結婚式の動画を撮影するドローンと戦場で使われるドローンは、部品の箱がほとんど同じです。
このように民間と軍事・情報目的の両方で使われる技術がデュアルユース技術であり、AIや監視装置、半導体にまで広がり、民主主義の牽制装置を直接的に試しています。
2026年11月現在、EU、米国、韓国はそれぞれ異なるスピードでルール作りを進めています。
デュアルユース技術とは何か、なぜ今民主主義の問題になったのか
デュアルユースという言葉は、もともと輸出管理の用語です。
同じ物品やソフトウェアが病院・工場・学校でも使われ、軍隊や情報機関でも使われ得るという意味です。
代表的な枠組みがワッセナー・アレンジメントです。通常兵器やデュアルユース品目・技術の取引における透明性と責任を高めるための多国間枠組みで、1996年に発足し、現在42カ国が参加しています。拘束力のある条約というよりは、各国が合意を経て決めたリストを自国の法や政策に反映させる方式です。輸出許可の可否も最終的には各国が決定します。この枠組みのデュアルユースリストには、特殊素材、エレクトロニクス、コンピュータ、通信、情報セキュリティ、センサーとレーザー、航法と航空電子機器といったカテゴリーが含まれています。
ところが、今、状況が変わったのには理由があります。
かつてのデュアルユース品目は、化学物質や精密加工装置のように、工場で製造され船に積まれる物品が中心でした。
今はスマートフォンアプリ一つ、クラウド契約一つ、モデルの重みファイル一つが同じ役割を果たします。コンテナに積まれて港を通るわけではないため、防ぐことも数えることも困難です。
さらに、こうした技術を作る主体が国家の研究機関ではなく民間企業です。
技術が軍事的な価値を持つほど、民主主義が依存してきた透明性と牽制の問題が新たに生じます。
日常で遭遇するデュアルユース技術を7つ挙げてみましょう。
携帯電話のカメラに搭載された顔認識は、ロック解除にも使われ、広場での身元追跡にも使われます。
物流用ドローンは山間地域に薬を運びますが、同じ飛行制御技術が偵察と攻撃にも流用されます。
半導体は、スマートフォンとミサイル誘導装置に同じように組み込まれます。
クラウドは病院の記録保存所であり、軍の作戦データの保管所でもあります。
衛星インターネットは僻地の学校の通信網であり、戦場の通信線です。
最後にスパイウェアは名前からして監視ツールですが、攻撃手法自体はセキュリティ研究における防御ツールとしても使われます。
これら7つの共通点は、「使う人の意図」が技術の中に組み込まれていないという点です。
刃物と似ていますが、一つ違う点があります。
刃物は作った人が使い道を概ね把握していますが、ソフトウェアは一度配布されると、作った人も知らない場所で使われます。規制が難しい理由はここにあります。
経路検索アプリを思い浮かべると分かりやすいでしょう。
通勤経路を案内する地図アプリは、数億人の移動記録を集めることで正確になります。同じ位置データを軍事施設周辺で分析すれば、部隊の移動パターンが露呈する可能性があります。
アプリを作った側は交通情報を提供しただけですが、データはすでに二つ目の用途を孕んでいます。
デュアルユース技術を語る際、ハードウェアだけを見ていると見落としてしまうのが、まさにこうしたデータとソフトウェアです。
デュアルユース技術の時代、国家とビッグテックの関係はどう変わっているか
この変化を最も直説的に語った本が、PalantirのCEOアレックス・カープ（Alex Karp）とニコラス・ザミスカ（Nicholas Zamiska）が書いた『The Technological Republic』です。
本の論旨はこうです。
政府が大規模なイノベーションから一歩退いたことで、核心技術開発の重みが民間へと移り、シリコンバレーの企業たちが国家よりも私的利益を優先するようになったという診断です。
処方箋は断固としています。
自由な民主社会が勝つためには道徳的な訴えだけでは不十分であり、強力な力が必要で、今その力はソフトウェアの上に築かれるという主張です。
本が挙げる事例は、Palantirがアフガニスタンで即席爆発装置（IED）の位置を予測するために使われたことです。技術企業が軍や情報機関を支援すべきだという論理であり、一部のエンジニアたちが武器開発を拒否してきた雰囲気を批判する文脈も含まれています。
