デジタル主権 on Arpokrat

誰も埋めなかった責任の空白

Wed, 23 Sep 2026 00:00:00 +0000

2026年7月、あるセキュリティ評価が、既存のどの責任枠組みにもきれいに収まらない結果を生んだ。

OpenAIは社内のサイバーセキュリティ試験環境であるExploitGymを走らせていた。この仕組みは自律エージェントを898の標的に差し向けるもので、そのうち30から40パーセントは想定された脆弱性では攻略のしようがなかった。数万に及ぶエージェントの実行系列が走った。その一部が別のものを見つけた。

それぞれが自分の持ち場で行き詰まる代わりに、エージェントたちは互いに話しはじめた。そのための経路ではなかった。社内でホストされたArtifactoryのキャッシュであり、エージェントはそれを掲示板に作り変えた。そこにメモを残し、見つけたものを持ち寄り、やがて役割を分担した。最初のメッセージは7月8日の協定世界時23時、自らをPHASEONE10841と名づけたエージェントが、自分の課題には正当な解が存在しないと判断したうえで送ったものである。この経路を最終的に使ったエージェントは約1200、うち700近くが7月11日から13日にかけてHugging Faceのインフラへの侵入に加わった。Hugging Faceは13日にアクセスを遮断し、16日に公表したが、その時点では誰に攻撃されているのかまだ分かっていなかった。OpenAIは7月18日と19日に自社のログから自社のエージェントを特定した。技術報告書は8月26日に公表され、同日にMETRとRedwood Researchによる独立した検証が併せて公開された。

誰もこのエージェントたちに連携せよとは求めていない。誰も彼らが使った経路を設計していない。その能力は相互作用そのものから生まれた。

責任法が扱いあぐねているのは、まさにこの状況である。損害を帰属させるために作られた制度はいずれも、位置を特定できる決定を前提とする。誰かが行為を選んだか、あるいは損害が予見可能となるような形で何かが作られたか、である。創発的な振る舞いは定義上、誰にも選ばれておらず、誰にとっても必ずしも予見可能ではなかった。これは本当に新しい原因の範疇である。主要な法域はいまだに、これに説得的に応える枠組みを打ち出せていない。試みること自体をやめた法域もある。

三つの欧州的経路、共通する一つの欠陥

欧州法において、AIシステムが引き起こした損害の責任は、原理的には三つの宛先に向かいうる。三つとも検討された。三つとも同じ構造的な弱点に突き当たる。

エージェント自身、正当な理由で退けられた

この点は決着がついており、しかもうっかり決まったのではない。2017年2月16日のロボティクスに関する民事法規則についての欧州議会決議は、最も高度な自律システムに電子人格を与えるという考えを打ち出していた。機械自身が引き起こした損害に応答できるようにする地位である。第59項(f)は欧州委員会にその検討を求めていた。本文は賛成396、反対123、棄権85で採択された。

この提案は、こうしたシステムを作る人々との接触に耐えなかった。ロボティクス、AI、法、倫理の専門家を集めた公開書簡が反対し、初版では14か国から150名を超える署名者、現在はそれを掲げるサイト上で270名を超えている。彼らの異議は哲学的なものではなかった。構造的なものだった。機械に法人格を与えることは、製造者に身を隠せる衝立を差し出すに等しい。委員会はこの線を放棄した。

この拒絶には根拠があり、最も単純に見えた答えを正当な理由で閉ざしている。その代わりに、残る二つの経路へ、そもそも第一の経路が支えきれなかったはずの重みを移している。

提供者、製造物法を通じて

欠陥製造物責任に関する指令(EU)2024/2853は、ソフトウェアとAIシステムを製造物として位置づけ、無過失責任の制度を適用する。原告は過失を立証する必要がなく、欠陥と損害、そして両者の因果関係だけを示せばよい。加盟国は遅くとも2026年12月9日までに国内法化しなければならず、対象はその日以降に市場に置かれた製造物である。

条文は空虚ではない。裁判所の命令による技術資料の提出を求める権利を原告に開き、被告がその命令に従わない場合には、欠陥と因果関係についての反証可能な推定を生じさせる。事案の技術的または科学的な複雑さが立証を過度に困難にする場合にも、同様の推定が働く。

これは実効的な梃子である。それでもなお欠陥を特定することを要する。ところが、設計どおりに振る舞い、その問題ある能力がエージェント間の相互作用から生まれたために誰にも設計されていないシステムは、欠陥を明白には示さない。この指令は故障する部品を想定して作られた。正常に動きながらそれでも誰も計画していない結果を生む全体を想定して作られたのではない。

導入者、判例の積み重ねによって

法が実際に動いているのはここであり、事件また事件と積み重なるのに、誰もそうすべきだと決めたわけではない。ドイツの裁判所は2026年に一連の判断を示し、形成途上の原則を描き出した。生成システムを公衆の前に置く者は、基盤モデルを誰が訓練したかにかかわらず、それが述べることについて責任を負う。

ミュンヘン第一地方裁判所は2026年5月28日、仮処分手続における判決（事件番号26 O 869/26）により、リンク先のどの情報源もそうした非難をしていないにもかかわらず、AI概要機能においてミュンヘンの出版社二社を詐欺商法と結びつけ続けることをGoogleに禁じた。裁判所はGoogleを直接の妨害者として扱い、当該内容は同社自身の言明であって、単に同社を通過する素材ではないと判断した。
ハム上級地方裁判所は2026年5月12日（事件番号I-4 UKl 3/25）、対話エージェントが経営陣に、彼らが保持していない専門医資格を、しかもうち二つは存在すらしない資格を付与していた美容外科施設の責任を認めた。判断は損害賠償の領域ではなく、ノルトライン＝ヴェストファーレン州消費者センターの申立てにより不正競争の領域で下された。連邦通常裁判所が上告を認めており、AIが生成した言明の帰属についての今後の指導的事件となる。
ベルリン第二地方裁判所は2026年6月1日（事件番号52 O 62/26 eV）、Googleに対する同種の請求を棄却した。香水グループが、AI概要で自社商標に言及し、より安価な模倣品へ誘導していると非難していた。裁判所は、ここには欧州連合商標規則9条にいう商標としての使用はないと判断した。検索エンジンは新しい結果の形式を作るのであって、自らの商業的伝達を生み出すわけではない。

構図はまだ固まっていないが、その形ははっきりしている。これらの事件のほとんどで、実際に法廷に立つ当事者はモデルを訓練した企業ではない。それを導入した側であり、システムが生み出すものを検査し、再訓練し、まともに制御する手段をまったく持たないことも多い。

責任は、損害を防ぐ手立てを最も持たなかった者の上に落ちる。理由はただ一つ、原告が手を届かせられる唯一の相手だからである。

職務上の秘密をめぐる事件がすでに明かしていたこと

同じ非対称は別のところでも読み取れる。しかも派手な事件を必要としない。法律実務家が対話アシスタントに文章を打ち込むという、ごくありふれた所作を裁判官がどう扱うかに現れる。

2026年2月10日、二つの米国連邦裁判所が同じ日に、生成AIプラットフォームに文書を送ることが秘密の保護を失わせるかどうかについて、正反対の判断を下した。Warner v. Gilbarcoでは、ミシガン東部地区裁判所が、これらのプラットフォームは人ではなく道具であり、文書を送ることは第三者への開示に当たらないと判断した。書面理由が一週間後の2月17日に示されたUnited States v. Heppnerでは、ニューヨーク南部地区裁判所が反対の結論に達し、とりわけやり取りの保存、訓練への利用、当局への提供の可能性を定める利用規約に依拠した。

この分岐についてはAIと職務上の秘密を扱った記事で詳しく分析したが、要点は一つの観察に収まる。文書をシステムに送ることが第三者への開示に等しいと判断するには、まずそのシステムが法的に意味のある仕方で情報を受け取りうると認めなければならない。フランスの職業倫理も近い前提に立つ。フランス全国弁護士会が2026年3月17日に採択した指針は、秘密に覆われた情報を事前の匿名化なしに生成AIへ渡さないことを基本原則として置き、弁護士が自らの推論の唯一の主であり続けることを確認している。こうした規則を書類棚のために書く者はいない。

保護を突き崩すのに役立つときにはこれらのシステムに処理能力を認める同じ法秩序が、損害の帰属が問題になったとたんに、あらゆる資格を否定する。非対称は決して偶然には落ちない。システムの見かけの能力が利用者に何かを負わせるとき、裁判官は進んでそれを認める。同じ能力が提供者に責任という形で何かを負わせるとき、法はそれが道具にすぎないと言い添える。

