ETIAS、2026年末の開始に向け不透明な道のりに直面

欧州渡航情報認証制度（ETIAS）は2026年末に稼働を開始する予定だが、このプロジェクトは市民社会団体や欧州連合（EU）自身の機関から監視を強められている。EUの国境機関であるFrontexでさえ、この制度がデータ保護法を遵守しているかどうかについて懸念を表明している。欧州委員会が約束した法的ガイダンスを公表していないことや、EU司法裁判所（CJEU）の判決が係争中であることと相まって、開始をめぐる疑念は高まっている。

Photo by Hussan Amir on Unsplash

ETIASが目指すもの

ETIASは、国境管理をデジタル化しようとするEUの取り組みの中心的な柱だ。2013年に初めて提案された「スマート・ボーダー」パッケージの一部であり、このパッケージには2026年4月10日に展開を完了した出入国システム（EES）も含まれる。2018年に法制化された渡航認証は、ビザ免除国からの渡航者を審査し、「安全保障、移民、または健康」上のリスクを及ぼすと判断された人物を識別するために設計されている。

こうした識別は二つの方法で行われる。申請者を欧州の監視リストと照合する方法と、各申請書の情報を一連の「リスク指標」と比較する自動プロファイリング・システムによる方法だ。いずれの「ヒット」も、渡航認証が承認または却下される前に、加盟国のETIAS国内ユニットが手作業で審査しなければならない。

欧州国境沿岸警備機関であるFrontexは、ETIAS中央ユニットの運営と、申請者をプロファイリングするために用いられる具体的なリスク指標の定義において中心的な役割を担っている。認証が実際にどのように機能するのかについては、当サイトのETIAS概要をご覧いただきたい。

プロファイリングと差別のリスク

規則は、リスク指標は的を絞り、比例的でなければならず、個人の特性に決して基づいてはならないと定めている。Frontexに審査ルールについて助言するため、基本権ガイダンス委員会が設置された。差別のリスクに関するガイダンス・ノートの中で、同委員会は「国籍」や「居住する国および都市」といった禁止指標を列挙している。これらは個人の肌の色、人種、または民族的出自の代理指標として機能しうるためだ。

委員会は、住民の約80％がアフリカ系アメリカ人であるミシガン州デトロイト出身の人物を例に挙げて危険性を示した。そうした渡航者は、自らの人種が実際にシステムに知られているかどうかにかかわらず、人種的偏見の高まりに直面する可能性がある。

Frontexが警鐘を鳴らす

2026年3月31日、FrontexはETIASの準備状況に関する報告書を欧州議会および理事会に提出し、2025年4月から9月までの期間を対象とした。報告書は、ETIASのデータ保護影響評価を、データ保護ガイドラインやプライバシー通知とともに完成できなかった場合の可能性と影響が、これまでの報告期間と比べて増大していると警告した。

報告書は、「相当数のデータ保護上の問題に関する法的不確実性の継続」について委員会を名指しで指摘した。これは、2024年に予定されていた法的ガイダンスの発出を委員会が怠った結果である。Statewatchが委員会に対し、その後ガイダンスを提供したのか、または遅延の理由を尋ねたところ、委員会は回答しなかった。

Photo by Aleksandar Pasaric on Pexels

人工知能をめぐる問題

長年にわたり、学術専門家とStatewatchは、ETIASがデータ保護の権利と衝突するように見えると警告してきた。こうした警告は、欧州の情報システムを支える技術インフラを担う機関であるEU-LISAが、ETIAS内で人工知能の使用が認められると確認したことで一層強まった。

AIが具体的にどのように使われるのかは依然として不明だ。学者のニオビ・ヴァヴーラ氏は「あらゆる選択肢が開かれている」と警告している。懸念を増幅させるのは、EUのAI法が、2027年8月2日より前にすでに運用されている情報システムを、少なくとも2030年12月31日まで監視・監督の規則から免除している点だ。EU-LISAの報告書によれば、個人をリスクとみなす決定は、原理的にはAIツールによって完全に処理されうる。これは、透明性の欠如が個人の実効的救済を受ける権利を損ないかねないとして、AIによる「リスク基準」の定義を禁じたCJEUのPNR判決（C-817/19、2022年）を含む既存の判例と衝突する可能性が高い。

さらなる遅延を招きうる法的異議申立て

新たな法的異議申立てが、日程をさらに後ろ倒しにする可能性がある。ベルギーのNGOであるLa Ligue des Droits Humainsは、ETIAS規則がベルギーでどのように実施されているかを争っており、CJEUは規則がデータ保護法の中核的原則を尊重しているかどうかの判断を求められている。

この訴訟は、安全保障への脅威に関するベルギーの広範な定義を標的としている。その定義は、公共の秩序、国内の安全保障、さらには加盟国の国際関係にまで及ぶ。CJEUに付託された先決問題は、こうしたアプローチが目的限定の原則に違反するかどうかである。同原則は、個人データを特定され、明示的で、正当な目的のためにのみ処理することを求めている。

訴訟を担当する弁護士キャサリン・フォルジェ氏はThe Parliament Magazineに対し、「公共の安全に対する『リスク』というこの概念は非常に不適切に定義されている」と述べ、それは「重大犯罪との闘いだけでなく、より広い意味での移民をも対象とする、犯罪移民（クリミグレーション）に関わるものだ」と語った。

渡航者にとっての意味

現時点では、ETIASは公式には依然として2026年末の開始が見込まれており、ビザ免除の渡航者は引き続き準備を進めるべきだ。しかし、未解決のデータ保護問題、AIの役割、そして係争中の訴訟が重なり、日程が保証されているとは到底言えない。シェンゲン圏への渡航を計画している方は、当サイトのETIAS概要ページで最新の要件を確認できる。