いきなりクイズです。

ある議会で、法案への投票が行われました。結果は賛成276票、反対314票。さて、この法案は可決されたでしょうか、否決されたでしょうか。

「そんなの否決に決まってるでしょ」と思いますよね。ところが2026年7月9日、ヨーロッパの議会(欧州議会)では、この結果で可決扱いになりました。

しかもその法案の中身は、「あなたの私的なメッセージの中身を、サービス会社がスキャンしてもOK」というもの。通称Chat Control(チャット・コントロール)と呼ばれています。

「いやいや、EUの話でしょ。日本には関係ないって」——そう思ったあなた。実は、スキャン対象のリストにはGmailとiCloudメールがしっかり入っています。使ってますよね?

今回は、この不思議な法案の正体と、「反対多数なのに可決」のカラクリ、そして私たちにできる備えを、順番に見ていきましょう。

 

そもそもChat Controlって何?

 

Chat Controlは、EUで議論されている「メッセージスキャン制度」のあだ名です。

目的はまっとうです。児童虐待の画像(CSAMと呼ばれます)がメッセージアプリやメールでやり取りされるのを見つけて、通報すること。この目的そのものに反対する人はほぼいません。

問題はやり方です。Chat Controlが認めるのは、「怪しい人だけ調べる」ではなく、「全員のメッセージを、疑いがなくてもスキャンしてよい」という方式。

ここが大論争になっています。

郵便にたとえるなら、「犯罪捜査のために、裁判所の令状を取って特定の人の郵便物を調べる」のではなく、「郵便局が全員のハガキと封筒を機械に通してチェックする」イメージです。

あなたが何も悪いことをしていなくても、です。

ちなみにChat Controlには2つのバージョンがあります。

• 1.0(お試し版):スキャンは義務ではなく「やってもいいよ」という許可。今回可決されたのはこちら
• 2.0(完全版):スキャンを義務化しようという構想。まだ交渉中で、こちらが本丸

7月9日に何が起きたのか:ゾンビのように蘇る法案

 

この法案、実は今年に入ってすでに2回否決されています。

2026年3月、欧州議会はChat Control 1.0の延長を否決。

4月には制度そのものが期限切れで消滅しました。普通ならここで終わりです。

ところが7月、EUの別の機関(各国政府の代表が集まる「理事会」)が、否決されたのとほぼ同じ中身の案を、別の手続きルートに乗せて復活させました。

ゲームで負けたボスが、第二形態になって戻ってくるやつです。

そして議会は夏休み直前の7月9日、緊急手続きでスピード採決。結果は冒頭の通り、反対314・賛成276でした。

 

「反対多数なのに可決」のカラクリ

 

なぜ反対が多いのに可決されたのか。答えは、この採決だけ特別ルールだったからです。

EUのルールでは、この段階(専門用語で「第二読会」)で法案を廃案にするには、その日の出席者の過半数ではなく、全議員720人の過半数=361票の反対が必要なんです。

学校でたとえましょう。

全校生徒720人の学校で、「この校則を廃止するには361人の反対署名が必要」というルールがあるとします。

反対集会に来た生徒のうち314人が反対、276人が賛成。

反対のほうが多い。でも361人には届かない。だから校則はそのままそういうことです。

このルールの恐ろしいところは、欠席や棄権が全部「事実上の賛成」としてカウントされてしまうこと。

当日いなかった約110人の議員は、意図せず可決に手を貸した形になりました。

反対派の議員たちは「夏休み直前を狙った手続きの悪用だ」とカンカンです。

長年この問題を追ってきた元議員のパトリック・ブライヤー氏は、「民主主義を傷つける茶番だ」とまで言っています。

 

で、何がスキャンされるの?

