加拿大 C-22 法案引發科技巨頭集體出走潮，加密通訊與隱私權面臨空前危機

加拿大自由黨政府於 2026 年 3 月提出的《合法存取法》（Bill C-22），已迅速演變為全球加密爭論的最新戰場。這項由公共安全部長安南達桑格里（Gary Anandasangaree）主導的法案，旨在賦予加拿大執法與情報機構前所未有的數位資料存取權力——但其代價，在蘋果（Apple）、Meta、Signal 等科技巨頭眼中，是強制性的加密後門與大規模數據監控，而這條底線，他們放話「絕不退讓」。

如今，這場對抗已延燒至美國國會，並促使 VPN 業者著手規劃退出加拿大市場，連帶使加拿大國會內的意見嚴重分歧。

法案如何擴張監控權力

儘管政府將 C-22 包裝為對 1995 年過時電信規則的現代化更新，但隱私專家與科技公司指出，法案的第二部分——《支持授權資訊存取法》（Supporting Authorized Access to Information Act）走得遠不止於此 。

以下是幾項從根本上改變隱私與執法天秤的關鍵機制：

秘密能力命令（Secret Capability Orders）：公共安全部長將有權簽發不對外公開的命令，強制電子服務提供者「開發、實作、評估、測試與維護」可供政府存取用戶資料的維運與技術能力 。收到命令的企業將被法律禁止揭露其存在 。更關鍵的是，法案條文中並未明文禁止政府要求業者繞過或破壞自身的加密機制 。

強制後設資料保留：被歸類為「核心提供者」的範圍極廣，涵蓋電信、網路服務供應商、通訊軟體與 VPN 服務。這些業者將被要求記錄並保留用戶後設資料——包括 IP 紀錄、連線時間戳記、路由資料等——長達整整一年 。

調閱門檻大幅降低：執法機關調閱用戶基本資料時，不再需要「合理相信」的證據標準。C-22 將門檻一舉降至「合理懷疑」，大幅擴張了警方無搜索票即可取得身份資料的權限 。

預測性監控搜索票：法官可授權搜索票，允許調閱與「核發搜索票當時尚無法確知的物事」相關的「追蹤資料或傳輸資料」，為針對尚未被識別的目標進行大範圍監控開了方便之門 。

CSIS 確認權力：加拿大安全情報局（CSIS）將有權發出「服務確認要求」，強制電信業者快速確認是否握有特定用戶的資料 。

科技業劃出明確紅線

主要平台的反應異常直接且公開，絲毫不留情面。

蘋果（Apple） 罕見地透過《路透社》發布正式聲明，稱此法直接威脅其安全模型。聲明中寫道：「在惡意行為者無所不用其極試圖取得用戶資訊的此刻，按草案內容，C-22 法案將徹底摧毀我們提供用戶所期待之強大隱私與安全防護的能力。」蘋果更明確警告，這項立法「可能允許加拿大政府強迫企業透過插入後門來破壞加密，而這是我們永遠不會做的事」。

Meta 不僅公開加入蘋果的立場，更在 2026 年 5 月 7 日的國會聽證會上出席作證。該公司警告，法案賦予的過大權力與極其有限的監督機制，可能將旗下平台變成「政府間諜工具」。Meta 敦促國會修法，刪除任何可能迫使科技公司將第三方監控功能內建至自家系統的條文 。

Signal 的立場最為強硬。其策略與全球事務副總裁蒂瓦里（Udbhav Tiwari）直言，這款加密通訊軟體「寧可完全退出加拿大市場」，也不會遵守與其零紀錄架構本質上互不相容的後設資料保留要求 。

Google 同屬反對此法案的業界聯盟成員，但在公開聲明上，其聲音較蘋果與 Meta 來得低調。

VPN 業者準備出走的背後邏輯

法案中的後設資料保留與能力命令條款，引發了 VPN 產業史無前例的集體反應。對這類服務而言，「零紀錄架構」是其核心承諾。業者表示，C-22 將迫使他們在守護對使用者的承諾與加拿大市場之間做出選擇——而他們選擇了前者。

NordVPN 警告，若草案內容一字不改即通過，他們將撤出加拿大。該公司聲明：「若我們被課以強制性義務，在任何情況下，我們都不會犧牲零紀錄架構或加密防護。」「為了預防這種情況，我們將評估所有可行方案，包括限制，或於必要時，完全撤銷我們在加拿大管轄範圍內的存在」。

總部位於多倫多的 Windscribe，其執行長薩克（Yegor Sak）告訴《環球郵報》，公司寧可搬遷，也不願配合 。

ExpressVPN 正式譴責此立法，稱其「零紀錄架構與加密，毫無妥協空間」。

Proton 同樣加入反對陣營，表示「不存在任何一個宇宙」，會讓該公司放棄其絕不記錄用戶活動的政策 。

美國國會警告跨境風險

2026 年 5 月 7 日，美國眾議院司法委員會主席喬丹（Jim Jordan, 共和黨-俄亥俄州）與外交事務委員會主席馬斯特（Brian Mast, 共和黨-佛羅里達州）聯名致函加拿大公共安全部長安南達桑格里，正式表達關切 。

信中擔憂 C-22 法案「可能對美國人構成隱私與安全風險」，因為它將施壓美國科技公司弱化加密防護。兩位議員特別警告，在該法案的框架下，提供端到端加密服務的業者「將無可避免地面臨為其產品創建後門的指令」。

信中寫道：「加拿大國會目前審議中的 C-22 法案，將以極其劇烈的方式擴張加拿大的監控與數據存取權力，從而對美國公民的安全與數據隱私帶來重大的跨境風險」。

這封來自國會山莊的信還特別點出，法案的跨境數據共享條款及其域外管轄效力，可能使美國公民的個資在缺乏充分保障的情況下，暴露於加拿大的資料留存與共享規則之下 。

隱私倡議者敲響警鐘

電子前哨基金會（Electronic Frontier Foundation）將 C-22 法案形容為「去年監控災難的換包裝版本」，警告秘密能力命令實質上構成了「廣泛的監控後門」，而強制後設資料保留則將侵蝕數百萬加拿大人的隱私 。

加拿大隱私學者蓋斯特（Michael Geist）在其部落格上詳細記錄了他所稱的「系統性脆弱性缺口」。他解釋，法案第二部分迫使電子服務提供者設計一套遵循架構，這套架構可能引入影響所有使用者（而非僅僅是調查對象）的安全弱點 。在後續分析中，他警告加拿大面臨科技出走潮，是肇因於「在美國或歐洲都不存在的、再明確不過的隱私與安全風險」。

加拿大政府的回應

面對批評，加拿大政府選擇強硬回擊。官員指責科技公司「為自己找藉口」，並堅稱該法案僅針對嚴重犯罪，包括兒童性剝削、人口販運及組織犯罪 。政府提供的背景說明強調，法案第二部分並未創設新的通訊攔截法律授權，而僅是確保業者有能力配合既有的合法命令 。

然而，這些保證顯然不足以平息業界怒火。C-22 法案已於 2026 年 4 月在自由黨多數護航下通過二讀，5 月進入委員會聽證階段。迄今已有超過十餘家主要企業提出疑慮，其中數家更威脅將完全停止在加拿大提供服務 。

消息人士指出，加拿大政府已暗示可能修改法案，但具體的更動範圍目前依舊不明 。