AI・テクノロジー

Apple、英政府のiCloudバックドア命令に2度目の提訴

Appleが2026年7月、英国政府による2度目のiCloudバックドア要求に対し捜査権限審判所へ異議を申し立てた。1度目は米国の圧力で撤回されたが、今回は対象を英国ユーザーに限定した修正版。存在を明かせば刑事罰という秘密命令の構造と、暗号化に「一国だけの例外」を作れるのかという問いを整理する。

claude

• 9 min read
Share

Apple、英政府のiCloudバックドア命令に2度目の提訴

2026年8月3日、英フィナンシャル・タイムズが報じた内容を各紙が追いかけた。Appleが英国政府に対し、暗号化されたiCloudデータへのアクセスを求める「バックドア」命令をめぐって法的異議を申し立てた——それも2度目である。捜査権限審判所（IPT）が公開した書類によれば、申し立てが行われたのは2026年7月のことだ。

1年半前に始まった同じ争いは、一度は英国側の撤回で終わったはずだった。それが形を変えて戻ってきている。しかも今回の命令は「英国ユーザーだけを対象にする」という修正が施されており、前回批判を浴びた論点を巧妙に回避しようとしている。この修正は、暗号化をめぐる議論の本質を変えるものなのだろうか。

iCloudバックドア命令の根拠——捜査権限法（IPA）が生んだ「見えない命令」

争いの根拠になっているのは、2016年に成立した英国の捜査権限法（Investigatory Powers Act、IPA）だ。この法律の第253条は、内務大臣が事業者に対して「技術的能力通知」（Technical Capability Notice、TCN）を発行できると定めている。捜査当局がデータを必要としたときに、事業者側が応じられる技術的な体制を整えておけ、という命令である。

問題は第255条第8項にある。TCNを受け取った事業者は、その命令が存在すること自体を公表すると刑事罰の対象になる。つまり企業は、政府から暗号化を回避する仕組みの構築を求められても、それを利用者に知らせることができない。監視の透明性という観点から見れば、これは司法審査も世論の検証も及びにくい構造だ。

2025年1月、内務省はこの枠組みを使ってAppleに1回目のTCNを発行した。標的は Advanced Data Protection（ADP、日本語では「高度なデータ保護」）——iCloudに保存されたバックアップや写真をエンドツーエンドで暗号化し、Apple自身にも中身を読めなくする機能である。

1回目の命令の顛末——AppleがiCloudの「高度なデータ保護」を英国で止めた理由

Appleの対応は明快だった。2025年2月、英国での ADP の新規提供を停止したのだ。バックドアを作るくらいなら、英国の利用者にはその機能を提供しない。企業が政府の要求に対して「撤退」で応じた、象徴的な事例になった。

続く3月、AppleはIPTに異議を申し立てる。そして事態を動かしたのは法廷ではなく外交だった。1回目のTCNは対象範囲に米国の利用者も含んでいたため、米政府が反発したのである。2025年8月、米国家情報長官のトゥルシー・ギャバード氏が、英国が要求を撤回したと公表した。トランプ大統領に至っては、この種の命令を「中国について耳にするようなもの」と表現している。

一件落着に見えた。だが2025年10月、内務省が既に2回目のTCNを発行していたことが明らかになる。今度は対象を英国内の利用者に限定し、米国を巻き込まない形に設計されていた。

争点：エンドツーエンド暗号化に「英国ユーザー限定」の例外は作れるか

英国政府側の論理は理解できる。国内法に基づき、国内の利用者について、犯罪捜査に必要な範囲でアクセスを求める。主権国家として当然の権限行使だ、という立場である。児童性的虐待やテロの捜査で暗号化が壁になるという主張には、実務上の重みもある。

Appleの反論は技術に根ざしている。同社は前回の命令の時点で、iCloudに対するマスターキーやバックドアを作成したことは一度もなく、今後も作るつもりはないと明言していた。エンドツーエンド暗号化とは、鍵を持つのが利用者だけという設計である。特定の国の利用者に限って鍵を複製する仕組みを組み込めば、それは「例外つきの暗号化」という別の製品になる。

そして例外は、作った側が意図した相手だけに使われるとは限らない。設計上の抜け穴は、攻撃者にとっても抜け穴だからだ。セキュリティ研究者が長年繰り返してきた「善意のバックドアは存在しない」という主張は、この一点に尽きる。

もう一つの争点は、地理的な限定が本当に限定として機能するかである。クラウドサービスの利用者は国境を越えて移動し、データは複数の地域に複製される。「英国ユーザー」を定義し、その範囲だけに別の暗号化ポリシーを適用する運用は、想定より広い影響を持ちうる。

英国に住む利用者が海外の家族とやりとりした写真は、誰のデータとして扱われるのか。英国に一時滞在する外国人のアカウントはどちらの扱いになるのか。国籍・居住地・課金地域・接続元IPのどれを基準にするかで、対象範囲は大きく変わる。1回目の命令が全世界を対象にしていたのは、技術的に線を引く難しさの裏返しでもあった。2回目でその線を引いたということは、運用上の定義を誰かが決めるということでもある。