三つの政府、三つの責任論

欧州法が不作為によってこの空白を生んでいる間に、別の法域は意図的に、しかも逆の方向に答えている。この対照は、どの単独の判断よりも示唆に富む。

英国は問題が存在しないふりをやめた。 2026年9月14日に公表された議会人権合同委員会の報告書は、およそ百ページにわたり、AIに適用される英国法が本質的に導入の段階で介入するため、導入者が責任の大半を負う一方、彼らはしばしば最も力が弱く、資源に乏しく、リスクを見抜いたり損害を防いだりするのに最も不利な立場にあると指摘する。委員会はさらに、これらのシステムを開発する大企業が、責任を導入側へ転嫁する過度の余地を持っていると付け加える。そして、供給網全体に配分された注意義務、ライフサイクル全体を覆う単一の法律、法律上の根拠を持つ独立した監督機関を勧告している。政府は日程を示していない。

コロラド州はちょうど逆の方向へ進んだ。 2024年の同州法は、雇用、住宅、信用、医療の決定におけるアルゴリズム差別を防ぐ注意義務を企業に課し、影響評価とリスク管理プログラムを伴わせていた。2026年4月9日にxAIがコロラド連邦裁判所で争い、司法省が4月24日にその訴えを支持して参加し、27日に法の執行が停止された。5月14日、知事はこれを廃止して置き換える法案に署名した。適用開始予定日の数週間前である。司法長官の規則制定作業の完了を条件に2027年1月1日から適用される新法は、差別禁止義務、影響評価、リスク管理プログラムを削除した。代わりに置かれたのはこうである。自動化されたシステムがあなたについて不利な決定を出した場合、平易な言葉による説明と人間による再検討を受ける権利がある。旧法はシステムの設計と効果が違法かどうかを問うていた。新法はあなたが知らされたかどうかだけを問い、それはシステムそのものについて何一つ証明することを求めない。

イタリアは両者と逆のことをした。 2026年9月9日の立法命令第160号は、9月15日に官報で公布され30日に施行され、刑法典に437条の2を挿入した。高リスクAIシステムに求められる技術的安全措置または人間による監督の懈怠は、人の生命または身体の完全性に対する危険を生じさせた場合に1年以上5年以下の拘禁刑、危険が国家の安全に及ぶ場合には2年以上8年以下で処罰される。こうしたシステムの違法な改変は2年以上6年以下、国家の安全が関わる場合には3年以上10年以下で処罰される。企業は並行して立法命令231/2001に基づく固有の責任を負い、437条の2については600から1000クオータ、AIにより生成または改変された内容の違法な流布については200から700クオータの金銭制裁を科される。民事の面では、被害者は技術文書の提出命令、因果関係の法律上の推定、責任者の保険者に対する直接請求権を得る。

並べてみれば、この三つの答えは同一の政策の変種ではない。責任が何を要求するかについての、構造的に異なる三つの理論である。情報か、手続か、それとも刑務所か。

アーキテクチャが決着させ、法が決着させないもの

私たち自身の仕事がこの主題と交わるのはここである。あなたの通信の鍵を持たないアーキテクチャには、裁判所が提出を命じうるもの、規制当局が要求しうるもの、好奇心の強い従業員が覗きうるものが何もない。システムがあるデータに何をしたのか見えない提供者は、それが許容される利用だったかを事後に決める者でもない。この論理はAIに固有ではない。私たちは5Gと位置情報をめぐってこれに出会った。そこでは法がデータの発生を防ぐのではなく、アクセスを規律している。次にSignalTraceをめぐって出会った。そこでは欧州が自らには禁じている監視能力を輸出している。私たちの暗号化メッセンジャーの比較は、別の道筋から同じ結論に達した。守るのはシステムの構造であって、運営者の約束ではない。

結論

欧州の三つの経路はいずれもエージェント間の創発的な振る舞いを念頭に設計されておらず、職務上の秘密をめぐる事件に見える非対称は、難しさが実のところ解釈論の問題ではないことを示唆する。法は、その承認を求める側の役に立つときには、システムが精神のように情報を処理すると認めることができる。そして、システムを作った者や導入した者に何かを負わせることになるときには、一貫してそれを広げることを拒む。どれほど巧みな条文化も、誰もが開いたままにしておく利益を持つ空白を、それだけで埋めることはない。

そこから、第四の法的範疇を発明すべきだという帰結は出てこない。出てくるのは、誰が応答するのかという問いが、まず精神や欠陥や途切れない意図の連鎖を特定することに依存しないようなシステムを作るほうがよい、という帰結である。ここで見てきた法域は、損害が生じたあとに負担をどこへ置くかをなお論じている。より長持ちする答えは、その場所について合意することではない。システム自身を含め、誰かが応答しなければならない事柄の数を減らすことである。

出典

OpenAI、The Hugging Face incident and the road ahead、2026年8月26日、および同日公表のMETRとRedwood Researchによる独立調査
欧州議会、2017年2月16日のロボティクスに関する民事法規則についての決議、第59項(f)
Open letter to the European Commission on artificial intelligence and robotics
2024年10月23日の欠陥製造物責任に関する指令(EU)2024/2853
ミュンヘン第一地方裁判所、2026年5月28日仮処分判決、事件番号26 O 869/26、ハム上級地方裁判所、2026年5月12日判決、事件番号I-4 UKl 3/25、連邦通常裁判所への上告受理、ベルリン第二地方裁判所、2026年6月1日判決、事件番号52 O 62/26 eV
United States District Court for the Eastern District of Michigan、Warner v. Gilbarco Inc.、2026年2月10日
United States District Court for the Southern District of New York、United States v. Heppner、2026年2月17日書面理由
フランス全国弁護士会、職業倫理と人工知能に関する指針、2026年3月17日
Joint Committee on Human Rights、Human Rights and the Regulation of AI、2026年9月14日
コロラド州、Senate Bill 26-189、Automated Decision-Making Technology Act、2026年5月14日署名、2027年1月1日適用
イタリア、2026年9月9日立法命令第160号、官報一般シリーズ第214号、2026年9月15日、2026年9月30日施行

本稿は一般的な法的分析および議論への寄与として提供するものであり、法的助言を構成しない。

SignalTrace、欧州は自らに許さない監視を輸出する

Tue, 01 Sep 2026 00:00:00 +0000

灰色のセダンが時速 110 キロで高速道路のガントリーの下を通過する。支柱に固定されたカメラがナンバープレートを読み取り、時刻を付し、記録する。目新しいことは何もない。この装置は二十年前から存在し、北米でも欧州でも数万台規模で設置されている。

だが、そのガントリーにイタリアのレオナルド社が 2026 年 6 月から販売しているユニットが取り付けられていたなら、いま記録されたのはそれだけではない。運転者の iPhone。同乗者のワイヤレスイヤホン。ダッシュボードのスマートウォッチ。カーオーディオ。グローブボックスの中の接続キーホルダー。四本のタイヤの空気圧センサー。上着に入れたままの入館カード。そして後部座席で犬が眠っていれば、その個体識別チップまで。

十数個の識別子、一枚のナンバープレート、一つの位置、一つの時刻。これを路線網のガントリーごとに繰り返せば、追跡しているのはもはや一台の車ではない。人を追跡しており、しかも誰と一緒に移動しているかまで分かる。

この装置が実際に行っていること

製品名は SignalTrace。Leonardo US Cyber and Security Solutions が販売し、米国市場で最も普及した自動ナンバープレート読取装置の系列のひとつである ELSAG シリーズを補完する。その存在は 2026 年 6 月 8 日、Joseph Cox がメーカーの製品資料をもとに 404 Media で明らかにした。

決定的な点は一文で足りる。新しいカメラの話ではない。SignalTrace は、すでに設置済みのナンバープレート読取装置に追加される無線センサーだ。支柱は変わらず、設置場所も変わらず、路側の機材の外観も変わらない。変わるのは、その機材が何を聴いているかである。

センサーは、車内の機器の Bluetooth、Wi-Fi、RFID の各プロトコルが平文で発信する識別子を記録する。しばしば誤解される技術的な点として、いかなる機器も侵入されておらず、いかなる脆弱性も悪用されていない。Bluetooth や Wi-Fi の機器は常時ディスカバリー用のフレームを送出する。プロトコルがそう設計されているからだ。イヤホンは携帯電話に見つけてもらうために自らの存在を告げ、携帯電話のほうも既知のネットワークを探して周囲の空間に問い合わせている。これらの発信は構造上公開されており、受信範囲内のどんな受信機にも聞こえる。

