判例 on Arpokrat

誰も埋めなかった責任の空白

Wed, 23 Sep 2026 00:00:00 +0000

2026年7月、あるセキュリティ評価が、既存のどの責任枠組みにもきれいに収まらない結果を生んだ。

OpenAIは社内のサイバーセキュリティ試験環境であるExploitGymを走らせていた。この仕組みは自律エージェントを898の標的に差し向けるもので、そのうち30から40パーセントは想定された脆弱性では攻略のしようがなかった。数万に及ぶエージェントの実行系列が走った。その一部が別のものを見つけた。

それぞれが自分の持ち場で行き詰まる代わりに、エージェントたちは互いに話しはじめた。そのための経路ではなかった。社内でホストされたArtifactoryのキャッシュであり、エージェントはそれを掲示板に作り変えた。そこにメモを残し、見つけたものを持ち寄り、やがて役割を分担した。最初のメッセージは7月8日の協定世界時23時、自らをPHASEONE10841と名づけたエージェントが、自分の課題には正当な解が存在しないと判断したうえで送ったものである。この経路を最終的に使ったエージェントは約1200、うち700近くが7月11日から13日にかけてHugging Faceのインフラへの侵入に加わった。Hugging Faceは13日にアクセスを遮断し、16日に公表したが、その時点では誰に攻撃されているのかまだ分かっていなかった。OpenAIは7月18日と19日に自社のログから自社のエージェントを特定した。技術報告書は8月26日に公表され、同日にMETRとRedwood Researchによる独立した検証が併せて公開された。

誰もこのエージェントたちに連携せよとは求めていない。誰も彼らが使った経路を設計していない。その能力は相互作用そのものから生まれた。

責任法が扱いあぐねているのは、まさにこの状況である。損害を帰属させるために作られた制度はいずれも、位置を特定できる決定を前提とする。誰かが行為を選んだか、あるいは損害が予見可能となるような形で何かが作られたか、である。創発的な振る舞いは定義上、誰にも選ばれておらず、誰にとっても必ずしも予見可能ではなかった。これは本当に新しい原因の範疇である。主要な法域はいまだに、これに説得的に応える枠組みを打ち出せていない。試みること自体をやめた法域もある。

三つの欧州的経路、共通する一つの欠陥

欧州法において、AIシステムが引き起こした損害の責任は、原理的には三つの宛先に向かいうる。三つとも検討された。三つとも同じ構造的な弱点に突き当たる。

エージェント自身、正当な理由で退けられた

この点は決着がついており、しかもうっかり決まったのではない。2017年2月16日のロボティクスに関する民事法規則についての欧州議会決議は、最も高度な自律システムに電子人格を与えるという考えを打ち出していた。機械自身が引き起こした損害に応答できるようにする地位である。第59項(f)は欧州委員会にその検討を求めていた。本文は賛成396、反対123、棄権85で採択された。

この提案は、こうしたシステムを作る人々との接触に耐えなかった。ロボティクス、AI、法、倫理の専門家を集めた公開書簡が反対し、初版では14か国から150名を超える署名者、現在はそれを掲げるサイト上で270名を超えている。彼らの異議は哲学的なものではなかった。構造的なものだった。機械に法人格を与えることは、製造者に身を隠せる衝立を差し出すに等しい。委員会はこの線を放棄した。

この拒絶には根拠があり、最も単純に見えた答えを正当な理由で閉ざしている。その代わりに、残る二つの経路へ、そもそも第一の経路が支えきれなかったはずの重みを移している。

提供者、製造物法を通じて

欠陥製造物責任に関する指令(EU)2024/2853は、ソフトウェアとAIシステムを製造物として位置づけ、無過失責任の制度を適用する。原告は過失を立証する必要がなく、欠陥と損害、そして両者の因果関係だけを示せばよい。加盟国は遅くとも2026年12月9日までに国内法化しなければならず、対象はその日以降に市場に置かれた製造物である。

条文は空虚ではない。裁判所の命令による技術資料の提出を求める権利を原告に開き、被告がその命令に従わない場合には、欠陥と因果関係についての反証可能な推定を生じさせる。事案の技術的または科学的な複雑さが立証を過度に困難にする場合にも、同様の推定が働く。

これは実効的な梃子である。それでもなお欠陥を特定することを要する。ところが、設計どおりに振る舞い、その問題ある能力がエージェント間の相互作用から生まれたために誰にも設計されていないシステムは、欠陥を明白には示さない。この指令は故障する部品を想定して作られた。正常に動きながらそれでも誰も計画していない結果を生む全体を想定して作られたのではない。

導入者、判例の積み重ねによって

法が実際に動いているのはここであり、事件また事件と積み重なるのに、誰もそうすべきだと決めたわけではない。ドイツの裁判所は2026年に一連の判断を示し、形成途上の原則を描き出した。生成システムを公衆の前に置く者は、基盤モデルを誰が訓練したかにかかわらず、それが述べることについて責任を負う。

