314 > 276、だが気にする奴がいるか？
2026年7月9日、欧州議会はChat Control 1.0の延長について投票を行いました。否決への投票数は賛成よりも多かったのです。反対314票に対して賛成276票。まともなシステムなら、これは全体として「否決」になるはずです。
しかし、これは第2読会（second reading）でした。あまり詳しくない人のために説明すると、第2読会で否決するには361票の絶対過半数が必要になります。つまり、314 > 276という投票結果はクソの役にも立たず、阻止するのに必要な人数が集まらなかったという理由だけで延長案が可決されてしまいました。
今や物事はこうして動いているのです。国民の委任によるものではなく手続きによって、人々が望んでいるからではなく、反対派の人々が議会政治の別時代向けに作られた恣意的な閾値をクリアできないからという理由で。
しかも、これは自発的なスキャンの枠組みでの話です。Chat Control 1.0はプラットフォームが希望する場合にメッセージのスキャンを許可するものですが、恒久的な規制であるChat Control 2.0は現在も交渉中です。そちらはチャットの監視を義務付けるもので、今年9月に3者協議（trilogue）が再開されます。
あなたのDMだけの話ではない
これで終わりだと思っているならご安心を、事態はもっと悪化します（@HowMoneyWorksにシャウトアウト、この元ネタが分かったらハッフルパフに100点差し上げますw）。Chat Controlはこの監視スタックの1レイヤーに過ぎません。データ収集の分野では、一般の関心を必要とする動きが他にも山ほど起きています。しかし私たち人間は、もっとくだらないことに「怒って」いる間に、システムとして押し付けられる複雑なシステムを追跡するのが絶望的に下手くそなので、それを注視し続けるのはさらに難しくなっています。現在追跡されているのは以下の通りです：
あなたが話す内容
Chat Controlは通信のコンテンツそのものをターゲットにしています。7月の投票ではエンドツーエンド暗号化サービス（WhatsApp、Signal、Telegramなど）が自発的枠組みから除外されましたが、まあこれは小さな勝利と言えるでしょう。
しかしChat Control 2.0にはクライアントサイドスキャンに関する文言が含まれており、これはメッセージが暗号化される前にスマートフォン側で検査することを意味します。端末自体が密告者になるなら、暗号化なんてクソの役にも立ちません。Appleは2021年にCSAMスキャン機能でこれを試み、大反発を受けて撤回しましたが、EUはとにかくそのまま突き進んでいるわけです。いいね、実に素晴らしい。
そしてここが肝心な点ですが、分散化はこれを根本的には解決しません。オニオンネットワークを経由しようが、1,000台のノードをバウンスさせようが、耐量子暗号で暗号化しようが、スマホ上のアプリが送信前にスキャンすることを法律で義務付けられていれば、すべて無意味です。攻撃はネットワーク上からエンドポイントへと移りました。あなたのスマホ。あなたのノートPC。あなたが最も信頼しているそのデバイスへと。
あなたが眠る場所
802.11bfは2025年9月に批准されました。これはWiFiセンシングの標準規格であり、来年以降（そして新規格に準拠した新モデルでは）、あなたのルーターが人の存在、動き、呼吸パターン、体勢を検出できるようになることを意味します。壁越しに。あなたの家の壁越しにです。
これは理論上の計画などではなく、以前から存在していた技術です。Vodafoneは2025年12月に「Who's Home」をリリースしました。カーネギーメロン大学は標準的なルーターの信号から全身のポーズ再構築を実証しました。9ドルのESP32が壁の向こうを見通せます。Gamgeeはすでにこれに基づいたコンシューマー向けWiFiセキュリティシステムを出荷しています。それどころか、私の知り合いのアールト大学の人間は軍用向けにMLベースのWiFiセンシング検出器を開発しています。