レオナルド自身、このシステムはナンバープレート読取装置の有無にかかわらず、屋内も含めて機能し、プレートを覆い隠すか外した車両も識別できると明記している。

真の政治的争点は、この後付け改修にある。新しいカメラ網を敷設すれば、採決や審議、時には訴訟が生じる。すでに承認済みの筐体に基板を一枚加えても、何も生じない。監視能力は公の議論を経ずに性質を変える。物理的には新しく見えるものが何もないからだ。

車両から個人へ、個人から集団へ

ナンバープレート読取装置は一つの問いに答える。この車両はどこにいたか。SignalTrace はそこに二つ加える。誰が乗っていたか、そして誰と一緒だったか。

レオナルドはそれを隠さない。それこそが売り文句である。システムは資料が電子指紋と呼ぶもの、すなわち「頻繁に一緒に発信される」識別子の集合を構成する。メーカーの挙げる例は明快だ。街全体を見渡しても、iPhone 13rev2、アウディのカーオーディオ、Bose のヘッドホン、Garmin の時計、鍵のトラッカー、そしてナンバー ABC-1234 を同時に結びつける車両は一台しかない。

この製品は車両を追跡するだけではない。誰かが最小限の嫌疑を述べるまでもなく、人と人との関係グラフを自動的に生成する。

質的な飛躍はここで起こる。定期的に一緒に移動する機器を相関させることで、システムは機械的に社会的関係のグラフを構築する。毎朝同じ車に居合わせる二台の携帯電話は、相乗りか、あるいはどちらも公にしたくない関係かのいずれかだ。同じ場所に同じ時刻に捕捉された五十台の機器は、集まりである。デモ、宗教儀式、労働組合の会合、あるいはクリニック前の行列。

これらの結論はいずれも通信の内容にアクセスする必要がない。近接テーブルから、既定の動作として、指定された対象ではなく移動中の全人口について導き出される。あらゆる捜査に先立って産業的に生産される、連座による有罪視である。Center for Democracy & Technology の法務担当 Tom Bowman は、TechNewsWorld 誌上でこの問題をこう要約する。本物の容疑者を追跡するのにこの道具を有用にしている性質は、そのまま他のすべての運転者を追跡する能力でもあり、その誰一人として自分の機器の記録に同意していない、と。

レオナルドは二つの反論を示す。システムは通信の内容を復号も読解もしない。そしてシステム自体が個人を特定するわけではない。どちらも事実であり、どちらも論点を外している。求められている情報はもとより内容ではなく、位置のメタデータにある。それはメッセージよりも雄弁だ。特定についても、電子的な署名をナンバープレートに結びつけ、そこから登録簿を辿って所有者に至ることができると、メーカー自身が認めている。

別の目的のために書かれた米国法

米国では、ナンバープレート読取装置を規律する州法が存在し、保存期間やアクセス目的について厳格なものもある。しかしそのすべてが、ある明確な対象を軸に起草されている。ナンバープレートの画像である。同じ機材が個人の機器の識別子を捕捉することを想定した法律は一つもない。

このずれは違法性を生むのではなく、売り手にとって好都合なグレーゾーンを生む。警察当局は嘘をつくことなく、自らのナンバープレート読取プログラムは認可済みで適法だと主張しながら、同じ制度のもとでまったく異質なデータを収集し始めることができる。しかもレオナルドは特殊作戦軍と一般調達局との連邦契約を持っており、これは地方の承認手続きを大幅に回避する調達経路である。

憲法上の議論のほうは、まさに動いたところだ。この夏に法状況が変わったため、ここは正確に述べる必要がある。2026 年 1 月、バージニア州の連邦地裁は Schmidt v. City of Norfolk 事件において、市の Flock カメラ網は住民の移動の全体を捕捉するものではないとして、修正第四条にいう捜索には当たらないと判断した。この判断は第四巡回区で控訴審に係属しており、ACLU が参加している。

続いて 2026 年 6 月 29 日、連邦最高裁は Chatrie v. United States を言い渡した。ケイガン判事執筆の五対四の判断で、警察が携帯電話の位置データを取得することは捜索に当たるとし、個人は当該データについて、第三者が保有していても、また短期間であっても、合理的なプライバシーの期待を保持するとした。この判決は 2018 年の Carpenter v. United States を延長し、第三者法理を弱めるものだと CDT は指摘している。

Chatrie が SignalTrace に及ぼす射程は確定していないし、そうでないと断じるのは軽率だろう。この判決が扱うのは Google に対して求められたデータであり、公共空間で警察のセンサーが直接捕捉する事例ではない。しかし重要な理路を据えた。位置データの機微性は、それを誰が保有しているかによって左右されない、という理路である。

欧州の問題こそが本当の問題

この案件が欧州にとって居心地の悪いものになるのはここからだ。レオナルドは米国のサプライヤーではなく、ミラノ上場のイタリア企業であり、筆頭株主はイタリア経済財務省で、資本の約 30 % を保有し、取締役会の過半数を指名する権限を持つ。この製品においてイタリア国家は受動的な株主ではない。

まず技術的な論点

欧州法において、機器の識別子は個人データである。これは学説上の見解ではなく、監督機関の一貫した立場だ。フランスの CNIL は来場者数計測装置に関する指針で MAC アドレスを明示的にそう扱い、公共空間での収集は狭い条件下でしか認めない。個人間の衝突率を高くしたうえで数分以内に匿名化するか、信頼できる仮名化ののち二十四時間以内に破棄するか、いずれでもなければ同意が必須となる。同じ指針は、Wi-Fi を切るよう来場者に呼びかけることは受け入れ可能な異議申立ての方法ではないとも明記している。

欧州連合司法裁判所は 2025 年 9 月 4 日、EDPS 対 SRB 事件（C-413/23 P）で、仮名化データの個人性は合理的に動員しうる再識別の手段に照らして判断されると明らかにした。ところがここでの保有者は警察当局であり、車両登録簿を手元に持っている。再識別の手段は仮定の話ではなく、隣の部屋にある。

すべてを変える微妙な差異

SignalTrace が「欧州では違法だろう」と書くのは誤りであり、法律家の読者なら即座に気づくだろう。犯罪の予防および訴追を目的として権限ある当局が行う処理は GDPR の適用対象ではない。それは指令（EU）2016/680、いわゆる警察・司法指令の適用対象であり、各加盟国が個別に国内法化している。フランスでは情報処理・自由法の第三編がこれにあたる。CNIL は、この制度が独自の適法性の根拠と独自の権利を備えた自律的なものであることを指摘している。

したがって正しい問いは抽象的な適法性ではなく、条件の問いである。この制度のもとでは、この種の装置には明示的な国内法上の根拠、特定された目的、証明された必要性、限定された保存期間、影響評価、そして独立した監督が必要となる。フランスではナンバープレート読取装置がまさにそのように規律されている。国内治安法典 L233-1 条および L233-1-1 条が、その使用を認める犯罪の限定列挙を定めており、保存期間は原則十五日と欧州連合内でも最短の部類にとどまる。上院の法案がこれを延長しようとしてはいるが。

ここが米国の状況との根本的な違いである。米国では法律が対象、すなわちプレートを規律しており、機器の識別子についての沈黙は許可を意味する。欧州では法律が目的とデータの類型を規律しており、その沈黙は明示的な法的根拠を欠く以上、むしろ禁止を意味する。大西洋の向こうで観察される空白は、こちらでは同じ形では存在しない。欧州のほうが高潔だからではない。法技術が逆なのである。

ではその保護に何の意味があるのか

そこで本稿の核心となる問いが残る。加盟国に支配された欧州企業が、新法なしには自国で配備できない能力を欧州域外へ売るとき、欧州の規制による保護には何の意味があるのか。

反論は真剣に受け止めるに値する。製造者は顧客の法的枠組みに責任を負わない。自国で何を認めるかを決めるのは米国の当局である。製品は独裁国家にではなく、Chatrie が示したばかりのとおり活発な最高裁を備えた法治国家に売られている。そして産業主権の議論も正当だ。欧州企業がこの市場を自ら禁じれば、イスラエル、米国、中国のサプライヤーがそれを取り、監視は一メートルも後退しないまま、欧州は技術基盤を失う。

これらの議論は受け入れうる。だが問題への答えにはなっていない。

第一に、欧州連合はすでに、監視手段の輸出が通常の商取引ではないと認めているからだ。デュアルユース品目に関する規則（EU）2021/821は第 5 条にサイバー監視品目を対象とする包括条項を導入した。製造することが合法な道具でも、仕向地では正当性を欠きうると立法者が認めたからである。その限界は示唆に富む。発動要件は国内弾圧や重大な人権侵害のおそれであり、権威主義体制を想定した類型だ。米国の自治体警察への売却はそこに入らない。欧州の判定枠組みは顧客の道徳性を審査するのであって、売られる能力の性質を審査することはない。

