中国商務部は、EUが検討中のサイバーセキュリティ法改正案によって中国企業が差別的待遇を受ける場合、中国側は対外貿易法などに基づき対抗措置を講じることができると表明した。
事案の詳細
報道によれば、中国商務部報道官は2026年4月23日、EUが検討している「サイバーセキュリティー法改正案」について、中国企業に対して差別的な内容となれば対抗措置を取る可能性があると述べた。この発言は、EU側のサイバーセキュリティ関連法制の見直し動向に対する中国政府の公式な反応として伝えられている。
商務部報道官は、同改正案が中国とEUの指導者間での重要な合意にも反し、中国企業のEUへの投資意欲を著しく損なう懸念があると指摘した。また、中国企業が同改正案によって差別的扱いを受けた場合、中国側は「対外貿易法」や「産業チェーン・サプライチェーンの安全に関する国務院規定」などに基づき、必要な措置を取ることができると明言している。
元記事の争点は「EUのサイバーセキュリティー法改正案」であり、その評価の焦点は「中国企業に対する差別的取り扱いの有無」に置かれている。中国側は、差別的と判断した場合に報復措置という表現ではなく、法令に基づく「対抗措置」を取り得るとする立場を示している。
現時点で、この改正案が最終的にどのような内容で採用されるのか、採用済みかどうか、採用時期や立法手続きの進捗状況などの詳細は公表情報からは必ずしも明らかではない。また、中国側が具体的にどのような種類の対抗措置（例えば、貿易・投資面での制限や安全保障関連の措置など）を想定しているかについても、詳細は現時点で不明である。
影響と背景
サイバーセキュリティ分野の法制度は、企業のITインフラや製品・サービスの提供条件、EU域内での認証・調達要件、市場参入の可否や条件などに直接影響し得る。そのため、特定国・地域の企業に対して不利に働く規定が盛り込まれた場合、「差別的扱い」との指摘がなされ、政府間での摩擦や対抗措置の応酬につながるリスクがある。
EUサイバーセキュリティ関連法は、既存のEUサイバーセキュリティ法や認証制度の枠組みを前提に、ネットワーク・情報セキュリティの強化やデジタル主権の確保を目的として改正・整備が進められているとされる。他方、中国では2017年施行のサイバーセキュリティ法を含む「中国サイバー三法」などを通じて、サイバー安全保障やデータ保護を国家安全保障の一部として位置付けており、対外的にも自国企業の権益保護を強調する傾向がみられる。
今回の報道は、中国がEUの法改正動向を注視し、自国企業に対する差別的取り扱いの可能性を公に懸念として表明したうえで、必要に応じて法的根拠に基づく対抗措置を取る用意があることを示した点に意味がある。今後、EU側が改正案をどのように修正・採択するか、中国側の意見や修正提案をどこまで反映するかによって、双方の関係や企業活動への影響の度合いが変わる可能性がある。
対策・今後の展望
元記事および現時点の公表情報の範囲では、EUサイバーセキュリティー法改正案の最終的な制度設計、具体的な適用条件や対象となる業種・企業規模、ならびに中国側が実際に取り得る対抗措置の個別内容（例えば、輸出入規制、投資審査強化、制裁措置など）を詳細に把握することはできない。そのため、関連企業や組織は、EU機関や中国政府の公式発表、規制当局によるガイドライン・通達、立法手続きの進展状況を継続的に確認することが重要になる。
特に、EU域内に事業拠点を持つ中国企業や中国市場に依存するEU企業、サプライチェーン上で双方に関わる第三国企業などは、サイバーセキュリティ関連の認証要件や技術標準、データ保護・ネットワーク安全に関する規定と同時に、投資・貿易面のリスクも総合的に評価する必要がある。今後、EU側の法制度の最終的な内容が明確になり、中国側が言及する対抗措置の具体像が示されれば、適用範囲やコンプライアンス上の論点、契約・サプライチェーン管理への影響がより具体的に検討できるようになるとみられる。
FAQ
Q1: 今回中国が問題視しているのは、どのEU法令ですか？
中国商務部が言及したのは、EUが検討している「サイバーセキュリティー法改正案」であり、既存のEUサイバーセキュリティ関連法を改正する立法プロセスに対する懸念として表明されています。具体的な条文案の細部については詳細は現時点で不明です。
Q2: 中国が対抗措置の根拠としている法律は何ですか？
中国側は、EUの改正案によって中国企業が差別的待遇を受けた場合、「対外貿易法」や「産業チェーン・サプライチェーンの安全に関する国務院規定」などに基づいて措置を講じることができると説明しています。具体的な発動条件や措置の種類は詳細は現時点で不明です。
Q3: 対抗措置として、どのような措置が想定されますか？
一般に対外貿易関連法や産業チェーン安全関連規定に基づく措置としては、輸出入制限、投資審査の強化、特定企業・製品への規制や行政指導などがあり得ますが、今回の事案で中国が実際にどの措置を想定しているかの詳細は現時点で不明です。
Q4: EUでの事業を行う中国企業や第三国企業は、現時点で何に注意すべきですか？
現時点では、改正案の最終内容や発効時期が確定していないため、EUの立法動向、関係当局の公表資料、業界団体・専門家による分析などを注視し、自社の業務がサイバーセキュリティ認証やネットワーク・情報セキュリティ要件、データ保護規制にどのように影響を受け得るかを早期に検討することが重要です。
Q5: 日本企業にはどのような影響が生じる可能性がありますか？
日本企業であっても、EU市場でIT製品やクラウドサービスを提供している場合や、中国企業とのサプライチェーンを通じてEU市場に関わっている場合、EU側のサイバーセキュリティ法改正と中国側の対抗措置の双方が間接的な影響を与える可能性があります。具体的な影響範囲は、今後の法令内容と両政府の運用方針が明らかになるまで詳細は現時点で不明です。
参照: 中国は、EUが中国企業を差別するサイバーセキュリティに関する新しい法律を採用した場合、対抗措置を講じると発表しました。 – Informat.ro