2026年3月23日、米国連邦通信委員会（FCC）は、通信インフラの安全保障規制において歴史的な転換点となる決定を下した。海外で製造されたすべての消費者向け無線ルーターの新規輸入を原則禁止し、事実上の市場からの排除を意味する「対象機器リスト（Covered List）」に指定したのである。ホワイトハウスが招集した省庁間パネルによる「米国の重要インフラを即座かつ深刻に混乱させるために悪用され得るサイバーセキュリティ上の重大なリスク」との認定に基づき発動されたこの措置は、米国の家庭やオフィスにおけるネットワーク環境の根幹を揺るがすとともに、グローバルサプライチェーンに前例のない衝撃を与えている。
今回の決定は、2025年12月に強行された外国製ドローンの全面輸入禁止措置と法的論理の軌を一にしている。しかし、その市場への波及効果は物理的にも経済的にも比較にならない次元にある。限られた愛好家や特定業務で運用されるドローンとは異なり、無線ルーターは全米の96%の世帯に普及しており、米国市民がインターネットに接続するための不可欠なゲートウェイとして機能しているためである。
特筆すべきは、現在米国市場で流通しているNetgear、Linksys、Asus、D-Link、TP-Linkといった主要なホームルーター・ブランドの製品が、いずれも中国、ベトナム、台湾をはじめとする海外の生産拠点で製造されているという構造的な事実である。FCCの新たな指令によれば、すでに電波認証を取得し市場に出回っている既存製品の販売や継続利用は除外される。しかし、将来発売されるすべての「新モデル」はFCCの認証プロセスから除外され、事実上の禁輸状態に置かれることとなる。この「前方へのみ適用される（Forward-only）」規制のアプローチは、ルーター産業に米国本土での製造回帰を迫る強烈な圧力となる。
脅威の実態：Volt Typhoonとインフラの脆弱性
このドラスティックな措置の背景には、脅威そのものがもはや理論上の可能性ではなく、切迫した現実の危機として顕在化しているという事情がある。FCCの国家安全保障要件の認定において中核的な根拠として引用されたのが、中国の国家支援を受けたハッカー集団「Volt Typhoon」、「Flax Typhoon」、そして「Salt Typhoon」による一連のサイバー攻撃事案である。
これまでのサイバー戦が主にソフトウェアの脆弱性スコアやフィッシングを通じた中央サーバーへの侵入を主戦場としていたのに対し、これらの「Typhoon」グループの攻撃対象は、オフィスや家庭に設置された終端のネットワーク機器であった。長期間アップデートされずに放置されているローエンドのルーターはセキュリティパッチが適用されていないケースが多く、格好の侵入経路となった。FBIの記録によれば、Volt TyphoonはCiscoやNetgear製の耐用年数を過ぎたルーターを乗っ取り、巨大なボットネットを構築することで、米国の通信、エネルギー、交通、水道などの重要インフラの深部へと侵入を果たした。
さらに深刻な事態を引き起こしたのがSalt Typhoonである。AT&TやVerizonといった米国の主要な通信キャリアの基幹ネットワークに侵入した同グループは、18ヶ月以上もの間システム内に潜伏し、何千万人もの米国市民のメタデータを密かに収集していたとされる。FCCが「外国製のルーターがアメリカの家庭、企業、インフラストラクチャに対する組み込みのバックドアを提供している」と警告する背景には、末端の消費者向けデバイスが国家インフラ全体を崩壊させるトリガーとなり得るという、エッジデバイスの兵器化に対する強烈な危機感がある。米国国家安全保障局（NSA）のサイバーセキュリティ担当元ディレクターであるロバート・ジョイス氏をはじめとする専門家たちの議会証言は、家庭用ルーターという無防備な最前線が、既に外国情報機関の活動拠点と化している技術的現実を告発している。
TP-Linkと同業他社を直撃するサプライチェーンの断絶
この規制が特定の企業に与えるダメージは計り知れない。その筆頭が、世界の商用Wi-Fiおよびホームルーター製造の最大手であり、中国発祥の企業であるTP-Linkである。米国議会の委員会での指摘によれば、TP-Linkは米国の小売ルーター市場において60%以上の巨大なシェアを握っている。TP-Link側は米国カリフォルニア州に拠点を置き製品の大半をベトナム等で製造しているため、中国の直接的なコントロール下にはないと反論してきた。また、今回の措置を受けて「サプライチェーンの安全性には自信を持っており、業界全体への評価を歓迎する」との声明を発表している。しかし、テキサス州司法長官からデータセキュリティ上の疑惑で訴訟を提起されるなど、同社を取り巻く包囲網は日を追うごとに狭まっている。
