2026年10月6日、米フロリダ州はアイオワ、モンタナ、ネブラスカの3州と共同で、世界首位のコンシューマー向けルーターメーカーであるTP-Linkを相手取り訴訟を起こした。連邦通信委員会（FCC）が米国外で製造された家庭用ルーターの包括的禁輸措置を打ち出してから、わずか半年後のことである。
図：TP-LinkのArcher 8 UltraルーターとDeco 8 UltraメッシュWi-Fiシステム。出典：TP-Link（Ars Technica）
この半年間、Netgear、Asus、Amazon傘下のEero、さらにはSpaceXのStarlinkまでもが相次いでFCCから禁輸免除を取り付ける中、TP-Linkへの免除はゼロにとどまっている。最新規格であるWi-Fi 8対応ルーターは米市場への投入を阻まれ、同社は競合の次世代製品に対して旧型機で対抗せざるを得ない苦境に立たされている。
免除除外が断ち切る技術革新サイクル
FCCの禁輸措置がもたらした最大の打撃は、特定ベンダーの製品ライフサイクルが強制的に寸断された点にある。ハードウェア機器の米国市場参入にはFCCの機器認可（Equipment Authorization）が不可欠だ。この認可が得られなければ、Wi-Fi 8などの最新規格を搭載した新製品の販売はもちろん、既存ラインナップのマイナーチェンジすら不可能となる。
すでに市場に流通している既存モデルに対しても、FCCが認めたのはファームウェアアップデートを許可する一時的免除にすぎず、それも2027年3月1日には失効する。1年後には、既存デバイスの脆弱性修正パッチの配信すら違法性のリスクを孕むことになる。新製品認可のパイプを断つことで、規制当局は特定ブランドの市場排除を物理的に完結させようとしている。免除を与えないことは、次世代の技術競争に参加する切符そのものを没収することを意味する。
通用しなくなった「ベトナム製造」の看板
規制リスクを回避すべく、TP-Linkはグローバル展開企業がとる典型的な回避策を講じてきた。2024年10月に本社をカリフォルニア州へ移転し、米市場向け製品はすべてベトナムで製造されている旨の文書を州規制当局に提出していた。
しかし、フロリダ州のジェームズ・ウスマイヤー（James Uthmeier）司法長官はこのサプライチェーン移転を「虚構」と一蹴した。訴状が引用したブルームバーグの2025年4月の調査報道によると、TP-Linkのベトナム工場で現地調達された部材は総投入額のわずか0.5%にすぎず、残るすべての部品は中国から輸入されていたという。
規制当局の監視の目が最終組立地を透過し、部品表（BOM）に記載された各コンポーネントの原産地にまで直接及ぶようになった今、生産拠点の海外移転という迂回策はもはや通用しない。中核部品と研究開発体制が従来のサプライチェーンと結びついている限り、単なる最終組立の分散では、ハードウェアの出所に対する政治的要求を満たせないのだ。
審査の武器と化した消費者保護法
4州による共同訴訟の戦術は極めて周到だ。原告側は、立証のハードルが高く抽象的になりがちな「国家安全保障」の看板を直接掲げるのではなく、具体的な各州の「消費者保護法」を突破口に選んだ。
訴状は、TP-Linkが同社のセキュリティ機能「HomeShield」を「100%の保護」を提供すると宣伝していたにもかかわらず、その製品がロシア情報機関GRUや国家支援ハッカー集団に悪用された事実を指摘。技術的な脆弱性の存在を、虚偽広告や消費者への欺瞞という民事上の違法行為へと巧みに読み替えたのである。
図：ネットワーク機器の脆弱性はボットネット構築や中間者攻撃の足がかりとして頻繁に悪用される。出典：Ars Technica
原告側が求めているのは販売差止命令だけではない。違反1件あたり最大1万ドルの民事制裁金、さらに対象が高齢者や退役軍人、障害者におよぶ場合は最大1万5,000ドルへの引き上げを求めている。消費者権利保護の法体系を援用してセキュリティリスクを追及する手法は、連邦政府による技術貿易介入の壁を回避しつつ、州政府にとって極めて低コストかつ強力な法的ツールとなっている。
地政学の最前線に変貌したホームゲートウェイ
4州の訴状には、家庭用ルーターの役割を定義する同一の印象的なフレーズが記されている。 「ルーターは、消費者がインターネットに接続するための『仮想の口と耳』である。消費者がインターネットに向けて発した言葉はルーターの口から出ていき、インターネットからの返答はルーターの耳を通る。もしここが侵害されれば、ルーターは双方向に向けて嘘を囁き、消費者に成りすまし、家庭内から国家主導のサイバー攻撃を仕掛ける足がかりを作り出すことができる。」
この擬人化された表現は、司法関係者が抱く本質的な警戒感を浮き彫りにしている。SOHOルーターは24時間365日常時通電され、ファームウェア更新が放置されがちで、パブリックインターネットに直接晒されている。この特性こそが、APT（持続的標的型攻撃）組織にとって潜伏性の高いプロキシネットワークを構築する格好の標的となる所以だ。家庭用ゲートウェイは、もはや数十ドルのプラスチックの箱ではなく、国家間のせめぎ合いにおける重要インフラ防衛線と見なされている。
TP-Link側はこれに対し、米国のプライバシー法令を遵守し、第三者機関による厳格なセキュリティ試験を実施していると反論。「外国政府といかなるネットワークデータも共有していないし、今後も共有することはない」と表明した。しかし、「推定有罪」の論理で動く米国の審査体制の前では、企業単独の技術的弁明は説得力を持ちにくい。市場への参入障壁が単なる技術的要件からサプライチェーン全体の「血統調査」へと変容した今、米国外発のテック企業が直面する包囲網は確固たるものとなりつつある。
参考リンク：
- Ars Technica 報道
- FCC Router Ban 政策公告