ミュンヘン第一地方裁判所は2026年5月28日、仮処分手続における判決（事件番号26 O 869/26）により、リンク先のどの情報源もそうした非難をしていないにもかかわらず、AI概要機能においてミュンヘンの出版社二社を詐欺商法と結びつけ続けることをGoogleに禁じた。裁判所はGoogleを直接の妨害者として扱い、当該内容は同社自身の言明であって、単に同社を通過する素材ではないと判断した。
ハム上級地方裁判所は2026年5月12日（事件番号I-4 UKl 3/25）、対話エージェントが経営陣に、彼らが保持していない専門医資格を、しかもうち二つは存在すらしない資格を付与していた美容外科施設の責任を認めた。判断は損害賠償の領域ではなく、ノルトライン＝ヴェストファーレン州消費者センターの申立てにより不正競争の領域で下された。連邦通常裁判所が上告を認めており、AIが生成した言明の帰属についての今後の指導的事件となる。
ベルリン第二地方裁判所は2026年6月1日（事件番号52 O 62/26 eV）、Googleに対する同種の請求を棄却した。香水グループが、AI概要で自社商標に言及し、より安価な模倣品へ誘導していると非難していた。裁判所は、ここには欧州連合商標規則9条にいう商標としての使用はないと判断した。検索エンジンは新しい結果の形式を作るのであって、自らの商業的伝達を生み出すわけではない。

構図はまだ固まっていないが、その形ははっきりしている。これらの事件のほとんどで、実際に法廷に立つ当事者はモデルを訓練した企業ではない。それを導入した側であり、システムが生み出すものを検査し、再訓練し、まともに制御する手段をまったく持たないことも多い。

責任は、損害を防ぐ手立てを最も持たなかった者の上に落ちる。理由はただ一つ、原告が手を届かせられる唯一の相手だからである。

職務上の秘密をめぐる事件がすでに明かしていたこと

同じ非対称は別のところでも読み取れる。しかも派手な事件を必要としない。法律実務家が対話アシスタントに文章を打ち込むという、ごくありふれた所作を裁判官がどう扱うかに現れる。

2026年2月10日、二つの米国連邦裁判所が同じ日に、生成AIプラットフォームに文書を送ることが秘密の保護を失わせるかどうかについて、正反対の判断を下した。Warner v. Gilbarcoでは、ミシガン東部地区裁判所が、これらのプラットフォームは人ではなく道具であり、文書を送ることは第三者への開示に当たらないと判断した。書面理由が一週間後の2月17日に示されたUnited States v. Heppnerでは、ニューヨーク南部地区裁判所が反対の結論に達し、とりわけやり取りの保存、訓練への利用、当局への提供の可能性を定める利用規約に依拠した。

この分岐についてはAIと職務上の秘密を扱った記事で詳しく分析したが、要点は一つの観察に収まる。文書をシステムに送ることが第三者への開示に等しいと判断するには、まずそのシステムが法的に意味のある仕方で情報を受け取りうると認めなければならない。フランスの職業倫理も近い前提に立つ。フランス全国弁護士会が2026年3月17日に採択した指針は、秘密に覆われた情報を事前の匿名化なしに生成AIへ渡さないことを基本原則として置き、弁護士が自らの推論の唯一の主であり続けることを確認している。こうした規則を書類棚のために書く者はいない。

保護を突き崩すのに役立つときにはこれらのシステムに処理能力を認める同じ法秩序が、損害の帰属が問題になったとたんに、あらゆる資格を否定する。非対称は決して偶然には落ちない。システムの見かけの能力が利用者に何かを負わせるとき、裁判官は進んでそれを認める。同じ能力が提供者に責任という形で何かを負わせるとき、法はそれが道具にすぎないと言い添える。

三つの政府、三つの責任論

欧州法が不作為によってこの空白を生んでいる間に、別の法域は意図的に、しかも逆の方向に答えている。この対照は、どの単独の判断よりも示唆に富む。

英国は問題が存在しないふりをやめた。 2026年9月14日に公表された議会人権合同委員会の報告書は、およそ百ページにわたり、AIに適用される英国法が本質的に導入の段階で介入するため、導入者が責任の大半を負う一方、彼らはしばしば最も力が弱く、資源に乏しく、リスクを見抜いたり損害を防いだりするのに最も不利な立場にあると指摘する。委員会はさらに、これらのシステムを開発する大企業が、責任を導入側へ転嫁する過度の余地を持っていると付け加える。そして、供給網全体に配分された注意義務、ライフサイクル全体を覆う単一の法律、法律上の根拠を持つ独立した監督機関を勧告している。政府は日程を示していない。

コロラド州はちょうど逆の方向へ進んだ。 2024年の同州法は、雇用、住宅、信用、医療の決定におけるアルゴリズム差別を防ぐ注意義務を企業に課し、影響評価とリスク管理プログラムを伴わせていた。2026年4月9日にxAIがコロラド連邦裁判所で争い、司法省が4月24日にその訴えを支持して参加し、27日に法の執行が停止された。5月14日、知事はこれを廃止して置き換える法案に署名した。適用開始予定日の数週間前である。司法長官の規則制定作業の完了を条件に2027年1月1日から適用される新法は、差別禁止義務、影響評価、リスク管理プログラムを削除した。代わりに置かれたのはこうである。自動化されたシステムがあなたについて不利な決定を出した場合、平易な言葉による説明と人間による再検討を受ける権利がある。旧法はシステムの設計と効果が違法かどうかを問うていた。新法はあなたが知らされたかどうかだけを問い、それはシステムそのものについて何一つ証明することを求めない。