そうそう、WiFiだけではありません。あなたのスマートTVはほぼ確実にACR（自動コンテンツ認識）を実行しており、視聴中の映像をフレームごとにフィンガープリントして外部に送信しています。スマートスピーカーは常にウェイクワードを聞き耳を立てて待っているため、常に盗聴しているのと同じです。BLEビーコンはモールや空港であなたを追跡します。広告に埋め込まれた超音波ビーコンは、テレビの視聴状況とお使いのスマホのアクティビティを紐付けることができます。「スマートホーム」とは、マーケティングが上手くなっただけの「監視ホーム」に過ぎません。
2027年までには、WiFiセンシングはほとんどの新しいルーターで標準機能になります。地球規模のアンビエントセンシングのためのインフラが今まさに標準化されつつあるのに、大半の人はそれに気づいていません。
あなたが行く場所
Flock Safetyは全米に約75,000〜100,000台のALPRカメラを配備し、毎日1億5000万台以上の車両をスキャンしています。令状や相当な理由もなしに、すべての車がいつどこへ行ったかの検索可能なデータベースを構築しているのです。ただのノリとベンチャーキャピタルマネーで。
これらのスキャンのうち、実際の犯罪に関連しているのは1%未満です。残りの99%以上は単なる……データです。あなたがどこへ行ったか。いつ。どのくらいの頻度で。そこに誰がいたか。誰の車があなたの隣に駐車されていたか。
そして車だけではありません。あなたのスマホは常に電波を発信しています。携帯電話基地局の三角測量でおおよその位置が分かりますが、位置情報の権限を持つアプリ（正直ほとんどのアプリがそうですが）はGPS精度の位置情報を取得します。Googleのロケーション履歴、Appleの「利用頻度の高い場所」、フィットネストラッカー、ジオタグ付きで撮影した写真――これらすべてが合わさることで、あなたがこれまでに訪れたすべての場所のほぼ完全な全体像が浮かび上がります。データブローカーはこれらのデータを大量に買い取り、令状を取るのが面倒な警察を含め、金を払う相手なら誰にでも販売しています。
ACLUによると、2021年から2026年5月までの間に28州で82件のFlock契約が打ち切られ、そのうち39件は2026年の最初の5か月だけで発生しています。人々が反撃しているのは良いことです！ しかしインフラはすでに構築されており、仮に明日Flockが潰れたとしても、次の企業のための青写真（プレイブック）はすでに存在しています。
あなたが考えること
Metaは2026年6月にBrain2Qwerty v2をリリースしました。これは非侵襲的なMEGスキャンを使用して、脳の活動から入力された文章を61〜78%の単語精度で解読します。さらにTRIBE v2は、動画、音声、言語に対する脳の反応を予測します。ザックが史上最高にディストピアな技術を生み出してくれてマジで最高ですよね？
その一方で、Neuralinkは人々の脳にチップを埋め込んでおり、SynchronのStentrodeはすでに臨床試験に入っています。「医療用途」というフレームワークは非常に正当なものです（麻痺のある人がコミュニケーションを取れるようにするのは純粋に素晴らしいことです）。しっっっかし、軍民両用（デュアルユース）の観点からすると……ええ、かなりヤバいものがあります（elephant in the roomに触れてくれよ諸君）。意図を読み取れるようになれば、意図を検出することもできるようになります。思考の犯罪はオーウェルの世界から工学的な問題へと変わり、防衛・安全保障セクターの大部分がどうにかしてこれに多額の投資をしていることに、文字通り何だって賭けてもいいくらいです。
現状、Brain2Qwertyを実際に使うには、磁気シールドルームの中にボルトで固定された約200万ドルのMEGスキャナーが必要ですが、少しでも頭が回る人間ならこれがどこに向かっているか明白でしょう。あらゆるセンシング技術は高価なところから始まって安価になり、ウェアラブルの脳スキャナーが登場するのも時間の問題です。かつてMRIは専用の建物を必要としましたが、今ではポータブルなものがあります。WiFiセンシングは研究室から始まり、今や50ドルのルーターに搭載されています。15〜20年もすれば、これの何らかのバージョンがコンシューマー向けになり、おそらく「ウェルネス」や「集中力向上」デバイスとして販売されることになるでしょう。
