いいえ、ドミニク・カミングスはIDカードを復活させようとは考えていません

2010年5月、保守党と自由民主党が連立を組んだ政権は、初の主要政策決定として、英国国民に国民IDカードを義務付けるという、費用がかさみ物議を醸した計画を撤回した。年末までに、この計画の試験運用に使用されたハードディスク、バックアップテープ、サーバーは物理的に解体された。BBCはこれを「破壊の狂乱」と評した。

それから10年以上経った今、IDカードが復活しつつある。ある意味。

タイムズ紙の報道によると、保守党政権は「ドミニク・カミングス・データ革命」の一環としてデジタルIDカードの導入を計画しているという。同紙によると、人々は日常生活で使用できる「固有のデジタルID」を付与されるという。この提案は、政府によるデータ収奪、大規模監視の強化、権力の乱用といった懸念を引き起こしている。

現実は、それほどディストピア的ではなく、はるかに平凡なものになる可能性が高い。今回ほのめかされた計画は、英国全土におけるデジタルIDの利用拡大を目指して長年検討されてきた一連の構想から生まれたものであり、昨年夏に初めて発表された証拠開示要請に対する政府の回答を踏襲したものである。

これまでのところ、政府は人々がデジタルIDを取得するための新たな方法を開発する以外には、何の約束もしていません。デジタルIDカードの義務化や、あらゆる用途に単一のデジタルIDを使用する具体的なシステムについてさえ議論されていません。仮に単一のIDカードのようなシステムが計画されていたとしても、まだ公に文書化されていません。政府の別の発表では、デジタルIDに関する「既存の法律を改訂」する計画があり、パスポート検証システム「文書確認サービス・パイロット」の1年間の試験運用を行うとされています。

デジタルIDカードというアイデア自体は目新しいものではありません。労働党が物理的な国民IDカード制度の計画を発表したのは15年以上前のことですが、デジタルIDの利用はもはや当たり前のものとなっています。Facebook、Google、Appleのアカウントを使って他のウェブサイトやアプリにアクセスするのを想像してみてください。「過去10年間で、サービスとしてのIDは、公共部門および民間部門のサービス、基本的人権の保証、そして人道支援への入り口として台頭してきました」と、アラン・チューリング研究所のIDシステム基盤研究の主任研究員であるカーステン・メイプル氏は述べています。「指紋、写真、顔、虹彩スキャンといった個人情報や生体認証データはますます多く収集され、広く利用されています。そして、政府や企業からの製品、サービス、サポートへの便利なアクセスと引き換えに、無償で提供されることも多いのです。」

実際、政府による公式の身分証明書プログラムは既に存在しています。開発と使い勝手にかなりの問題があるにもかかわらず、Gov.uk Verifyシステムは、運転免許証・車両管理局（DVLA）、教育省、歳入関税庁（HMRC）の税務サービスなど、22の政府サービスでIDを利用できるようにしています。700万人以上がこのシステムに登録していますが、本人確認の成功率はわずか42%です。

デジタルIDシステムの提案は、主に効率性の向上と官僚主義の抑制を目的として導入されています。政府は、住宅の売買を希望する人々は「複数回にわたって身元を証明する必要がある」と述べています。これは、銀行、不動産業者、または不動産譲渡人に対して行う場合があり、機密文書を複数の住所に郵送する必要もあります。銀行口座を新規開設する場合も、複数の異なる書類で身元を証明する必要があります。家計の請求書、銀行取引明細書、パスポート、運転免許証など、複数の書類の組み合わせが必要になることがよくあります。身元を証明できないことで生じる問題は他にも数多くあります。

これらのどれもIDカードを必要としません。「IDカードがなくても、特定のアイデンティティに関する課題やユースケースを解決する方法はたくさんあります」と、ベター・アイデンティティ・コーディネーターで、以前は米国のオンラインIDに関する国家プログラムを率いていたジェレミー・グラント氏は言います。「現代において、カードはおそらく最も必要とされないものでしょう。」

むしろ、デジタルIDは、サービスにログインして特定のコードなどの情報を提供し、それを以前の入力情報と照合することで、本人確認を行うようなものになり得ます。近年、身元確認の分野に民間企業が登場し、様々な方法で本人確認を行っています。YotiはNHS職員向けの認証IDを開発し、iProovは顔認証技術を用いてユーロスターの乗車許可を得ています。