イタリアは両者と逆のことをした。 2026年9月9日の立法命令第160号は、9月15日に官報で公布され30日に施行され、刑法典に437条の2を挿入した。高リスクAIシステムに求められる技術的安全措置または人間による監督の懈怠は、人の生命または身体の完全性に対する危険を生じさせた場合に1年以上5年以下の拘禁刑、危険が国家の安全に及ぶ場合には2年以上8年以下で処罰される。こうしたシステムの違法な改変は2年以上6年以下、国家の安全が関わる場合には3年以上10年以下で処罰される。企業は並行して立法命令231/2001に基づく固有の責任を負い、437条の2については600から1000クオータ、AIにより生成または改変された内容の違法な流布については200から700クオータの金銭制裁を科される。民事の面では、被害者は技術文書の提出命令、因果関係の法律上の推定、責任者の保険者に対する直接請求権を得る。

並べてみれば、この三つの答えは同一の政策の変種ではない。責任が何を要求するかについての、構造的に異なる三つの理論である。情報か、手続か、それとも刑務所か。

アーキテクチャが決着させ、法が決着させないもの

私たち自身の仕事がこの主題と交わるのはここである。あなたの通信の鍵を持たないアーキテクチャには、裁判所が提出を命じうるもの、規制当局が要求しうるもの、好奇心の強い従業員が覗きうるものが何もない。システムがあるデータに何をしたのか見えない提供者は、それが許容される利用だったかを事後に決める者でもない。この論理はAIに固有ではない。私たちは5Gと位置情報をめぐってこれに出会った。そこでは法がデータの発生を防ぐのではなく、アクセスを規律している。次にSignalTraceをめぐって出会った。そこでは欧州が自らには禁じている監視能力を輸出している。私たちの暗号化メッセンジャーの比較は、別の道筋から同じ結論に達した。守るのはシステムの構造であって、運営者の約束ではない。

結論

欧州の三つの経路はいずれもエージェント間の創発的な振る舞いを念頭に設計されておらず、職務上の秘密をめぐる事件に見える非対称は、難しさが実のところ解釈論の問題ではないことを示唆する。法は、その承認を求める側の役に立つときには、システムが精神のように情報を処理すると認めることができる。そして、システムを作った者や導入した者に何かを負わせることになるときには、一貫してそれを広げることを拒む。どれほど巧みな条文化も、誰もが開いたままにしておく利益を持つ空白を、それだけで埋めることはない。

そこから、第四の法的範疇を発明すべきだという帰結は出てこない。出てくるのは、誰が応答するのかという問いが、まず精神や欠陥や途切れない意図の連鎖を特定することに依存しないようなシステムを作るほうがよい、という帰結である。ここで見てきた法域は、損害が生じたあとに負担をどこへ置くかをなお論じている。より長持ちする答えは、その場所について合意することではない。システム自身を含め、誰かが応答しなければならない事柄の数を減らすことである。

出典

OpenAI、The Hugging Face incident and the road ahead、2026年8月26日、および同日公表のMETRとRedwood Researchによる独立調査
欧州議会、2017年2月16日のロボティクスに関する民事法規則についての決議、第59項(f)
Open letter to the European Commission on artificial intelligence and robotics
2024年10月23日の欠陥製造物責任に関する指令(EU)2024/2853
ミュンヘン第一地方裁判所、2026年5月28日仮処分判決、事件番号26 O 869/26、ハム上級地方裁判所、2026年5月12日判決、事件番号I-4 UKl 3/25、連邦通常裁判所への上告受理、ベルリン第二地方裁判所、2026年6月1日判決、事件番号52 O 62/26 eV
United States District Court for the Eastern District of Michigan、Warner v. Gilbarco Inc.、2026年2月10日
United States District Court for the Southern District of New York、United States v. Heppner、2026年2月17日書面理由
フランス全国弁護士会、職業倫理と人工知能に関する指針、2026年3月17日
Joint Committee on Human Rights、Human Rights and the Regulation of AI、2026年9月14日
コロラド州、Senate Bill 26-189、Automated Decision-Making Technology Act、2026年5月14日署名、2027年1月1日適用
イタリア、2026年9月9日立法命令第160号、官報一般シリーズ第214号、2026年9月15日、2026年9月30日施行

本稿は一般的な法的分析および議論への寄与として提供するものであり、法的助言を構成しない。

AIと守秘義務、訴えることのできない第三者

Mon, 24 Aug 2026 00:00:00 +0000

FBIが、証券詐欺で訴追された企業幹部ブラッドリー・ヘプナーの端末を押収したとき、捜査官はそこに新種の文書を三十一点見つけた。電子メールでもなく、メモでもなく、弁護人とのやり取りでもない。それは一般向けの人工知能プラットフォームとの会話だった。そこで彼は自分の防御方針を展開し、主張しうる事実上・法律上の論点を検討し、検察が何を突いてくるかを先読みしていた。これらの会話を交わしたのは大陪審への召喚状を受け取った後であり、しかも弁護人に求められたわけでもなかった。

2026年2月10日、ニューヨーク南部地区連邦裁判所のジェド・ラコフ裁判官は、これらの文書はいかなる保護も受けないと判断した。

同じ日、八百キロ離れた場所で、別の連邦裁判所が正反対の判断を下した。

二つの決定、二つの法理、ひとつの行為

Warner v. Gilbarco において、ミシガン東部地区連邦裁判所は、弁護人を立てずに訴訟を進めていた原告に対し、主張の準備にあたって生成AIツールを使った記録の提出を強制することを拒んだ。理由はひとつの言い方に収まる。AIプラットフォームは道具であって人ではない。文書を道具に入力することは、相手方に開示することとは違う。米国法が work product と呼ぶ訴訟準備資料の保護は、こうして生き残った。

