チャット監視（Chat Control）は必ず阻止しなければならない
(privacyguides.org)- Chat Controlは欧州で進められている大規模監視規制で、早ければ来月にも適用される可能性がある
- この規制はすべてのデジタル通信とファイル（エンドツーエンド暗号化を含む）を義務的にスキャンさせるため、プライバシーと人権の侵害への懸念が大きい
- 技術的限界により、誤った通報や無実の市民・子どもがさらされる危険が非常に高い
- 提案された法案（CSAR）は子どもの保護に効果がないと、多くの専門家や市民団体が指摘している
- 欧州外を含むすべての利用者への影響が大きく、今すぐ明確な反対の声を上げる必要がある
Chat Controlの再浮上と緊急性
- Chat Controlは、2021年に欧州議会がデジタル・プライバシー権の一部適用除外を認めたことから始まった監視政策推進の動きである
- 2023年に一度議会で否決されたが、2025年9月12日に欧州各国政府が最終的な立場をまとめる予定となっている
- この規制はすべてのデジタルサービス（メッセンジャー、メール、クラウドなど）において、リアルタイムですべてのメッセージ・ファイルを自動スキャンすることを義務づける
- エンドツーエンド暗号化も事実上解除され、あらゆる情報が監視されることになる
- プライバシー、民主主義、人権の保護と真っ向から衝突しており、すべての市民が主体的に反対運動へ参加すべきだ
行動の呼びかけ: 今動かなければならない理由
- 9月12日までに各国の市民は、Webサイト（fightchatcontrol.eu）を通じて自分の地域の欧州議会議員へ直ちに意見を送る必要がある
- すでに反対の立場を取っている国でも、支持メッセージの送信によって人権擁護の姿勢を後押しできる
- まだ立場が固まっていない国ほど、世論の圧力が重要になる
- この法案が通過すれば、10月14日の最終採決後ただちに施行される可能性がある
Chat Controlとは何か
- CSAR（Child Sexual Abuse Regulation）という名称で提案されているが、実際には集団監視とプライバシー侵害を容認するものだ
- すべての市民のオンライン活動を通信事業者やサービス事業者が強制的に分析・通報する仕組みである
- セキュリティ専門家や関連団体は、**誤った技術（誤検知率と濫用リスク）**であると繰り返し警告している
- 表向きには児童性犯罪の根絶を掲げているが、実効性がないまま、むしろより大きな社会的弊害を招く懸念がある
この規制がなぜ危険なのか
- エンドツーエンド暗号化の解体: ジャーナリスト、内部告発者、弱い立場の人々や被害者など、脆弱な層のあらゆる機微情報の保護が崩壊する危険がある
- ミッション・クリープ（Mission Creep）: 導入後に監視範囲が政治的発言、抗議活動、その他の犯罪へと拡大する可能性が非常に高い
- AIによる自動通報システムのため、大量の誤警報と無実の市民・青少年の露出が懸念される
- 捜査機関や政府データベースがハッキングされた場合、犯罪者によるアクセス・情報漏えいや悪用の危険がある
- GDPRやEU基本権条項への違反により、プライバシー、情報主権、削除権などの根本的権利が空洞化する
なぜ子どもの保護にも効果がないのか
誤検知と無実の被害
- 実際にスイス警察は、自動通報の80%が偽陽性であると報告している
- ドイツの実例では、捜査の40%以上がむしろ子どもや青少年を対象に開始されていた
- 仮にAIシステムの精度が99%であっても、EU全体では数百万人が犯罪者として誤認され得る
機微データの露出
- 友人に送った日常の写真や会話、病院での相談など、子どもや家族の情報まで不必要に収集・保存される
- いったんデータベースにアップロードされると、削除・統制・管理はほぼ不可能になる
- 実際には、犯罪者や外部攻撃者に対してより多くの子どもの情報をさらす危険を高めてしまう
内部リスクと公権力の濫用
- 子どもを対象とする犯罪の多くは、家庭内や身近な大人によって起きている
- 家庭内の加害者が監視ツールを逆に悪用し、被害を受けた子どもの緊急支援や通報の窓口を遮断するおそれがある
- 結局のところ監視規制は、被害を受けた子どもや被害者が救済される機会そのものを減らす
効果的な子ども保護の代替策
- 熟練した機関やソーシャルワーカーへの支援、通報システムの改善、加害者を狙った捜査の拡充など、実証済みの方法に予算と政策を投入すべきである
- エンドツーエンド暗号化と個人情報保護の強化こそが、むしろ子どもの安全向上に効果的である
- 子ども・保護者・社会に対する安全教育の拡大など、包括的な戦略が必要だ
自分への影響
- 可決されれば、EU内外のすべてのプラットフォームと利用者へ影響が広がる
- かつてのGDPR導入時のように、世界中のソフトウェアサービスがプライバシー機能の弱体化・削除圧力に直面することになる