「民間部門は多くのことをやりたいのですが、多くの場合、市場シェアを獲得したり、消費者データにアクセスしたり、独占プロバイダーになるためにそうしたことをしようとします」と、2000年代半ばからデジタルIDシステムを研究し、労働党政権の計画の撤回に影響を与えたロンドン・スクール・オブ・エコノミクスのエドガー・ホイットリー氏は述べています。彼はさらに、民間部門の関与は、データへのアクセスや、どの程度の情報を保存すべきかという懸念を引き起こすだろうと付け加えています。政府が今週発表した報告書によると、デジタルIDに関して政府が耳にしたアイデアの多くは民間部門からのものであり、十分な国民の関与が得られていないとのことです。

すでに多くの国がデジタルIDシステムを導入しています。120カ国以上が生体認証情報を含むパスポートを使用しています。国民の98%がIDカードを保有し、政府サービスがデジタルファーストであるエストニアは、その好例の一つとして高く評価されています。600以上の政府サービスがエストニアのIDシステムを利用しており、2,000社の民間企業も利用可能です。しかし、エストニアは人口が少なく、デジタルインフラも比較的新しい国です。一方、インドは12億人のデータベースを保有しており、監視強化のツールとして利用されています。

文書確認サービスのパイロットプログラムは、将来の英国システムがどのように機能するかを示すものであり、その目的の一つは潜在的な不正行為の削減です。このテストでは、11の民間企業がパスポートの詳細をパスポート事務所のデータベースと照合し、有効かどうかを「はい」または「いいえ」で回答します。パスポートの有効性を証明するには、パスポート番号、氏名、生年月日、有効期限の詳細を提示する必要があります。

「技術的には、あなたのデジタルIDがどこで使用されたかを記録する必要は誰にもありません。監査証跡や不正行為のチェックなどのために、ある程度は記録が必要になるかもしれません」とウィットリー氏は言います。「しかし、もしこれが民間企業であれば、あなたのデジタルIDが一時帰休手当の申請、ユニバーサルクレジットの申請、そして特定の店舗での食料品の購入に使用されたことを把握しておきたいと考えるかもしれません。そうすれば、特定のサービスや広告をあなたにターゲティングできるからです。」

従来の身分証明書や最新技術にアクセスできない人々を、デジタルIDシステムから排除することはできません。「この国では、パスポートや運転免許証を持たない人の数、システムへのアクセスに関する問題、そしてデジタルIDを全く利用できない人の数について、私たちは懸念しなければなりません」と、プライバシー・インターナショナルのシニアリサーチャーであり、GoodIDプロジェクトのメンバーでもあるトム・フィッシャー氏は述べています。

ミッションクリープ（目的の拡大）や、オンラインIDデータベースへのアクセス権を持つ人についても懸念があります。デジタルIDの用途は慎重に検討する必要があるとフィッシャー氏は指摘します。そうでないと悪用される可能性があります。「家主、雇用主、警察など、こうした人々は私たちに対して大きな力を持っています」と彼は言います。「ですから、これを完全に同意に基づいて判断することには注意が必要です。」

以前のIDシステムは、何が起こるかを警告していました。第二次世界大戦中に発行されたIDカードは、1952年に廃止されるまでに、機能が3つから39に増えました。

信頼は、あらゆる新たなデジタルID開発の鍵となる可能性があります。パンデミックの間、検査追跡アプリとAレベル試験アルゴリズムの失敗は、政府の技術プロジェクトに大きな信頼をもたらしたとは言えません。「これらの失敗は、倫理面だけでなく、有効性の観点からも、公的な正当性を持つ技術を構築することの重要性を明確に示したのです」と、エイダ・ラブレス研究所の政策責任者であるイモジェン・パーカー氏は述べています。「これらの技術が機能するには、信頼され、利用される必要があります。」

人々が技術システムを信頼するには、多くの課題があるとパーカー氏は付け加える。システムが機能することが示され、構築と運用に誰が関わっているかについて透明性が確保される必要がある。「もしこれがドミニク・カミングスのデータ革命と見なされれば、国民の信頼に影響を与えるでしょう」とパーカー氏は指摘する。「一部のグループには、政府の監視につながる可能性のある技術を不信感を抱いたり、差別的な利用を恐れたりする正当な理由があります。デジタルIDが偏見の道具として利用されるのではないかという懸念には、事前に対処する必要があります。」

マット・バージェスはWIREDの副デジタル編集長です。@mattburgess1からツイートしています。

この記事はWIRED UKで最初に公開されました。