書面理由が2月17日に公表された United States v. Heppner において、ニューヨークの裁判所は、被告人とプラットフォームとのやり取りは弁護士秘匿特権にも訴訟準備資料の保護にも含まれないと結論づけた。裁判所が拠り所としたのはプラットフォームの利用規約であり、そこには入力と出力が保存され、学習に使われ、公的機関を含む第三者に提供されうると書かれていた。それを知らされた利用者が秘密保持を合理的に期待することはできない。

どちらの結論も十分に成り立つ。弁護士の守秘は、相手が誰であれ第三者への開示があった時点で失われる。訴訟準備資料の保護は、相手方に開示された場合にのみ失われる。異なる二つの法理、同じひとつの行為、正反対の二つの帰結。

どちらの決定も検討していないのは、両者が共有している前提である。そして法の他の部分と突き合わせたとき、持ちこたえないのはまさにその前提だ。

誰もしない比較

顧客のファイルをホスティング事業者に預けることは、それ自体としては、守秘の放棄と扱われたことがない。

しかしホスティング事業者は、議論の余地なく第三者である。文書を自社の機器上に保持している。提出を強制されうるし、複数の法域で実際に強制されてきた。それでも、どの弁護士会も、どの裁判所も、どの職業規制機関も、そこからホスティングサービスの利用が原理的に守秘を破壊するとは導かなかった。

つまり分かれ目は、技術的な仲介者が存在するかどうかではなかった。仲介者はつねにいる。郵便は手紙を運ぶ。宅配便はファイルを預かる。通信事業者は通話をつなぐ。いずれも文字どおりの第三者であり、そのどれも存在するだけで守秘を失わせはしない。

ホスティング事業者を区別していたものは、判例が通常述べるよりも狭く、そして正確だった。読まずに保管していた。内容から何も推し量れなかった。自分が何を保持しているかを知る能力がなかった。

ホスティング事業者を守っていたのは、第三者という法的地位ではなく、自分が何を保持しているかを知りえないという技術的な不能だった。

この基準は二十年にわたり静かに働いてきた。誰も書き記す必要はなかった。この基準を破る仲介者がまだ現れていなかったからだ。

裁判官が実際に決めていること

基準がいったん言葉になると、2月の決定は性質を変える。

文書を生成AIに入力することを第三者への開示として扱う裁判所は、古い規則を新しい事実に当てはめているのではない。この特定の仲介者は他と違うと認定しているのだ。保管ではなく処理をしている、と。ハードディスクの内側では起こらない何かが、その内側では起こっている、と。

カンザス地区連邦裁判所は、2026年3月25日の Jefferies v. Harcros Chemicals で実務的な側面を率直に述べた。同裁判所は保護命令を、秘密でないものも含めた訴訟資料全体に拡張した。理由は、データはいったん開放型のAIツールに入力されると事実上回収できない、なぜならそれがモデルの学習に使われたからだ、というものである。保存は再交渉できる商業方針ではない。システムの動作そのものの性質である。

並べてみれば、これらの決定は、証拠法の語彙のなかで、法がサーバーに帰属させる必要のなかった能力を承認していることになる。

フランスの立場と、その基準が前提にしているもの

もっとも明快な言明は裁判所からではなく、職業規制から来ている。

フランスの全国弁護士会評議会 Conseil national des barreaux は、2024年9月に生成AIに関する最初の実務ガイドを公表し、続いて 2026年3月17日に職業倫理と人工知能に関するガイドを採択した。前者は核心において断定的である。弁護士は守秘義務の対象となるデータを生成AIシステムに渡してはならず、これは依頼者の氏名についても、あらゆる戦略的・機密的情報についても等しく当てはまる。推奨される代替策は、識別要素を置き換えた仮名化データセットの上で作業することである。

フランスの立場についての実務家の注釈、とりわけ Baker McKenzie の守秘義務比較ガイドは、そこから四つの累積的条件を導き出す。守秘が生成AIツールの使用に耐えるのは、次のすべてを満たす場合に限られる。プラットフォームが完全な秘密保持を維持し、再利用も学習も第三者アクセスもないこと。弁護士または法律事務所の管理下でのみ運用されること。助言または弁護の職務に属する法的目的に用いられること。そして成果物が、システムの自律的な処理ではなく弁護士自身の推論を反映していること。

この最後の条件には立ち止まる価値がある。

守秘が保たれるためには、システムが自らの処理を加えていないことが必要だ。

このような言葉で書かれた基準は、システムに自らの処理を加える能力があると見なす場合にしか意味をなさない。書類棚が中の書類について推論していないことを求める規則など、誰も書かない。この条件が存在するのは、棚にはできないことを狙っているからである。

同じ暗黙の承認は、仮名化の勧告のなかにも潜んでいる。送信前に識別要素を置き換える必要があるのは、そうしなければシステムがそれらを結びつけ、保存し、あるいは何かを導き出しうると想定する場合だけだ。純粋な保管媒体であれば、この種の用心はまったく要らない。

読みたくないことと、読めないこと

反論はすぐに出てくる。ホスティング事業者もまた提出を強制されうるのに、なぜ一方の仲介者は守秘を失わせ、他方は失わせないのか。

答えは CCBE のヨーロッパ弁護士職務行為モデル規範にあり、反論が想定するより精密である。ヨーロッパの弁護士は、協働者、職員、そして役務の提供にあたって用いるあらゆる者に対し、同じ秘密保持義務の遵守を求めなければならない。義務は連鎖に沿って伝わっていく。

