メタとWhatsApp、米国でプライバシー侵害訴訟に直面
暗号化の約束が問われる
テキサス州司法長官ケン・パクストンがメタとWhatsAppを提訴したことで、長年くすぶってきた議論に火がついた。WhatsAppの暗号化メッセージは実際にどれほどプライベートなのか?この訴訟は消費者保護法に基づき、メタがWhatsAppメッセージは完全にエンドツーエンドで暗号化され、送信者と受信者以外誰もアクセスできないとユーザーに誤解させたと主張している。しかし、訴状によれば、メタは従業員、請負業者、第三者がユーザーの同意なく通信を傍受・閲覧できる「バックドア」を維持してきたとされる。
この法的挑戦は、ユーザーのフラストレーションと懐疑心の深い部分を突いている。メタは長年WhatsAppをプライバシーの要塞として売り込んできたが、内部告発者や内部セキュリティ評価はそれに反することを示唆している。この訴訟は、メタに暗号化が本当に突破不可能であることを証明させるか、欺瞞的行為に対する罰則に直面させることを目的としている。危機に瀕しているのはメタの信頼性だけでなく、ユーザーが暗号化メッセージングプラットフォームに寄せる信頼そのものだ。
バックドア疑惑:暗号化を回避する仕組み
訴訟の核心は、メタとWhatsAppがWhatsAppのソースコードに意図的なバックドアを作成したという主張である。訴状は、このバックドアによりメタの従業員やアクセンチュアなどの第三者請負業者が、不正行為やポリシー違反の報告コンテンツを審査する名目でユーザーメッセージにアクセスできると詳述している。しかし、訴訟はこのアクセスが必要なモデレーションをはるかに超え、ユーザーの知識や同意なしにプライベート通信への広範で無制限な可視性を付与していると主張する。
内部告発者の証言がこれらの疑惑を裏付けている。元WhatsAppセキュリティ責任者のアタウラ・バイグは別途訴訟を起こし、最大1500人のWhatsAppエンジニアが適切な監視や監査証跡なしにメッセージ内容を含むユーザーデータに無制限にアクセスできたと主張している。メタはこれらの主張を否定しているが、内部報告とその後の法的措置のパターンは、プライバシー意識の高いユーザーにとって憂慮すべき状況を描き出している。
隠されたコードと検証不可能な約束
訴訟はまた、WhatsAppの暗号化ソースコードが公開されておらず、独立したセキュリティ研究者がバックドアなしで機能することを検証できないと指摘している。この不透明さは、透明性とセキュリティに関するメタのマーケティングナラティブと矛盾する。コードを非公開にすることで、メタは事実上、プライバシー主張の外部検証を妨げている。
対照的に、Signalのような競合他社はオープンソースコードを持ち、誰でも暗号化を検査できる。この違いは訴訟の重要な論点となっている。原告は、WhatsAppが本当にプライベートなら、メタは実装詳細を隠す必要はないと主張する。独立した検証の欠如は、ユーザーをメタの言葉だけに頼らせることになるが、その言葉が今、法的に問われている。
テキサスが立ち上がる:消費者保護を前面に
テキサス州司法長官ケン・パクストンは、州の不正取引慣行法に基づいて訴訟を起こし、メタのマーケティング上の約束がユーザーとの拘束力のある契約を構成すると主張している。訴訟は、メタが同意なしにメッセージにアクセスすることを防ぐ差止命令と金銭的制裁を求めている。テキサス州は積極的なプライバシー訴訟の歴史があり、2025年には同様の追跡疑惑でグーグルから13億7500万ドルの和解金を獲得している。
この訴訟のタイミングは重要である。これはメタのデータ慣行に関する連邦捜査と、2016年に遡る米国WhatsAppユーザーを代表する集団訴訟に続くものである。テキサス州が勝訴すれば、メタに全国的なデータ慣行の変更を強制する前例となり、暗号化メッセージングサービスの運営方法を再形成する可能性がある。
メッセージングアプリへの広範な影響
この訴訟はメタだけの問題ではない。暗号化の本質そのものに関する根本的な疑問を提起している。企業がスパムや違法コンテンツ対策などの正当な目的であってもバックドアを作成できるなら、本当にエンドツーエンドの暗号化を提供していると言えるのか?テキサス州の訴訟は答えはノーであり、ユーザーは存在しないプライバシーレベルを信じるよう欺かれてきたと主張する。
