Meta、暗号化と監視への懸念からカナダに対し法案C-22の改正を要請

Metaは、テクノロジー企業にサードパーティの監視機能をシステムに組み込むよう強制する可能性のある規定を削除するため、カナダ政府にBill C-22の改正を求めています。

同社の執行役員は、Appleが同じ規定に反対する公開声明を出した翌日である5月7日木曜日、議会の公聴会で証言しました。

Metaの立場は、法案の第1部と第2部を区別しています。同社は、第1部が「法執行機関に重要な証拠を取得するための効果的な法的枠組みを提供し」、「公共の安全を保護する」と述べています。

第2部は、公共安全大臣がテクノロジー企業や通信事業者に監視機能をシステムに統合するよう秘密裏に命令することを可能としており、「カナダ人のプライバシーとサイバーセキュリティに大きな悪影響を及ぼす可能性があります」と述べています。

第2部が実際に何を行うか

Bill C-22の第2部、正式名称はSupporting Authorized Access to Information Act（SAAIA）は、公共安全大臣が「コアプロバイダー」に最大1年間のメタデータの保持を命令することを可能にします。

保持されるデータには、送信情報、デバイス識別子、ルーティング詳細、および位置記録が含まれます。法案は通信の内容、ウェブブラウジング履歴、およびソーシャルメディアの活動は除外しています。

オタワ大学の法学教授であるMichael Geistを含むプライバシーの専門家は、メタデータだけでも、長期間にわたる個人の移動、関係性、および通信パターンを再構築するのに十分であると主張しています。

Metaが改正を求めている規定はまた、大臣の命令を通じて、通信事業者から「あらゆる電子サービスプロバイダー」へ保持義務を拡大することを可能にしています。

この文言は、規制が用語をどのように定義するかによって、クラウドプラットフォーム、暗号化メッセージングサービス、および暗号インフラプロバイダーを潜在的に捕捉する可能性があります。

Appleの並行した反対は、業界全体の反発を示しています

Appleは5月6日、Metaの公聴会証言の前日、CBC Newsに対して声明を発表しました。

「この立法は、カナダ政府が製品にバックドアを挿入することで暗号化を破るよう企業に強制することを可能にする可能性があります。私たちは決してそのようなことはしません」とAppleは述べています。

同社は、遵守するのではなくカナダから製品を撤退させる可能性を示唆しており、これは2025年2月に英国でAdvanced Data Protectionを撤回した際の対応に似ています。

2025年10月にCryptopolitanが報じたところによると、英国のHome Officeは、最初の製品撤回後、暗号化されたiCloudデータへのアクセスを求めるため、Appleに2回目の技術能力通知を発行しました。カナダの法案が同じ動態を引き起こす可能性があります。

カナダ政府はバックドアの枠組みを拒否しています。公共安全大臣Gary Anandasangareeの spokesperson であるSimon Lafortune氏は、CBCに対し、この立法は「企業に暗号化の弱体化や体系的な脆弱性の作成を強制するものではなく」、法案は権利と自由憲章に一致していると述べました。

AppleとMetaが指摘している前例

2024年後半、Salt Typhoonとして知られる中国の国家ハッカーは、米国の通信事業者が維持することが義務付けられているCALEA準拠の合法傍受システムを悪用しました。

この侵入により、AT&T、Verizon、T-Mobileを含む9つの主要キャリアの盗聴インフラが侵害され、100万人以上のユーザーのメタデータと、アクティブな法執行の監視対象が露見しました。

Geistを含む批評家は、Salt Typhoonを、カナダの事業者に対して同様のインフラを義務付ける前にカナダが研究すべき前例として指摘しています。

Bill C-22は、自由党政府の1年未満の間に3回目の合法アクセス試みです。Bill C-2は放棄され分割され、国境措置はBill C-12として進展し、合法アクセス規定は2026年3月12日に改訂された形でBill C-22として戻ってきました。

Anandasangaree氏は、反対派の改正案の見直しに開放的であると述べています。

法案が議会を通過する進捗状況は、カナダがMetaとAppleが現在公に擁護している暗号化保護と合法アクセス権力のバランスをどのように取るかを決定します。