テキサス州、MetaとWhatsAppを暗号化メッセージのプライバシーに関する虚偽説明で提訴
暗号化の世界を揺るがした訴訟
2026年5月、テキサス州司法長官ケン・パクストンは、Meta Platformsとそのメッセージング子会社WhatsAppに対して法的爆弾を投下し、WhatsAppのプライバシー約束の根幹を揺るがす訴訟を提起した。ハリソン郡地方裁判所に提出された訴状では、両社がメッセージはエンドツーエンドで暗号化されており、WhatsApp自身にもアクセスできないと主張して何百万人ものテキサス州民を欺いた一方で、従業員や請負業者が私的な通信を閲覧できる内部システムを維持していたと主張している。
これは単なるテック企業のプライバシー小競り合いではない。30億人以上のユーザーを抱え、WhatsAppを世界で最も人気のあるメッセージングアプリにしたものの核心を突いている。もし主張が立証されれば、マーケティングにおける暗号化の主張がどのように精査されるか、そしてプライバシーを機能として売りにするプラットフォームの説明責任がどのようなものかが再定義される可能性がある。
テキサス州の主張：訴状の核心
テキサス州不正取引慣行法（DTPA）に基づいて提起されたこの訴訟は、MetaとWhatsAppを3つの具体的な違反で非難している。第一に、州は両社がユーザーの通信にアクセスできないと表明していたが、実際にはアクセスでき、またアクセスしていたと主張している。第二に、WhatsAppを「メッセージはあなたと送信相手の間にとどまり、他の誰も、WhatsApp（やMeta）でさえも、それを読んだり聞いたり共有したりできない」サービスとして宣伝していたが、これは明らかに虚偽であると州は主張している。第三に、訴状は、両社がユーザーをプラットフォームに誘導する意図でアクセス能力を開示しなかったと主張している。
この申立ては、MetaとWhatsAppが同意なしにテキサス州民のメッセージ内容にアクセスすることを禁じる恒久的差止命令に加え、違反1件につき1万ドルの民事制裁金を求めている。また、弁護士費用、訴訟費用、および裁判所が適切と判断するその他の救済も要求している。これは単に金銭的制裁の問題ではなく、不透明さが常態であった分野に透明性を強制することを目的としている。
内部告発者と商務省の調査
テキサス州の訴訟に力を与えているのは、内部告発者の証言と、これまで報じられていなかった連邦調査である。訴状によると、商務省輸出執行局の特別捜査官が、Metaの従業員と請負業者がWhatsAppのメッセージ内容を閲覧できるという主張を調査し、それらの主張が「正当である」と結論付けた。捜査官は、「MetaはWhatsAppメッセージを保存し、閲覧できる」こと、および「Metaはすべてのテキストメッセージ、写真、音声・ビデオ録画を暗号化されていない形式で閲覧および保存できるし、実際に行っている」ことを発見したと報じられている。
さらに衝撃的なことに、訴状はWhatsAppのコンテンツへの異なるレベルのアクセスを許可する階層的な内部権限システムを描写しており、そこには「インドにいるかなりの数の外国人／海外労働者」が含まれていた。このシステムにより、従業員や請負業者は私的なメッセージの内容を入手するためのリクエストを提出でき、時にはほとんど、あるいはまったく精査されなかったとされている。2024年に証券取引委員会（SEC）に提出された内部告発者の苦情も同じ内部アクセスシステムを描写しており、公には一方のことを言いながら、密室では別のことを行っている企業の姿を浮き彫りにしている。
Metaの反応：「断固として虚偽であり、不条理」
Metaはこれらの主張を黙って受け入れていない。訴訟に応じて発表した声明で、Metaの広報担当レイチェル・ホランドは、「WhatsAppは人々の暗号化された通信にアクセスできず、それに反するいかなる示唆も虚偽である」と主張した。別の広報担当アンディ・ストーンはソーシャルメディアで、これらの主張を「断固として虚偽であり、不条理」と呼び、WhatsAppが10年以上にわたってオープンソースのSignalプロトコルを使用していることを、メッセージが保護されている証拠として挙げた。
同社は、その暗号化は本物であり、アクセスの示唆は誤解または虚偽の表明であると主張している。しかし、訴訟が内部文書と内部告発者の証言に依拠していることは、州が単なる誤解を超えた証拠を持っていると信じていることを示唆している。今問われているのは、Metaがその暗号化が主張通り鉄壁であることを説得力をもって証明できるか、それとも証拠開示手続きがテキサス州の主張を裏付ける矛盾を明らかにするかである。
DTPA：消費者保護のための強力なツール
テキサス州不正取引慣行法は、国内で最も強力な消費者保護法の一つであり、司法長官が誤解を招く商慣行に対して多額の制裁金を求めることを可能にしている。DTPAに基づいて提訴することで、パクストン司法長官の事務所は、特定の個人に対する損害賠償を求めているだけでなく、テキサス州で事業を展開するすべてのテクノロジー企業がプライバシー機能をどのようにマーケティングするかに影響を与える可能性のある判例を確立しようとしている。
同法は、虚偽、誤解を招く、または欺瞞的な行為や慣行を禁止しており、商品やサービスが持っていない特性、用途、利益を持っていると表示することを含む。州は、WhatsAppの暗号化の主張がまさにこのカテゴリーに該当すると主張している。もしテキサス州が勝訴すれば、Metaにマーケティング文言の変更とより厳格な内部統制の実施を強制する可能性がある。より広範には、他の州が同様の訴訟を起こすきっかけとなり、テクノロジー企業が対応を迫られる規制のパッチワークを生み出す可能性がある。
これが日常のユーザーにとって重要な理由
平均的なWhatsAppユーザーにとって、この訴訟は不快な疑問を提起する。もし州の主張が真実なら、何年にもわたる私的な会話——家族の写真、ビジネス取引、機密の個人情報——が従業員や請負業者にアクセス可能であった可能性がある。ユーザーがWhatsAppの暗号化に寄せた信頼は、誤ったものであったかもしれない。
たとえMetaが最終的に勝訴したとしても、この訴訟は重要な真実を浮き彫りにしている。暗号化は、企業のそれへのコミットメントと同じ強さしか持たないということだ。ユーザーは、「エンドツーエンド暗号化」が実際には異なる意味を持ちうること、そしてメタデータ——誰と、いつ、どのくらいの頻度で話すか——はしばしば暗号化されていないことを理解すべきである。消費者として、マーケティングの主張を額面通りに受け取るのではなく、プラットフォームが実際に私たちのデータで何をしているのかについて厳しい質問をすることが価値あることだ。
今後の道：法的および業界への影響
テキサス州の訴訟はまだ初期段階にある。Metaはまだ正式な法廷答弁を提出しておらず、証拠開示手続きには数ヶ月、あるいは数年かかる可能性がある。しかし、この訴訟はすでに暗号化、プライバシー、企業の説明責任についての広範な議論を引き起こしている。これは、パクストン司法長官の事務所が大手テクノロジー企業に対して起こしたデータプライバシー訴訟の増加するリストに加わるものであり、州がプライバシーの約束をめぐってビッグテックに立ち向かう意欲をますます強めていることを示している。
結果次第では、この訴訟は企業が暗号化機能をどのようにマーケティングするかを再形成し、アクセスできるものとできないものについてより透明になることを強制する可能性がある。また、超党派の議員がデータプライバシー法制に関心を示していることから、連邦政府の行動につながる可能性もある。今のところ、すべての目はハリソン郡に向けられており、そこで裁判官がWhatsAppのプライバシー約束が真のコミットメントであったのか、それとも欺瞞的な幻想であったのかを判断することになる。