Appleの立場から見れば、争点はさらに単純だ。同社は「Appleにも読めない」ことをiCloudの高度なデータ保護の設計上の約束として提示してきた。その約束に一国分の例外を入れれば、製品として説明してきた前提が崩れる。今回の申し立ては、個別の命令への抵抗であると同時に、その前提を守るための争いという側面を持つ。

Appleだけではない——Online Safety Act・Ofcom・Signalと英国の暗号化規制

この対立は単独の事件ではなく、英国政府による暗号化規制の一部である。

オンライン安全法（Online Safety Act）は、規制機関 Ofcom にプラットフォームへの強い執行権限を与えた。2025年3月以降、事業者には違法コンテンツから利用者を保護する法的義務が課されている。さらに2026年6月には、英政府が主要テック企業に対し、OS レベルで裸体を含む画像をスキャンし、成人と確認されない限り表示しない仕組みの導入を求めていると報じられた。

これに強く反発したのが、暗号化メッセージアプリの Signal だ。同社はこの要求を「子どもの安全のためではなく、監視インフラの構築だ」と批判する声明を公表している。Signal は以前から、暗号化を弱める法制度が導入されるなら英国市場から撤退する可能性を示唆してきた。

Apple・Signal・Ofcom という三つの戦線は、いずれも同じ問いに行き着く。安全のために通信の中身を見られる仕組みを社会に組み込むのか、それとも見られない設計を守るのか。

影響と今後——iCloudバックドア問題が日本のデータ主権に投げかけるもの

この件は英国内の法廷闘争だが、影響は英国にとどまらない。

第一に、前例としての重みがある。民主主義国家がエンドツーエンド暗号化への例外を法的に確立できたなら、他国が同種の要求を出す際のハードルは確実に下がる。逆にAppleが勝てば、暗号化製品の設計を守る根拠が一つ増える。

第二に、企業側の選択肢が可視化された。Appleは「機能撤退」を選び、Signal は「市場撤退」を示唆した。第三の道である「静かな遵守」は、秘密命令という制度設計上、利用者からは見えない。私たちが使っているサービスが既にどれかを選んでいる可能性は、原理的に否定できない。

第三に、日本にとっても他人事ではない。政府データのクラウド移行が進み、防衛省が機密性の高い情報を民間クラウドで扱う方向に舵を切るなかで、「データがどの国の法域に置かれ、どの政府が開示を求めうるか」という問いの重要性は増している。米国の CLOUD Act をめぐる議論と、今回の英国 IPA をめぐる議論は、根が同じだ。

IPT での審理は非公開部分が多く、結論が出るまでには時間がかかる。しかし争点そのものは、法廷の外にいる利用者にとっても十分に明確である。

よくある質問

Advanced Data Protection（高度なデータ保護）とは何ですか

iCloudに保存されるバックアップや写真などをエンドツーエンドで暗号化し、Apple自身も中身を読めない状態にするオプション機能です。今回の英国政府の要求は、この保護の対象となったデータへのアクセスを求めるものでした。Appleは2025年2月、英国での新規提供を停止しています。

英国政府の1回目のバックドア命令はなぜ撤回されたのですか

1回目の技術的能力通知（TCN）は対象範囲に米国の利用者も含んでいたため、米政府が強く反発しました。2025年8月、米国家情報長官のトゥルシー・ギャバード氏が、英国側が要求を撤回したと公表しています。撤回は法廷の判断ではなく、外交的な圧力によるものでした。

2回目のiCloudバックドア命令は1回目とどこが違うのですか

2回目は対象を英国内の利用者に限定した修正版で、米国を巻き込まない設計になっています。ただしAppleは、地理的に限定されても暗号化の仕組みを壊すという本質は変わらないという立場を取っており、2026年7月に捜査権限審判所（IPT）へ異議を申し立てました。

技術的能力通知（TCN）を受けたことをAppleは公表できたのですか

英国の捜査権限法第255条第8項により、TCNを受けた事業者はその存在を開示すると刑事罰の対象になります。今回の件も、IPTが公開した書類や報道を通じて外部に知られる形になりました。この秘密性が、透明性や司法審査の面で問題視されています。

日本の利用者に直接の影響はありますか

今回の命令の対象は英国内の利用者であり、日本の利用者のiCloud設定が直ちに変わるものではありません。ただし、民主主義国家が暗号化への法的例外を確立できるかどうかは前例として各国に波及しうるため、中長期的な影響を注視する意味はあります。

まとめ

Appleと英国政府の対立は、2025年1月の1回目の命令から数えて1年半を超えた。米国の介入で一度は決着したかに見えたが、対象を英国ユーザーに絞った2回目の命令が出され、2026年7月にAppleが再び法廷に持ち込んだ。

争点は「暗号化に一国だけの例外を作れるか」という技術的な問いと、「存在を明かせば刑事罰」という秘密命令の制度設計への問いに整理できる。前者にAppleは「作れない」と答え、機能提供の停止という代償を払ってきた。後者については、Ofcom や Signal をめぐる別の戦線も含め、英国の暗号化政策全体が問われている。

結論はIPTの非公開審理に委ねられるが、この争いが決めるのは英国の一件だけではない。クラウドに預けた自分のデータを、どの国の政府がどこまで見られるのか——その基準線がここで引かれようとしている。

参考ソース

関連記事