国家情報局、米MS利用に情報漏洩リスク 秘匿性確保が急務

政府のインテリジェンス（情報活動）の司令塔として、昨年（2025年）設置されたばかりの国家情報局。この組織が、外国からのスパイ活動など、国家に対する脅威に関する情報提供を国民に呼びかける窓口として、米IT大手マイクロソフトのオンラインサービスを利用していることが明らかになりました。しかし、この選択は情報提供者の秘匿性確保という点で、重大な懸念を生じさせています。

国家情報局の役割と情報提供の呼びかけ

国家情報局は、内閣官房に置かれ、各省庁の持つ情報能力を結集し、日本の安全保障に関わる情報を一元的に収集・分析する役割を担っています。その活動の一環として、ホームページを通じて「わが国または日本国民に対する脅威に関する情報」の提供を広く国民に求めています。これは、市民からの情報提供が、インテリジェンス活動の重要な源泉となり得るという認識に基づいています。

しかし、今年3月のホームページ仕様変更に伴い、これまで使用していた情報提供フォームが利用できなくなりました。代替として導入されたのが、マイクロソフトの「Microsoft Forms」というウェブアプリケーションです。このサービスは、アンケートや簡単なフォーム作成を容易に行えるツールですが、その利用には注意が必要です。

データ保存場所と米国の法的リスク

マイクロソフトの公式資料によれば、Microsoft Formsを利用して収集されたデータは、原則として、日本を含む多くの地域の顧客データが米国で保存されることになっています。これは、情報提供者が入力した内容が、物理的に米国内のサーバーに保管される可能性が高いことを意味します。

問題は、米国には「クラウドAct」をはじめとする法律が存在し、米国内に拠点を持つIT企業に対し、たとえデータが国外にあっても、捜査当局からの要請があればデータ開示を命じることができる点です。つまり、日本国民が国家情報局に提供した情報であっても、米国政府の判断次第で、その内容や提供者の情報が当局に開示されるリスクが否定できません。

欧州連合（EU）などでは、こうした米巨大テック企業へのデータ依存に対する見直しや、プライバシー保護強化の動きが加速しています。日本も、国家の根幹に関わる機密情報を扱う組織として、同様のリスクに真剣に向き合う必要があるのではないでしょうか。

情報提供者の秘匿性への懸念

さらに、Microsoft Formsの画面下部には、「個人情報や機密情報を記載しないでください」との注意書きが表示されています。これは、同サービスで共通して表示される注意喚起とみられますが、国家情報局が国民に「脅威に関する情報」の提供を呼びかけている状況下では、提供者がどこまでの情報を送信して良いのか、判断に迷う可能性があります。

「脅威に関する情報」には、必然的に機密性の高い内容が含まれることも考えられます。しかし、フォーム側で「機密情報を記載しないでください」と注意されるのでは、情報提供者は躊躇せざるを得ません。本来、情報提供者の身元や提供内容の秘匿性を最大限に保障すべき国家情報局が、利用するツールの仕様によってその機能を損なう恐れがあるというのは、極めて由々しき事態と言えます。情報提供者の秘匿性確保は、国家情報局の信頼性に関わる重大な課題なのです。

今後の課題と政府の対応

政府は、複雑化・巧妙化する国際情勢に対応するため、インテリジェンス能力の強化を急いでいます。その中核を担うべき国家情報局が、情報保全の観点から脆弱性を抱えているとすれば、その取り組み自体が揺るがねかねません。

今回の件は、デジタルトランスフォーメーション（DX）を推進する上で、安易に外資系のサービスを導入することのリスクを浮き彫りにしました。特に、国家の安全保障に関わる機密情報を扱う組織においては、利用するツールのセキュリティレベルや、データがどこでどのように管理されるのかを、より厳格に検証する必要があります。

国民からの信頼を得て、インテリジェンス活動を効果的に進めるためには、情報提供者の保護を最優先に考えた、よりセキュアな情報管理体制の構築が不可欠です。政府には、今回の問題点を踏まえ、速やかに実効性のある対策を講じることが求められています。

まとめ

• 国家情報局は、国民からの情報提供を呼びかけている。
• マイクロソフトの「Microsoft Forms」を利用しているが、情報提供者の秘匿性に懸念がある。
• 米国の法律により、提供された情報が開示されるリスクが存在する。
• 政府は、情報管理体制の強化が急務である。