12月の期限、メッセージアプリ利用の要となる登録済みSIM
インド電気通信局（DoT）は、メッセージアカウントを登録済みの有効なSIMカードにひも付けた状態にする規則の順守期限を2026年12月31日と定め、2027年1月1日の施行を予定している。この変更は、アカウント登録に使ったSIMが入っていない端末でWhatsAppやTelegramを使う人に影響する可能性がある。Wi-Fiを利用する人や、旅行中にSIMを切り替える人も対象となり得る。
目次
同局は別の要件を緩和し、ウェブ版やデスクトップ版のセッションを6時間ごとに自動終了する必要はなくなった。改定後の方針では、不正行為の疑いがある場合に直ちにセッションを終了する。ログアウトの判断基準は固定時間ではなく、不審な活動となる。
この政策の影響は広範囲に及ぶ。インド国内のWhatsApp利用者は推定5億人に上り、インドの携帯電話番号を登録に使う他のサービスも対象となる。実際の変更点は、アカウント開設時に番号を確認するだけでなく、利用を続ける間、その番号の有効なSIMとの接続を保つことだ。
政府は、元のSIMが取り外されたり無効化されたりした後も、犯罪者がインドの電話番号を詐欺に利用するのを防ぐ助けになるとしている。テクノロジー企業や業界団体は、開発作業や一般ユーザーへの影響、義務付けの法的根拠について懸念を示している。
SIMひも付けで何が変わるのか
メッセージアプリは通常、SMSでコードを送信して電話番号を確認する。コードを入力すれば、SIMを取り外した後もインターネット経由でアカウントを使い続けられる場合が多い。SIMひも付けでは、登録済みのSIMが端末内で利用可能かつ有効な状態にあることを継続的に確認する。
インド・データセキュリティ評議会が2025年12月18日に公表したSIMひも付けの概要は、この要件を特定の有効なSIMに結び付いたアクセスと説明している。11月28日の指令は、追跡可能性を高め、国家安全保障とデータ保護の要件への順守を強化することを目指すとしている。
KYCは「顧客確認」を意味し、通信事業者が携帯電話回線を発行する際に行う本人確認を指す。政府の方針は、過去のある時点で登録コードを受け取ったことの確認だけに頼るのではなく、メッセージアカウントを本人確認済みの契約回線により密接に結び付けるものだ。
ひも付けはアプリのソフトウェアと認証システムを通じて行われる。物理SIM自体を変更する必要はない。JSA法律事務所の弁護士、トニー・ヴェルゲーゼ、ラディカ・グプタ、ウッダフ・グプタが執筆した2026年3月26日付の国際法曹協会の分析によると、プラットフォームは認められたソフトウェア・インターフェースや通信事業者の認証信号を利用して、この接続を維持できる。
弁護士らは、登録済みSIMの取り外し、無効化、交換、または番号移行をきっかけに、利用が一時停止され、再認証が必要になる仕組みを説明している。番号移行とは、電話番号を別の通信事業者に移すことだ。利用者にとっては、携帯電話回線の通常の変更でも、メッセージアカウントの追加確認が必要になる可能性がある。
スケジュールはどう変わったか
DoTは当初、2025年11月28日の指令への順守に90日、順守報告の提出に120日の猶予をプラットフォームに与えていた。技術的な準備が間に合うかをめぐる業界の懸念を受け、期限が延長された。
プラットフォーム各社は、AndroidとAppleのシステム全体で対応できるのは2026年10月か11月ごろになると見積もっていた。12月31日の期限により、変更完了までの期間が延びた。
- 2025年11月28日：DoTがSIMひも付け指令を発出。当初の順守期限は90日。
- 2025年12月18日：インド・データセキュリティ評議会が有効なSIMに関する要件の概要を公表。
- 2026年3月26日：国際法曹協会が分析を公表。従来の期限である2026年2月28日と、当初の6時間ごとのセッション規則を説明。
- 2026年10～11月：プラットフォーム各社は、AndroidとAppleのシステム全体で技術的な準備が整うと見込む。
- 2026年12月31日：延長後の順守期限。
- 2027年1月1日：政府が要件の運用開始を予定。
国際法曹協会の記事には以前の期限である2月28日が記載されている一方、改定後のスケジュールでは2026年12月31日となっている。同記事が説明する当初の枠組みは政策の経緯を理解するうえで参考になるが、期限の延長とログアウト方針の変更により、実際のスケジュールとセッション要件は変わった。
どのアプリや端末が影響を受けるのか
