Instagram、DMのエンドツーエンド暗号化を終了

2026年5月8日、MetaはInstagramのダイレクトメッセージ（DM）におけるエンドツーエンド暗号化（E2EE）機能を終了しました。これまで一部のチャットで利用できたオプション機能でしたが、停止後はInstagramのメッセージはE2EEで保護されなくなりました。つまり、技術的にはMetaがメッセージ内容にアクセス可能な仕組みに戻ったことになります。

この決定は、プライバシー保護団体から強い反発を招きました。特に米国のデジタル権利団体Electronic Frontier Foundation（EFF）は、Metaが以前掲げていた暗号化拡大の方針と矛盾すると批判しています。

InstagramのDMで何が変わったのか

今回終了したのは、Instagramのチャットでユーザーが任意で有効化できたエンドツーエンド暗号化モードです。Metaは、この機能を2026年5月8日以降サポートしないと発表しました。

主な変更点は次の通りです。

• 暗号化DMはデフォルトではなく任意設定だった
• 暗号化チャットを使っていたユーザーには、メッセージやメディアをダウンロードするよう案内が出された
• 機能終了後はInstagramのDMはエンドツーエンド暗号化ではなくなる

エンドツーエンド暗号化とは、送信者と受信者だけがメッセージを読める仕組みで、プラットフォーム運営者でさえ内容を見ることができません。これが無くなることで、InstagramのDMは一般的なメッセージング方式に戻り、プラットフォーム側が技術的に内容へアクセス可能になります。

EFFが「プライバシーの約束違反」と批判した理由

EFFは、この決定がMetaの過去の発言と矛盾していると指摘しています。

Metaはこれまで、Messengerなどを含む自社のメッセージングサービス全体でエンドツーエンド暗号化を拡大し、最終的には標準機能にする方針を示していました。しかしInstagramではその計画が進まず、今回ついに既存のオプション機能まで廃止されたとEFFは批判しています。

EFFの主張は、単に導入が遅れたという問題ではありません。

今回の変更によって、ユーザーが選べるプライバシー保護の手段が以前より減った点が問題だという立場です。

Metaの説明：利用者が少なかった

Metaが公に示している理由はシンプルです。利用率が低かったためです。

同社の説明によると、InstagramのDMでエンドツーエンド暗号化を有効にしていたユーザーは「ごく少数」だったため、機能を終了する判断をしたとされています。

またMetaは、同じグループのサービスであるWhatsAppではエンドツーエンド暗号化がデフォルトで有効になっていると説明し、暗号化メッセージを望むユーザーにはそちらを利用するよう案内しています。

ただし批評家は、Instagramでは暗号化が標準設定ではなく、地域限定や任意設定だったことから、低利用率は設計や展開方法の影響もあるのではないかと指摘しています。

「Take It Down Act」とタイミングの問題

もう一つ注目されたのが、米国の法律とのタイミングです。

Instagramの暗号化機能が停止されたのは、米国の「Take It Down Act」の施行開始（2026年5月19日）の11日前でした。この法律は、同意のない性的画像などが報告された場合、プラットフォームに迅速な削除対応を求めるものです。

暗号化メッセージの場合、プラットフォームが内容を確認できないため、

• コンテンツの確認
• 通報内容の検証
• 法律への迅速な対応

が難しくなる可能性があります。

ただし、Metaがこの法律を理由に暗号化を廃止したと公式に認めたわけではありません。そのため、現時点ではあくまで状況からの推測に過ぎないとされています。

ユーザーにとって何が意味するのか

今回の変更によって、InstagramのDMの性質は大きく変わりました。

• InstagramのDMはエンドツーエンド暗号化ではない
• メッセージは通信中の保護はあるが、プラットフォームが内容にアクセスできる可能性がある
• 暗号化チャットは停止前にデータのダウンロードが必要だった

つまり、InstagramのDMは今後、プラットフォームから完全に見えない私的会話ではないと理解する必要があります。

強いプライバシー保護を求める場合は、WhatsAppなどデフォルトでエンドツーエンド暗号化を提供するサービスを利用する必要があります。

大手SNSが直面する「プライバシー vs モデレーション」問題

今回の出来事は、SNS企業が抱える根本的なジレンマも示しています。

エンドツーエンド暗号化はユーザーのプライバシーを強力に守りますが、その一方で、

• 有害コンテンツの監視
• 犯罪や虐待の調査
• 法律への対応

といったプラットフォームの管理機能を難しくします。

Instagramの決定は、ユーザーのプライバシー保護とプラットフォームの安全対策・法規制対応のバランスという問題が、いまだに大きな議論の対象であることを示しています。