要約

  • Internet Societyの9月9日付政策文書は、VPN年齢確認、コンテンツ遮断、監視要件、禁止を4つの類型としている。悪影響の評価や推奨策は同団体の政策的見解であり、制定法や共通の事実認定ではない。
  • ユタ州、イタリア、インド、中国の公的文書を比べると、規制対象はサイト運営者、到達経路、顧客記録、越境通信事業へと移る。必要なデータも不服申立ても同じではない。
  • 本稿は、各措置について権限、目的、対象、実行点、データ、地理的波及、例外、救済、期限、観測結果を示す「制限票」を提案する。これはDaniel Kadeの編集提案であり、既存制度ではない。

「ある国がVPNを制限した」という一文では、政策の実体は分からない。VPN事業者が年齢を確認するのか。接続先を遮断するのか。契約者情報を保存するのか。ある事業や利用そのものを違法にするのか。主語と動詞が欠けたままでは、権限の検証も誤りの修復もできない。

Internet Societyの政策文書は、この領域を年齢確認、遮断、監視、禁止に分ける。同団体は、それらが安全性、プライバシー、アクセス、信頼を損ない得ると主張し、違法なコンテンツや行為に近い場所で対処するよう勧告している。これはInternet Societyの評価である。4分類は問いを整理するが、個別の法的効果までは証明しない。

ユタ州で義務を負うのはサイト側

ユタ州の成立済み S.B. 73 は、未成年者に有害な素材を提供するサイト運営者を対象とする。VPNやプロキシで所在地を隠してもユタ州からのアクセスとみなし、サイトが回避を助長することを禁じる。一方、アクセスに使った識別情報はアクセス後に保持しないこと、ニュースや公益目的の例外、接続・検索・クラウドなどの仲介サービスに関する境界も置いている。

VPNは所在地判断の文脈に現れるが、年齢確認を担う主体ではない。英国政府も2026年7月の回答で、VPNの禁止もVPNサービスによる年齢確認も行わないとした。英国のプラットフォーム執行は別のBTW記事が扱っている。本稿で重要なのは、保護目的だけでは実行主体を決められないという点だ。

イタリアの措置は到達可能性を変える

AGCOMは Piracy Shield を2024年2月から稼働する海賊版対策基盤と説明している。指定された完全修飾ドメイン名やIPアドレスへのアクセスを30分以内に無効化でき、10日以内に異議を申し立てられるが、自動的な執行停止にはならないという。401/24/CONS決議と制度説明は、VPNやDNSを含むアクセス関連サービスを参加・実行面に含め、一定の場合には国外事業者にも及ぶと説明する。

ここで検証すべきなのは、識別子の出所と精度、伝播時間、巻き添え、通知、訂正、復旧である。年齢や長期の顧客記録は不要でも、国内命令が国際的なサービス構成を通じて域外で実行され得る。

CANAL+の発表は、2025年5月にパリ司法裁判所が5社のVPN事業者へ203ドメインの遮断を命じたとしている。判決文そのものを確認しない限り、この数字と評価は申立人の説明として扱うべきだ。同じ「遮断」でも、発令者、証拠、救済は個別である。

インドの措置は記録をつくる

CERT-Inの公式FAQは、2022年サイバーセキュリティ指令に基づく一般向けVPNサービスの顧客情報義務を説明する。企業・法人内VPNは定義から明示的に除外され、インド利用者にサービスを提供する国外事業者が国外に保存した記録の提出についても触れている。

遮断がなくても、新しいデータ資産は生まれる。監査すべきなのは対象アカウント、項目、保存期間、提出要求、争い、削除である。一つの目的で集めた記録が事件後も残り、別の用途を引き寄せることが、この類型の不可逆性だ。

「禁止」には正確な行為が必要だ

提供、販売、広告、導入、保有、利用は別の法的行為である。中国の2017年の公式通知は、無許可の越境通信事業を対象とし、その事業目的でVPNを含む専用線を設置・賃借する際の認可を求めた。公式解説は、企業や一般利用者の合法的な業務利用には影響しないとした。

この2文書だけから無限定の「全面禁止」を導くことはできない。Internet Societyは禁止を独立類型として批判するが、それは同団体の政策判断である。禁止と呼ぶ前に、誰のどの行為が、いつから、どの免許・例外の下で、誰により制裁され、どこで争えるのかを示す必要がある。

措置ごとに一枚の制限票を

私が提案する票には、法的根拠と現在の状態、保護目的、規制対象と意思決定者、技術的実行点、必要・生成データ、領域と域外波及、例外、異議・訂正・復旧、失効・更新日と分母付き結果を記す。

これは私の編集提案であり、Internet Society、AGCOM、CERT-In、引用法令の約束ではない。The Policy Mirrorの権限追跡、Running-Code Primacyの最小技術機能、Why BTW.Media Existsの事実と立場の分離を、個別措置の公開記録に移したものだ。

票は政策の賛否を決めない。異なる4つの権力が、同じ略語を通行証にするのを止める。

情報源