人間の最後の隠れ家――自らの精神――が侵害されようとしています。そして、他のあらゆる監視レイヤーとは異なり、自分の脳を家に置いて出かけることはできません。
主体性（Agency）とその喪失
特定の技術以上に私を苛立たせるのは次の点です。人々はこれを自ら進んで手放しているということです。もちろん一度にすべてではなく、便利さごとに、機能ごとに少しずつです。
「隠すことなんて何もない」「ただのメタデータだろ」「アルゴリズムは私自身よりも私のことを分かっている」「まあいいや、寝る前にもう一本だけリール動画見せてくれ」
一つひとつのトレードオフは小さく見えます。あと一つ権限を増やすこと、あと一つセンサーを追加すること、あと一つデータベースを作ることの何が問題なのか？ と。しかしその取引は積み重なり、ある時点でふと見上げると、監視され、カタログ化され、行動を予測されることなしに存在する能力そのものを手放してしまっていたことに気づくのです。
これは目新しいことでも何でもなく、あらゆる文明がやってきたことです。古代ローマは共和制の統治を手放して帝国の安定を取り、中世ヨーロッパは地域の自治を手放して封建的な保護を取り、そして私たちはプライバシーを手放して利便性を取っています。このパターンが繰り返されるのは、それがほとんどの人にとってほとんどの間、短期的には（それも実に見事に）機能するからです。機能しなくなるまでは。そしてその時には統制のためのインフラはすでに完成しており、後戻りするには手遅れになっています。
奴らは一度勝つだけでいい
Chat Controlと戦うことはできます。議会に行ったり、欧州議会議員（MEP）に手紙を書いたり、キャンペーンを組織したり、EFFに資金を提供したり、デジタル著作権団体を支援したりすることは可能です（そして、これらはすべて重要なので絶対にやるべきです）。しかし、誰も聞きたがらない不都合な真実があります。政治的な解決策は（少なくとも現時点では）極めて一時的なものに過ぎないということです。
一度の投票で勝っても、奴らは次の投票をスケジュールします。一つの規制を潰しても、名前を変えて再挑戦してきます。7月9日の投票は決して最初のChat Controlの投票ではありませんでしたし、最後にもならないでしょう。この手の連中は2000年代初頭からこれの派生版を試し続けており、それが単に公の場に出てきただけのことです。監視側には恒久的なインセンティブがあり（政府は見たい、企業は知りたい）、常に次の隙を窺って圧力をかけ続けています。プライバシー側は毎回勝ち続けなければなりませんが、監視側は……奴らは一度勝つだけでいいのです。
監視が構造的に可能である限り、この戦いは不公平なままであり続けます。したがって、仕組まれたゲームに勝つための唯一の正しく実現可能な方法は、ゲーム自体を根本から変えることです。
大規模監視が技術的に可能であるなら、それは最終的に必ず起こります――今期の議会ではないかもしれないし、現政権ではないかもしれませんが、いずれ起こるのです。親愛なる読者の皆さん、インセンティブがあまりにも強すぎる一方で、それを永遠に防ぐために必要な警戒を維持し続けることは不可能だからです。何十年も怒り狂い続けられる人はいません。イスラエル・パレスチナを巡る泥沼の騒動を見てみてください。人々はせいぜい数か月怒っていたくらいでしょう？ 時間が経てば、常に次の怒りの標的や、次の関心事が現れます。さらに、経済格差のせいで人々は仕事に追われ、自分の収入以外のことを考える余裕が文字通りないという事実すら考慮されていません。
したがって解決策は、監視を違法にしたり規制したりするのではなく、構造的に不可能にすること、実質的にあり得ないものにすることです。たとえ政府が令状を持ってやってきても、データが読み取り可能な形でどこにも存在しないため、引き渡すものが何もないシステムを構築することです。