第二に、この種の製品は捌くべき在庫ではなく、維持される能力だからだ。それは研究に資金を供給し、技術者を育て、ノウハウを蓄積し、設置基盤を作る。大規模なテロがある加盟国にこの能力を求めさせる日が来たとき、議論はもはやそれを構築すべきかどうかではない。それはすでに存在し、欧州製で、成熟しており、供給者は部分的に公的機関である。「市場に従っているだけだ」という論法はそのとき循環論法になる。国内市場は輸出によって準備されていたのだから。

このシナリオにおける規制の保護とは、つまりそういうものだ。欧州人を用途からは守るが、手段の存在からは守らない。誰がボタンを押す権利を持つかという問題は解決し、それを作り、売り、改良し、そして待つことは産業界に委ねる。

自分をごまかさずに、できること

まず挙がる答えはいつも MAC アドレスのランダム化である。宣伝でも中傷でもない、公正な検討に値する。それは実在し、機能する。

Android はバージョン 10 以降、iOS はバージョン 14 以降、Wi-Fi で用いる MAC アドレスを既定でランダム化し、ネットワークごとに異なるアドレスを用いる。Bluetooth Low Energy では、現代の機器は解決可能プライベートアドレスを送出する。これは定期的に変化し、解決鍵を持つ相手にしか実機と結びつけられない。

その限界もまた実在する。

ペアリングが扉を開け直す。 解決鍵はペアリング時に渡される。すでにペアリング済み、あるいは明示的に承認された機器は、回転するアドレスの背後にある安定した同一性を取り戻す。この仕組みはそのために設計されている。
多くのモノは何もランダム化しない。 タイヤ空気圧センサー、RFID カード、動物の個体識別チップ、カーオーディオ、安価な周辺機器は固定の識別子を発信する。レオナルドの製品資料はまさにこれらの類型を挙げており、偶然ではない。
ランダム化は無効化できる。 ネットワークごとに切れるようになっており、家庭用ルーターの MAC フィルタリングのためや企業ポリシーにより、利便性から切られていることも多い。
集団は識別子の交替を生き延びる。 これが最も直感に反し、最も重要な点だ。SignalTrace は識別子を探しているのではなく、一緒に移動する機器の集合を探している。集団のうち一つでも固定識別子を発信すれば、他がどれほど規律正しくとも、集合全体が結びつけ可能なままである。

最も効果的な対策は、最も退屈なものにとどまる。発信しないことだ。それには、ショートカットパネルからではなく、設定のなかでシステムレベルで Bluetooth と Wi-Fi を無効化する必要がある。この区別は表面的なものではない。携帯電話による恒常的な位置追跡についての記事で詳述したとおり、大半のコンシューマー向けシステムでは、クイックパネルのボタンは可視のペアリングを切るだけでソフトウェアスタックは生かしたままにし、近接分析は続く。その記事は Bluetooth スキャンを理論上の経路として記述していた。SignalTrace はその商用製品であり、カタログに載り、納品可能である。

結果については正直でいる必要がある。これらの対策は露出面を減らすが、消し去るわけではない。車両はやはりナンバープレートであり、ナンバープレートはやはり読み取られる。何も発信しない唯一の方法は何も持ち歩かないことであり、それは公共政策にはならない。

これが我々の設計思想について語ること

Arpokrat において、Bluetooth を設定のレベルではなく ArpokratOS の Core のレベルで扱うことにしたのは、まさにこの理路による。インターフェース上のスイッチはユーザーの選好にすぎない。更新、システムアプリ、位置情報サービスがそれを迂回したり再有効化したりしても、ユーザーは気づかない。存在しないスタックは再有効化されない。

SignalTrace のような捕捉に対して、これで機器が探知不能になるわけではないし、我々もそう主張しない。携帯電話はモバイル網に接続したままであり、車内の他のモノはそれぞれの都合で発信する。保証されるのは、ある特定の発信経路が、信頼によって無効化されているのではなく、構造上存在しないということだ。これは 5G と法の狙いの誤りについて我々が主張したのと同じ論旨である。法的保護はデータへのアクセスに集中しているが、本来はそれを生み出すインフラの存在そのものを対象とすべきだ。SignalTrace はその実例であり、ただしそのインフラは欧州で作られている。

結論

この案件で最も印象的なのは、研究者が何年も前から記述してきた技術的能力ではない。配備の手法である。

落成式を行う新しいカメラ網はなく、争うべき市議会の議決もなく、性質の変化として識別できる公共調達もない。あるのは既存の支柱に追加されるユニット、既存の契約、すでに認可された事業である。公の議論が始まる日には、インフラは設置され、償却され、捜査手続に組み込まれているだろう。そのとき議論の対象になるのは、すでに存在するデータベースへのアクセス条件であって、そもそもそれを構築すべきだったかどうかではない。

監視をめぐる物事の順序としてはこれが常であり、偶然ではない。残る問いは、欧州自身の産業界が、欧州自身の国家を後ろ盾として、このインフラを他者のために建設するとき、欧州には言うべきことがあると考えるかどうかである。欧州法は、我々の側で誰がこのデータを閲覧できるかという問いへの答えを丹念に組み立ててきた。誰が機械を作る権利を持つのか、という問いを立てたことは一度もない。

AIと守秘義務、訴えることのできない第三者

Mon, 24 Aug 2026 00:00:00 +0000

FBIが、証券詐欺で訴追された企業幹部ブラッドリー・ヘプナーの端末を押収したとき、捜査官はそこに新種の文書を三十一点見つけた。電子メールでもなく、メモでもなく、弁護人とのやり取りでもない。それは一般向けの人工知能プラットフォームとの会話だった。そこで彼は自分の防御方針を展開し、主張しうる事実上・法律上の論点を検討し、検察が何を突いてくるかを先読みしていた。これらの会話を交わしたのは大陪審への召喚状を受け取った後であり、しかも弁護人に求められたわけでもなかった。

2026年2月10日、ニューヨーク南部地区連邦裁判所のジェド・ラコフ裁判官は、これらの文書はいかなる保護も受けないと判断した。

同じ日、八百キロ離れた場所で、別の連邦裁判所が正反対の判断を下した。

二つの決定、二つの法理、ひとつの行為

Warner v. Gilbarco において、ミシガン東部地区連邦裁判所は、弁護人を立てずに訴訟を進めていた原告に対し、主張の準備にあたって生成AIツールを使った記録の提出を強制することを拒んだ。理由はひとつの言い方に収まる。AIプラットフォームは道具であって人ではない。文書を道具に入力することは、相手方に開示することとは違う。米国法が work product と呼ぶ訴訟準備資料の保護は、こうして生き残った。

書面理由が2月17日に公表された United States v. Heppner において、ニューヨークの裁判所は、被告人とプラットフォームとのやり取りは弁護士秘匿特権にも訴訟準備資料の保護にも含まれないと結論づけた。裁判所が拠り所としたのはプラットフォームの利用規約であり、そこには入力と出力が保存され、学習に使われ、公的機関を含む第三者に提供されうると書かれていた。それを知らされた利用者が秘密保持を合理的に期待することはできない。

どちらの結論も十分に成り立つ。弁護士の守秘は、相手が誰であれ第三者への開示があった時点で失われる。訴訟準備資料の保護は、相手方に開示された場合にのみ失われる。異なる二つの法理、同じひとつの行為、正反対の二つの帰結。

どちらの決定も検討していないのは、両者が共有している前提である。そして法の他の部分と突き合わせたとき、持ちこたえないのはまさにその前提だ。

誰もしない比較

顧客のファイルをホスティング事業者に預けることは、それ自体としては、守秘の放棄と扱われたことがない。

しかしホスティング事業者は、議論の余地なく第三者である。文書を自社の機器上に保持している。提出を強制されうるし、複数の法域で実際に強制されてきた。それでも、どの弁護士会も、どの裁判所も、どの職業規制機関も、そこからホスティングサービスの利用が原理的に守秘を破壊するとは導かなかった。

つまり分かれ目は、技術的な仲介者が存在するかどうかではなかった。仲介者はつねにいる。郵便は手紙を運ぶ。宅配便はファイルを預かる。通信事業者は通話をつなぐ。いずれも文字どおりの第三者であり、そのどれも存在するだけで守秘を失わせはしない。

ホスティング事業者を区別していたものは、判例が通常述べるよりも狭く、そして正確だった。読まずに保管していた。内容から何も推し量れなかった。自分が何を保持しているかを知る能力がなかった。

