要約

  • AFRINICが公表した選挙設計では、電子投票は2025年6月16日から23日まで、会場での投票は6月23日に予定されていた。二つは日程も開始動作も異なる投票経路だった。
  • Tanzanian Internet Service Providers Association（TISPA）が選挙手続の差止めを求めた事件 TISPA v AFRINIC & Anor、事件番号 SC/COM/WRT/000435/2025 で、モーリシャス最高裁判所は2025年6月13日に暫定命令を出した。その第(i)項は、6月16日月曜日に予定された電子投票を個別に差し止めた。
  • 命令から予定開始までは三日しかなかった。遠隔の秘密投票では、資格情報が使われ、選択が秘匿状態に入ると、投票者の秘密、平等な取扱い、参加者の信頼を傷つけずに巻き戻すことが難しくなる。この命令の最も穏当で強い理解は、最終判断ではなく、救済可能性を保つための事前保存である。
  • 電子投票を独立した命令項目として名指したことは、遠隔経路に固有の開始、選挙人名簿の確定、資格情報、認証、秘密保持、重複防止、異議申立て、停止、他経路との照合という管理面を可視化した。別の命令項目が6月23日の会場投票を扱った事実は、二経路の分離を示すだけであり、本稿は会場投票の評価には立ち入らない。
  • この差止めに執行力を与えたのは、私的な「コミュニティー」の権威ではなく、モーリシャス法人を管轄する同国裁判所の国家的な司法権限である。AFRINICは民間の会員制技術レジストリであり、記録管理者、サービス提供者、調整者であって、公権力主体ではない。

三日後に始まるはずだったもの

6月13日金曜日と6月16日月曜日の間には、暦の上では週末を挟む三日しかない。しかし、制度を観察するうえで、この短い間隔は長い説明より雄弁である。公表された選挙日程は、電子投票を6月16日に開始し、6月23日まで続ける構成を示していた。その最終日には、別途、会場での投票が予定されていた。したがって、ここで想定されていたのは、投票日当日に端末を置くだけの補助手段ではない。一週間にわたり先に動き出す遠隔経路と、後日に置かれた会場経路から成る設計だった。

その直前、TISPAは差止命令を求めた。公式の事件索引が伝える範囲では、申立てはAFRINICの理事会再構成のための選挙手続を止め、2023年9月12日の命令への適合を求める性質のものだった。だが、公開された限定的な記録から、TISPAの宣誓供述の内容、具体的な違反主張、会員資格の構成、最終的に求めた救済の細部を補うことはできないし、補うべきでもない。本稿で確実に読めるのは、署名された暫定命令の働きそのものだ。

モーリシャス最高裁判所は13日の命令で、16日月曜日に予定されていた電子投票を第(i)項として別個に差し止めた。23日の会場投票は異なる項で扱われた。この書き分けが重要である。裁判所は、混成型の選挙を一枚岩の催事としてだけ扱わず、電子経路を単独で停止できる仕組みとして記述した。法的文章の列挙は単なる書式ではない。どの行為が、いつ、どの状態に移る前に止められるのかを指定する操作上の境界でもある。

三日後に来るのは、単なる日付ではない。電子投票には「開始」という状態変化がある。開始前なら、選択はまだ制度上の投票記録になっていないという前提で保存を考えられる。開始後なら、有権者に配られた資格情報が使われ、秘密の意思が封じられ、ある人は参加済みで別の人は未参加という非対称が生じ得る。ここで「生じ得る」と書くのは意図的である。閉じた証拠は、資格情報が実際に発行されたか、使われたか、取り消されたか、あるいは投票が一票でも記録されたかを示していない。命令が証明するのは法的な差止めであって、システムの稼働履歴ではない。

それでも、予定開始前の差止めに制度的な意味があることは説明できる。秘密投票の価値は、誰が何を選んだかを後から公開して検算できない点と切り離せない。もし争いのさなかに投票を進め、後日それを無効とする必要が生じれば、救済は秘密を守りながら平等を回復しなければならない。参加した人の選択を露出させず、参加しなかった人を不利にも有利にもしないで、既に生じた信頼をどう扱うか。この困難を避ける一つの方法が、開始前の状態を法的に固定し、争点を検討する時間を確保することである。

暫定命令が保存し、決めなかったこと

「差し止めた」という動詞は強い。だが、その強さをそのまま最終的な違法認定へ読み替えてはならない。13日の命令は暫定的かつ保存的な措置である。それは電子投票一般を無効にした判決ではなく、特定の事件、特定の法人選挙、特定の予定開始日に向けた命令だった。プラットフォームが安全でなかったとも、資格情報が誤って扱われたとも、誰かが操作を企てたとも認定していない。投票が行われたこと、集計が存在したこと、技術的に実施不能だったことも、この記録からは言えない。

保存という考え方は、疑惑を弱く言い換える便利な表現ではない。それ自体が暫定救済の実質である。裁判所が最終的な権利関係を決める前に、後日の判断を無意味にしない状態を確保する。電子投票では、いったん秘密の選択が集積し始めれば、「元に戻す」ことはファイルを削除するような単純作業ではない。投票した会員は意思表示が受け止められたと考え、未投票の会員は残された時間を前提に行動し、運営側は資格情報や監査記録を扱う。それらを後日すべて無かったことにするには、法的にも運用的にも新たな説明が要る。

だからこそ、最も善意に即した読み方は明快だ。裁判所は、遠隔投票の仕組みが壊れていると決めたのではなく、壊れているか否かを最終判断する前に、秘密性、参加の平等、実効的な救済の余地が衝突する状態へ進むのを止めた。保存は有罪の婉曲語ではない。疑いの対象を処罰することでも、選挙設計を司法が承認することでもない。判断可能性を残すための時間の確保である。