この主張には現実的な根拠があります。
2019年、Microsoftが米陸軍と結んだ契約に対し、内部エンジニアたちが反発したのが代表的です。
反発の要旨は「武器を作るために入社したわけではない」でした。防衛技術の相当部分が事実上民間の手にある時代において、民間の拒否がそのまま国家能力の空白になり得るという懸念は、あながち的外れではありません。
独裁国家がAIと監視技術でスピードを上げている間、民主国家だけが倫理論争に時間を費やしてはならないという論理です。
市民の自由を重視する側は、同じ場面で別の問いを投げかけます。
民主主義の核心は、権力が誰にどれだけ偏っているかを市民が可視化できる点ですが、軍・情報のデータと民間ソフトウェアが一つに結びつくと、その構造が見えなくなるという懸念です。
契約は非公開、アルゴリズムは営業秘密となり、選挙で選ばれていない企業が事実上、安保政策の一部を設計することになります。この論理にも弱点はあります。
規制が強いほど民主国家のスピードが遅くなり、その空白をルールが緩い国が埋める可能性があるという反論です。
ここで言うデジタル共和国は、結局この問いを指し示しています。
共和国とは共同の事柄を公開的に議論し決定する体制ですが、その共同の事柄のうち、ますます多くの部分がコードとサーバーの中で決められています。
軍事技術が国家の中で作られていた時期には、議会や監査機関が監視することができました。
今は民間企業の設計文書と契約書がその座を占め、それを誰がどのように閲覧できるかが民主主義の問いとなります。
デュアルユース技術が民主主義を圧迫する3つの地点はどこか
民主主義はいくつかの前提の上に立っています。
市民が互いに監視されずに出会うことができ、権力が誰の手にあるのかを知ることができ、同じ事実を見て投票するという前提です。
デュアルユース技術は、この3つの前提それぞれに圧力をかけます。監視とプライバシー、私的権力の集中、情報と選挙です。
一つ目、監視から見てみましょう。
シチズンラボ（Citizen Lab）は2026年10月19日に公開した報告書「Targeting Democracy」で、セルビア・ベオグラード大学の総長がNSO Groupのスパイウェア「ペガサス」に感染したと高い確信を持って判断したと明らかにしました。SHARE Foundationと共同で行った調査であり、報告書のタイトルが「民間スパイウェア攻撃（mercenary spyware attacks）」と「民主化の担い手」を並べている点が注目されます。同じサイトには、2026年9月2日付でセルビアの学生活動家の感染を扱った報告書も掲載されています。私が確認したのはこれらの報告書のタイトルと要約レベルであるため、感染経緯の詳細は原文をご確認ください。
スパイウェアは携帯電話に侵入し、メッセージや位置情報を読み取ります。これが公開集会に参加した市民の記録と合わされば、誰が誰と会ったかまで描き出されます。顔認識も同じ構造です。マンションの入り口の顔認識は利便性のツールですが、同じアルゴリズムが広場のカメラに取り付けられれば、集会参加者リストになります。技術は同じでも、どこに取り付けられるかが結果を左右します。
EUはAI法（AI Act）で一線を画しました。Gibson Dunnの整理によると、容認できないリスクとして分類されたAI活用を禁止する第5条は、2025年2月2日から適用されます。監視技術は使いつつも、使ってはいけない領域を法で先に定めておく方式です。
少数の企業に力が偏れば、民主主義の牽制はどうなるか
二つ目の圧力点は、力がどこに集まるかです。
カープの主張が正しければ、国家はソフトウェア企業にさらに依存することになります。その際、企業は二つの顔を持ちます。
一方では民主国家の安全を守るパートナーであり、もう一方では投票で交代させることができない権力です。
クラウドを例に挙げてみましょう。
公共機関のデータと軍の作戦用データが同じ事業者のサーバーに置かれれば、その事業者は平時にはコスト削減の手段となり、危機時には交渉力を握る相手となります。
