派はこのプロセスを「チャットコントロール」と呼んでいます。

木曜日の採決は夏季休会入りの前日に行われたもので、この規定を廃案にするには絶対過半数が必要という異例の立法手続きの産物でした。絶対過半数による採決では、欠席した議員はすべて賛成票として数えられるため、出席議員の中では反対が賛成を上回っていたにもかかわらず、この措置は可決されました。

任意のスキャンを認めるこの法律は2021年に遡るもので、プライバシー侵害への反発を受けて議会が今後の進め方について合意できなかったため、4月に失効していました。欧州議会のロベルタ・メツォラ議長を含む一部の議員や当局者は、この規則の更新(暗号化プラットフォーム、たとえばSignalでのスキャンは認められていません)を急務として優先させていました。

ビッグテック各社は、法律が失効した後もスキャンを続けていましたが、欧州の当局者らは法的保護のないままそうした行為を続けることに警鐘を鳴らしていました。

今回の採決により、Google、Microsoft、Metaといった企業は2028年までCSAMスキャンを継続する明確な方針と法的な裏付けを得ることになりました。批判派は、これによって欧州のプライバシーが脅かされていると指摘しています。

批判派によれば、夏季休会前夜という時期にこうした手続き上の手段を使って絶対過半数による採決を求めたことは、なおのこと問題視されるべきだといいます。というのも、議会は3か月前、通常の手続きの下では同じ措置を否決していたからです。

こうした「高度に政治化された手続き上の動き」はメツォラ議長が主導したものであり、前例のない戦術だったと、欧州の民主主義・技術センターのランド・ハムード氏はブログ投稿で述べています。同投稿は、議員らが「議会自身の権限と過去の採決の枠を越えてしまった」と批判しました。

木曜日の採決をめぐって両陣営が対立する一方で、この新法をめぐってはさらに大きな戦いが繰り広げられています。関係者はこれを「チャットコントロール2.0」と呼んでいます。

擁護団体European Digital Rightsの政策アドバイザーであるシメオン・ドゥ・ブラウワー氏が電子メールで述べたところによれば、2.0はその最も極端な形では、エンドツーエンド暗号化された通信を含め、サービスプロバイダーに会話やホストされたコンテンツのスキャンを義務付ける可能性があるといいます。

議員らは2023年11月以降、恒久的な枠組みについて交渉を続けてきましたが、進展はほとんど見られていません。

法執行機関の当局者らは、このスキャンを恒久的に認めるべきだと強く主張してきました。4月に法律が失効した際、欧州刑事警察機構(Europol)のキャサリン・デ・ボレ事務局長は声明を発表し、「オンラインサービスプロバイダーが疑わしいCSAMを検知し、管轄当局に通報し続けられるようにすることは、子どもたちを守るうえで不可欠だ」と述べました。

しかしドゥ・ブラウワー氏は、その代償はあまりに大きいと述べています。

チャットコントロールはテック企業に対し、「令状もなく、監督もほとんど、あるいはまったくないまま、法的根拠もなしに、数百万件もの会話を覗き見る」ことを認めるものだと同氏は語りました。