これは以下を意味します：
- プロバイダーが命令されてもコンテンツを読めない エンドツーエンド暗号化
- 監視したり召喚令状を出したりする中心点が存在しない分散型ネットワーク
- 企業や政府ではなく、ユーザーがコントロールするクライアントソフトウェア
- 口約束を信じる必要がなく、コードを監査できるオープンソース
私たちはすでにこれらの要素を持っています。Signalが存在し、Torが存在し、BriarやSession、SimpleXが存在します。しかし、どれも勝者にはなっていません。その理由は痛々しいほど単純です。利便性です。
常に利便性が勝つ
プライバシー技術が敗北するのは、監視される代替手段よりも使いにくいからです。そしてこれはバグではなく、この種の技術を巡るある種の本質的な課題です。中央集権的なシステムは、制約なしにユーザー体験を最適化できるため本質的に便利である一方、分散型システムは調整役なしで調整しなければならないため、摩擦が生じます。
その数字も実に残酷です：
- Mastodonへの2022年のTwitter脱出劇（登録者数350万人→600万人）は数か月で崩壊しました。ダウンロード数は99%減少し、リテンション率は約37%でした。
- Torの平均速度は約5 Mbpsであるのに対し、VPNは約250 Mbpsです。50倍遅いのです。
- Web3のdAppsの年間リテンション率は7%です。ユーザーの75%は最初のトランザクションを完了する前に離脱します。
パターンは明白です。プライバシー（あるいは実際にはあらゆるもの）に労力が必要な場合、人々は利便性を選択します。なぜなら、私たちは認知負荷よりも認知的な容易さを選ぶ傾向があり、本質的に怠惰な生き物だからです。
しかし、例外もあります：
- Signalが勝利したのは、iMessageと同じくらい簡単だからです。暗号化のためにユーザーが何かアクションを起こす必要はゼロです。
- WhatsAppは、誰も鍵を管理することなく、Signal Protocolを30億人のユーザーに展開しました。
- Passkeysはパスワードよりも高速です――パスワード＋2要素認証の69秒に対して8秒です。
教訓：プライバシー技術は、ユーザーがそれを意識して選ぶ必要がないときに勝利する。プライベートな選択肢が、同時に最も簡単な選択肢であるときに。
もうひとつの側面：井戸に毒を盛る（ポイズニング）
防御はひとつの手ですが、私が考えているもうひとつのアプローチがあります。単に監視から身を隠すのではなく、監視の出力結果を信頼できないものにしてしまったらどうでしょうか？
全員のデータが汚染されれば（位置情報のジッター、フィンガープリントのランダム化、検索クエリのランダム化・難読化）、監視モデルの訓練元となるデータセットは使い物にならなくなります。古き良き「ゴミを入れれば、ゴミが出てくる（garbage in -> garbage out）」ってやつです。誰かのプロファイルがほとんどデタラメなノイズで埋め尽くされているなら、その人物のプロファイルを作成することはできません。
問題は、ナイーブなデータ汚染は検知されてしまうことです。WWW'25の論文"Breaking the Shield"は、18の拡張機能と5つのブラウザにまたがるすべてのフィンガープリントランダム化メカニズムへの攻撃に成功しました。この場合、ランダマイザーを実行している母集団が十分に小さくて目立ってしまうため、ランダマイザー自体がフィンガープリントになってしまうのです。フィンガープリントランダマイザーを使用しているユーザーが全体の0.1%しかいない場合、その0.1%の中にいること自体が識別情報になってしまいます（笑）。なるほど、これ単体では話になりませんね。
検索クエリ難読化ツールのTrackMeNotは、実質的に仮死状態です。ML分類器は、偽陽性率がほぼゼロの状態で、約48〜52%の精度で本物のクエリとおとりを分離できます。人間の検索パターンは独特で、説得力を持って偽装するのが難しいからです。ランダムノイズを注入するというナイーブなアプローチは、明らかに不十分であることが証明されています。
