EU「チャットコントロール」1.0と2.0の全体像
原題: Chat Control 1.0 and 2.0 Explained
なぜ重要か
EUにおけるプライバシー権と児童保護の両立をめぐる立法の行方は、エンドツーエンド暗号化技術の今後の規制環境を世界的に左右する重大な先例となりうる。
欧州連合（EU）では、児童性的虐待素材（CSAM）の検出を目的とした2つの異なる法案「Chat Control 1.0」と「Chat Control 2.0」が並行して審議されている。1.0は2026年4月4日に失効し、欧州議会が延長を拒否した後も理事会が復活を試みている。2.0は5回の三者協議（trilogue）を経ても合意に至っておらず、現在もアイルランド議長国の下で交渉が続いている。
欧州委員会が推進する「Chat Control」は実際には2つの異なる法案から構成されており、それぞれが別々のプロセスで進行しているため、報道内容が矛盾して見える場合がある。
**Chat Control 1.0**は、規則（EU）2021/1232に基づく「一時的」な措置で、ePrivacy指令の適用除外として、プロバイダーが疑いを持たれていないユーザーの私的メッセージをCSAM（児童性的虐待素材）の可能性があるものとして任意にスキャンすることを認めた。スキャンは強制ではなく任意であり、実際にはGmail、Facebook/Instagram Messenger、Skype、Snapchat、iCloudメール、Xboxなどの主に暗号化されていない米国系サービスが利用していた。エンドツーエンド暗号化通信はスキャン対象外だった。
2021年7月に採択されたこの規則は、当初2024年8月に失効予定だったが、Chat Control 2.0の交渉が進展しなかったため2026年4月まで延長された。2025年12月に欧州委員会は2028年4月まで再延長を提案したが、2026年3月2日に欧州議会の市民的自由委員会（LIBE）が38対28で否決。同月11日の本会議では458対103で「既知のコンテンツに限定・標的を絞った形でのみ」などの条件付き2027年延長案を可決したが、理事会がこの条件を拒否し、交渉は決裂した。結果として1.0は2026年4月4日に失効。理事会は現在、内容が同一の「新しい」法律として前例のない形での復活を試みている。
**Chat Control 2.0**（CSAR：児童性的虐待規則）は恒久的な義務化を目指す提案で、デジタルプラットフォームにCSAMの検出と通報を法的に義務付けることを目指す。当初の提案では私的通信のスキャンを義務化していたが、2025年の理事会案は「任意の無差別スキャン」に変更しつつも、実質的にスキャンを促すリスク軽減義務を広く課す内容となった。一方、欧州議会は、スキャンは児童性的虐待に関与が疑われる特定の個人またはグループのみに限定し、裁判所命令が必要とする立場を維持している。エンドツーエンド暗号化メッセンジャーの対象包含についても理事会と議会の間で対立が続いている。2026年6月29日の「最終」とされた協議もスキャンの無差別性をめぐり決裂し、交渉は継続中である。