FCC、外国製ドローン・ルーターの更新期限を2029年へ

米国で使用中の外国製ドローンとルーターは、2029年1月1日までソフトとファームの更新を受けられる。FCCは安全保障を理由に締め付けを進めていたが、更新を絶てば既存機器のセキュリティが逆に悪化する矛盾と向き合うことになった。

規制と現実の板挟みで、FCCが2年延長を選んだ

米連邦通信委員会(FCC)の技術部門であるOET(Office of Engineering and Technology)は、2026年5月8日にこの延長を公表した。対象となるのは外国製の無人航空機システム(UAS)、UAS重要部品、そして家庭用ルーターのうち、すでに米国で機器認証(equipment authorization)を受けて流通している既存機種だ。

延長前の期限は、ドローンが2027年1月1日、ルーターが2027年3月1日だった。新しい期限はどちらも2029年1月1日へと、ほぼ2年後ろ倒しになった。さらにTom's Hardwareの報道によれば、これまでClass I permissive changes(認証取得後の軽微な変更)に限られていたwaiverの範囲を、より大きな変更を含むClass IIにまで広げたという。ただし対象は「米国の消費者への被害を軽減する」ソフト・ファーム更新に絞られている。

延長されたのは「使用禁止」ではなく「更新禁止」の例外措置だ。FCCは引き続きカバードリスト本体には手を付けず、新規の外国製機器の認証も従来どおり原則禁止のまま残す。あくまで「すでに家庭やオフィスで動いている機器を、規則の都合で放置せずに済ませる」ための時間稼ぎに近い。

Class I permissive changeとは、認証時に申告された性能を悪化させない範囲の変更のことだ。脆弱性修正パッチやOS互換性の調整といった、いわゆる「セキュリティ更新」の大半がこれに当たる。Class IIはより構造的な変更を伴うもので、本来なら新たな届け出が必要になる。今回はその一部までwaiverに含めた。

なぜ「更新の権利」だけが議論の的になったのか

そもそもこの問題は、2025年10月28日にFCCが47 CFR § 2.932(b)と§ 2.1043(b)を改定したことから始まる。改定後は、カバードリストに載った機器に対する認証取得後の変更が一律で禁止された。脆弱性パッチも例外ではない。

FCCはこのリストへの追加を立て続けに行った。2025年12月22日には外国製ドローンとUAS重要部品を、2026年3月23日には外国製ルーターを加えた。後者は連邦政府機関が3月20日に「外国製ルーターはサプライチェーン上の脆弱性と深刻なサイバーセキュリティリスクを生む」と判定したことを受けたものだ。判定文では、米国の通信・エネルギー・水インフラを狙った中国系の攻撃キャンペーン「Volt Typhoon」「Salt Typhoon」「Flax Typhoon」が具体的な根拠として示されていた。

ここで矛盾が生まれた。リストに載せた瞬間に、何百万台もの機器が更新を受けられなくなるという構造だ。脆弱性が見つかっても放置するしかなく、結果的に攻撃者にとって格好の標的になる。安全保障のために導入したルールが、安全保障を毀損しかねない構図ができあがってしまった。

OETは2026年1月21日のドローン向けwaiver(DA 26-69)と3月23日のルーター向けwaiver(DA 26-286)で、この穴をいったん塞いでいた。ただし期限はそれぞれ2027年1月1日と3月1日と短く、業界からは「機器のライフサイクルに対して短すぎる」との声が出ていた。

元のwaiver発表時、OETはどちらの文書でも「期限到来前に再評価する(re-evaluate whether to further extend applicability)」と明記していた。今回の延長はその約束に基づく決定であり、業界の要望と当局の自主判断が同じ方向に向いた結果と読める。

業界団体CTAが鳴らしていた警鐘

延長の背景には、家電業界団体の働きかけがある。CES(Consumer Electronics Show)を主催するConsumer Technology Association(CTA)は、2026年4月23日にFCCへ届出書を提出し、規制当局者と直接面会していた。CTAは行政府の安全保障目標は支持すると明言したうえで、「すでに家庭やオフィスにあるルーターへの更新を絶てば、結果として未対応のまま動き続ける機器が大量に残る。ボットネットや国家支援型攻撃者にとって、そちらのほうが絶好の標的になる」と指摘していた。

