• インドにおけるモバイルセキュリティの見直しにより、大手スマートフォンメーカーは自社デバイスのソースコードを政府機関の研究所と共有することを義務付けられる可能性があり、プライバシーや知的財産権への懸念から、Apple、Samsung、Google、Xiaomi などのグローバルテック企業の反対を招いている。
  • 提案されている枠組みには、主要なソフトウェアアップデート前の通知やマルウェアスキャンの義務付けも含まれているが、政府は業界との協議が継続中であり、最終的な規則はまだ定まっていないとしている。

経緯：インドのセキュリティ計画がソースコードへのアクセスを義務付ける可能性

インド政府は、スマートフォンのセキュリティ要件を大幅に見直す可能性のある予備提案を発表した。検討中の措置には、Apple、Samsung、Google、Xiaomi などの大手メーカーに対し、自社デバイスの基盤となるソースコードを指定の政府研究所に提供することを義務付ける規則が含まれている。この措置は、ユーザーデータの保護強化と、増加するオンライン詐欺やサイバー犯罪に対抗するための約 83 の技術基準から成る、より広範な枠組みの一部となるだろう。

さらに、提案には、スマートフォンメーカーが主要なソフトウェアアップデートを公開する前にインド当局に通知することや、デバイス上の定期的なマルウェアスキャンの実施を義務付けることも含まれている。また、メーカーはセキュリティ監査に備え、システムアクティビティのデジタルログを最大 12 か月間デバイス上に保存することを求められる可能性がある。

業界代表は強い懸念を表明した。ロイターが確認した内部回答の中で、情報技術製造業者協会（MAIT）は、ソースコードへの強制的なアクセスは世界的に前例がなく、独占的な詳細情報が漏洩し、デバイスのパフォーマンス、特にバッテリー寿命やアップデートの配信に悪影響を及ぼす可能性があると主張した。

S. Krishnan 情報技術長官は、協議が続けられる中で、政府は業界からの正当なフィードバックを考慮するだろうと述べた。最終的な規制決定はまだ行われておらず、計画は引き続き検討中である。

関連記事：インド、スマートフォンの新しいセキュリティ規則を提案
関連記事：インド、ECMS に基づき国産電子部品に 46 億ドル投資を発表

なぜ重要か

これらの提案が採用されれば、約 7 億 5,000 万台の端末が流通する世界第 2 位のスマートフォン市場であるインドにおいて、モバイル端末規制に大きな変化をもたらすことになる。ソースコード共有の要件は、国家安全保障の目的と商業的な知的財産権とのバランスを再定義する可能性がある。

消費者にとって、この計画は詐欺や不正アクセスに対する保護を強化することを目的としている。一方、グローバルテック企業にとっては、企業秘密の保護やソフトウェアの整合性に複雑な課題をもたらし、インドにおける今後の製品戦略に影響を与える可能性がある。