国連サイバー犯罪条約の正体は監視条約？カナダが署名で波紋

カナダ政府が、物議を醸している「国連サイバー犯罪条約（UN Cybercrime Convention）」への署名を正式に行いました。一見するとサイバー犯罪を取り締まるための協力体制に見えますが、プライバシー保護団体や技術コミュニティからは「監視社会化を加速させる隠れ蓑ではないか」と懸念の声が上がっています。今後の国際的なネット検閲やデータ収集への影響が注視されています。

オーストラリア、EU、そしてイギリスもね [0]。とはいえ、署名したところで批准されなければ影響は限定的だよ。[0] - https://treaties.un.org/pages/ViewDetails.aspx?src=TREATY&mtdsg_no=XVIII-16&chapter=18&clang=_en

デジタル権を削り取るんじゃなくて、実質的なデジタル権を前進させるような法律はいつになったら出てくるんだ？アメリカには新しい権利章典が必要だ。修理する権利、デバイスをroot化する権利、監視を受けない権利、汎用コンピューティングの権利、そして政府が強要する年齢や身元確認なしで発言にアクセスする権利を憲法で保護する「デジタル権利章典」が必要なんだよ。シリコンバレーやベンチャーキャピタル界隈を飛び回るリバタリアンの大富豪たちがたくさんいるのに、なぜそれを実現できないんだろうな？

国内政治も国際政治も、ある聴衆に向けてはポーズを見せつつ、同時に別の聴衆には「実際には本気じゃない」と目配せするような、妙なレイヤーがある感じがする。（誰に目配せしているのかさっぱりわからないけどね…）自分たちが望んでいるのは「WYSIWYG（見たままが得られる）」な政治なんだろうけど、実際には機能しないんだろうな。正義を貫こうとするネッド・スタークみたいなキャラクターは、他のみんなが繰り広げるゲーム理論や瀬戸際外交の斧で、あっという間に首を刎ねられるってわけだ。

「サイバー犯罪」全体について言えば、犯罪者と各国の間にはステータス・クオ（現状維持）があるような気がする。「お前らの経済を破壊しないから、お前らも俺たちを追うな」といった感じのね。実際、どんなに強大な組織でも、さほど巧妙ではないグループを捕まえて刑務所に入れることすらままならないっていうのが実態だよ。条約が必要だなんて言っているのは冗談としか思えない。

違うね。政府は気にかけているよ。

カナダにはMichael Geistのような人がいて本当に幸運だよ。彼はもう20年近くもプライバシー侵害について報告し、詳細な調査を行っている。

国際レベルで年齢認証を行う唯一の方法は、その文脈において市民の情報をデジタルで共有できるようにする条約を持つことだ。これこそが、その協力体制の第一歩だよ。そして、これには次に何が来るかを示す特徴がすべて揃っている。そう、本人確認だ。これこそが真の目的さ。誰かを起訴するには、誰が罪を犯したのかを証明する必要がある。それには、相手が誰であるかを知る必要がある。噂話でも推測でもなく、検証された「誰であるか」だ。つまり、犯罪を簡単に、そして確実に取り締まれるようにするために、インターネットの匿名性を封じ込めなきゃいけないんだ。今起きている問題の一つに、イギリスの誰かがインターネットを通じてカナダで「悪いこと」をした場合、追跡が二重に困難になるというのがある。だから、バックエンドで何らかの本人確認を必要とするようなフレームワークを作るのは、ここ2年の状況を見ている限り、筋が通っているとも言えるね。正直なところ、政府の視点で見れば、これは50年前のKYC（本人確認）の変化と同じだよ。50年前、カナダ政府は国民についてほとんど何も知らなかった。銀行の残高も取引も、投資資産も、その人の財産も何も分かっていなかった。今では膨大なデータを知っている。例えばRRSPやTFSA（アメリカの401kのようなもの）の情報や残高などは、毎年政府に送られているだろ。非登録口座での取引情報もすべて送られているはずだ。10年や20年前ですら、これほどまでではなかった。こうした義務の一部は、批准された国際条約によるものだ。現在、財政面での監視の度合いは驚くべきレベルに達している。9.11以降、アメリカ人は政府に莫大なデータを提供し続け、クレジットカードの取引情報まで渡しているから知っているだろう。若い頃、両親がSINカード（社会保険番号）の取得をめぐって議論していたのを覚えているよ。60年代に導入された当初は税務署が情報を追跡するためだけのものだったのに、いつの間にか必須のものになっていった。みんな反対して議論して怒っていたよ！銀行口座を開設するために「番号」が必要になった初めての出来事だったからね。それなのに、たった一世代でここまでの状況になってしまった。今、非常に厄介な問題がある。ボットや外国勢力、あるいはろくでなしが、利益や国家の目標のために膨大なデマを拡散していることだ。LLMを使えば、さらに酷いことになる。HNを見ている人は多少なりともフィルタリングができるけど、一般の人はビデオを見ればそれが事実だと100%信じ込んでしまう。ろくでなしの行いを排除しつつ、インターネットの匿名性を保つ別の道があればいいんだけど、現実的には思いつかない。草の根の運動でも起きない限り、ネット上のすべての犯罪を高い確率で起訴できるようにするために、身元管理されたインターネットが導入されることになるだろうね。「企業にフィルタリングさせればいい！」と言う人は多いだろうけど、本当にできるかな？全ての掲示板で？Torrentで？全てに対して？「大手」が主なフィルターポイントになればいいと考えたとしても、自分が何を投稿できるかを民間企業に決定させたいと思うか？それに、BANされたらすぐに新しいアカウントを作られないように、企業側も本人確認を求めるようになるだろうね。フィルタリングが義務付けられればの話だけど。もしフィルタリングが法制化されたら、法廷で決定と戦えるのか？無罪の推定は？告発者と対峙する権利は？陪審員裁判は受けられるのか？GoogleやFacebookなど、今のサービスではアカウントをBANされたら、その理由すら突き止めるのはほぼ不可能だ。例外はあるにせよ、本来政府は刑事裁判所を持ち、そこで起訴を行う必要がある。もしゲートキーパーが必要だとしても、経済的動機で動く民間企業にそれを担わせたくはないね。まあ、何とも嫌な道筋だよ。

「2026年5月現在、以下の76の参加国が条約に署名しています…（国名リスト）」素晴らしい国々が並んでいるね：北朝鮮、サウジアラビア、中国。幸いなことにアメリカは署名していないし、自分たちを国際法の上にあると考えているから、おそらく署名することはないだろう。興味深いのは、カタールが以下の留保を付けて署名したことだ。「カタール国は、本条約の第14条、第15条、第16条の規定が、イスラム法、国内法、およびカタール国の社会的・文化的価値観と矛盾するため、これらの規定に拘束されないものとする」その規定とは、オンラインでの児童性的虐待や搾取、子供への性的犯罪目的の誘引、同意のないわいせつ画像の拡散などだ。預言者が9歳の子供と結婚したという話は知っているけれど、Googleで調べるとカタールの最低結婚年齢は親の同意があれば16歳で、それも稀だと出てくる。それに、イスラム教はそもそも公の場でブルカを着用する女性はおろか、どんなものでも画像にすることを禁じていると思っていたんだが。どういうことなのか理解しようとしているところだよ。

カナダはほとんどの国連関連のものに署名するからね。