ホスティング事業者はこの連鎖に組み込める。委託処理契約を結ぶ。秘密保持の約束を受け入れる。監査を受けられるし、違反すれば訴えられる。第三者は拘束されている。

入力された内容を保存し、それで学習する生成AIプラットフォームは、同じようには連鎖に組み込めない。妨げなければならないのが振る舞いではなく構造だからだ。入力データで学習しないという約束は、意図についての約束である。提供者に対しては対抗できるが、システムが何をするために作られているかは変えないし、外から検証することもできない。

読みたくない事業者と、読めない事業者。両者の距離のすべてがここにある。株主の交代、利用規約の改定、裁判所の命令を生き延びるのは後者だけだ。まさにこの仕組みを、Data Act と CLOUD Act の衝突をめぐって検討したことがある。法的な保証は、それを受け入れる法域以上の価値をけっして持たない。一方で技術的な不可能は、どの法域にも依存しない。

非対称

分析はここで居心地の悪い場所に行き着く。

守秘の放棄が問題になるときには処理能力の承認を受け入れる同じ法秩序が、責任が問題になるときには何ひとつ承認しようとしない。

電子的人格は、欧州議会がロボット工学に関する民事法規則についての2017年2月16日決議の第59項(f)で提案していた。文言は、もっとも高度な自律ロボットにはいずれ、引き起こした損害について責任を負わせうる地位を認めうると示唆していた。この提案は、数百人の専門家が署名した公開書簡が反対したのち放棄された。彼らの主要な反論は堅固だった。機械に人格を与えることは、製造者が本来負うべき責任を切り離すための器を作ることになる、と。

こうして立場は固まった。損害を引き起こす自律システムは製品であり、道具であり、それを導入した者の手段である。法人格はない。責任は人間または法人へと戻ってくる。そうするほかない。ほかに戻す先が存在しないからだ。

この二つの命題が、いま同時に動いている。

システムが法的な意味での通知を受け取りうるのであれば、その能力は依頼者から保護を奪うために承認され、同時に、誰にも責任の負担を負わせないために否認されている。あるいはそれが道具であるなら、文書を入力することはファイルをディスクに保存することと同じで開示ではなく、その場合2月の理由づけは崩れる。

ヨーロッパの文脈は、この不均衡を正すどころか強めている。AI責任指令は、2025年2月の欧州委員会作業計画の段階ですでに撤回が告げられ、2025年10月に正式に放棄された。まさにこの困難を扱うはずの道具だった。残るのは改正製造物責任指令であり、ソフトウェアとAIシステムを対象に含めたものの、欠陥と損害と因果関係を要求し、自然人を身体損害、財産損害、データの破壊から保護する。国内法化の期限は2026年12月9日であり、しかもその日以降に市場に出された製品にしか適用されない。

予想される反論と、その答え

注意深い読者はこう返すだろう。法はある対象に能力を認め、別の対象には認めないということを日常的にしており、それは不整合ではない、と。動物は人格を持たずに法的に意味のある損害を生じさせうる。会社は契約のための人格を持つが、あらゆる法秩序においてあらゆる目的のために持つわけではない。したがって証拠上の目的で処理能力を認めることは、責任の目的で人格を認めることを誰にも義務づけない。異なる問いには異なる答えがある。

この反論は真剣なものであり、非対称が双方向に働くのであれば決定的だっただろう。

だが働くのは一方向だけだ。システムの能力が採用される場面では、保護を失う依頼者がその費用を負う。同じ能力が責任の配分に役立ったはずの場面では、それは見つからなくなる。結果はつねに同じ側に落ちる。

同じ当事者をつねに利する非対称は、法理上の区別ではない。それはリスクの配分であり、そのようなものとして議論されるべきだ。

具体的に何を意味するか

以上のどれも、法律実務がこれらの道具を手放すべきだと示唆するものではない。ヨーロッパの職業文書もそう言ってはいないし、CCBE 自身がこの主題のガイドを公表している。

示唆されるのはこうだ。決定的な問いは、事務所がどの道具を選ぶかではなく、その道具が何を保持するか、そしてその答えが方針の問題なのか設計上の性質なのか、である。保存しないという約束は、撤回され、読み替えられ、あるいは裁判所の判断で退けられうる。保存しない構造にはそれができない。提出すべきものが存在しないからだ。

この問題を調べたい人のための参照文書:

弁護士による生成AIの利用に関する CCBE ガイド（2025年10月2日公表）と、それを補う2026年3月の技術ガイド
2026年3月17日の全国弁護士会評議会の職業倫理ガイド。守秘と独立という古典的原則を適用し、AIのための特別法は作っていない
Baker McKenzie の比較ガイド。各国制度の隔たりを測るのに役立つ

Arpokrat が取る視点

この推論は法律事務所をはるかに超えて及ぶ。誰かが、二度と表に出てほしくない情報をシステムに預けるあらゆる関係に当てはまり、ひとつの問いに帰着する。保証は約束に立っているのか、それとも不可能性に立っているのか。

これが Arpokrat Messenger の設計を貫く原則である。識別情報は暗号鍵から端末上で生成され、電話番号もメールアドレスも用いず、秘密鍵が端末を離れることはない。この選択は、利用者名簿を利用しないと約束することではない。名簿をそもそも作らないということだ。情報を保持していない基盤に向けられた提出命令は、拒否を生まない。空白を生む。