一般ユーザーにとって、これらの暴露は憂慮すべきものである。多くのユーザーがWhatsAppを選ぶのは、まさにその暗号化の約束のためである。もしその約束が空虚なものであれば、ユーザーはSignalやTelegramなどの代替アプリに流れる可能性がある。裁判所がメタにセキュリティ機能の虚偽表示の責任を認めれば、メッセージングアプリ市場は劇的に変化する可能性がある。
メタの弁護:否定とPRによる反撃
メタは強く反論し、広報担当のアダム・ストーンは疑惑は「事実無根」であり、同社は暗号化メッセージを読むことはできないと主張している。公開声明でメタは、メッセージ内容に技術的にアクセスする能力はなく、いわゆるバックドアは神話であると強調している。また、内部告発者の主張を軽視し、バイグを限られた洞察しか持たない元従業員として退けている。
しかし、訴訟で引用された内部文書は、メタのセキュリティチームがユーザープライバシーと違法コンテンツのモデレーションの必要性のバランスに苦慮してきたことを示唆している。同社自身のセキュリティ評価は、不正アクセスのリスクを警告していたとされ、現在法的挑戦の根幹をなしている。メタの弁護は、メッセージへのアクセスが偶発的であり意図的ではないことを証明することに依存するだろう。
行動テレメトリーの役割
メタは、データ収集はメッセージ内容の傍受ではなく「行動テレメトリー」に該当すると主張するかもしれない。ユーザーのアクティブ時間やメッセージ頻度などのテレメトリーデータは、メッセージ自体を読むこととは異なる。しかし、訴訟はメタのアクセスがテレメトリーを超えて平文のメッセージ内容に及んでおり、プライバシーの約束の明らかな違反になると主張する。
この区別は技術的だが極めて重要である。メタがアクセスがメタデータに限定されていることを証明できれば、責任を免れる可能性がある。しかし、内部告発者の証言とエンジニアリングアクセスの範囲は、はるかに広範な侵入を示唆している。裁判所は、線がどこで越えられたのか(もし越えられたとしても)を判断するために専門家証言を聞く必要があるだろう。
内部告発者の証言と連邦捜査
訴訟はバイグや他の元従業員の内部告発報告に大きく依存している。これらの内部関係者は、メタの内部文化がユーザープライバシーよりも成長とモデレーションを優先したと主張している。バイグは解雇後に内部告発者訴訟を起こし、メタがセキュリティ懸念を提起したことに対して報復したと主張している。彼の証言は、裁判に至った場合に極めて重要になる可能性がある。
さらに、米国商務省は疑惑に関する特別調査を開始しており、連邦レベルの監視が強まっていることを示している。政府が組織的なプライバシー侵害の証拠を発見すれば、メタは州レベルの制裁だけでなく連邦罰則にも直面する可能性がある。州と連邦の行動の組み合わせは、同社にとってハイステークスの環境を作り出している。
WhatsAppユーザーにとっての意味
推定数億人のアメリカ人がWhatsAppを使用しているが、この訴訟は暗号化されたプラットフォームでさえも主張するほどプライベートではないかもしれないという厳しい真実を浮き彫りにしている。ユーザーはアプリの利便性と、メッセージが第三者に読まれるリスクを天秤にかけることになる。データ侵害は証明されていないが、アクセスの可能性だけでもユーザーの信頼を揺るがすのに十分かもしれない。
短期的には、ユーザーは代替アプリを探したり、期待値を調整したりするかもしれない。しかし、より大きな問題は、この訴訟がテクノロジー業界における透明性の向上につながるかどうかである。メタが暗号化コードを公開するか、独立した監査を受けることを余儀なくされれば、その結果は暗号化メッセージングサービスのすべてのユーザーに利益をもたらす可能性がある。約束が証拠によって裏付けられることを確実にすることで。
法的手続きが進むにつれ、プライバシー擁護者、規制当局、一般ユーザーの目はテキサスの法廷に注がれる。評決は、信頼が唯一の保証である世界で「エンドツーエンド暗号化」が実際に何を意味するのかを再定義する可能性がある。