ホスティング事業者を守っていたのは、第三者という法的地位ではなく、自分が何を保持しているかを知りえないという技術的な不能だった。

この基準は二十年にわたり静かに働いてきた。誰も書き記す必要はなかった。この基準を破る仲介者がまだ現れていなかったからだ。

裁判官が実際に決めていること

基準がいったん言葉になると、2月の決定は性質を変える。

文書を生成AIに入力することを第三者への開示として扱う裁判所は、古い規則を新しい事実に当てはめているのではない。この特定の仲介者は他と違うと認定しているのだ。保管ではなく処理をしている、と。ハードディスクの内側では起こらない何かが、その内側では起こっている、と。

カンザス地区連邦裁判所は、2026年3月25日の Jefferies v. Harcros Chemicals で実務的な側面を率直に述べた。同裁判所は保護命令を、秘密でないものも含めた訴訟資料全体に拡張した。理由は、データはいったん開放型のAIツールに入力されると事実上回収できない、なぜならそれがモデルの学習に使われたからだ、というものである。保存は再交渉できる商業方針ではない。システムの動作そのものの性質である。

並べてみれば、これらの決定は、証拠法の語彙のなかで、法がサーバーに帰属させる必要のなかった能力を承認していることになる。

フランスの立場と、その基準が前提にしているもの

もっとも明快な言明は裁判所からではなく、職業規制から来ている。

フランスの全国弁護士会評議会 Conseil national des barreaux は、2024年9月に生成AIに関する最初の実務ガイドを公表し、続いて 2026年3月17日に職業倫理と人工知能に関するガイドを採択した。前者は核心において断定的である。弁護士は守秘義務の対象となるデータを生成AIシステムに渡してはならず、これは依頼者の氏名についても、あらゆる戦略的・機密的情報についても等しく当てはまる。推奨される代替策は、識別要素を置き換えた仮名化データセットの上で作業することである。

フランスの立場についての実務家の注釈、とりわけ Baker McKenzie の守秘義務比較ガイドは、そこから四つの累積的条件を導き出す。守秘が生成AIツールの使用に耐えるのは、次のすべてを満たす場合に限られる。プラットフォームが完全な秘密保持を維持し、再利用も学習も第三者アクセスもないこと。弁護士または法律事務所の管理下でのみ運用されること。助言または弁護の職務に属する法的目的に用いられること。そして成果物が、システムの自律的な処理ではなく弁護士自身の推論を反映していること。

この最後の条件には立ち止まる価値がある。

守秘が保たれるためには、システムが自らの処理を加えていないことが必要だ。

このような言葉で書かれた基準は、システムに自らの処理を加える能力があると見なす場合にしか意味をなさない。書類棚が中の書類について推論していないことを求める規則など、誰も書かない。この条件が存在するのは、棚にはできないことを狙っているからである。

同じ暗黙の承認は、仮名化の勧告のなかにも潜んでいる。送信前に識別要素を置き換える必要があるのは、そうしなければシステムがそれらを結びつけ、保存し、あるいは何かを導き出しうると想定する場合だけだ。純粋な保管媒体であれば、この種の用心はまったく要らない。

読みたくないことと、読めないこと

反論はすぐに出てくる。ホスティング事業者もまた提出を強制されうるのに、なぜ一方の仲介者は守秘を失わせ、他方は失わせないのか。

答えは CCBE のヨーロッパ弁護士職務行為モデル規範にあり、反論が想定するより精密である。ヨーロッパの弁護士は、協働者、職員、そして役務の提供にあたって用いるあらゆる者に対し、同じ秘密保持義務の遵守を求めなければならない。義務は連鎖に沿って伝わっていく。

ホスティング事業者はこの連鎖に組み込める。委託処理契約を結ぶ。秘密保持の約束を受け入れる。監査を受けられるし、違反すれば訴えられる。第三者は拘束されている。

入力された内容を保存し、それで学習する生成AIプラットフォームは、同じようには連鎖に組み込めない。妨げなければならないのが振る舞いではなく構造だからだ。入力データで学習しないという約束は、意図についての約束である。提供者に対しては対抗できるが、システムが何をするために作られているかは変えないし、外から検証することもできない。

読みたくない事業者と、読めない事業者。両者の距離のすべてがここにある。株主の交代、利用規約の改定、裁判所の命令を生き延びるのは後者だけだ。まさにこの仕組みを、Data Act と CLOUD Act の衝突をめぐって検討したことがある。法的な保証は、それを受け入れる法域以上の価値をけっして持たない。一方で技術的な不可能は、どの法域にも依存しない。

非対称

分析はここで居心地の悪い場所に行き着く。

守秘の放棄が問題になるときには処理能力の承認を受け入れる同じ法秩序が、責任が問題になるときには何ひとつ承認しようとしない。

電子的人格は、欧州議会がロボット工学に関する民事法規則についての2017年2月16日決議の第59項(f)で提案していた。文言は、もっとも高度な自律ロボットにはいずれ、引き起こした損害について責任を負わせうる地位を認めうると示唆していた。この提案は、数百人の専門家が署名した公開書簡が反対したのち放棄された。彼らの主要な反論は堅固だった。機械に人格を与えることは、製造者が本来負うべき責任を切り離すための器を作ることになる、と。

こうして立場は固まった。損害を引き起こす自律システムは製品であり、道具であり、それを導入した者の手段である。法人格はない。責任は人間または法人へと戻ってくる。そうするほかない。ほかに戻す先が存在しないからだ。

この二つの命題が、いま同時に動いている。

システムが法的な意味での通知を受け取りうるのであれば、その能力は依頼者から保護を奪うために承認され、同時に、誰にも責任の負担を負わせないために否認されている。あるいはそれが道具であるなら、文書を入力することはファイルをディスクに保存することと同じで開示ではなく、その場合2月の理由づけは崩れる。

ヨーロッパの文脈は、この不均衡を正すどころか強めている。AI責任指令は、2025年2月の欧州委員会作業計画の段階ですでに撤回が告げられ、2025年10月に正式に放棄された。まさにこの困難を扱うはずの道具だった。残るのは改正製造物責任指令であり、ソフトウェアとAIシステムを対象に含めたものの、欠陥と損害と因果関係を要求し、自然人を身体損害、財産損害、データの破壊から保護する。国内法化の期限は2026年12月9日であり、しかもその日以降に市場に出された製品にしか適用されない。

予想される反論と、その答え

注意深い読者はこう返すだろう。法はある対象に能力を認め、別の対象には認めないということを日常的にしており、それは不整合ではない、と。動物は人格を持たずに法的に意味のある損害を生じさせうる。会社は契約のための人格を持つが、あらゆる法秩序においてあらゆる目的のために持つわけではない。したがって証拠上の目的で処理能力を認めることは、責任の目的で人格を認めることを誰にも義務づけない。異なる問いには異なる答えがある。

この反論は真剣なものであり、非対称が双方向に働くのであれば決定的だっただろう。

だが働くのは一方向だけだ。システムの能力が採用される場面では、保護を失う依頼者がその費用を負う。同じ能力が責任の配分に役立ったはずの場面では、それは見つからなくなる。結果はつねに同じ側に落ちる。

同じ当事者をつねに利する非対称は、法理上の区別ではない。それはリスクの配分であり、そのようなものとして議論されるべきだ。

具体的に何を意味するか

以上のどれも、法律実務がこれらの道具を手放すべきだと示唆するものではない。ヨーロッパの職業文書もそう言ってはいないし、CCBE 自身がこの主題のガイドを公表している。

示唆されるのはこうだ。決定的な問いは、事務所がどの道具を選ぶかではなく、その道具が何を保持するか、そしてその答えが方針の問題なのか設計上の性質なのか、である。保存しないという約束は、撤回され、読み替えられ、あるいは裁判所の判断で退けられうる。保存しない構造にはそれができない。提出すべきものが存在しないからだ。

この問題を調べたい人のための参照文書:

弁護士による生成AIの利用に関する CCBE ガイド（2025年10月2日公表）と、それを補う2026年3月の技術ガイド
2026年3月17日の全国弁護士会評議会の職業倫理ガイド。守秘と独立という古典的原則を適用し、AIのための特別法は作っていない
Baker McKenzie の比較ガイド。各国制度の隔たりを測るのに役立つ

Arpokrat が取る視点

この推論は法律事務所をはるかに超えて及ぶ。誰かが、二度と表に出てほしくない情報をシステムに預けるあらゆる関係に当てはまり、ひとつの問いに帰着する。保証は約束に立っているのか、それとも不可能性に立っているのか。