- 欧州内のサービスや企業は、監視規制を避けるために事業や本社の移転、あるいはサービス終了に追い込まれる事例が出ると予想される
- エンドツーエンド暗号化サービス（Signal、Proton、WhatsAppなど）は全面的な再設計、または不完全な暗号化に陥る危険がある
- 欧州外の国や利用者も、EU居住者と会話する際に監視の影響を受け、同様の規制が他国政府へ波及する可能性が高い
対応策
欧州居住者なら
- 9月12日までに地域の議員へ規制反対の意思を直ちに伝える
- 10月14日の最終採決まで継続的な連絡が必要
- 家族や知人にも問題点を知らせ、参加を促す
すべての利用者（グローバル）
- ソーシャルメディアやオンライン、ミーム・動画の共有で問題点を広める
- 国内外の議員にプライバシーと人権の重要性を訴える
- 欧州の外にいても、これに類する法案に明確な反対の立場を示す必要がある
追加資料
- さまざまな動画、ミーム、詳細な分析資料はfightchatcontrol.euなどで確認できる
- 9月12日以後も、10月14日の最終採決前まで継続して反対意見を表明する必要がある
Chat Controlは、市民のプライバシー、人権、民主主義に対する直接的かつ深刻な脅威であり、欧州だけでなく世界全体のソフトウェアサービス、データ保護、ITビジネス環境に広範な悪影響を及ぼすことになる
2件のコメント
世界中が監視と検閲の泥沼へと入り込んでいますね。
Hacker Newsの意見
Chat Control政策は、すべてのサービス提供者（SMS、メール、ソーシャルメディア、クラウドストレージ、ホスティングなど）に対し、政府が「虐待的資料」と見なすあらゆるものを検出するため、すべての通信とファイル（エンドツーエンド暗号化された資料を含む）を義務的にスキャンさせる内容であり、この重要な点がホームページのかなり下に埋もれていて、文章も散漫に書かれているため、もどかしさを感じる。自分が求めているのは、問題についての落ち着いた真剣な導入と、なぜ気にかけるべきか、どう行動すべきかの案内だが、もう人生には不安と恐怖が十分すぎるほどある
Chat Controlが要求する包括的監視の範囲、経済的影響、社会的被害は極めて大きいと思う。なのに、なぜEUの主要事業者が何の行動も立場表明もしないのか不思議だ。本当に注目されていないからなのか、それとも積極的に隠しているのか疑問に思う。このシステムのために国家が承認したスキャナーのネットワークトラフィック費用だけでも、年間数百万ユーロはかかるだろう
もしまだ本物のジャーナリズムが残っているのなら、この問題を積極的に扱っていたはずだと思う。自分たちの職業のためにも、取材源保護のためにもそうすべきだ
暗号化処理をサービス提供者がやってくれるのはユーザーにとって非常に便利だが、結局は政府にとっても便利さを与えることになる
こうした監視には強い疲労感がある。2002年から名前だけを変えながら続いてきたこの種の政策と戦ってきた。普通の人々はもう関心を持ち続けることすら難しくなっており、それこそが意図なのかもしれない
ビッグテック企業はこうした規制をむしろ歓迎するかもしれない。あまりにも複雑でコストが大きいため、スタートアップは最初から挑戦すらできなくなる。こういう複雑または高コストな規制は逆進的な税であり、新規参入を阻んで既存の大企業だけを利する
ヨーロッパ諸国については、ドイツが「非公式な」EUのボスであることを踏まえると、ドイツが反対すればさらに多くの国が追随し、この政策は通らないだろう。もしドイツが賛成すれば、あっという間に通り、保留している他国もすべて賛成に回るはずだ。幸い、現時点ではドイツは反対の立場を示している
新しいドイツ政府は、まだこの政策に直接反対の声を上げたり行動に移したりしていない。過去の類似政策がドイツの最高裁判所で違憲判断を受けたことがあるにもかかわらずだ
ドイツだけでなくフランスも「非公式な」EUのボスだと思う。だからフランスに救済が必要になったときには、裕福なEU加盟国が経済的な苦労を覚悟する必要があると見る
ヨーロッパの人々は、この試みだけでなく将来の類似の試みに対しても、組織的に連帯し対応すべきだ
昔はイギリス／ドイツが、今のフランス／ドイツのように重要な役割を担っていたのだろうかと気になる
「私たちは、あなたが児童虐待者ではないことを確認するために、あらゆる私的空間をのぞき込みたい。もしこれに反対するなら、あなたが虐待者だということだ。さあ、子どもを守るために同意するか？」というセリフは、もうSouth Parkのエピソードの題材になっていてもおかしくないと思う
ある種の考えは、個人的用途や私的空間で表現しても違法になる。この法律は、私たちのあらゆる端末や所有物がプライバシー侵害から守られなくなることを意味するだろう。この政策が、特定集団に社会内での情報優位を与え、政治的・経済的利益を不当に追求させるためのありふれた道具ではないと納得させるには、相当な努力が必要だ
