🌐 EUが進める「デジタルIDウォレット」とは
EUは、身分証明書や運転免許証、住所、年齢、学歴、職業資格といった情報をスマートフォンで安全に保存・提示できる「EUデジタルIDウォレット（EUDI Wallet）」の導入を進めています。利用者は行政手続きへのログイン、銀行口座の開設、オンラインでの年齢確認、大学の資格証明、電子署名などを、必要な情報だけ選んで提示できるようになります。2024年に成立した欧州デジタルID規則に基づき、EU加盟国は原則として2026年末までに少なくとも1つのウォレットを市民や居住者へ提供する予定です。EUはこれを、プライバシーを守りながら国境を越えて利用できるデジタル公共インフラとして位置付けています。
ところが、オランダの研究機関Waag Futurelabは、ウォレットの安全性を確認する仕組みがGoogleやAppleのサービスに依存すれば、EUが掲げる「デジタル主権」と矛盾すると警告しています。問題はデジタルIDのデータがGoogleへ直接保存されることではなく、ウォレットを利用できる端末かどうかの判定権を、事実上GoogleやAppleが握る可能性がある点です。行政サービスへの入口となるアプリが巨大IT企業の認証を通過しなければ動作しない設計になれば、公共インフラでありながら民間企業のプラットフォームから独立できなくなります。
🔐 Google Play Integrity APIは何を確認しているのか
Android向けアプリで利用される「Google Play Integrity API」は、アプリや端末が改ざんされていないか、不正な環境で動作していないかを判定するためのサービスです。銀行アプリに対する詐欺、ゲームのチート、ボットによる不正利用などを防ぐ手段として広く使われています。しかし、その判定には端末のOSがGoogleの認証を受けているか、アプリがGoogle Play経由で正規に取得されたかといった要素も含まれます。その結果、安全性を重視して独自に開発された代替Android OSであっても、Googleの認証を受けていなければ「信頼できない環境」と扱われる可能性があります。
📱 利用できなくなる可能性がある環境
- プライバシーを重視する「GrapheneOS」
- Google依存を減らした「/e/OS」
- Google Playを搭載しないAndroid端末
- 独自のアプリストアから導入したウォレット
- サポート期間終了後に別OSへ切り替えたスマートフォン
GrapheneOSは、標準的なAndroidのハードウェア認証を使えば、Google Playへの依存を強制せずに端末の真正性を確認できると説明しています。それでもアプリ側がPlay Integrity APIの厳格な判定を要求した場合、改ざんされていない正規のGrapheneOS端末でも利用を拒否されることがあります。デジタルIDウォレットに同様の仕組みが採用されれば、Googleのサービスを避けるという利用者の選択が、行政手続きや年齢確認を利用できないという不利益につながりかねません。
⚖️ EUのデジタル市場法と矛盾する可能性
Waag Futurelabは、GoogleやAppleの端末認証を公共サービスの事実上の利用条件にすることは、EUのデジタル市場法（DMA）が目指す公正な競争や相互運用性と衝突する可能性があると指摘しています。DMAは巨大プラットフォームを「ゲートキーパー」として規制し、自社のアプリストアやサービスを優遇して競合を排除する行為を制限する法律です。それにもかかわらず、公的なデジタルIDウォレットがGoogle PlayやAppleの認証基盤を前提とすれば、政府自身が代替OSや独立系アプリストアの参入を難しくし、既存のモバイル市場の支配構造を補強することになります。
ただし、Google Play Integrity APIを使用しただけで直ちにDMA違反になると確定したわけではありません。実際の法的評価では、ウォレットが代替OSをどの程度排除するのか、別の認証手段が提供されるのか、その制限が安全確保のために必要かつ比例的であるのかといった点が争点になります。デジタルIDは銀行口座や医療、行政、教育などへのアクセスにも関係するため、高いセキュリティは欠かせません。一方で「Googleの認証を受けた端末でなければ安全ではない」という設計は、技術的安全性と企業の商業的認証を混同する危険があります。
🏛️ 国ごとに異なる実装が生む「デジタル格差」