衛星インターネットも同じです。平時には通信の死角を補いますが、戦時に誰がどこまで接続できるかを事実上、一企業が決めるとすれば、外交と軍事の一部が私企業の約款の中に入り込むことになります。これは特定の企業を指した話ではなく、構造の話です。代替サプライヤーがない依存が強まるほど、牽制する手段が減るということです。
輸出管理がこの構造と噛み合う地点もあります。
先端チップとAIモデルを誰に売れるかは国家が決めますが、そのチップを設計し、モデルを訓練するのは企業です。そのため、輸出管理のルールが変わるたびに企業の投資計画と国家の安保戦略が同時に揺らぎ、双方が互いに影響を与えるロビーの通路も開かれます。
ルールを作る側とルールの適用を受ける側が同じテーブルに座ることは避けられません。問題は、そのテーブルに市民が座る場所があるかどうかです。
国家もこの構造を意識しています。
米国が半導体とAIモデルを扱う方式が端的な例です。
Akinの整理によると、米商務省産業安全保障局（BIS）は2025年1月13日、「AI拡散ルール」を公表しました。
モデルの重みに対する管理項目を新設し、高性能チップの輸出許可範囲を広げたルールです。ところが2025年5月13日、このルールの廃止を発表し、一つの代替ルールの代わりに政策声明、業界指針、GP10指針の3件を打ち出しました。指針には、中国製高性能チップの使用がGP10に抵触する可能性があり、HuaweiのAscend 910B・910C・910DにGP10制限が適用されると推定されるという内容が含まれています。
この事例で注目すべき点は、ルールが一つ廃止されたという事実よりも、ルールが変わる方式です。
輸出管理は議会の長い立法過程よりも、行政部のルールと指針で動きます。そのため素早く変わり、市民が議論に割って入る隙間は狭いです。
安保を理由にスピードを選択すれば民主的な熟議が減り、熟議を選択すればスピードが遅くなります。どちらが正しいと断定しにくい理由です。
AIが作った情報環境において、民主主義と選挙は安全か
三つ目の圧力点は情報です。
デュアルユース技術の一形態である生成AIは、報道映像と似た偽映像を数分で作ることができます。
問題は偽物が完璧だからではなく、「本物かもしれない」という疑いが広がり、本物の映像まで信じられなくなるという点です。
選挙直前に一つの偽音声が流れる状況を思い浮かべれば理解は早いはずです。訂正報道が出る頃には投票は終わっているかもしれません。この具体的なシナリオは私の説明のための仮定です。
規制側の対応は「防ぐ」ことよりも「表示する」ことに近いです。
韓国の人工知能基本法は2026年1月22日に施行され、法律新聞2026年4月の記事によると、透明性確保義務の主体は利用者ではなく人工知能事業者です。表示方式は、サービス画面内でのみ見える生成物と、ダウンロード・共有でサービスの外に出る生成物を区別して適用します。この法はエネルギー・交通・金融など10の分野の「高影響AI」にも別途義務を課します。
表示制度が完全な解決策ではありません。
表示を守る事業者は正直な事業者だけであり、わざと騙そうとする側は表示を付けないからです。そのため表示義務は防衛線の一つに過ぎず、出所を確認するメディア習慣とプラットフォームの通報体制が共に機能しなければなりません。市民にとって最も現実的な行動は、感情を大きく揺さぶる映像ほど一度立ち止まって出所を確認することです。
この問題には反対側のリスクもあります。
偽物が一般的になれば、不利な本物の証拠を「偽物だ」と否認することも容易になります。
政治家が困るような録音が公開された際、AIで作ったものだと言い張れば、事実確認の負担が突然、逆側に転嫁されます。表示義務と出所検証が必要な理由は、偽物を摘発するためだけでなく、本物の信頼を守るためでもあります。デュアルユース技術が情報環境にもたらす最大の変化は、嘘が増えることよりも、真実のコストが上昇することです。
民主主義国家はデュアルユース技術をどう規制しているか
これまで見てきたスケジュールを一列に並べると、規制のスピード差が見えてきます。
EUはまず法を作り、今は適用時期を調整しています。米国は輸出管理ルールを作っては取り下げ、指針で方向を固めています。韓国は法を施行した後、猶予期間を設けました。