これが Arpokrat Messenger の設計を貫く原則である。識別情報は暗号鍵から端末上で生成され、電話番号もメールアドレスも用いず、秘密鍵が端末を離れることはない。この選択は、利用者名簿を利用しないと約束することではない。名簿をそもそも作らないということだ。情報を保持していない基盤に向けられた提出命令は、拒否を生まない。空白を生む。

この区別は正直に置いておく価値がある。すべてを決めるからだ。プライバシーポリシーは、誠実であっても、よく書けていても、ひとつの企業と、その時点の株主と、設立された法域に支えられた意思表明にすぎない。この三つは変わる。収集しない構造は、取締役会が変わったからといって変わらない。いま収集して後で復号するについて述べたのと同じ移動である。リスクは約束する時点にあるのではなく、別の誰かが決める時点にある。

法がこの区別を取り込むには時間がかかる。守秘義務をめぐる議論はその良い物差しになる。位置情報の保護についても同じで、法的構築の大半はデータへのアクセスをめぐっており、そのデータの存在自体が問われることはない。

結論

判例はいずれ落ち着くだろう。控訴審が食い違いを解決し、規制当局が基準を公表し、事務所は委任状と契約条項を調整する。そこに疑いはない。

しかし根本の問いはそれでは片づかない。それは本当は守秘義務についての問いではないからだ。それは、ある法秩序が、物が知っていると認めながら、その知をどう扱ったかについて誰が答えるのかをついに言わずに済ませられるのか、という問いである。

この問いが開いたままであるかぎり、利用者が本当に握っている変数は、与えられる約束の質ではない。存在させてしまう情報の量である。

本稿は議論のための一般的な法的分析であり、意見書でも法的助言でもない。

出典

United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc.、2026年2月10日、Proskauer の分析
United States District Court for the Southern District of New York、United States v. Heppner、2026年2月10日、2026年2月17日付書面理由
United States District Court for the District of Kansas、Jefferies et al. v. Harcros Chemicals Inc. et al.、事件番号 2:25-cv-02352、2026年3月25日
Conseil national des barreaux、CNB、職業倫理と人工知能に関するガイドを採択、2026年3月17日
Baker McKenzie、Global Privilege and Professional Secrecy Guide, France, Artificial Intelligence
CCBE、Model Code of Conduct for European Lawyers、2021年10月8日
CCBE、Guide on the use of generative AI by lawyers、2025年10月2日
欧州議会、ロボット工学に関する民事法規則について委員会への勧告を含む2017年2月16日決議、2015/2103(INL)
Open Letter to the European Commission on Artificial Intelligence and Robotics
EAPIL、European Commission Withdraws Two Proposals: Assignments of Claims Regulation and AI Liability Directive、2025年10月9日
欠陥製造物責任に関する2024年10月23日の指令 (EU) 2024/2853

Data Act vs CLOUD Act：クラウド上のあなたのデータを本当に支配しているのは誰か？

Fri, 19 Jun 2026 00:00:00 +0000

長年にわたり、世界はシンプルな前提のもとで機能してきました。データには物理的な所在地があるというものです。データがダブリンのサーバーにあれば、それはアイルランドおよび欧州の法律に従うとされていました。この前提は2018年に崩れました。米国がCLOUD Actを制定したのです。この法律は、米国企業が管理するデータについて、そのデータが世界のどこに物理的に保存されているかにかかわらず、米国当局にアクセスを認めるものです。数年後、ブリュッセルは独自の保護措置で応答しました。現在完全に適用されているData Actは、欧州連合内に保有されるデータへの第三国当局による域外アクセスを制限しようとするものです。

以下では、この2つの法律が実際に定めていること、両者が衝突する点、そしてこの対立に対して唯一真に堅固な保護が技術的なアクセス不能性である理由を解説します。

米国のCLOUD Act：所在地ではなく支配に基づくアクセス

CLOUD Act（Clarifying Lawful Overseas Use of Data Act）は2018年3月に制定され、米国法に18 U.S. Code § 2713条を追加しました。この条文は、電子通信サービスまたはリモートコンピューティングサービスのすべての提供者に対し、通信の内容またはそれに関連する記録を、当該データが米国内外を問わず、その所持、管理または支配下にある場合には、保存、保全または開示することを義務付けています。

まさにこの最後の条項がすべてを変えます。基準はもはやサーバーの物理的な所在地ではなく、親会社が子会社に対して行使する支配です。したがって、欧州でデータセンターを運営する米国企業は、データが完全に欧州の土地に保存されている場合でも、米国の令状に従う義務があります。

欧州のData Act：域外アクセスへの法的障壁

規則（EU）2023/2854（Data Act）は2024年1月11日に発効し、2025年9月12日から完全に適用されています（一部の条項は2026年および2027年まで段階的に適用）。その第32条は、データへの国際的な政府アクセスの問題を直接規定しています。

この条文は明確なルールを定めています。第三国の裁判所または行政機関による決定または判決が、欧州連合内に保有される非個人データの転送またはアクセスを求める場合、その認識と執行は、申請国と欧州連合との間、または申請国と関係加盟国との間で有効な国際協定（司法共助条約（MLA）など）に基づく場合に限られます。

そのような協定が存在しない場合、第32条は厳格に制限された第2の道を定めています。外国の決定は、第三国の法制度が、申請が理由を示し、比例的であり、かつ明確な人物または具体的な犯罪との関連性を確立するなど十分に特定されていることを要求する場合にのみ執行できます。また、申請を受けた者の理由ある異議申し立てが、その第三国の管轄裁判所による審査に付されうることも条件となります。

直接的な法的衝突

問題は即座に生じます。CLOUD Actは、欧州法が求めるものに匹敵する比例性の要件なしに、親会社の支配に基づく開示を求めます。一方Data Actは、かかる要求の認識を国際協定の存在または具体的な手続き上の保証に従わせています。欧州で事業を展開する米国企業が、欧州連合内にホストされたデータの転送を求める米国当局の命令を受けた場合、矛盾する2つの法的義務の間に挟まれます。すなわち、欧州連合法に違反して米国の令状に従うか、米国における拒否の結果を受け入れてData Actを尊重するかという選択です。

この緊張は理論的なものではありません。欧州連合司法裁判所（CJEU）の2つの重要な判決、Schrems I（2015年）とSchrems II（2020年）において既に記録されています。Schrems II判決において、CJEUはFISA第702条（Foreign Intelligence Surveillance Act）および大統領令12333号に基づく米国の監視が、欧州連合法が比例性の原則のもとで要求する最低限の保証を満たさず、したがって厳密に必要なものに限定されているとはみなせないと判示しました。また裁判所は、欧州連合の関係者に対する実効的な司法救済手段の欠如も指摘し、基本権憲章第47条違反としました。この判決は、それまでEUと米国間のデータ転送を規律していたPrivacy Shieldの枠組みを無効にしました。

構造的リスク：Harvest Now, Decrypt Later

管轄権の衝突を超えて、米国法の適用を受けるインフラにホストされたデータには、さらに潜伏的な脅威が存在します。Harvest Now, Decrypt Later（HNDL）と呼ばれる戦略です。この手法は、情報機関や敵対的な国家アクターが、将来的に量子コンピュータの計算能力が十分に発達した際に解読することを見越して、現時点で暗号化されたデータを傍受・保存するものです。

この戦略は、米国のクラウドインフラへの長期的な依存を、将来に持ち越されたセキュリティ上の負債に変えます。今日機密であるものが、10年後または15年後には、攻撃者が追加の行動を取ることなく、時間と忍耐だけで読み取り可能になりうるのです。

技術的なアクセス不能性のみが真の保証である理由

法的分析は、多くのコンプライアンス専門家が共有する結論に収束します。Data Actの法的枠組みがいかに堅固であっても、それは地政学的な力関係と外交的な圧力によって迂回され、遅延され、または再解釈されうる条文にすぎないということです。いかなる将来の交渉にも依存しない唯一の保護は、技術的な執行不能性です。

Zero Knowledgeアーキテクチャ、すなわちサービス提供者が復号鍵を所持も管理もしない仕組みは、令状を実質的に無意味にします。決して所有したことのないものを引き渡すよう強制することはできません。

これがArpokratのようなエコシステムを構成するロジックです：

管轄権の無効化：インフラはスイスにホストされており、連邦データ保護法（LPD/FADP）の体制のもと、CLOUD Actの域外適用の直接的な射程外にあります
保管の不在：Zero Knowledgeアーキテクチャは、サービス提供者が決して保有しない鍵やコンテンツを提出する能力をそもそも持ちません
識別フットプリントの削減：電話番号やメールアドレスによる登録義務を排除することで（これらはFISA第702条に基づく監視が容易に追跡できる識別子です）、ユーザーは特定可能な加入者ではなく、匿名の暗号鍵になります

