EUの暗号アクセス政策、バックドア義務化ではなく技術評価へ

何が起きたのか：ProtectEUと合法的データアクセス・ロードマップの現状 欧州委員会は、テロや組織犯罪、サイバー犯罪、重要インフラ攻撃といった増大する安全保障や複合的な脅威に対処するため、EU内部安全保障戦略「ProtectEU」を打ち出しました[2]。ProtectEUは暗号化単独の法案ではなく、安全なデータ交換と法執行のためのデータアクセスを包括的に組み込んだ戦略です[15]。 この議論は突然始まったものではありません。欧州委員会が2023年に設置した専門家組織「High-Level Group（HLG）」が2024年にまとめた42件の勧告と理事会の要請が、ProtectEUおよび2025年6月の合法的データアクセス・ロードマップへと接続されました[1]。なお、このHLGの42勧告は専門家の提言であり、欧州委員会の正式見解ではありません[38, 41]。また、HLG勧告の対象は法執行活動に限定されており、国家安全保障専用のツールは除外されています[17]。2024年6月には理事会閣僚が、重大・組織犯罪やテロの防止・捜査・訴追を目的に、個別事件かつ司法命令下での合法的・技術的アクセスを可能にすることを優先課題として示しました[18]。その後、2024年12月の理事会は、明確な時間軸や責任主体を含むロードマップの策定を欧州委員会へ要請しました[20]。 mermaid timeline title EU合法アクセスの政策工程 2023年 : HLG設置 2024年 : HLG42勧告 2025年 : ProtectEU 2026年 : 暗号技術Q4 2028年 : 法執行AI 2030年以降 : 復号基盤 2025年6月に欧州委員会が公表したロードマップは、暗号化を含む6領域（データ保持、合法傍受、デジタル・フォレンジック、復号、標準化、法執行向けAI）を重点領域に設定しました[3, 21]。この公式方針において、欧州委員会は全利用者向けに暗号を弱める一般化・制度化された仕組みを否定しています。合法アクセスは特定通信を対象に、ケースごとに行う設計であると説明されています[4, 39]。 一部で懸念されるような「暗号バックドアの即時義務化」は行われていません。2026年1月の理事会資料によると、暗号化技術ロードマップの成果予定は2026年第4四半期とされています。さらに、欧州警察機関であるEuropolの新復号プラットフォームは2030年以前には見込まれておらず、現在は技術評価と長期研究の段階にあります[14, 24, 25, 42]。 :::dialogue{cast=“cast-01”} - 後輩{emotion=“thinking”}: バックドアの義務化が決まったわけではないんですね。でも、なぜ今このロードマップが注目されているんですか？ - 先輩{emotion=“neutral”}: 特定の方式を強制する段階ではないけれど、EUが公的に技術評価や復号能力の研究開発を工程表として定めた点に意味があるんだ。 - 後輩{emotion=“concerned”}: 個別事件に限定すると言っても、技術的な仕組みを用意すること自体が全体への影響を持ちませんか？ - 先輩{emotion=“neutral”}: そこがまさに議論の中心だね。公式方針では全利用者の暗号弱体化を避けると明記されているけれど、安全性を損なわずにそれを実現できるかは今後の技術評価にかかっているよ。 ::: ## なぜ今なのか：E2EEの普及と法執行機関が直面する「暗号の壁」 法執行機関がアクセス手段を求める背景には、犯罪捜査におけるデジタル証拠への依存度の高まりがあります。欧州委員会によると、犯罪捜査の約85%が電子証拠へのアクセスに依存しています。サービスプロバイダーへのデータ請求件数も、2017年から2022年の間に3倍へと急増しました[5, 51]。 しかし、現場では証拠アクセスを阻む複数の障害が存在します。具体的には、事業者によるデータの短期削除、データが域外保存されていることによる法域衝突、押収端末のフォレンジック（電子鑑識）の困難さ、暗号化、そして膨大なデータを処理する技術や人員の不足です[6]。 特にエンドツーエンド暗号化（E2EE：送信者と受信者のみが復号できる暗号化通信）の普及が大きな要因となっています。欧州委員会の整理では、メッセージングアプリの60〜80%がE2EEを採用しています。これにより、通信経路上での従来型通信傍受の大半が使えなくなっています[7, 44]。また、端末保存データの復号成功率は加盟国によって15〜20%から66%超まで大きな開きがあります。復号装置は高価で専門性が高く、ライセンス費用の問題から利用できる担当者数が制限されています[7, 52]。 