 

ここが一番大事なところです。

結論から言うと、スキャンできるのは「サービス会社が中身を読めるメッセージ」だけです。

メッセージには2種類あると考えてください。

 

ハガキ型:送る途中で、運ぶ側(サービス会社)が中身を読める。読めるということは、スキャンもできる。

• Gmail、iCloudメール、Facebook Messenger、Snapchat、DiscordのDM、Skypeなど

封筒型(しかも本人しか開けられない特殊な封筒):中身を暗号化して、開ける鍵は送った人と受け取る人しか持っていない。

サービス会社ですら読めない。これを「エンドツーエンド暗号化(E2EE)」と呼びます。読めないものはスキャンのしようがない。

• Signal、WhatsApp、iMessage(※条件あり、後述)など

つまりChat Controlの対象は「ハガキ型」のサービスです。

「え、Gmailってハガキだったの!?」と思った人、そうなんです。

メールという仕組みは、生まれたときからずっとハガキなんです。

しかも7月9日には、本体の採決と同時に、「封筒型(E2EE)は対象外」と明文化する修正案も可決されました。

「封筒に細工して読めるようにするのも禁止」という趣旨の内容も含まれると報じられています。

ただしブライヤー氏いわく、「そもそも封筒型は元から読めないんだから、除外って書いても実質何も変わらない」。

……ごもっとも。とはいえ、「暗号化には手を出すな」という原則が条文に書き込まれたこと自体は、今後の交渉に効いてくる可能性があります。

 

スキャンの中身:AIに全部読まれるわけではない(今のところ)

 

「スキャン」といっても、AIがあなたのラブレターを音読しているわけではありません。主流は「指名手配リストとの照合」方式です。

すでに違法と確認された画像から「指紋」のようなデータ(ハッシュ値)を作ってリスト化しておき、送られる画像の指紋と照合する。一致したら通報。

それだけです。

「なんだ、リストと照合するだけなら平気じゃん」と思うかもしれません。

でも考えてみてください。

照合するということは、あなたの送る全部の画像が検問所を通っているということです。

過去には、子どもの医療写真を父親が医師に送ったら自動通報されてアカウントを失った、という誤検知の実例もあります。

そして一度検問所を作ってしまえば、「リストに何を載せるか」を後から広げるのは簡単です。

話はまだ終わっていない

 

7月9日で決着、ではありません。続きが2つあります。

 

その1:修正案のゆくえ

議会が「E2EEは除外」などの修正を入れたため、案文はもう一度理事会に戻されました。理事会は約3か月以内(2026年10月上旬まで)に、修正を受け入れるかどうかを決めます。

なお、「今この瞬間スキャンは合法なのか」については、報道によって「もう合法化された」「修正手続きが終わるまで発効していない」と見解が割れており、正直プロでも読み解くのに苦労する状態です。

 

その2:本丸の2.0

完全版Chat Control 2.0の交渉は2026年9月に再開します。

ここでの最大の争点がクライアントサイドスキャン。「封筒型は読めない? なら、封をする前に、あなたのスマホの中でメッセージを検査すればいいじゃん」という発想です。

封筒のたとえで言えば、あなたの部屋の机に検査官が常駐するようなもの。

通信の暗号化がどんなに完璧でも、書いた瞬間に読まれたら意味がありません。

Signalは「これが義務化されたらEUから撤退する」と宣言していて、セキュリティ研究者のほぼ総意として「E2EEとクライアントサイドスキャンは両立しない」と警告されています。

日本にいる私たちに関係あるの?

