• インド政府は、スマートフォンメーカーに対し、ソースコードへのアクセス提供や一連のセキュリティ対策の実施を義務付ける規則案を提示した。
  • 世界の主要ベンダーは、こうした提案が前例のないものであり、独自技術が暴露されるリスクがあると非公式に懸念を表明しているが、当局は協議が継続中であると述べている。

経緯：ニューデリーの草案はソースコード共有を義務付ける

インドはスマートフォンのセキュリティ規則案を提案しており、これが採択されれば、機器メーカーは大規模なセキュリティ改革の一環として、政府指定の研究所に独自のソースコードを共有することが義務付けられる。この提案は、世界第 2 位のスマートフォン市場であり、7 億 5000 万台近くのデバイスが稼働し、オンライン詐欺や侵害が増加しているインドにおいて、ユーザーデータ保護を強化することを目的としている。

ロイターが確認した内部文書や事情に詳しい関係者によると、83 項目に及ぶ規制パッケージには、ソースコードへのアクセスだけでなく、その他にも厳格なソフトウェア要件が多数含まれている。それには、主要なソフトウェア更新の公開前の当局への届け出義務、デバイス上のマルウェアの自動スキャン、そして、明示的な許可なくバックグラウンドでカメラやマイクにアクセスするアプリを防ぐための制御が含まれる。

これらの暫定的な基準は、いわゆるインド通信セキュリティ保証要件（Indian Telecom Security Assurance Requirements）の一部であり、Apple、Samsung、Google、Xiaomi などの主要な電話メーカーと協議されてきた。業界関係者は当局に対し、ソースコード開示義務は世界的に前例がなく、商業的に機密性の高い情報が明らかになる可能性があると述べている。また、デバイス上のマルウェアスキャンなどの要件が、バッテリー寿命やデバイスのパフォーマンスに悪影響を及ぼす恐れがあるとの懸念も示した。

インド情報技術長官のS. Krishnan氏は、業界の懸念はオープンな姿勢で検討されることを認め、草案から決定的な解釈を導き出すのは時期尚早であると強調した。政府とメーカーとの協議は継続しており、規制当局はセキュリティ目標と商業的な実現可能性のバランスを模索している。

あわせて読みたい：オプタスの CTO、緊急通報 000 に関する批判的報告書を受けて辞任
あわせて読みたい：英国、公共部門の AI 提供で Google に注目

重要性

これらの提案が採択されれば、スマートフォンに特化した世界で最も厳しい規制制度の一つとなり、知的財産、プラットフォームのセキュリティ、商業技術への政府アクセスに関する複雑な問題を提起することになる。スマートフォンのソースコードはオペレーティングシステムとユーザー体験の基盤を構成しており、メーカーはそれを独自資産として保護している。歴史的に、Apple などの企業は他政府からの同様の要求に抵抗してきた。

この取り組みは、モバイル接続が遍在する時代において、デバイスレベルのサイバーセキュリティとデータ保護を国家規制当局がますます重視していることを浮き彫りにしている。また、セキュリティの追求とグローバルテクノロジー企業の商業的要請との間の緊張関係を際立たせている。インドがこれらの競合する優先事項をどのように扱うかは、他の主要市場における同様の規制論争に影響を与える可能性がある。