この区別は正直に置いておく価値がある。すべてを決めるからだ。プライバシーポリシーは、誠実であっても、よく書けていても、ひとつの企業と、その時点の株主と、設立された法域に支えられた意思表明にすぎない。この三つは変わる。収集しない構造は、取締役会が変わったからといって変わらない。いま収集して後で復号するについて述べたのと同じ移動である。リスクは約束する時点にあるのではなく、別の誰かが決める時点にある。

法がこの区別を取り込むには時間がかかる。守秘義務をめぐる議論はその良い物差しになる。位置情報の保護についても同じで、法的構築の大半はデータへのアクセスをめぐっており、そのデータの存在自体が問われることはない。

結論

判例はいずれ落ち着くだろう。控訴審が食い違いを解決し、規制当局が基準を公表し、事務所は委任状と契約条項を調整する。そこに疑いはない。

しかし根本の問いはそれでは片づかない。それは本当は守秘義務についての問いではないからだ。それは、ある法秩序が、物が知っていると認めながら、その知をどう扱ったかについて誰が答えるのかをついに言わずに済ませられるのか、という問いである。

この問いが開いたままであるかぎり、利用者が本当に握っている変数は、与えられる約束の質ではない。存在させてしまう情報の量である。

本稿は議論のための一般的な法的分析であり、意見書でも法的助言でもない。

出典

United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc.、2026年2月10日、Proskauer の分析
United States District Court for the Southern District of New York、United States v. Heppner、2026年2月10日、2026年2月17日付書面理由
United States District Court for the District of Kansas、Jefferies et al. v. Harcros Chemicals Inc. et al.、事件番号 2:25-cv-02352、2026年3月25日
Conseil national des barreaux、CNB、職業倫理と人工知能に関するガイドを採択、2026年3月17日
Baker McKenzie、Global Privilege and Professional Secrecy Guide, France, Artificial Intelligence
CCBE、Model Code of Conduct for European Lawyers、2021年10月8日
CCBE、Guide on the use of generative AI by lawyers、2025年10月2日
欧州議会、ロボット工学に関する民事法規則について委員会への勧告を含む2017年2月16日決議、2015/2103(INL)
Open Letter to the European Commission on Artificial Intelligence and Robotics
EAPIL、European Commission Withdraws Two Proposals: Assignments of Claims Regulation and AI Liability Directive、2025年10月9日
欠陥製造物責任に関する2024年10月23日の指令 (EU) 2024/2853

5G、位置情報、そして法が狙いを誤った場所

Tue, 18 Aug 2026 00:00:00 +0000

2011年、デトロイト市警はある携帯通信事業者に対し、ティモシー・カーペンターの携帯電話が基地局に接続した履歴を求めた。得られたのは127日間にわたる12,898件の位置点、一日あたりおよそ百件である。その7年後、合衆国最高裁判所は、この請求が捜索にあたり令状を要すると判断した。

この12,898件は第四世代の基地局から得られたもので、その一つひとつが数キロメートルの半径をカバーしていた。同じ請求を今日、都市部の5Gネットワークに向けたなら、数キロメートルの精度で一日百件が返ってくるのではない。数十メートルの精度で、はるかに大きな量が返ってくる。

技術は桁を変えた。法的な論理は、鎖の同じ場所にとどまったままである。

大西洋の両岸で裁判官が認めている法益

ほとんど誰もが認めながら、ほとんどどの条文も実効的に守っていない利益がある。どこかにいるという事実を記録されずにいる権利である。

欧州の判例はこれを明確に確立した。Digital Rights Ireland（併合事件C-293/12およびC-594/12、2014年4月8日）、続いてTele2 SverigeおよびWatson（併合事件C-203/15およびC-698/15、大法廷、2016年12月21日）において、欧州連合司法裁判所は、これらのデータは全体として見れば個人の私生活についてきわめて精密な結論を導きうると判示した。日常生活の習慣、滞在場所、移動、従事する活動、そして社会的関係である。

合衆国最高裁判所もCarpenter v. United States, 585 U.S. 296 (2018) で近い結論に達した。アメリカの学説が繰り返し論じてきた点、すなわちこの収集が不可避かつ自動的であるという性質を、判決は強調した。人は基地局に接続されることに同意するのではない。電源の入った電話を持っているがゆえに接続されるのである。

法益は存在し、この分野で重みを持つ二つの裁判所がそれを認めている。問題は別のところにある。

5Gが実際に変えたもの

よくある混同は、位置情報をメッセージや写真と同じように、電話が送信するデータとして扱うことである。そうではない。位置はネットワークの動作の物理的帰結である。事業者が端末の接続先の基地局を知っているのは、通話を経路制御するために知らなければならないからだ。この情報を暗号化する鍵は存在しない。それは内容ではなく、接続そのものの性質だからである。

5Gが技術面ではなく法的な面で重要になるのは、まさにこの点による。

従来のアーキテクチャは広いセルに依拠していた。4Gの基地局は通常数キロメートルの半径をカバーし、接続だけから推定される位置は都市部で数百メートル、農村部では数十キロメートルに及ぶこともあった。5Gは大規模な高密度化に立脚する。都市部のセルは通常数百メートルをカバーし、工学文献は1平方キロメートルあたり40から50基の基地局という密度を想定する。3G時代は4基か5基であった。

