フランスでVPNが違法ストリーミングサイトをブロックするよう命令 – しかしこれはどのように機能するのでしょうか?

フランスの放送局Canal+は、リーグ・ド・フットボール・プロフェッショネル（LFP）と共同で、最近著作権侵害訴訟で勝利し、いくつかの最高のVPNに打撃を与えた。

この判決は、VPNプロバイダーに対し、200以上の「違法スポーツストリーミングサイト」へのアクセスをブロックするよう命じたもので、この訴訟は「法的に初めてのケース」と評されている。

この訴訟にはNordVPN、Surfshark、ExpressVPN、Proton VPN、Cyber​​Ghostが名を連ねており、いずれも結果に失望している。

違法か否かに関わらず、あらゆるサイトへのアクセスを強制的に制限することは、ほとんどのVPNの基本原則に真っ向から反するものです。これは、将来の訴訟やVPN攻撃において危険な前例となると指摘されています。

控訴が予想されており、VPNプロバイダーがどのような措置を取るかはまだ明らかではありません。しかし、サイトのブロックが開始された場合、どのようなものになるのか、そして誰が影響を受けるのかを調査したいと考えました。

技術的には可能

プロバイダーがブロック命令に従うかどうか、またどのように従うかは予測できませんが、ドメイン レベルのブロックが最も可能性の高い技術的アプローチであると思われます。

大手VPNプロバイダーの多くは、独自のDNS（ドメインネームシステム）サーバーを運用しています。DNSサーバーは「インターネットの電話帳」とも呼ばれ、ドメイン名とブラウザに入力した情報を、目的のサイトの正しいIPアドレスに変換します。

DNSサーバーは、VPN、広告ブロッカー、マルウェア対策ソフトウェアなどによって悪質なサイトをブロックするためによく使用されます。悪質と判定されたサイトにアクセスしようとしても、IPアドレスが返されず、サイトにアクセスできなくなります。

プロバイダーは、アクセスできない危険なサイトの「ブロックリスト」を持っています。理論的には、違法ストリーミングサイトもこのリストに追加される可能性があります。

影響を受けるユーザーは、VPNが使用しているDNSサーバーとは異なるカスタムDNSサーバーを使用して、ブロックされたサイトにアクセスする可能性があります。すべてのVPNがカスタムDNSをサポートしているわけではありませんが、NordVPNとProton VPNはサポートしています。また、Surfsharkもプライバシー重視のパブリックDNSサービスを開始しました。

影響を受けるフランスのユーザー

この判決はフランス国内またはフランス領土内の人々にのみ影響を及ぼすと思われる。

AdGuard VPNのCPOであるデニス・ヴィアゾヴォイ氏は、この判決について「領土的なものだ」とコメントし、「この判決は、フランス国外からフランスのVPNサーバーに接続するユーザーには直接影響しません。ただし、フランスまたはフランス領土内にいる間にサブスクリプションを開始した場合は除きます」と述べた。

「フランスのVPNユーザーが、上記のプロバイダーのいずれかを利用する場合、特定の海賊版IPTVやスポーツストリーミングサイトが機能しなくなる可能性が高い。ただし、これはVPNが今回の判決に従うことを前提としている。」

ヴィアゾヴォイ氏は、プロバイダーがブロッキングに全面的に同意するかどうか懐疑的であり、回避策としてフランスの物理サーバーを削除することを提案した。他の場所の仮想サーバーに置き換えれば、フランス国内のユーザー数を維持できるだろう。

より広範な影響

インターネット・インフラストラクチャ（i2）連合は声明の中で、「インターネットの完全性」が危険にさらされていると述べた。

同連合は「フランスの判決は責任の所在を誤認しているだけでなく、フランス国内外の何百万人ものユーザーのプライバシーと安全を根本的に脅かすものだ」と付け加えた。

i2 Coalition は、NordVPN、Surfshark、ExpressVPN がメンバーとなっている VPN Trust Initiative (VTI) と呼ばれるワーキング グループを監督しています。

VTIは権利保有者を保護する必要性を認識したが、インターネットの技術的施行に関しては「正確性、自制、説明責任」を強く求めた。

AdGuard VPNのCPOであるDenis Vyazovoy氏は、この判決の潜在的な影響についてさらに意見を述べています。

「この判決は憂慮すべき前例となる。VPNは中立的なプライバシーツールというより、コンテンツプラットフォームとして扱われることになる」と彼は述べた。

このような判決が今後さらに出れば、差し止め命令の主な標的となっている既存のVPNサービスは、フランスからの撤退、あるいは少なくともフランスにおけるサービス提供条件の見直しを検討する可能性がある。そうなれば、フランスのユーザーは不可欠かつ信頼できるプライバシーツールを失ってしまうことになるだろう。

ヴィアゾヴォイ氏は、他のVPNプロバイダーが次の標的になるのではないかと懸念を表明した。「業界関係者全員が注意深く見守り、同様の法的訴訟に備えるべきだ。今回の判決は、フランス国内、そしておそらくは海外のVPN市場全体へのメッセージとなるだろう。」

VPNを標的にするのは間違っているというメッセージが繰り返し発信されている。VTIは「この選択的なアプローチは、著作権侵害の根本原因に対処するのではなく、症状を標的にしているため、確実に失敗するだろう」と述べている。

ヴィアゾヴォイ氏は、「この判決はVPNをコンテンツ警察の役割へと押し上げ、プライバシー保護のツールから執行ツールへと変わる危険性がある」と信じている。

「VPNがトラフィックの監視やドメインのブロックを強いられると、ユーザーはVPNを完全に信頼できなくなります。そうなると、ユーザーはルールを全く守らない、より怪しく透明性の低いVPNに流れてしまう可能性があります」と彼は付け加えた。

これだけでも、ユーザーにとって潜在的なプライバシーリスクが生じます。これが前例となることで、ブロックの拡大、法的措置の増加、そして長期的にはデジタルの自由の減少につながる可能性もあります。

プロバイダーはどのように対応するのでしょうか?

プロバイダーがどのように対応するかはまだ明らかではなく、慎重に乗り越えなければならないさまざまな障害があります。

NordVPNはこの判決を認め、「フランスのデジタル安全保障に悪影響を及ぼすだろう」と確信している。

同社はさらに、「現在、法令遵守とユーザーの自由とプライバシーに対する当社の中核的な取り組みの両方に合致するあらゆる可能なアプローチを評価している」と付け加えた。

サーフシャークは「判決を精査し、控訴の可能性も含め、あらゆる選択肢を検討中」と述べた。同社は「フランスの法的手続きを尊重する」としながらも、今回の判決は世界のインターネットの自由にとって危険となると考えている。

プロバイダーは、「仲介業者にコンテンツ制限を実施することを義務付けると、表現の自由、比例性、ユーザーの権利の保護に関連する重大な問題が生じる」と付け加えた。

ExpressVPNもこの決定に失望し、判決を再検討中だと述べた。「当社のプライバシー保護への取り組みとノーログポリシーは決して損なわれることはありません」と同社はコメントした。

この件に関して私たちが聞くのはこれが最後ではないことは確かであり、私たちはプロバイダーの今後の動きを注意深く監視していきます。