EUはデジタルIDウォレットの共通仕様として、アーキテクチャ参照フレームワーク（ARF）を公開しています。これは加盟国のウォレット同士が互換性を持ち、同じ証明書を国境を越えて利用できるようにするための設計書です。しかし、共通仕様がGoogle Play Integrity APIの採用を一律に義務付けているわけではないため、端末認証の方式は国や開発プロジェクトによって異なります。Waag Futurelabによると、オランダやイタリアではGoogleのサービスを利用する実装が進む一方、スイスでは標準的なハードウェア認証を用いた、Googleへの依存度が低い方法が選択されています。EUのARFは共通のプロトコルや情報交換方式を定めていますが、各国の実装判断が異なれば、同じEU圏内でも使用できる端末に差が生まれる恐れがあります。
🧩 公共ウォレットに求められる条件
- 特定のOSメーカーやアプリストアに依存しない
- 複数の安全な端末認証方式を認める
- 代替OSでも客観的な安全基準を満たせば利用できる
- 氏名や生年月日をすべて渡さず、必要な属性だけ提示できる
- 障害やアカウント停止時にも代替手段を用意する
- 認証方式やソースコード、監査結果を可能な限り公開する
とりわけ重要なのが「選択的開示」です。例えば年齢制限のあるサービスを利用する際、氏名や正確な生年月日まで渡すのではなく、「18歳以上である」という事実だけを証明できれば、個人情報の収集を最小限に抑えられます。EUもウォレット利用者が提示する情報を細かく管理できる設計を掲げていますが、アプリを起動できる端末そのものが限定されれば、データ共有の自由度だけを高めても真の利用者主権は実現できません。
🚨 便利なデジタルIDが「新たなゲートキーパー」を生む懸念
デジタルIDウォレットは、パスワードの削減や行政手続きの簡素化、偽造身分証の防止など、多くの利点を持っています。しかし、本人確認が日常生活のさまざまな場面に広がれば、ウォレットを利用できない人が公共サービスや民間サービスから排除される危険も大きくなります。Googleアカウントを停止された、古いスマートフォンを使っている、Google非搭載OSを選択しているといった理由で身分証明ができなくなるなら、端末メーカーやプラットフォーム企業が市民権への入口を管理する構造になりかねません。
EUが本当にデジタル主権を確立するには、GoogleやAppleの仕組みを完全に禁止するだけでなく、オープンな認証規格を整備し、複数の事業者やOSが同じ安全基準で参加できる環境を作る必要があります。セキュリティを弱めるのではなく、「特定企業の許可を得た端末」と「技術的に安全な端末」を区別し、独立機関による認証や相互運用可能なハードウェア認証を採用することが重要です。ウォレットの認証や提供事業者については適合性評価や監督、認証停止などの制度も整備されていますが、端末認証を誰が支配するのかという問題は、今後の実装段階で継続的に検証する必要があります。
📝 まとめ
EUデジタルIDウォレットは、行政手続きや年齢確認、電子署名をスマートフォンで完結させる重要な公共インフラです。一方で、その安全性確認をGoogle Play Integrity APIやAppleの認証サービスに依存すれば、代替OSの利用者が排除され、GoogleやAppleの市場支配をかえって強める可能性があります。
安全な本人確認と、オープンな競争や利用者の選択をどのように両立させるのかが最大の課題です。EUが巨大IT企業への依存を減らしながらデジタルIDを普及させるためには、特定企業の認証ではなく、公開された共通基準に基づくハードウェア認証と相互運用性を制度として保証する必要があります。
📚 参考・出典
- Waag Futurelab「European digital ID wallets are a gift to Google and Apple」
- European Commission「EU Digital Identity Wallet」
- European Commission「European Digital Identity Wallet Architecture and Reference Framework」
- EUR-Lex「Regulation（EU）2024/1183」
- European Data Protection Supervisor「Digital Identity Wallets」
- GrapheneOS「Attestation compatibility guide」
- European Union Agency for Cybersecurity（ENISA）「EUDI Wallet Security Requirements」