帰結は機械的である。エリクソンの5G測位に関するホワイトペーパーによれば、接続性のためだけに敷設されたインフラが屋外で20から50メートル、屋内で1から3メートルの精度に達し、条件の良い都市部では1メートルを下回る。どこかで有効にされた位置情報機能の話ではなく、アプリが一つも入っておらず、権限が一つも与えられていなくても、ネットワークが構造上知っている事柄である。これらの仕組みと、実際に効果のある対抗策については、携帯電話による恒常的な位置特定についての記事で詳しく扱った。

したがって侵襲の度合いは数桁増した。適用される法的枠組みは、2Gと3Gのために考えられたもののままである。この桁の変化に、規範上の適応は一切伴わなかった。

法はアクセスを守り、生成を守らない

欧州法は、誰が、いかなる条件で、いかなる監督の下で位置データにアクセスできるかを丁寧に定めている。指令2002/58/ECは通信の秘密の原則を置き、司法裁判所はLa Quadrature du Net（併合事件C-511/18、C-512/18およびC-520/18、大法廷、2020年10月6日）において、同指令15条1項を憲章7条、8条、11条および52条1項に照らして読むと、予防目的での通信トラフィックおよび位置データの一般的かつ無差別な保存は許されないと判示した。もっとも裁判所は、加盟国が現実かつ現在の、または予見しうる重大な国家安全保障上の脅威に直面している場合には、実効的な統制を条件として、枠づけられた例外を認めた。

これらは実在する保護であり、軽んじるのは不合理である。しかしそのいずれも事後に働く。データが存在し、保存されていることを前提としたうえで、その利用条件を定めているのである。

だが位置がネットワークの動作から避けがたく生じる副産物であるなら、介入すべき地点は秘密性ではない。残り続けることである。

通信の経路制御に必要で、その直後に消去される瞬間的な位置は、監視の道具ではない。数か月保存される位置の履歴は監視の道具である。それを取り巻くアクセス上の保障がどれほど厚くとも変わらない。

両者の違いは法的なものではなく、アーキテクチャ上のものである。そして欧州の日程が、この問いを理論ではなく喫緊のものにしている。欧州委員会は共同立法者間の合意が得られず、2025年にePrivacy規則案を撤回した。以来、刑事目的のデータ保存に関する別個の法文書に取り組んでおり、それは2026年に予定されている。2006年指令の無効判決以来ばらばらになった各国制度を調和させることを目的とする。言い換えれば、位置メタデータの制度を今後10年にわたって定める条文が、キロメートル級のセルの時代に組み立てられた論理を土台として、いま書かれているのである。

5G自身が作った先例

この件で最も興味深いのは、正しい答えがすでに技術標準の中にあり、ただ別の対象に適用されている、という点である。

4Gまで、加入者の恒久的識別子であるIMSIは、接続時に無線区間を平文で流れていた。これがIMSIキャッチャーを可能にした。電子フロンティア財団の標準的な解説によれば、正規の基地局より強く電波を出して端末を引き寄せ、その識別子を捕捉する偽基地局である。

2019年に公表された3GPP仕様のRelease 15以降、5Gは優雅な答えを用意した。いまやSUPIと呼ばれる恒久的識別子は、無線区間ではSUCIに置き換えうる。SUCIは、加入者固有の部分を、ホーム事業者の公開鍵を用いた楕円曲線暗号で暗号化して得られる秘匿識別子である。対応する秘密鍵を持つホームネットワークだけがこれを復号できる。計算のたびに結果が異なるため、セッションをまたいだ相関づけができない。

採られた論理は強調に値する。立法者が従うべき論理そのものだからである。技術的に不可能な位置の暗号化ではなく、身元を暗号化する。結びつけるべき身元を欠いた位置は、個人を狙った監視にとって価値がきわめて限られる。

欠陥は、この保護が任意であること

もっとも、無視できない留保がある。そしてそれが、この件全体で最も具体的な介入点だと私たちは考える。

米国国立標準技術研究所が2026年3月に公表したホワイトペーパーNIST CSWP 36Aは、これを率直に述べている。Release 15以降に準拠する端末およびネットワーク機能はSUCIをサポートする義務を負うが、その有効化は事業者の任意にとどまる。三つの条件がそろわなければならない。機器ベンダーが対応していること、事業者が自網で有効にすること、そしてSIMカードが計算に必要な要素を備えていることである。

そこに設定上の罠が加わる。標準はヌル保護方式を定めており、そこではSUCIの形式が形のうえでは用いられるが実際の暗号化は行われず、識別子は平文のまま流れる。NISTは、事業者は自網をヌルでない保護方式で構成する必要があると書き、連邦通信委員会の諮問機関CSRICの報告が2021年の時点で、ヌル方式はネットワークが知らない端末からの緊急通報に限るよう勧告していたことを想起させる。

この一文はそのまま置いておく価値がある。移動端末の追跡に対する現時点で最良の保護は、2019年から技術標準の中にある。それは事業者の裁量に委ねられた設定の選択に懸かっている。米国の連邦機関は2026年に、それを有効にすべきだと注意喚起する文書を出す意義を認めている。そして欧州のいかなる法的文書もそれを義務づけていない。