 

あります。ルートは3つ。

1. あなたのメールはすでに対象圏内

GmailやiCloudメールのスキャンは「EUの人だけ」を狙う精密なものではなく、実際GoogleやMicrosoftはこの種の検出を国を問わず以前から行っています。

Chat Controlは、それをEUの法律で「公認」する枠組みです。

2. 相手がEUにいれば、あなたのメッセージも網を通る

 通信は2人で成立します。あなたが東京にいても、ベルリンの友達がスキャン対象のサービスで受け取れば、あなたの送ったものはチェックポイントを通過します。

3. 「前例」は輸出される

 「子どもを守るためのスキャン」という枠組みは、イギリスなど他の国でも似た議論を生んできました。EUで完全版が成立すれば、数年後の日本の議論の下書きになる可能性は十分あります。

逆に「E2EEは守る」という歯止めが確立すれば、それも前例になります。

ちなみに日本の国民的アプリLINEにも「Letter Sealing」という封筒型(E2EE)の機能があります。

ただし対象はトークや通話など一部で、設定や状況によっては効かない場面もあります。

「封筒型のアプリを使っているつもりが、実はハガキだった」ということが起こりうるので、確認する習慣をつけましょう。

どう備えるか:合言葉は「読めないものはスキャンできない」

備えの原則はこの一言に尽きます。運営会社が読めないメッセージは、誰にもスキャンできない。

メッセージは封筒型(E2EE)に寄せる。

 一番のおすすめはSignal

すべての通信が最初から封筒型で、運営が集める付随情報も最小限です。

アンチスパイフォンユーザーなら、Googleのサービスなしで動く点も好相性です。

 

iMessage派は「バックアップの落とし穴」に注意

 iMessage自体は封筒型ですが、標準設定のiCloudバックアップには封筒を開ける鍵のコピーが含まれます。

つまりAppleが読める状態。

設定から「高度なデータ保護」をオンにすると、この裏口を閉じられます。せっかくの封筒も、合鍵を大家さんに預けたら意味がないですからね。

 

メールは「ハガキである」と割り切る

Gmailを封筒にする方法はありません。

メールとはそういう仕組みです。

大事な話はメールでしない。

どうしても暗号化メールが必要なら、Proton MailやTutaという選択肢もあります(ただし相手も同じサービスを使っていないと封筒になりません)。

 

そして、怖がりすぎない

現時点で封筒型アプリの中身がスキャンされている事実はありませんし、7月9日の採決では「E2EEは対象外」という修正がむしろ可決されました。

3月には市民の反対の声が実際に否決を勝ち取ってもいます。

パニックになる必要はゼロ。仕組みを理解して、自分の通信手段を自分で選ぶ——それが一番の備えです。

 

まとめ

• Chat Controlは「全員のメッセージを疑いなしにスキャンしてよい」とするEUの制度。目的は児童虐待画像の検出だが、手段が大論争に
  
  
• 2026年7月9日、反対314・賛成276と反対多数だったのに可決扱い。廃案には全議員の過半数361票が必要という特別ルールのせいで、47票足りなかった
  
  
• スキャンできるのは「ハガキ型」(Gmail、iCloudメールなど)だけ。「封筒型」(Signal、WhatsAppなどのE2EE)は技術的に読めず、対象外と明文化する修正も可決された
  
  
• 本当の勝負は2026年9月に交渉再開する完全版「2.0」。スマホの中で送信前に検査する「クライアントサイドスキャン」が最大の争点
  
  
• 備えの合言葉は「読めないものはスキャンできない」。Signalなど封筒型アプリへの引っ越し、iCloudバックアップの見直し、メールはハガキと割り切ることから始めよう
  
  

参考リンク

• Patrick Breyer: EU Parliament greenlights Chat Control 1.0 (2026-07-09) — https://www.patrick-breyer.de/en/eu-parliament-greenlights-chat-control-1-0-breyer-our-children-lose-out/
• Fight Chat Control: Chat Control 1.0 vs 2.0 — https://fightchatcontrol.eu/chat-control-overview
• Euronews: Chat Control 1.0 passed the European Parliament — through the back door (2026-07-10) — https://www.euronews.com/next/2026/07/10/chat-control-10-passed-the-european-parliament-through-the-back-door
• Hive Security: EU Chat Control 2026 — The Vote That Passed and Failed at the Same Time — https://hivesecurity.gitlab.io/blog/eu-chat-control-2026-vote-against-majority/