vega-lite E2EEメッセージングアプリ比率と端末データ復号成功率 { "$schema": "https://vega.github.io/schema/vega-lite/v6.json", "description": "欧州委員会およびHLG報告によるE2EEメッセージング比率と加盟国別復号成功率の範囲", "width": 600, "height": 260, "data": { "values": [ {"label": "E2EEメッセージング比率（下限）", "period": "2025年6月", "value": 60, "unit": "%", "denominator": "メッセージングアプリ"}, {"label": "E2EEメッセージング比率（上限）", "period": "2025年6月", "value": 80, "unit": "%", "denominator": "メッセージングアプリ"}, {"label": "端末データ復号成功率（一部加盟国・下限）", "period": "HLG報告時", "value": 15, "unit": "%", "denominator": "一部加盟国の復号案件"}, {"label": "端末データ復号成功率（一部加盟国・上限）", "period": "HLG報告時", "value": 20, "unit": "%", "denominator": "一部加盟国の復号案件"}, {"label": "端末データ復号成功率（別加盟国・下限側）", "period": "HLG報告時", "value": 66, "unit": "%", "denominator": "別加盟国の復号案件"} ] }, "mark": "bar", "encoding": { "x": {"field": "label", "type": "nominal", "title": "指標区分", "axis": {"labelAngle": 0}}, "y": {"field": "value", "type": "quantitative", "title": "割合（%）", "scale": {"zero": true}} } } Europolの2024年暗号報告書では、暗号化が私的通信を守る一方で、脅威主体が法執行機関の監視を逃れて活動することにも使われるという二面性が指摘されています[8]。EuropolとEurojust（欧州司法機構）は、犯罪者による暗号化の悪用が、武器取引、テロ関連犯罪、詐欺、マネーロンダリングなどの捜査や法廷での証拠利用を妨げていると報告しています[9]。また、最新の脅威評価（IOCTA 2026）においても、暗号化、プロキシ、AIがサイバー犯罪を拡大させる要因として位置付けられています[11]。 児童性的虐待（CSA）の捜査では、扱うデータ量が極めて膨大です。欧州委員会のロードマップによると、標準的なCSA事件1件だけで1〜3TBのデータ、100万〜1,000万画像の分析が必要とされています[10]。さらに、将来の脅威として量子コンピューティングへの懸念も存在します。Europolは、暗号化データを今収集して将来の量子計算機で復号する「今保存し、後で復号する（store now, decrypt later）」手法を脅威として挙げています。一方で、量子耐性暗号（PQC）の普及は通信保護に不可欠ですが、合法アクセスをさらに難しくするという二重の課題が生じています[13, 55]。 過去には暗号化通信へのアクセスが大きな成果を挙げた事例もあります。Europolは、暗号化通信サービス「EncroChat」の捜査において1億1,500万件超の犯罪会話を分析し、6,558人の容疑者逮捕につながったと説明しています[12, 59]。 :::dialogue{cast=“cast-01”} - 後輩{emotion=“thinking”}: 犯罪捜査の85%が電子証拠に依存しているなら、E2EEが普及すると捜査現場が立ち行かなくなるのは理解できます。 - 先輩{emotion=“neutral”}: 通信傍受が難しくなっただけでなく、押収した端末自体の復号成功率にも国ごとに大きな格差がある。そこに大量のデータ分析や量子技術の課題が重なっているんだ。 - 後輩{emotion=“surprised”}: EncroChatの摘発では6,500人以上が逮捕されたんですよね。同じような手法を一般の通信にも広げることはできないんですか？ - 先輩{emotion=“neutral”}: EncroChatは犯罪専用プラットフォームの運用上の弱点を突いた標的型の事例だから、一般のE2EE通信すべてにそのまま適用できるわけではないんだよ。 ::: ## 何が変わるのか：データ提出命令から技術評価・集中復号への転換 欧州委員会の掲げる「合法的アクセス」とは、特定の暗号方式を指す言葉ではありません。犯罪捜査に必要なデジタル情報を、必要性・比例性、法的根拠、独立した監督、実効的な救済、サイバーセキュリティの要件を満たして取得する法的・運用上の概念です[29, 57, 74]。 これまでのEUの枠組みである「e-Evidence規則」は、司法当局が域外のサービス提供者に対して電子証拠の提出や保存を直接命令できる法的手続きを整えたものでした[26, 33, 48]。しかし、e-Evidence規則は通信傍受を認めるものではなく、事業者に復号を義務付ける規定も含まれていません[26, 63]。そのため、鍵を利用者のみが管理する真正なE2EE通信では、プロバイダーに提出を命じても平文（暗号化されていない元のデータ）を取得することはできず、別の経路が必要とされていました[64]。 | 手段・制度 | 根拠・位置付け | 主な特徴と対象範囲 | 課題・制約 | | :--- | :--- | :--- | :--- | | e-Evidence制度 | EU規則（2023年成立）[26] | 所在を問わず事業者に保存済みデータの提出・保存を命令[33, 48] | 復号義務はなく、通信傍受も対象外[26, 63] | | プロバイダー協力・合法傍受 | ロードマップ / HLG勧告[22, 32] | OTTなど非伝統的サービスへ拡大、平文での合法傍受を想定[22, 32] | 独自プロトコルのデコード負荷やE2EEによる傍受困難[45] | | 端末フォレンジック・組込み型アクセス | ロードマップ / HLG検討対象[31, 43] | 端末への組込み型合法アクセスの実現可能性研究、遠隔データ収集[31, 43] | 安全性を損なわない方式は未確立、EDPBが暗号弱体化を指摘[68] | | 公的復号・次世代プラットフォーム | 欧州委員会・Europol・JRC[24, 53] | AIや高性能計算を活用した集中復号能力の研究開発[35] | Europol新プラットフォームは2030年以前には見込まれず[14, 35] | | 脆弱性の利用 | HLG勧告（最後の手段）[34] | 非協力的プロバイダーや犯罪専用サービスへの侵入措置[34] | 司法許可が必須、セキュリティ原則と衝突する高リスク手段[34, 54] | 政策の重心は、従来の「事業者に既存データを提出させる法的アプローチ」から、暗号化された通信や端末データを対象に「技術評価、標準化、公的研究開発、集中復号能力の整備を進めるプログラム」へと変化しつつあるとみられています。ただし、2026年時点では方式の制度化ではなく評価・研究段階にとどまっています[28]。 ロードマップでは、特定のバックドアを指定するのではなく、専門家グループによる技術評価や概念実証（PoC）、ツール開発を組み合わせる工程が進められています[30, 43]。通信傍受に関しては、従来の通信事業者だけでなく、OTT（Over-The-Top：インターネットを介して提供されるメッセージング等のサービス）を含む多様な事業者に対象を広げる方向性が示されました[22]。 また、端末側への組込み型合法アクセスの技術的実現可能性を研究することや、デジタル・フォレンジック、遠隔データ収集の活用も検討されています[31, 43]。復号能力については、欧州委員会、Europol、JRC（共同研究センター）が連携し、AIや高性能計算（HPC）を活用した次世代能力の研究開発を進めています[24, 35, 53]。2028年までには、法執行機関向けAIによる押収データのフィルタリングや分析の効率化を推進する計画です[51]。 法執行機関が端末の復号鍵にアクセスするために脆弱性を悪用する手法について、公式文書はサイバーセキュリティ・バイ・デフォルト（初期状態からの安全性確保）と緊張関係にある高リスクな手段として扱っています[54]。HLGも脆弱性利用について、司法許可と比例性評価を前提とした「例外的な最後の手段」に限定すべきだとしています[34]。 :::dialogue{cast=“cast-01”} - 後輩{emotion=“thinking”}: 保存データの提出を命じる仕組みから、技術的なアクセス手段そのものを研究する方向へシフトしているんですね。 - 先輩{emotion=“neutral”}: そうだね。e-Evidenceでは事業者が復号できないデータはお手上げだったから、技術や標準化の面からアプローチしようとしている。 - 後輩{emotion=“concerned”}: 端末への組込みアクセスや集中復号プラットフォームが整備されたら、実質的にいつでも通信が見られるようになりませんか？ - 先輩{emotion=“neutral”}: その点が懸念されているけれど、Europolの新プラットフォームは2030年以前には見込まれていないし、技術的に安全性を保てるかもまだ証明されていないんだ。 ::: ## 誰にどう影響するのか：通信・端末事業者と越境捜査の実務課題 この政策工程が進展した場合、通信事業者や端末メーカーなどの産業界には大きな影響が及ぶ可能性があります。OSや端末メーカー、暗号ソフトウェア開発者、クラウド事業者には、法執行機関との窓口設置、共通データ形式への対応、技術文書の整備、組込み型アクセスの実現可能性検討などが求められる方向です[47]。 メッセージング事業者に合法アクセスへの対応が求められた場合、対象となる特定の通信のみを抽出するための端末・鍵管理機能、傍受連携システム、監査機能などの追加が必要になる可能性が高いとみられています[46]。しかし、OTT通信は公衆Wi-Fiの利用によって対象通信の特定が困難な場合があり、独自プロトコルのデコード作業はコストや時間、複雑性を増大させます[45]。 【通信・端末事業者に生じる課題とリスク】 ┌─────────────────────────────────────────────────────────────┐ │ ■ OTT・メッセージング事業者 │ │ ・特定通信のみを抽出する鍵管理・監査機能の実装負荷[^46] │ │ ・独自プロトコルのデコードに伴うコストと複雑性の増加[^45] │ ├─────────────────────────────────────────────────────────────┤ │ ■ OS・端末メーカー / ソフトウェア開発者 │ │ ・組込み型アクセスの実現可能性評価と技術文書の整備[^47] │ │ ・未開示脆弱性の利用や温存による第三者リスクの増大[^67] │ ├─────────────────────────────────────────────────────────────┤ │ ■ 捜査実務と越境執行 │ │ ・犯罪者の小規模・自作暗号ツールへの移行（地下化）[^66] │ │ ・法域間の衝突（一方の国の法に従うと他方に違反）[^49][^73]│ │ ・国ごとの証拠能力の差異による法的不確実性[^48][^72] │ └─────────────────────────────────────────────────────────────┘ 捜査実務の観点からは、アクセス義務を強化しても犯罪者が別の暗号化手段へ逃れる「地下化」の限界が指摘されています。Europolの記録によると、過去に主要な暗号化サービスが摘発・解体された際、犯罪者は小規模なサービスや自作の通信ツールへと移行しました[66]。 また、標的端末への戦術的傍受（ハッキング等）は、運用コストが高く大規模な適用には耐えられません。HLGの法執行専門家も、この手法は拡張性がなく、最も重要な事件に限定して使用すべきだと指摘しています[69]。通信内容の代わりにメタデータをAIで分析する手法も検討されていますが、HLGはメタデータだけでは犯罪の意図を立証するための証拠価値を完全には代替できないとしています[70]。 国境を越えた捜査（越境捜査）においては、法域の衝突が深刻な課題です。捜査当局、容疑者、サーバーの設置場所、事業者の拠点が異なる国にまたがる場合、国内法同士が抵触し、事業者が一方の国の法に従うと他方の法に違反する事態が生じ得ます[49, 73]。加えて、証拠データを転送するためのネットワーク帯域不足も指摘されています[49]。共通フォーマットの導入や単一窓口の設置、欧州調査命令（EIO）の改善が進めば手続きの迅速化は期待できますが、第三国法との抵触や法廷での証拠能力に関する課題は依然として残ります[50]。 さらに、押収端末のロック解除強制の可否、端末へのハッキングの可否、家宅捜索で発見されたパスワードの証拠利用の可否など、法執行の権限や証拠能力の要件は加盟国ごとに大きく異なっており、越境捜査における法的不確実性を生んでいます[71, 72]。 :::dialogue{cast=“cast-01”} - 後輩{emotion=“thinking”}: 事業者への義務付けを進めても、犯罪者が自作ツールやマイナーなアプリに逃げてしまったら意味がないのでは？ - 先輩{emotion=“neutral”}: 実際に過去の摘発でもツールの分散や地下化が確認されているよ。規制を強めるほど一般の利用者の通信だけが対象になり、犯罪者は網の目をくぐるという指摘がある。 - 後輩{emotion=“concerned”}: 端末を直接ハッキングしてデータを取る方法は、全件で使えるわけではないんですね。 - 先輩{emotion=“neutral”}: コストが高く技術的にも難しいため、専門家も極めて重大な案件に限定される非スケーラブルな手法だと位置付けているんだ。 ::: ## 法と基本権の壁：司法判断の制約とセキュリティの二律背反 合法的データアクセスの導入には、EUの法体系および基本権保護の観点から極めて高いハードルが存在します。欧州委員会自身も、データアクセスが合法であるためには、必要性と比例性を満たし、明確な法的根拠、独立した監督体制、実効的な救済手段、サイバーセキュリティの確保が不可欠であると整理しています[57, 74]。 過去のEU司法裁判所（CJEU）の判例は、データ保持やアクセスに対して厳格な制約を課しています。2006年に制定された「EUデータ保持指令」は、全個人、全通信手段、全トラフィックデータを無差別に保持対象としていたため、CJEUは2014年の判決でこの指令自体を無効と判断しました[27]。さらに2022年の判決において、CJEUは重大犯罪対策であっても通信トラフィックデータや位置情報の一般的かつ無差別な保持をEU法が排除すると判示しました。あわせて、保持データへのアクセスには警察官の判断だけでなく、裁判所または独立した行政機関による事前審査が必須であると明確に示しています[75]。 | 判決年・対象 | 主な司法判断の内容 | 合法的アクセスへの影響・制約 | | :--- | :--- | :--- | | 2014年 CJEU判決
（データ保持指令無効判決）[27] | 全個人・全通信手段・全トラフィックデータを区別なく対象とする指令自体を無効化[27] | 一般的・網羅的なデータ収集や弱体化措置に対する比例性の厳格な制約[60] | | 2022年 CJEU判決
（トラフィック・位置情報判決）[75] | 重大犯罪対策であっても一般的・無差別な保持を排除。アクセスには裁判所等の事前審査を要求[75] | 捜査機関独自のアクセス権限を否定し、独立機関による事前審査を義務付け[75] | プライバシー保護機関からも強い懸念が表明されています。欧州データ保護会議（EDPB）は、暗号化の禁止や弱体化が利用者の私生活や通信の秘密を脅かすだけでなく、表現の自由、イノベーション、デジタル経済の信頼基盤全体に深刻な影響を及ぼすと指摘しています[76]。また、端末側で暗号化前や復号後のデータを遠隔取得する仕組み（クライアントサイドスキャン等）についても、暗号アルゴリズムそのものを変更しなくても実務上は暗号を弱体化させるものだと評価しています[68]。 セキュリティ上の二律背反（トレードオフ）も解消されていません。企業や重要インフラにおいて、暗号化は通信のみならず情報システム、個人データ、金融取引を保護する重要な役割を果たしています。合法アクセスのためのバックドアや例外経路を設けることは、侵入やサイバー諜報、ランサムウェアに対するシステムの耐性を低下させる可能性があります[56]。また、法執行機関が未開示の脆弱性を温存して利用する手法は、根本的なサイバーセキュリティ原則と衝突し、第三者による悪用リスクを招く懸念があります[67]。 公式文書において、欧州委員会やHLGは「E2EEを一般化・体系的に弱める義務は課さず、特定通信への標的型アクセスに限定する」と説明しています[4, 19, 39, 62]。しかし、一般利用者の安全性を損なわずに特定対象のみにアクセスできる技術方式は現時点で確立されておらず、証明もされていません[40, 58, 68]。今後の暗号化技術ロードマップの策定と評価において、基本権とセキュリティをどのように両立させるかが最大の焦点となります。 :::dialogue{cast=“cast-01”} - 後輩{emotion=“thinking”}: 裁判所の判例やデータ保護機関の見解を見ると、無差別なアクセスや暗号の弱体化は法的にかなり厳しく制限されているんですね。 - 先輩{emotion=“neutral”}: 2014年にデータ保持指令が無効化され、2022年判決でも無差別な保持の排除と裁判所などの事前審査が求められているからね。技術以前に法的な壁が非常に高い。 - 後輩{emotion=“concerned”}: 「全体を弱めずに特定の人だけ傍受する」という都合の良い技術は、本当に作れるのでしょうか？ - 先輩{emotion=“neutral”}: まさにそこが最大の論点だよ。公式文書でもその実現可能性をこれから評価・研究するとしている段階で、安全性を両立できる技術が存在するかはまだ誰にも断定できないんだ。 :::