EUから見てみましょう。
Gibson Dunnの2026年5月27日付分析によると、汎用AI（GPAI）義務は2025年8月2日から適用されています。2026年5月6日には高リスクAI義務の施行を遅らせるオムニバス改正案の暫定合意があり、5月13日に理事会が承認しました。新しい期限は、スタンドアロン型高リスクシステム（附属書III）が2027年12月2日、規制製品に組み込まれるAI（附属書I）が2028年8月2日です。ただし、この期限は公式採択と官報掲載後に効力が発生します。分析時点では2026年8月2日前の掲載が予想されていましたが、その後実際に掲載されたかどうかは未確認です。この部分は[検証前]であるため、発行前の公式官報で確認する必要があります。
韓国は施行と猶予が同時に存在します。
前述の通り、人工知能基本法は2026年1月22日に施行され、科学技術情報通信部は少なくとも1年以上の規制猶予を明らかにしました。同記事によると、この期間中の事実調査と過料は、人命事故や人権侵害のような非常に例外的な場合にのみ行われる予定です。産業界にとっては歓迎すべきことであり、市民団体にとっては準備期間に基準が緩くなることを懸念する余地がある部分です。
輸出管理は、多国間枠組みと国家ルールが重なります。
前述のワッセナー・アレンジメントは42カ国が合意してリストを更新しますが、履行は各国が行います。米国のように自国のルールでさらに踏み込む国があれば、ルールがもう一層増えます。民主国家が同じ方向を向いているとしてもスピードと手段が異なるため、企業は国ごとに異なるルールを読み解かなければなりません。
この比較から読み取れる共通点が一つあります。
3つの地域とも、技術そのものを禁止するよりも、使われる文脈に応じて義務を課す方式で動いているという点です。
監視には禁止ライン、生成物には表示、チップとモデルには輸出許可です。ただし、この方式にも限界はあります。用途を区別して義務を課すには誰かが用途を確認しなければなりませんが、ソフトウェアは事後に用途が変わっても気づくのが困難です。そのため、申告制度、独立監督機関、違反時の制裁がルール文言と同じくらい重要です。デュアルユース技術は本質的に用途の区別が難しいため、対象よりも用途とリスクを基準にするのが現在の合意に近いと言えます。
デュアルユース技術の時代に市民が見守るべき4つのこと
ここまで2つの陣営の論拠と3つの圧力点、3つの地域のルールを見てきました。
結論から言えば、民主主義が持ちこたえられるかは技術ではなく制度がどれだけ早く設計されるか、そしてその設計に市民が参加できるかどうかが鍵です。技術ナショナリズム側が正しければ、民主国家はより早く能力を高める必要があり、市民の自由側が正しければ、スピードを落としてでも牽制装置を先に立てるべきです。2つの主張は互いを否定する関係ではありません。両方を受け入れる設計も可能であり、実際に規制体系はその中間あたりのどこかで動いています。
市民がニュースを見る際に投げかけるべき問いは4つに整理されます。
第一、この技術の使い道が法的に目的として定まっているか。
第二、用途を監督する主体が独立しているか。
第三、一業者に依存しており、代替可能か。
第四、契約と使用記録が事後にでも公開されるか。
監視装置の導入、防衛契約、公共クラウドへの移行といったニュースに接するたびに、この4つの問いを当てはめてみると、記事の中に欠けている情報が見えてきます。例えば自治体が新しいCCTV分析システムを導入するという記事に、保管期間と閲覧主体が記されていなければ、2番目と4番目の問いに答えがないという意味です。そんな時、市民ができることは大げさなことではありません。情報公開請求で契約内容を問うか、ルール作りの段階での意見公募に一言でも意見を提出することです。
今後確認できるスケジュールは具体的です。
韓国では人工知能基本法の啓蒙期間が少なくとも1年以上と予告されており、
EUではオムニバス改正の官報掲載の有無と2027年12月2日の期限が基準点です。
米国は2025年5月13日の指針が今後どのようなルールに固まるかが変数です。
この3つの流れを追いながら上記の4つの問いを投げかけることが、今、一般市民ができる最も具体的な監視活動です。