米国の物議を醸してきた外国情報監視法（FISA）第702条が、2026年6月12日深夜をもって議会による延長なしに失効した。Ars TechnicaのJon Brodkin記者が報じている。しかし「失効＝監視停止」という図式にはならない。現実はもっと複雑だ。

第702条とは何か

FISA第702条は2008年に追加された規定で、米国の情報機関が令状なしに外国の監視対象をスパイすることを認めている。問題なのは、海外の人物と連絡を取っているアメリカ市民の通信も「巻き添え」として大量に収集されてしまう点だ。電子プライバシー情報センター（EPIC）は「情報機関がFISA第702条を裁判所の許可なくアメリカ人の監視に悪用するための抜け穴として、ますます利用されてきた」と指摘している。

この条項は2024年にバイデン大統領が署名した延長法により、監視権限を拡大した形で継続されていた。今回は議会が期限内の延長に失敗し、形式上は失効した。

「失効しても監視は続く」のカラクリ

Ars Technicaの報道によると、ニューヨーク大学法学部ブレナン正義センターは次のように解説している。第702条に基づく監視は「外国情報監視裁判所（FISC）が承認した年間認定証（certification）」のもとで運用されており、直近の認定証は2026年3月17日に発行され、その有効期間は2027年3月まで続く。

カト研究所のパトリック・エディントン上級研究員も同見解を示し、「FISAの移行規定により、法律が失効した時点で有効だった認定証と指令に基づく収集活動は、それらの認定証が失効するまで継続できる」と述べている。

民主党のジェイミー・ラスキン下院議員（メリーランド州）もCBSニュースに対し、「すでに認可・認定されたものはすべて動いており、現在のFISA認可は少なくとも2027年3月17日まで何の影響も受けない」と明言した。

議会での攻防：改革派 vs 監視強硬派

今回の失効は、議会内部の深刻な対立を反映している。3月には民主・共和両党の議員4人が「令状なしにアメリカ人の私的通信を取得する政府の能力を制限する法案」を共同提出していた。一方、強硬派のスティーブ・スカリーズ下院多数派院内総務（共和党、ルイジアナ州）は「反対票を投じた者はアメリカ人の命を危険にさらす危険な投票をしている」と圧力をかけた。

改革への障壁となったのは政策論争だけではない。トランプ大統領がビル・プルテを国家情報長官代行に指名したことも混乱の一因だ。プルテは国家安全保障の経験がなく、連邦住宅金融庁長官としてトランプ批判者に対して住宅ローン詐欺の疑いをかけていたとされる人物だ。

日本市場での注目点

この問題は「アメリカの法律の話」として片付けられがちだが、日本のエンジニアや企業にとっても無縁ではない。

クラウドサービス利用への影響： Microsoft 365、Google Workspace、AWS、Azure等の米国系クラウドサービスを使う日本企業は、米国の情報機関による令状なし収集の対象になりうるデータを保存・送受信していることを認識しておく必要がある。特に米国拠点のサーバーを経由する通信は、第702条の「巻き添え収集」のリスクがゼロではない。

EUのGDPRとの緊張： EUは米国との間でデータ移転を巡る法的枠組み（EU-USデータプライバシーフレームワーク）を運用しているが、FISAをめぐる米国内の混乱は、この枠組みの将来的な安定性に影を落とす可能性がある。日本の個人情報保護法（改正PIPL）の観点からも、今後の動向は注視が必要だ。

2027年3月が次のターニングポイント： 現認定証の期限は2027年3月。次の法的な変化点はそこになる。それまでの間に議会が新たな法整備を行うかどうかが、米国の監視体制の方向性を左右する。

筆者の見解

今回の件で注目すべきは、「法律が失効しても実態は何も変わらない」という構造だ。これはFISAが抜け穴だらけというより、むしろ「移行期間の仕組みが意図的に設計されている」という点を示している。プライバシーへの懸念は正当だが、法律の形式的な有効期限だけを見て状況を判断するのは誤りだ。

技術者として気になるのは、こうした監視の問題がクラウドインフラの設計判断にどう影響するかだ。エンドツーエンド暗号化の採用、データの保管地域の選択、ゼロナレッジ設計の重要性——これらはセキュリティエンジニアにとって純粋に技術的な課題ではなく、法制度的なリスクとの戦いでもある。

Microsoftをはじめとした米国の大手クラウドプロバイダーは、こうした政府要求への対応を透明性レポートとして公開している。日本の企業や開発者が「使いやすいから」という理由だけでクラウドサービスを選ぶ時代は終わりつつある。データがどこに保存され、どの法律の支配下に置かれるかを把握した上でアーキテクチャを設計することが、今後のエンジニアリングの基礎スキルになっていくだろう。

出典: この記事は Controversial FISA spying law expires tonight. The spying will continue. の内容をもとに、筆者の見解を加えて独自に執筆したものです。