導入の中心となるのはWhatsAppとTelegramだが、当初の対象範囲はさらに広い。インド・データセキュリティ評議会は、Signal、Arattai、Snapchat、ShareChat、JioChat、Joshも挙げている。国際法曹協会の分析では、インドの携帯電話番号など、インドの通信識別子を登録や認証に使うサービスが対象と説明されている。
公開情報ではSnapchatの扱いが定まっていない。機関による概要には含まれている一方、その後の導入情報では適用除外とされている。Signalは枠組みの対象に挙げられており、政府からの通知に回答していないと報じられている。最終的なプラットフォーム向け指示、Snapchatの扱い、端末ごとの認証方法、影響を受ける携帯電話の確定リストは明らかになっていない。
登録済みSIMが入っていない、または無効な場合、Android端末とiPhoneのどちらも影響を受ける可能性がある。重要なのは端末のブランドそのものではなく、アプリがその端末上で契約回線をどう確認するかだ。
WhatsAppはAndroidでSIMひも付けのベータテストを始めたと報じられている。ベータテストとは、広く提供する前に限られた利用者に機能を試してもらうことだ。Appleは、iPhoneがSIMなしで動作していることの検出を助ける機能を、2026年9月に公開したiOSアップデートで導入したとされる。期限延長が報じられた時点で、技術的な準備状況についてApple、Google、Metaに寄せられた問い合わせには回答がなかった。
Wi-Fi利用者、旅行者、家族に生じる実際の変化
登録済みSIMを別の端末に入れたまま、あるいは無効にした状態でも、スマートフォンをWi-Fiでインターネットに接続できる。SIMひも付けが継続的に行われるようになれば、アプリは所定のSIM認証も通過する必要がある。インターネット接続があるだけでは、メッセージを使い続ける条件を満たさなくなる。
旅行者は、海外で現地の回線を使うためにインドのSIMを取り外す際に影響を受ける可能性がある。国際法曹協会の分析は、登録済み回線を利用可能な状態に保つうえで、デュアルSIMやeSIMの構成が関係すると指摘する。eSIMとは、取り外し可能なプラスチックカードではなく、対応端末に保存されるデジタルSIMプロファイルだ。
プラットフォームは、2つの契約回線がある端末、切り替えたeSIMプロファイル、SIMの交換、事業者間での番号移行など、日常的な状況を正確に処理する必要がある。そうでなければ、旅行や修理、通信サービスの変更に伴う手続き中に、利用者が認証の中断に直面しかねない。
家族間での端末共有も課題となる。CUTSインターナショナルの調査では、回答者の86％が、家族に自分の携帯電話やSIMを使ってメッセージを送ることを認めていると答えた。アカウントが1つの有効な回線により強く結び付けられると、特に家族が別々の端末を使っている場合、こうした使い方が不便になる可能性がある。
同じ調査では、消費者の80％と小規模事業者の60％超が、利用への支障を予想していた。これらは導入前の見通しを示す数字だ。家族との連絡、顧客からの問い合わせ、日々の業務でメッセージに頼る利用者にとって、アクセス方法が重要な理由を示している。
WhatsApp Webはどうなるのか
当初の指令には、ウェブ版とデスクトップ版のセッションを6時間以内に終了し、通常はQRコードを使ってメイン端末で再認証するという要件が含まれていた。この規則が適用されれば、不審なことが何も起きていなくても、勤務中に再接続が必要になる。
DoTはその後、一律の6時間ルールをリスクに応じた方式に改めた。改定後は、不正の疑いがある場合にセッションを直ちに終了しなければならない。政策の説明の中には当初の6時間要件を繰り返すものもあるが、改定後の枠組みでは定期的なログアウトのスケジュールは撤廃されている。
同局は、QRコードを使ってウェブ版などの端末を再連携できるようにすることも求めている。この変更により、再接続の手段を維持しつつ、不正行為の疑いがある場合にはサービス側が介入できる。
SIM認証は別個の義務として残る。ノートパソコンでの定期的なログアウトを避けられるとしても、メイン端末を通じて登録済みSIMが有効で、利用可能な状態にある必要がある。メッセージを終日使う企業にとって、認証とアカウント復旧の設計がとりわけ重要になる。
政府が継続的な接続を求める理由
通信省は、前年のサイバー詐欺被害額が2兆2,800億ルピー（2,280億ルピー）を超えたとしている。政府は、基盤となるSIMが取り外されたり、無効化されたり、海外に持ち出されたりした後も使われ続けるアカウントを、犯罪者が悪用していると説明する。