今回のFCCの命令では、対象機器であっても国防総省または国土安全保障省から「条件付き承認（Conditional Approval）」を得られれば輸入が許可される例外規定が設けられている。しかし、これは実質的に製造拠点の米国などへの移転や拡大を確約する企業に対する特例措置としての性格が強く、中国系企業とみなされるTP-Linkがこの承認を得るハードルは極めて高い。実際、ドローンの輸入規制においてこれまでに承認を得た4つのシステムはすべて非中国系の製品であり、事実上の「中国製通信機器の排除メカニズム」として機能していることが浮き彫りになっている。
さらに、これはTP-Link一社の問題にとどまらない。NetgearやLinksysといった米国に本社を置く企業であっても、Foxconnなどの海外受託製造企業（EMS）に生産を依存している限り、この規制の呪縛からは逃れられない。企業は、低コストの海外生産を維持して米国市場を諦めるか、それとも莫大なコストを投じて生産ラインを再構築するかの二者択一を迫られているのである。
産業政策の衣を借る安全保障：DJI排除との不気味な一致
FCCのルーター規制の構造を紐解くと、そこにはセキュリティ保護の枠組みを超えた、米国政府による露骨な「産業政策の推進」という意図が透けて見える。先述のドローンメーカーDJIを標的とした規制措置を主導したのと同じ手法が、そのままルーター市場にスライド適用されている点は見逃せない。
真にサイバーセキュリティの向上を目的とするのであれば、原産国を問わず、米国内のネットワークに接続されるすべての機器に対して厳格なソフトウェアの定期監査を義務付け、セキュリティパッチの適用を法的に強制するアプローチを取るのが本筋である。しかし、FCCが採用したアプローチは「将来輸入される新モデルのハードウェアだけを止める」というものである。数百万台に及ぶ既存の脆弱なルーターの稼働は容認されたままであるという矛盾は、安全保障上の論理としては破綻していると言わざるを得ない。
議会が義務付けた証拠に基づく詳細なセキュリティ監査プロセスを事実上スキップし、大統領直轄の省庁間パネルの決定のみを以て一律の輸入禁止を発動するこの手法は、「安全保障」という絶対の建前を掲げることで、国内のデバイス製造能力を強制的に保護・育成するための強硬手段に他ならない。ドローン市場においては、DJIの圧倒的な技術と価格競争力に太刀打ちできなかった米国内の競合企業を保護するためのロビー活動が背景にあった。ルーター市場には現状、ドローンほどの明確な国内産業の「チャンピオン」は存在しないものの、通信インフラのハードウェア製造能力を地政学的な自陣営に取り戻そうとする国家規模のサプライチェーン再編の意図は明白である。
次なる標的はあらゆるIoTデバイスへ：通信モジュールの鎖国
監視カメラ（HikvisionやDahuaの排除）、ドローン（DJIの排除）、そしてルーターへと続くFCCの「対象機器リスト」の拡大は、これで終わりではない。リストの根底にある理論構成は「通信インフラに接続可能な海外製機器」に対する脅威認識であり、これはそのまま現代のスマートホームやIoT機器全般に適用可能な論理である。
Wi-FiやBluetoothでネットワークに接続されているデバイスは、ルーターと本質的に同じリスクを抱えている。たとえば、玄関を監視するスマートドアベル、ネットワーク接続機能を持つスマートテレビや冷蔵庫、医療用ネットワーク機器、工場の制御システムに至るまで、内部に組み込まれた無線通信チップの大半はアジア地域一帯で設計・製造されている。FCCは2025年12月の規則制定過程において、「対象機器に関連するモジュラー送信機やコンポーネント部品」に関する意見公募を行っており、これは完成品単位ではなく、内部の通信モジュールやチップ単位での段階的な輸入制限を設計していることの証左である。
また、Lenovo製の大規模な企業向けサーバーやノートPCが、過去に中国国家の関与やハードウェアの脆弱性疑惑を持たれながらも、米国市場で広く流通し続けているというアンバランスな現状も、この政策の恣意性を象徴している。ルーターのようにインフラの根幹にあるデバイスは網をかけられる一方で、政治的なロビー活動の力学が異なる別の大手企業には本格的な規制の手が及んでいない。
今回のFCCによる海外製ルーターの全面輸入禁止措置は、消費者にとってはルーターの価格高騰や製品選択肢の著しい減少といった直接的な不利益をもたらす。しかしそれ以上に、サイバーセキュリティの防衛を「原産国による物理的排除」というアプローチで解決しようとする米国の強硬姿勢は、グローバルなテクノロジーエコシステムにおけるイノベーションの分断を加速させるものである。ルーターへの規制発動は、これから我々の身の回りのあらゆる通信機器に適用されていくであろう「テクノロジー鎖国」の序章に過ぎない。
Sources