強化学習ベースの難読化ツールであるHARPOは、注入トラフィック単位あたり16倍優れたプライバシーを実現しており、これは実際かなり素晴らしい成果です。しかし検知を逃れ続けるにはMLモデルの継続的な更新が必要であり、この道は解決済みの問題ではなく、終わりのない軍拡競争であることを意味します。
ランダム化するのではなく全員を同一に見せるというTorのアプローチの方が強力です。「隠れようとしている人物」として目立つのではなく、群衆の中に紛れ込むことができるからです。しかしこれには、大半の人が受け入れられないような過酷なUXのトレードオフが伴います。
したがって、真の答えはおそらく防御（監視を不可能にする）＋攻撃（監視を信頼できないものにする）の組み合わせになるでしょう。実は私自身もこの分野で何かに取り組んでおり、後ほど詳しく共有する予定ですが、基本的なアイデアは、ペルソナの一貫性があり、人間的なタイミングで動作し、適応性のある洗練されたデータ汚染によって、監視のコストを経済的に割に合わないレベルまで引き上げることができるのではないか、というものです。
答えではなく、方向性
私にも完全な答えがあるわけではありませんし、正直なところ誰にも分からないと思いますが、このすべてが向かっている明確な方向性はあるので、少し光を当ててみようと思います：
インフラではなく、信頼（Trust）を分散させる。 これがSignalモデルです。彼らは配信には中央サーバーを使用し（高速、高信頼性、優れたUX）、暗号学的な信頼を分散させています（彼らは文字通りあなたのメッセージを読むことができません）。これはプラグマティックであり、実際に機能します。すべてを分散化するという純粋主義的なアプローチは、多くの場合、問題まで分散させてしまうだけです。
プライバシーをデフォルトにする。 メニューの奥深くに埋もれた設定ではなく、有効化しなければならない「プライバシーモード」でもなく、デフォルトにするのです。WhatsAppはE2E暗号化でこれを実現しました。30億人のユーザーが、鍵の管理について知ることも気にすることもなく、暗号化されたメッセージングを手に入れました。それが目指すべきモデルです。
コールドスタート問題を解決する。 ネットワーク効果は、新しいプライバシーツールを容赦なく息の根を止めます。世界で最も安全なメッセンジャーを作ったとしても、友達が使っていなければあなたも使いません。相互運用性（Matrixフェデレーション、既存プラットフォームへのブリッジ）を確保するか、既存の波に乗る（WhatsAppが怪しくなったことでSignalが成長したように）必要があります。
プロダクトのすべてであるかのようにUXに投資する。 なぜなら、UXこそがプロダクトそのものだからです。アプリが使いにくければ、あなたの脅威モデルなんて誰も気にしません。暗号/プライバシーコミュニティは歴史的にこれが絶望的に下手でした。PGPなんてセキュリティ研究者ですらやらかすようなUXの悪夢なのに、「PGPを使えばいいだけ」みたいなノリを押し付けていたのです。
P2PメッセージングにはSession、SimpleX、Briar、Matrixといった選択肢がありますが、どれもトレードオフを抱えています。Sessionはオーストラリア警察からのデータ開示要求を受けてスイスに移転しました（良い点）が、中央集権型のプッシュ通知よりも配信が遅いままです（悪い点）。SimpleXには永続的な識別子がありません（良い点）が、コアエンジニアが2人しかいません（長期的なメンテナンスの懸念）。BriarはTorとBluetoothメッシュ上で動作します（良い点）が、Android限定かつテキスト限定です（制限が大きい）。Veilidは有望に見えますが、まだ初期段階です。
Meshtasticのようなメッシュネットワークは、約30ドルのハードウェアで現在すでに利用可能であり、オフグリッドの連携や災害シナリオには非常にクールですが、言うまでもなく携帯キャリア規模の通信の代替にはなりません。