この区別は、当事者への公平のためだけに必要なのではない。読者が公的記録を適切に使うためにも必要だ。命令書の文言から言えることと、言えないことを分けなければ、一つの暫定措置が、技術監査報告、投票ログ、最終判決、あるいは動機の証拠に化けてしまう。公表資料にはそのいずれも含まれていない。証拠の沈黙を、都合のよい物語で埋めないことが、制度分析の出発点となる。

一つの選挙、二つの開始

電子経路が会場経路の付属物にすぎないなら、なぜ命令はそれを固有の日付とともに独立して書いたのか。答えは、二つの経路が同じ役員選出という目的に向かっていても、同じ操作ではないからだ。会場の投票には会場の時点と手続がある。電子投票には、オンライン上の開始と終了、遠隔での本人確認、資格情報の発行・失効、暗号化または秘匿化された選択の保管、重複参加の防止、障害や異議の受付といった、別の管理面がある。

両経路が最終的に一つの選挙結果へ寄与し得るとしても、途中の状態は一致しない。電子経路は16日に始まり、会場経路は23日に予定されていた。つまり16日から22日までの期間、前者だけが選択を受け取り得る設計だった。23日には、電子投票の終了と会場投票が時間的に接近する。そこで必要となるのは、誰がどの経路で投票できるのか、同じ投票資格が二重に使われないか、一方の経路での取消しや再発行が他方にどう反映されるか、合算前に各経路の完全性をどう確認するかという接続の規律である。

ここでも、実際にどの方式が採られたかを想像してはならない。公開資料は、凍結された選挙人の人数、投票者指定の締切、資格情報の総数、再発行の条件、認証手段、システム提供者の統制を確定していない。しかし、どの方式であれ説明しなければならない問いは特定できる。法が一つの経路だけを止められるなら、運営もその経路の状態だけを明瞭に示せなければならない。これが、第(i)項を読むことから得られる最大の情報増分である。

命令の分離は、電子投票を危険物として特別視したことを意味しない。むしろ、遠隔投票を正式な統治装置として真剣に扱ったと理解すべきだ。便利な受付窓口ではなく、開始時点を持ち、参加資格を作動させ、秘密の意思を受け取り、後の結果へ接続する装置である。装置として正式であるからこそ、停止命令の対象にもなり、後に適法に開始する場合には開始の根拠と状態を説明する責任も生じる。

逆に、「オンラインだからどこからでも投票できる」という利便性だけで論じると、重要な境界を見落とす。アクセスの距離が短くなることと、統治上の判断が検証可能になることは同じではない。画面が開くことは、誰がその画面を開く権限を持つか、どの規則版が適用されるか、裁判所命令との抵触がないか、選挙人集合がいつ確定したかを答えない。第(i)項は、まさにその「開く前」に法的な意味が集中することを示した。

見えない票を守るために見せるもの

秘密投票の制度は、何も見せないことで信頼を得るのではない。選択内容を隠しながら、選択を扱う手続を見せることで信頼を得る。誰が誰に投票したかは秘匿されるべきだが、どの規則に基づき、誰が開始を許可し、何人が投票資格を持ち、資格情報が何件発行・失効・交換され、いつ受付が始まり、いつ終わり、異常時に誰が止められるのかは、集計値や手続記録として説明できる。

この原則は、監視と透明性を混同しないためのものでもある。個々の会員の行動を追跡可能にすれば、秘密投票の核心を損なう。認証の秘密や防御方法を詳しく公開すれば、安全性を損ねる場合もある。必要なのは、個人データやセキュリティー上の機微をさらすことではなく、運営がどの権限と状態に基づいて投票経路を動かしたかを第三者が追える最小限の証跡である。

13日から16日までの三日間は、その証跡に何が必要かを逆照射する。まず、開始を予定するだけでは足りない。開始時点で有効な選挙規程とその版を特定し、途中で文言が変わっていないことを示す必要がある。次に、開始を実行する主体が誰で、その主体の権限がどこから来るかを示す。さらに、開始直前の裁判所命令の状態を確認し、法的な停止があるときに技術的または運用的な開始操作へ進まない統制が要る。

選挙人については、単なる名簿の存在ではなく、確定時点と分母が重要だ。誰を有資格者として数えたかの個人名を公表する必要はない場合でも、いつの規則と記録に基づいて有資格集合を固定し、代理または指定された投票者をどの締切で確定したかは説明できる。分母が後から動けば、資格情報の発行数も参加率も意味を変える。したがって、凍結された分母は、遠隔経路の開始状態を理解する基準点になる。

資格情報には一生がある。発行され、必要なら再発行され、失効し、使用され、最終的に閉じられる。説明責任は、この一生を個人名なしの集計で追うべきだ。発行件数と有資格者数が整合するか、失効した資格が利用不能になったか、交換前後の資格が二重に機能しないか、未使用の資格が終了時にどう扱われたか。これらは、不正があったと仮定する問いではない。何も起きていない場合にも、何も起きていないことを検証可能にする通常の統制である。

そして開始と終了は、ウェブページの表示ではなく、制度上のイベントとして記録されなければならない。誰の承認で、どの時刻に、どの規則版と選挙人集合を用いて受付状態が変わったのか。予定どおり閉じたのか、法的な理由で停止または取消しになったのか。受付画面の有無だけでは、こうした状態は証明できない。裁判所が開始予定日を名指して止めたことは、開始イベントそのものに法的な重みがあったことを示す。