CTAの要望は明快だった。更新期間を「1年だけではなく、それを超える長さ」へ延ばすこと。今回の2年延長と、Class IIへの範囲拡大は、この提言にほぼ沿った内容と言える。

「方針転換」と呼ぶには早い、と感じる理由

メディアの一部はこの動きを「FCCが方針を覆した」と表現したが、書類上の経緯を追うとそれほど劇的な変化ではないかもしれない。OETは1月のドローン向けwaiverの段階から、期限到来前に再評価することを明文で約束していた。3月のルーター向けwaiverでも同じ約束があった。今回の発表は、その「再評価」のスケジュールに沿った決定だと読み取れる。

ただし、再評価の結果として「延長しない」「期限通りに失効させる」という選択肢もありえたことを考えれば、現実主義的な落とし所に着地したことの意味は小さくない。OETは新しい告示でも従来と同じ法的根拠を引いている。47 CFR § 1.3に基づく「公益のための例外」と、特殊な事情がある場合の規則回避を認めた連邦巡回区控訴裁判所の判例(WAIT Radio v. FCC)だ。

重要なのは、今回のwaiverが「すでに認証済みの機器」だけを対象としている点だ。新規の外国製ルーターやドローンが米国市場に入ってくる道は、依然として閉ざされたままだ。DoW(Department of War、旧国防総省)またはDHS(国土安全保障省)からConditional Approvalを取得した企業だけが例外として認証を受けられる。

ユーザーと業界に残された猶予と宿題

家庭で外国製ルーターを使っている消費者にとって、今回の延長は実利のある変化と言えるだろう。買い替え圧力が一気に高まることはなく、当面はメーカーからのセキュリティ更新を期待できる。DJIのドローンを使う愛好家や商用パイロットにとっても、機材の寿命がそのぶん延びた。

ただし「2029年以降は更新が止まる」という前提は変わっていないと考えるべきだ。OETは今回も期限前の再評価を約束しているが、永続的な保証ではない。米国内の生産能力を育てるという行政府の長期目標が変わらない限り、いずれ更新の蛇口が閉まる日は来る。メーカー側はその間にConditional Approvalを取得するか、米国生産へ切り替えるか、いずれかの選択を迫られている。

規制当局は、安全保障と現実のセキュリティの間で綱渡りを続けている。新しい機器を締め出しながら、すでにある機器の更新だけは認める。この奇妙な二段構えが、今後も延長され続けるのか、それとも国産化が間に合って役目を終えるのか。判断材料は2028年後半に揃ってくるはずだ。

そのとき、家にあるルーターやドローンの未来は、所有者ではなく規制当局の判断に委ねられている。

参照元

• Federal Communications Commission - OET Announces Extension and Expansion of Waivers
• FCC OET - DA 26-69 (Original UAS Waiver, Jan 21, 2026)
• FCC OET - DA 26-286 (Original Router Waiver, Mar 23, 2026)

他参照

• Tom's Hardware - FCC reverses course, allows software updates for foreign-made drones and routers until 2029

関連記事

• Netgear、FCCルーター禁止令で唯一の免除──市場独占の懸念も
• Mythosで揺れるホワイトハウス、副大統領が警戒表明
• Osmo Pocket 4発表、米国では正規販売されず
• 米国「外国製ルーター禁止」の正体──安全保障か、産業保護か
• TP-Linkルーターに認証バイパスの重大脆弱性──米国では外国製ルーター禁止令も
• FCCが外国製ルーターを全面禁止――「中国排除」の看板が覆い隠すもの
• 米CISA、脆弱性の修正期限を最短3日に。リスクベースの新指令を発行
• 米FCCが放送局に「免許は特権」と通告
• 米AI大統領令、潰したのは誰か
• トランプ大統領、AI安全審査の大統領令を直前撤回