私はEU市民でありプログラマーとしてこの投稿に共感するが、現実的にはChat Controlはいずれ実施されると思う。ここHacker Newsのようにコンピューターサイエンスの知識が高い人々は、CSAMを防ぐうえでこうした政策が現実的には無意味だと分かっている一方で、一般大衆はまったく違う考えをしている。本当にCSAMを流通させる者は、暗号化された圧縮ファイルや別のチャネルを使って簡単に回避するだろう。IT系でない同僚や家族にいくら説明しても、結局は自分を怪しい人物として警戒する。こういう空気の中では、大衆が望む以上、結局は実施されるだろう
それでも、必ず実施されると断定する必要はないと思う。EUには反対票を投じるMEPや国家が多く、すでに一部の国では違憲判断も出ている。ドイツ一国が反対するだけでも政策は頓挫しうる。ドイツは個人情報保護に敏感な国だから、世論もそちらに傾くだろう
「どうせ実施される」という敗北主義は、かえって相手に力を与えるだけだ。後になってでも止めるほうが、今すぐ実施されるよりはるかにましであり、そういう態度で世界は変わらないというのも事実ではない
インターネット以前にも、すでに有害なコンテンツや行為は存在していた。インターネットはただそれをより簡単で便利にしただけで、全面的な監視があっても完全には防げない
自分の国の多くの政治家が、警察が携帯電話、写真、メッセージを好き勝手にスキャンできても構わないと考えているのを見ると、本当に理解できない。家族や子どものセンシティブな写真が携帯に入っていることもありうるのに、なぜこういう政策に賛成するのか疑問だ。自分たちだけは例外だと思っているのか、それとも採決で何が何だかきちんと分かっていないのか分からない
彼らの技術理解は低く、暗号化メッセンジャーが捜査を妨げるという警察の論理に簡単に説得される。テック企業のロビイストはシステム能力を誇張して政治家に売り込む。結局、市民がCSAMのDMテロを受けたり、DiscordサーバーがCSAMスパムでBANされる現実などはまったく知らない。最後に、「小児性愛者を助ける者」という誤解を恐れて、きちんと反対できない臆病者なのだと思う
関連する政策提案には、政府高官が法執行や国家安全保障などの名目で例外承認を受ければ監視対象から除外されうるという条項がある。だから一部の議員は、自分たちは例外になると期待しているようだ 関連記事
立法者たちは、法律の中に自分たちを実質的に免除する条項を挿入している
「自分なら当然反対する。でもこういう法案では、反対した人がすぐに『子どもを守ることに反対する人』というフレームにはめられる。法案そのものが最初から、そうした汚名を戦略的に利用するよう設計されている。本当に言うべきことのある人は、そもそも立法の場まで上がってこられない」
今は自由の黄金時代が過ぎ去り、再び国家主義と権威主義の時代に向かっているように感じる
皮肉なのは、現在のEU政治家がこうしたシステムを導入した瞬間に、国内外で権威主義的・国家主義的傾向を持つ政治家たちが同時に勢いづく土台を整えてしまう点だ。敵を利する自己破壊的な行動である
第二次世界大戦が、1960〜1990年代の自由の黄金時代を生んだ衝撃だった。しかし今ではその記憶が次第に遠い過去になりつつある
権威主義の拡大には同意するが、同時に、なぜこれが国家主義と結びつくのかは分からない。EUのような超国家的組織からこうした権威主義的法案が出てきているのだから、むしろ国家主義的な反発をさらに刺激しそうだ
ヨーロッパ市民は、もはやヨーロッパを支配している勢力が本当に民主主義、表現の自由、正義、自由に関心を持っていると錯覚すべきではない
中国で携帯電話を使ったことがある人に聞きたい。現地で購入した端末で国家スパイウェアを無効化するのは難しいのか、それとも海外で購入した端末に中国のSIMカードを入れてVPNを使えば安全が確保されるのか、あるいはすぐに遮断されるのかなどが気になる
そのアプローチ自体が間違っている。一般の人々は、プライバシー侵害的なソフトウェアやハードウェアを避ける方法があっても、あまり気にしない。ほとんどの人は、友人や家族がいる同じソーシャルネットワークを使いたいし、公共交通機関、決済、スマートフォンの各種サービスの利便性を手放したがらない。人々はたいてい、プライバシーより利便性を選ぶ
中国には短期間滞在したことがあるが、外国の電話機＋外国のSIMなら大丈夫だった。ただし、中国のSIMでVPNを使うのは、今のところ非常に難しいか、ほぼ不可能だ
「現地で購入した端末の国家スパイウェア」とは、具体的に何を指しているのか気になる。正確な実体を尋ねている
中国のSIMカードが最も重要な変数だ。外国人なら、中国のSIMが入った使い捨て端末を使うか、そうでなければ外国SIMのローミングで使うのが最善だ。中国アカウントが登録されたiPhoneにはさまざまな制限が発生する。地域ベースのアカウントに関する規制も一通り存在する