DoTが懸念しているのは、インドの電話番号がアクティブなメッセージアカウントにひも付いたまま、実際の利用者が別の場所にいる状況だ。登録済みSIMとの接続を維持すれば、切り離されたアカウントが悪用される期間を短縮できるとしている。
政策が対象とする詐欺には、デジタル逮捕詐欺も含まれる。犯罪者が警察官などになりすまし、被害者が捜査対象になっている、あるいは通話を続けなければならないと偽って金銭を送るよう迫る手口だ。フィッシングやその他のなりすまし詐欺も、政府が政策を正当化する理由に挙げている。
ジョティラディティヤ・シンディア通信相は、国家安全保障を理由に、SIMひも付けに関する決定は変更しないと述べた。インド携帯電話事業者協会は、通信の安全性と携帯電話の識別子の完全性を守る対策を支持している。
DoTはまた、番号が正規に発行された有効な回線に対応しているかを確認するため、モバイル番号認証プラットフォーム（MNV）の導入も計画している。このシステムにより、プラットフォームはアプリ内の変更に加え、通信事業者による認証手段も利用できるようになる。
業界が法的根拠に異議を唱える理由
MetaやGoogleなど大手テクノロジー企業が加盟する業界団体、Broadband India Forum（BIF）は、2月23日付の書簡でDoTのアミット・アグラワル次官に指令への異議を申し立てた。同団体は、通信（通信サイバーセキュリティ）改正規則2025と関連指令が、2023年電気通信法の範囲を超えているとするシニア弁護士の見解を引用した。
BIFによると、改正規則と指令について、法的見解は次の結論を示した。
親法の権限を逸脱し、違憲でもある
「権限逸脱」とは、規則を制定する当局に法律が与えた権限を超えることを意味する。BIFは、既存法に基づく規則を使って、同法が想定する範囲を超えたデジタル事業者にまで通信規制を広げていると主張する。
争点となっているのは、電気通信識別子利用事業者（TIUE）という区分だ。簡単に言えば、携帯電話番号などの識別子を使う事業者を指す。BIFは、アプリが顧客の番号を参照することと、通信事業者が通信サービスを提供する権限を与えられることは別だと主張している。
同団体はまた、この枠組みが情報技術法、金融規制、デジタル個人データ保護法と重複すると主張する。事業者が複数の法制度から相反する要件を課される可能性を懸念している。こうした業界側の異議は、通信識別子を保護し詐欺に対抗するには継続的なSIM認証が必要だとする政府の見解と対立している。
プライバシーとアクセスは導入方法次第
国際法曹協会の分析は、プライバシーをめぐる議論を、2017年の最高裁によるプッタスワミ判決の枠組みで捉えている。この枠組みでは、制限に法的根拠があるか、正当な目的に資するか、必要かつ相応か、手続き上の保護措置が設けられているかを問う。
SIMひも付けで実際に問題となるプライバシー上の論点には、確認時にプラットフォームがどの情報を収集するのか、どれだけの期間保存するのか、どのような監督があるのかが含まれる。弁護士らは、データ収集の制限、説明責任、過度な監視に対する保護が検討すべき課題だと指摘する。
モバイルOSはすでに、アプリが特定の機微な端末識別子や契約者識別子に直接アクセスすることを制限している。そのためプラットフォームは、こうした保護の範囲内で機能しながら、DoTの要件を満たす認証方法を設ける必要がある。導入にアプリ企業、OS提供者、通信サービス間の連携が必要となる理由の一端はここにある。
順守しないプラットフォームは、2023年電気通信法と2024年通信サイバーセキュリティ規則に基づく措置を受ける可能性がある。利用者にとって当面の節目となるのは、12月31日の順守期限と、2027年1月1日に予定される開始日だ。中心的な変更は明快だ。継続的なアクセスは有効な登録済みSIMにより強く依存するようになり、ウェブセッションの改定方針は不正の疑いがある場合の対応に重点を置く。
要点
- DoTは2026年12月31日を順守期限とし、2027年1月1日の施行を予定している。
- 対象となるメッセージアカウントは、登録済みの有効なSIMカードにひも付けた状態を保つ必要がある。
- ウェブ版とデスクトップ版のセッションを6時間ごとに終了する一律の要件は、リスクに応じた方式に置き換えられた。
- 登録済みSIMなしで携帯電話を使う人、海外で回線を切り替える人、端末を共有する人は、利用条件が変わる可能性がある。
- 政府は詐欺防止と国家安全保障を理由に挙げ、BIFは指令の法的根拠に異議を唱えている。
- プラットフォーム各社はAndroidとApple端末向けの認証システムを開発中で、WhatsAppはAndroidで機能をテストしていると報じられている。