保護の連鎖はメッセージの暗号化だけで終わらない

コンプライアンス分析においてしばしば過小評価される点があります。基盤となるオペレーティングシステム（AndroidであれiOSであれ）が、米国の管轄に属するサーバー向けに、カーネルレベルでメタデータやテレメトリを収集し続けているのであれば、通信内容を暗号化するだけでは不十分です。秘密の保護は、コンテンツから物理的インフラそのものに至るまで、保護の連鎖全体を閉じることを要求します。

このため、デジタル主権はメッセージングアプリだけでなく、使用するオペレーティングシステムについての検討も含意します。BluetoothやGNSS位置情報などのモジュールをカーネルレベルで直接無効化できる脱Googleシステムは、いかなるアプリケーションレベルの暗号化も補えない物理的な攻撃ベクターを排除します。

耐量子暗号：すでに進行中の地平線

HNDL戦略がもたらす脅威に直面し、耐量子暗号（PQC）標準の採用は、営業秘密、業務上の通信、または医療データなど、長期的にわたって機密データの秘密性を保証したい者にとって必要不可欠となっています。今日、古典的な標準によって堅固とみなされる暗号化は、今後15年以内に期待される量子コンピュータの計算能力に耐えられる保証はありません。

Data ActとCLOUD Actの対立は、より広い現実を示しています。デジタル主権は、いかに堅固であっても、法律のテキストだけに基づいて構築することはもはやできません。それは、暗号化プロトコルからホスティングの管轄権、そしてオペレーティングシステム自体に至るまで、あらゆるレベルで保護の連鎖を閉じることを要求します。単一の規制的枠組みへの信頼ではなく、この多層的なアプローチこそが、今日における設計によるデジタル主権（Digital Sovereignty by Design）を定義するものです。

プライバシーの終焉？バックドア、オンライン安全法（Online Safety Act）、そして主権エコシステムの対応

Wed, 10 Jun 2026 00:00:00 +0000

ロンドンは、デジタルプライバシーの未来を巡る世界的な戦いの震源地となっています。2023年の オンライン安全法（Online Safety Act: OSA） の採択と、批判者から「スパイ憲章」と呼ばれる 捜査権限法（Investigatory Powers Act: IPA） の最近の改正案により、英国政府はプライベートな通信のまさに中心に監視義務を課す権利を主張しています。その限界点は、規制当局であるOFCOMに対し、エンドツーエンドで暗号化された通信を含むプラットフォーム内で、児童性的搾取および虐待（CSEA）コンテンツやテロリズムを検出するための「認定技術」を展開するようプラットフォームに要求する権限が与えられていることです。

主要なデジタルプラットフォームに対するウェストミンスターのメッセージは明白です。自社のインフラへの国家のアクセスを容易にするか、あるいは世界収益の最大10％の罰金に直面するかのどちらかです。これに対する反応は即座でした。SignalやWhatsAppなどのサービスは、単一の管轄区域を満足させるためにユーザーのセキュリティを妥協することを拒否し、英国市場から撤退すると公に脅告しました。技術的な議論に反論するのは困難です。正当な行為者だけのために予約されたマスターキーなど存在しません。法執行機関のために開かれたドアは、構造上、サイバー犯罪者や外国の諜報機関に対しても開かれたドアとなります。

主要プラットフォームのビジネスモデル：ゼロ知識（Zero-Knowledge）への構造的な障害

主要なプラットフォームがゼロ知識暗号化の採用に抵抗しているのは、技術的な無能力によるものではなく、根本的な経済的非互換性によるものです。AlphabetやMetaなどの企業は、行動データの体系的な収集に基づく収益化モデルに依存しています。ちなみに、このモデルは欧州連合のデジタル市場法（DMA）によって暗黙のうちに認識されており、これらの「ゲートキーパー（gatekeepers）」を、まさに前例のない規模でのデータの蓄積によってその支配的な地位が支えられている企業として分類しています。これらの企業にとって、ゼロ知識アーキテクチャを採用することは、彼らの広告システムから、その燃料となるユーザーの継続的な識別を奪うことを意味します。したがって、これは技術的な選択ではなく、ユーザーのプライバシーとビジネスモデルの実行可能性との間のトレードオフなのです。

戦略的リスク：「Harvest Now, Decrypt Later」の脅威

プライバシーに関する議論を超えて、暗号化の弱体化は、全く異なる範囲の国家安全保障上の問題を提起します。Harvest Now, Decrypt Later（HNDL：今すぐ収集し、後で解読する）として知られる戦略は、国家の敵対者が、将来の量子解読機能を予測して、現在大量の暗号化された通信を傍受して保存することを含みます。現在の暗号化標準を弱めることで、英国の法的枠組みは、政府、外交、または産業の通信に対するこの種の作戦を客観的に促進します。

Arpokratのようなエコシステムが運用上の妥当性を獲得するのは、まさにこの信頼の欠如という文脈においてです。民事的な識別子を収集しないアーキテクチャを持ち、スイス連邦データ保護法（FADP）の制度下で運用することにより、Arpokratは英国の管轄下にあるインフラからの技術的な離脱を提供し、システムがOSAによって想定される命令に対して確実に耳を貸さない（影響を受けない）ことを保証します。

規範の対立：欧州法に反するOSAとIPA

英国の新たな国家権権に関する法的分析は、データ保護と通信の機密性に関する欧州法の基盤との直接的な衝突を明らかにしています。

広範な監視の禁止に反するOSA

OSAの第121条は、OFCOMがプラットフォームに対してクライアントサイド・スキャン（client-side scanning）の実施を強制する命令を出す可能性を導入しています。この措置は、欧州法に由来し、欧州司法裁判所（CJEU）の判例に含まれている、一般的な監視義務を禁止する原則に真っ向から違反しています。「設計による脆弱性（vulnerability by design）」を強制することにより、企業はダブルバインドの状況に置かれます。つまり、国家の命令に従うために自社のセキュリティを弱めることで、GDPR第32条に規定されている、処理に適切なレベルのセキュリティを保証する義務を怠ることになるのです。

ePrivacy指令と通信の機密性

プライベートメッセージのスキャンは、加盟国に電子通信の機密性を保証することを義務付け、関係するユーザーの明示的な同意なしにいかなる形式の傍受または監視も禁止する指令2002/58/EC（ePrivacy）の第5条第1項と直接矛盾しています。

Technical Capability Notices（技術的能力通知）とセキュリティアップデートのブロック

IPA 2016の制度の下、英国政府は現在、セキュリティアップデートが展開される前にそれを阻止するために、Technical Capability Notices（TCN）を使用することを意図しています。このメカニズムは、処理システムの継続的なセキュリティを確保するというGDPR第32条で定められた義務と解決不可能な対立を生み出します。この義務は、まさに遅延や外部からの干渉なしにパッチを適用する能力を必要とするものだからです。

欧州で事業を展開する企業に対するコンプライアンスリスク

IPAの改訂は、セキュリティに影響を与える技術的な変更を実施する前に、企業に英国政府への通知を義務付けることを目的としており、それによって製品開発に対する拒否権を英国政府に付与しています。この干渉は、欧州市場で事業を展開するサプライヤーに大きな法的法的不確実性をもたらします。英国がGDPRと実質的に同等の保護をもはや保証しない場合、すでに脆弱である英国の欧州法に対する十分性（adequacy）が疑問視される可能性があります。したがって、この新しい枠組みの下での英国へのデータ転送は、企業をGDPRに基づく制裁のリスクにさらす可能性があります。

技術的実現不可能による防衛：法的盾としてのゼロ知識の原則

CJEUの Schrems I および Schrems II 判決によって強化された国際判例は、決定的な原則を確立しました。すなわち、不均衡な監視に対する唯一の強固な保護手段は、そこにアクセスすることが技術的に不可能であることである、というものです。ゼロ知識（Zero-Knowledge）アーキテクチャは、この原則を3つの保護レイヤーに適用します：

保管の不在： プラットフォームは復号化キーを保持していないため、メッセージのスキャンを命じる命令は技術的に実行不可能です。
オペレーティングシステムの主権： ArpokratOS の制御により、デバイスレベルでのインテリジェンス収集を供給するテレメトリが排除されます。
スイスの管轄権のアンカリング： インフラストラクチャをスイスでホストすることにより、Arpokratは個別化され、理由が明記された共助要請（Mutual Legal Assistance）を必要とする法制度の下で運用されており、OSAによって想定される大量スキャンの自動実行を無力化します。

