EU、新安全戦略「ProtectEU」で暗号化バックドア設置の動きを再燃：プライバシーと治安の対立が深刻化
欧州委員会は、新たな内部安全戦略「ProtectEU」を発表し、法執行能力強化を名目として、エンドツーエンド暗号化の仕組みを弱体化させる動きを再開しました。本戦略は、地政学的な環境が「敵対的な国家」からの脅威、強力な犯罪組織やテロリストのオンライン活動の増加、そしてサイバー犯罪や重要インフラへの攻撃の急増といった「成長する」脅威に直面していると主張しています。
この「ProtectEU」は、単なる政策提案に留まらず、複数の年間にわたる「ビジョンと作業計画」として提示されています。戦略は6つの分野に焦点を当てており、その一つが「より効果的な法執行ツール」の確保であり、ここにオンライン暗号化が直接的な標的となっています。EUは、バックドア設置の根拠として、「法的に正当で効果的な法執行のためのデータアクセス」や「暗号化データにアクセスするための技術的解決策」といった婉曲的な表現を用いて、ロードマップの作成を進めようとしています。
この動きは、技術企業や市民権・プライバシー擁護団体から強い警告を受けています。なぜなら、暗号化は私的な通信だけでなく、金融取引など技術的なセキュリティ全体を支えているからです。EU側は、将来的にバックドアが実装されてもサイバーセキュリティと基本的人権が保護されると約束していますが、専門家からは、一度バックドアが作られれば、敵対国家や非国家主体を含む全ての行為者に利用可能となり、その約束は不可能であると指摘されています。
さらに「ProtectEU」には、加盟国間の情報共有の強化（SIACの活用）や、EUの法執行機関であるユーロポール（EUROPOL）に国境を越えた大規模な捜査権限を与えるという、権限の一元化の動きも含まれています。EUはこれらを「支援の強化」と説明していますが、実質的に監視能力と中央集権的な権限を大幅に拡大させるものとなっています。
背景
近年、デジタル化の進展に伴い、犯罪組織や国家主体によるサイバー攻撃が深刻化しています。これに対し、法執行機関は捜査の必要性からデータアクセスを求めますが、プライバシー保護の観点からは、暗号化技術が個人の権利を守る盾となっています。この「セキュリティ vs プライバシー」の対立が、EUの政策決定の核心的な論点となっています。
重要用語解説
- エンドツーエンド暗号化: 通信の送受信者のみが内容を解読できる仕組み。第三者（政府やハッカー）が傍受しても内容を読み取ることが極めて困難な、現代の通信の基本技術。
- ProtectEU: 欧州委員会が発表した内部安全戦略の名称。地政学的な脅威増大に対応し、EU域内の安全保障体制を強化するための包括的な計画。
- ユーロポール（EUROPOL）: 欧州刑事警察機構。加盟国間の国境を越えた犯罪捜査を支援する機関であり、本戦略ではその権限強化が図られる。
今後の影響
本戦略が実現した場合、EU域内のデジタル通信の自由度が大きく低下し、市民のプライバシー権が侵害される懸念があります。これは、国際的な技術標準や人権意識に大きな影響を与え、テック企業や市民社会からのさらなる抵抗運動を引き起こす可能性が高いです。