8月30日、Reclaim The Netが「EU's ProtectEU Plan Renews Push for Encryption Backdoors」と題した記事を公開した。EUが2025年3月に発表した内部安全保障戦略「ProtectEU」に、法執行機関が暗号化されたデータにアクセスするための「技術ロードマップ策定」が盛り込まれていることが明らかになり、セキュリティ・プライバシーの分野で再び火種となっている。
文書中に「バックドア」という言葉は一切登場しない。しかし「暗号化データへの法執行アクセスを可能にする技術的ソリューションの模索」という表現が意味することは、技術的にはエンドツーエンド暗号化（E2EE）に例外経路を設けることと同義だ。暗号化の専門家が長年指摘してきたとおり、そのような経路は一度実装されれば正規の当局だけが使えるものにはならない——敵対国家やサイバー犯罪者にとっても同じ入口になる。
「合法的なデータアクセス」という言葉の重さ
欧州委員会のプレスリリースによれば、ProtectEUは「数年にわたるビジョンと作業計画」として位置づけられており、現時点で加盟国に直接の義務を課す立法提案は含まれていない。しかし6つの重点領域のひとつ「法執行機関のためのより効果的なツール」の中に、以下の方針が明記されている。
- 「法執行機関のための合法的かつ効果的なデータアクセスのロードマップ作成」
- 「暗号化データにアクセスするための技術的ソリューションの模索」
EUは「サイバーセキュリティと基本的権利を保護しながら実装する」とも述べているが、電子フロンティア財団（EFF）などの市民権団体はこうした「保護しながら実装」という定式化そのものを「技術的に矛盾した要求」として繰り返し批判してきた。セキュリティ研究者の間では、バックドアの存在を「権限のある者だけに限定する」技術的手段はいまだ存在しないというのがほぼコンセンサスだ。
EUROPOLの「実働型警察機関」化と情報集中
ProtectEUはデータアクセス問題にとどまらず、EU全体のセキュリティ体制の再設計も射程に入れている。具体的には次の2点が目立つ。
EUROPOL（欧州警察機構）の権限拡大：越境・大規模捜査において実質的な執行権限を持つ「真の実働型警察機関」への格上げが掲げられている。現在のEUROPOLは基本的に情報共有・調整機関であり、直接の逮捕権や捜査権は加盟国警察に属する。この変更は加盟国の警察主権に関わる論点を含む。
SIAC（EU単一情報分析能力）の強化：テロや越境犯罪の脅威を事前に察知するための情報集約・分析プラットフォームだ。加盟国の情報機関が保有するデータをEUレベルで統合することで早期警戒を高める狙いがあるが、集中化に伴う監視体制の設計については現時点で詳細が示されていない。
これらはいずれもセキュリティの意思決定をEU中央に引き寄せる方向性を持つ。「加盟国への支援強化」という説明の裏側に、権限の所在をめぐる加盟国との緊張が生じる可能性もある。
繰り返されてきた同じ論争
暗号化バックドアをめぐる議論はEUに固有ではない。英国ではオンライン安全法の枠組みの下、Appleがイギリス向けにiCloudの「Advanced Data Protection」（エンドツーエンド暗号化によるバックアップ保護機能）を無効化せざるを得なかった事例が2024年に現実化した。米国ではFBIが「Going Dark問題」として暗号化規制を繰り返し求め、そのたびにテック業界・セキュリティ研究者・市民権団体からの反発に遭ってきた。
EU内でも直近の前例がある。2023〜2024年にかけて議論されたチャットコントロール規制案（メッセージアプリに対するE2EE解除・スキャン義務化）は、欧州議会内でも強い反対意見を受け、採決が繰り返し延期された経緯がある。ProtectEUの「ロードマップ策定」という表現は、こうした過去の案件と同様、今後の具体的立法提案への布石として機能しうる。
現時点でProtectEUは「方針文書」の段階だ。ただしEUの政策立案プロセスでは、こうしたハイレベル戦略が数年後の指令・規則の根拠文書として参照されるのが通例であり、実装の詳細が問われるのはむしろこれからになる。
詳細はEU's ProtectEU Plan Renews Push for Encryption Backdoorsを参照していただきたい。