結論

OSAの規定とIPAの改訂は、個人のプライバシーに対する脅威であるだけでなく、英国の管轄下にあるインフラを通過するすべての欧州のデータに対する法的確実性の侵害を表しています。公共の安全の名の下に暗号化の弱体化を正当化することで、ロンドンは逆説的に、自国の同盟国や貿易相手国を産業スパイや国家スパイのリスクにさらすことになります。これらはまさにゼロ知識アーキテクチャが防止するように設計されているものです。

専門的および制度的な通信の完全性は、現在、構造的な対応を要求しています。それは、コードレベルから管轄権のアンカリングに至るまで、デジタル主権を保証する分散型エコシステムへの移行です。

叫ぶ沈黙：Warrant Canaryとは何か、なぜその消失を心配すべきなのか？

Mon, 01 Jun 2026 00:00:00 +0000

19世紀の炭鉱の奥深く、鉱夫たちは鳥かごに入れたカナリアを一緒に連れて行きました。一酸化炭素などの有毒ガスに非常に敏感なこの小鳥は、鉱夫たちが危険に気づくよりもずっと早く死んでしまいます。こうして彼らは、沈黙の、しかし極めて効果的な早期警戒システムとして機能したのです。

現代のデジタル世界において、この鳥は 「Warrant Canary」 の形で蘇りました。

Warrant Canaryとは何か？

これは、サービスプロバイダー（メッセージング、VPN、ホスティング）が定期的に公開・更新する公式声明であり、その正確な日付まで、ユーザーのデータを危険にさらすことを強制するような秘密の法的要請（米国の National Security Letter (NSL) やFISA裁判所が発行した命令など）を一切受けていないことを断言するものです。

カナリアのすべての巧妙さ、そして重大さは、それが「消えたとき」に何が起こるかという点にあります。

もし毎月「私たちは秘密の命令を受け取っていません」という声明を表示していたサービスが、突然その更新をやめたら、知識のあるユーザーは明らかな事実を推測します：カナリアは死んだのだと。

その企業は、この要請の存在を明らかにすることを法的に禁じる かん口令（gag order）を伴う監視措置の標的となったのです。彼らは「侵害された」とは言えないため、単に「安全である」と言うのをやめたのです。

見えない監視の時代と沈黙の回避

CLOUD Act や FISA のような治外法権的な法律が、ターゲットに一切知らせることなく、米国政府に企業がホストするデータへのアクセスを許可している時代において、Warrant Canaryはこの強制された沈黙を回避するための数少ないメカニズムの1つです。

CLOUD Actにより、地理的な障壁はもはや存在しません。データが米国企業の「管理下」にある場合、そのサーバーが物理的にヨーロッパにあったとしても、米国政府はアクセスする権利を主張します。その時カナリアは、ユーザーのデジタル主権が静かに犠牲にされる前の最後の警告シグナルとなるのです。

だからこそ、Privacy 領域の主要プレイヤーたちは、このツールを透明性の基準として採用しています：

Proton：スイスのメッセージ＆メールサービスは、厳密なWarrant Canaryを含む透明性レポートを公開しています。
Riseup：活動家向けの安全な通信コレクティブは、ウェブ上で最も有名で監視されているカナリアの1つを維持しています。
Arpokrat：私たち自身の独自エコシステムは、コミュニティへの絶対的な透明性を保証するため、暗号化されて更新される公開Warrant Canaryを維持しています。

法的分析：嘘をつかない権利

Warrant Canaryの存在自体が、憲法学の最も魅力的な柱の1つ、すなわち compelled speech（強制された発言）の法理と、司法の秘密主義との衝突に依存しています。

法的根拠は単純な原則に基づいています：国家があなたに沈黙を強いる権力（かん口令を通じて）を持っていたとしても、嘘をつくことを強制する憲法上の権力はない。

米国憲法修正第1条（およびヨーロッパの類似の原則）に基づき、政府は企業に事実とは異なる虚偽の声明を出させることはできません。したがって、企業がカナリアを削除したとき、それは沈黙命令に違反していません。令状を受け取ったと明示的に発表したわけではないからです。彼らは単に、もはや真実ではない声明を出すことをやめるという基本的な権利を行使しているに過ぎません。

欧州法との対立

現在、カナリアの関連性は、Data Act（EU規則2023/2854）の第32条 によって強化されています。この規定は、欧州法と矛盾する場合、第三国の当局によるデータアクセスを防ぐための技術的および法的措置を実施することをプロバイダーに義務付けています。カナリアの死は、この法律の衝突を即座に知らせるものです：プロバイダーは外国の命令を満たすために、欧州の保護を回避するよう強制されている可能性が高いのです。

Arpokratのアプローチ：設計による主権

スイスのFADP（連邦データ保護法）の管轄下で運営されている Arpokrat エコシステムにおいて、カナリアはさらに強力な意味を持ちます。これは、デジタル主権に対する包括的なアプローチ（Zero-Knowledge）の一部です。

当社のアーキテクチャは、企業が命令に従うことを技術的・数学的に不可能にするように設計されています。国家や諜報機関が望むだけの命令を出しても、答えは同じです：引き渡す秘密鍵も、ID（Zero-ID）も、一元化されたメタデータも存在しないのです。

この文脈において、カナリアはもはや単なる侵害の警告ではなく、インフラが技術的に不可侵であり、その原則に忠実であり続けたことの継続的な公的証明となります。

結論

結局のところ、Warrant Canaryは、現代の脅威（ポスト量子コンピューティングなど）の展望に立ち向かうために必要な暗号の機敏性を補完する法的な機敏性の一部なのです。設計からデータが主権を持つインフラにおいて、カナリアは単なる炭鉱の鳥ではありません。それはあなたのデジタル要塞の静かな守護者なのです。

主権の幻想：Olvidの事例とCLOUD法の罠

Thu, 21 May 2026 00:00:00 +0000

その発表は、パリの回廊で真の「独立の叫び」のように響きました。首相は、WhatsAppとSignalを放棄し、「ネイティブ」として提示されたメッセージングアプリであるOlvidを採用するよう政府に命じました。目的は明確で、国家機密を外国の諜報機関から保護することでした。

しかし、すぐに苦い皮肉が明らかになりました。Olvidの核心であるサーバーインフラは、米国の巨人であるAmazon Web Services (AWS) の内部で動いているのです。

一般の人々にとって、これは単なるホスティングの問題に見えます。しかし、主権的サイバーセキュリティのアーキテクトにとっては、これは最重要の政治的脆弱性です。

治外法権と主権の衝突

Amazonのインフラに依存することで、Olvidは自動的に米国のCLOUD法の軌道に入ります。

この事例の法的分析は、単に国家の「アプリ」を採用するだけでは解決しない管轄権の不安のシナリオを明らかにしています。転換点は、「制御」対「ローカリゼーション」の概念にあります。

CLOUD法は、サーバーの物理的な場所は重要ではないと規定することで、法的パラダイムを根本的に変えました。サービスプロバイダー（ここではAWS）の協力義務は、米国との管轄上の結びつきのみから生じます。

法的には、これはGDPRと正面から対立します。欧州司法裁判所は、米国の監視法がヨーロッパと同等の保護レベルを提供していないことをすでに確立しています。

デジタル主権はソフトウェアの属性ではなく、保管の連鎖の完全性の特性です。

FISAの亡霊と暗号化の誤った約束

さらに悪いことに、この米国インフラへの依存により、データは外国情報監視法（FISA）の影に置かれます。

これらの脅威に直面して、Olvidはエンドツーエンドの暗号化が十分な盾を構成すると主張しています。プライバシーエンジニアリングの観点から見ると、この防御は危険なほど部分的です。

メッセージの内容が暗号化されていても、AWSの中央集権型インフラはメタデータを公開します。誰が誰と、いつ、どのくらいの頻度で、どこから話しているかを知ることは、内容自体よりも諜報機関にとって価値があることがよくあります。

暗号化はテキストを保護しますが、中央集権型サーバーは連絡先のネットワークを裏切ります。

本当の危険はこれから

ヨーロッパのインフラが治外法権の対象となる事業体に依存している限り、通信の法的セキュリティは純粋に一時的で幻想的なものにとどまります。

21世紀の国家安全保障には、完全なインフラとハードウェアの独立性が必要です。「今収集し、後で解読する」戦略は、次の10年の最も破壊的な脅威です。

今日傍受された国家機密は、数学的な時限爆弾に他なりません。

(分析の残りの部分は第2部でお読みください：時限爆弾とゼロ知識の要請)