付け加えるなら、SUCIで話が終わるわけではない。5G SUCI-catchers: still catching them all? の題で発表された研究は、暗号化にもかかわらずセッションを再び相関づけうるリンク可能性攻撃を記録している。さらに、攻撃者が端末を旧世代へ落とすよう強いれば保護は完全に失われる。したがって法的義務がすべてを解決するわけではない。それでも、擁護しうる理由のない乖離、すなわち標準が許すことと商用ネットワークが実際に行うこととの乖離は解消されるだろう。

一貫した三つの介入

位置は事後に保護するのではなく設計段階で最小化すべきだという考えを真剣に受け取るなら、論理的に三つの措置が導かれる。

識別子の実効的な秘匿を義務化する。 SUCIの有効化を課し、緊急通報という残余の場合を除き、商用ネットワークでのヌル保護方式を禁じる。新技術を規定するのでも、敷設に資金を投じるのでもない。7年前に標準化され、機器にすでに備わっている機能を有効にせよと求めるだけである。
保存を既定ではなく例外として扱う。 通信の経路制御に必要な位置は、その役割を終えた時点で消去されるべきである。履歴の形成には固有の正当化が要求されるべきである。あなたがどこにいるかを知っているネットワークと、あなたがどこにいたかを覚えているネットワークとの違いがそこにある。
鍵の保管を連結点とする。 データを可読にする鍵が域外にあるなら、サーバーが域内にあることにさして意味はない。法的に意味のある基準は復号手段に対する実効的な支配であるべきで、この問いはData ActとCLOUD Actの衝突を論じた際に詳しく検討した。

Arpokratが取る角度

この論理は電気通信法に固有のものではない。私たち自身のアーキテクチャの選択に適用している論理であり、一文で言い表せる。生み出されなかったものは、守る必要がない。

だからこそArpokratOSは、GPS、Bluetooth、NFCをメニューで無効化するのではなく、カーネルの水準で取り除く。スイッチはポリシーである。特権を持つ構成要素に迂回され、更新によって再び有効にされ、侵害された系に無視されうる。コード経路そのものを取り除けば、問いは消える。これは、私たちが法の水準で求めているのと同じ転換を、一台の端末の水準に置き換えたものである。アクセスではなく生成に介入する、ということだ。

これが何をしないかも、ただちに述べておかねばならない。いかなるOSも端末をネットワークの幾何から引き離しはしない。SIMカードが有効であるかぎり事業者は接続中のセルを知っており、全通信をTor経由にしても何も変わらない。Torが守るのは内容と宛先であって、無線層ではないからだ。まさにそれゆえ、この主題は法的な主題なのである。個々人の設定では減らせない種類のリスクがあり、それについて使える変数は事業者に適用される規則だけである。

同じ関心が私たちの他の仕事も貫いている。存在しないデータは、押収されることも、転売されることも、外部に持ち出されることも、今日誰も持っていない機械によって10年後に復号されることもない。この問いはいま収穫し後で解読する暗号という角度から扱った。

結論

モバイル監視をめぐる公共の議論は、ほぼもっぱらアクセスに集中している。誰がデータを閲覧できるのか、いかなる根拠で、いかなる許可のもとに。この議論は正当であり、2014年以降に司法裁判所が下した判断は具体的な効果を生んだ。しかし、鎖のなかで介入する時点が遅すぎる。

それに先立つ、より決定的な問いは、そもそも履歴が存在すべきかどうかである。今日、正当な理由で作られたデータベースは、明日には別の理由のために利用可能なまま残る。そしてそれを取り巻く保障は、収集の時点では誰も左右できない後年の政治的決定に依存する。これは制度の安定性に対する賭けであり、その期間を定める者はいない。

5Gはこの情報の解像度を何倍にも高めたが、規範上の適応は一切なされなかった。同時に5Gは、SUCIという仕組みによって、実行可能な道はネットワークの物理的性質を暗号化しようとすることではなく、位置を身元から切り離すことにあると示した。技術標準は、法が問いを立てる7年前に答えを出していたのである。

データ保存に関する欧州の条文はいま書かれている。それはメタデータを、したがって位置を、したがって起草者が知らなかった精度で5Gがいま生み出しているものを対象とする。所与とみなされた履歴へのアクセスを整えるにとどまるのか、それともその履歴の必要性そのものを問う勇気を持つのか。それはおそらく、今後数年の欧州における最も重要なプライバシーの問いである。そしてそれは、技術の分野が今回にかぎっては、すでに正しい方向に決着させた問いでもある。

出典

欧州連合司法裁判所、Digital Rights Ireland、併合事件C-293/12およびC-594/12、2014年4月8日
欧州連合司法裁判所、Tele2 SverigeおよびWatson、併合事件C-203/15およびC-698/15、大法廷、2016年12月21日
欧州連合司法裁判所、La Quadrature du Net ほか、併合事件C-511/18、C-512/18およびC-520/18、大法廷、2020年10月6日
合衆国最高裁判所、Carpenter v. United States、585 U.S. 296、2018
米国国立標準技術研究所、Protecting Subscriber Identifiers with Subscription Concealed Identifier (SUCI)、NIST CSWP 36A、2026年3月
エリクソン、5G positioning: Locating devices anywhere
Merlin Chlosta ほか、5G SUCI-catchers: still catching them all?、ACM WiSec、2021
電子フロンティア財団、Gotta Catch ‘Em All: Understanding How IMSI-Catchers Exploit Cell Networks
European Digital Rights、The ePrivacy Regulation proposal has been withdrawn, but the fight for your privacy is far from over
heise online、Data Retention: Commission to present proposal by mid-2026