Cloudflareの最高経営責任者であるマシュー・プリンスは、同社のイタリアでの事業を終了させるという強硬な最後通牒を突きつけた。この決定は、現地の通信規制当局が、同国内における同社の年間売上の2倍を超える額の罰金を科すという強い制裁措置を講じたことを受けたものだ。
対立の発端は、イタリアで物議を醸す海賊版対策システム「Piracy Shield」にある。この枠組みの下で、権利者—主としてセリエAおよびセリエBのサッカーリーグ—が規制当局AGCOMに対し、自動化された命令の承認を申請する。これらの指令は、無断配信を助長している疑いのあるドメインについて、インターネットサービスプロバイダにIPアドレスおよびDNSサービスの遮断を強制するものだ。1月8日、AGCOMはCloudflareがこれらの命令に従っていないと宣言し、世界売上の1%に相当する罰金—驚くべき1,400万ユーロ—を科した。
プリンスの反論は、辛辣でありながら公然たるものだった。AGCOMを「準司法的な組織」と位置づけ、彼は主張した、同機関が「影のある欧州メディア・エリートの一団」によって作り上げられた「インターネット検閲スキーム」を運用しているのだと。彼は、司法の監督、適正手続、透明性が欠如していることを嘆き、Cloudflareは単に顧客との関係を断つよう迫られたのではなく、同社のグローバルな1.1.1.1 DNSリゾルバまで検閲するよう圧力を受けたと論じた。プリンスによれば、そのような要求は、あらゆるウェブサイトをデジタル空間から消し去り得る脅威であり、イタリア国内の命令が世界のインターネット・アクセス性を左右すべきだという含意を伴う。
プリンスが示した技術的な不満は、学術的な知見とも符合する。ネットワークアドレス変換(NAT)のため、しばしば数百の異なる利用者が単一のIPアドレスを共有する。さらに、1つのIPが多数のドメインをホストし得るため—例えば海賊版ポータルと企業の従業員向けゲートウェイが同居するように—IP遮断という大雑把な手法は、無関係で正当なリソースまで誤って消し去ってしまう可能性がある。独立研究者もこれらの懸念を裏付けており、Piracy ShieldはVPNで容易に回避できる一方、その非対称な構造により、事業者には30分以内の対応を強いるのに、透明性のない異議申し立て手続は停滞したまま放置されると指摘している。
言辞をさらにエスカレートさせる形で、プリンスは報復措置となり得る選択肢を列挙した。迫るミラノ・コルティナ冬季オリンピックに向けて提供している数百万ドル規模の無償サイバーセキュリティサービスの撤回、イタリア国民全体に対する無料サービスの停止、イタリア各自治体からのサーバーインフラ撤去、そして国内投資計画の全面放棄である。開会式が2月6日に予定される中、プリンスはCloudflare撤退の可能性がもたらす重大な技術的リスクについて、国際オリンピック委員会に知らせる意向だ。
さらにプリンスは、発足予定のトランプ政権に働きかける意図を示し、とりわけJ.D.ヴァンス副大統領が、こうした規制を本質的に不公正な貿易障壁だと見なしている点を称賛した。イーロン・マスクによる言論の自由擁護を引き合いに出し、彼はこの状況を「現実離れした、苛立った欧州政治家の一団」による攻撃だと描写した。イタリアが自国のデジタル国境を規制する主権的権利を有することは認めつつも、その権限は適正手続を伴い、かつ世界に及ぶ域外的な効力を持たない形で行使されるべきだと主張した。
これに対し、イタリアのクラウディオ・ボルギ上院議員は、AGCOMを独立規制当局として位置づけつつ、Cloudflareの役割に関して「誤解」が生じた可能性があるかどうかを判断するため、綿密で公平な検証を行うと約束し、事態の沈静化を図った。プリンスはより外交的な口調へと転じ、対話を歓迎した。彼は、Cloudflareは海賊行為を助長する意図など一切ない—それは単に帯域を圧迫するだけだ—と改めて述べる一方で、「不当な罰金」によって事業の継続が不可能となる市場に留まることはできないと主張した。「常識が勝つことを願う」と彼は結んだ。
翻訳元: https://meterpreter.org/the-olympic-ultimatum-cloudflare-threatens-italy-exit-over-e14m-fine/