分散型アイデンティティは本格的な勢いを得つつあり（EUのeIDAS 2.0は2026年1月からDIDウォレットの受け入れを義務付けます）、一方でBlock/SquareはウォレットのUXの摩擦を理由にWeb5 DIDイニシアチブを中止しました。利便性の問題は、数億ドルの支援を受けたプロジェクトすら潰してしまいます。誰も例外ではありません。
私たちが何のために戦っているのか
ここで何が危機に瀕しているのかを明確にしておきたいと思います。これは犯罪を隠すための話ではありませんし、私たち全員に害を及ぼす愚かな違法行為や過激派の活動を助長するためのものでもありません。そうではなく、これは個人と機関の間の「力の非対称性」に関する問題なのです。
すべてを見通すことができる政府は、武力によってではなく（それはコストがかかり反発を生むため）、予測と先回りによってすべてをコントロールできます。誰かが行動を起こす前に行動が分かっていれば、目に見えない形でその選択肢を形作ることができます。すべてを知っている企業は、強制（それは違法です）によってではなく、最適化によってすべてを操作できます。つまり、誰かが欲しがる前にその人が何を望んでいるかが分かれば、欲望を作り出し、その解決策を売りつけることができるのです。
完全な監視が行き着く先は警察国家ではなく、もっと巧妙で抵抗しにくい何かです。予測された行動から逸脱することのコストがますます高くなり、同調することが最も抵抗の少ない道となり、真の選択の余地がゆっくりと狭まっていく世界です。これこそが、私たちが利便性と引き換えに一つずつ築き上げている世界なのです。
終わりに
誤解しないでほしいのですが、Facebookを削除して森の丸太小屋に引っ越せとか、すべてのアプリを盗聴器として扱えと言っているわけではありません。そんなことは論点ではありませんし、どうせ私たちのほとんどにとって現実的でもありません。
私が言いたいのは、今まさにあなたの周りに構築されつつあるインフラ――壁を見通すWiFi、すべてのナンバープレートを記録するカメラ、暗号化の前にスキャンを行うようになるかもしれないアプリ、思考そのものを読み取ることを学習しているBCI――これらはどれ一つとして、あなたの利益を第一に考えて作られているわけではないということです。作ることができるから、誰かが金を払うから、そしてそれを作っている人間があなたのようにその結果に苦しむ必要がないからこそ作られているのです。
政治的な戦いは重要であり、可能なときには参加すべきですが、それらは良くても後衛戦（時間稼ぎ）に過ぎません。このループから抜け出す唯一の方法は、監視そのものを技術的に不可能にすること――規制されるのでも、違法にするのでもなく、不可能にすること――そしてプライベートな選択肢を非常に摩擦のないものにして、それを選ぶことが犠牲のように感じられないようにすることです。
では、あなたに実際に何ができるのか？ Signalを使ってください。無料だし、ちゃんと動くし、ユーザーが1人増えるごとにネットワークは強くなります。EFF、ACLU、Access Now、noybのように、たとえそれが最終的には一時的なものだとしても政治的な戦いを続けている組織を支援してください。デフォルトの設定に注意を払い、新しいサービスが権限を要求してきたら「なぜそれが必要なのか」を問いかけてください。そしてこの手の話題について周囲の人と話してください。現在、監視側が持っている最大の強みは「大衆の無関心」だからです。大半の人は自分の周囲に何が構築されているのか全く分かっていません。
そして、あなたが何かを作る立場なら？ プライバシーをデフォルトにしてください。プロダクトのすべてであるかのようにUXに投資してください。基本的にはそれがすべてだからです。あなたのシステムが強制されたり侵害されたりする可能性があるか、そして法的環境が変わったとき（変わるかどうかではなく「変わったとき」です）に何が起こるかを、構造的な観点から考えてください。
私たちはまだそこには到達していません。程遠い状況です。しかし、現状に文句を言うだけでなく、十分な数の人々がその方向に向けて開発を始めれば、必ず到達できると信じています。
油断せずに行こう。
~ A.