情報セキュリティソリューション企業JAT DEVの社長であるアムル・ファルーク氏は、デジタルプラットフォームやアプリケーションが、基本的なサービス運営に必要な範囲を大幅に超える膨大なデータを収集する戦略を採用していると警告した。同氏は記者会見において、ビデオ会議アプリや人工知能プラットフォームとの単純なやり取りであっても、ユーザーの関心事、行動、ライフスタイルを含む詳細な個人プロファイルを構築するには十分であると説明した。
ファルーク氏は、これらのプラットフォームは単にデータを収集するだけでなく、社会経済的なセグメント、居住地、さらには詳細な個人的嗜好に基づいてユーザーを分類（Segmentation）していると指摘した。このプロセスの目的は、各ユーザーの行動パターンを特定することであり、これにより企業は広告コンテンツを誘導し、個人の傾向や選択に直接的な影響を与える優れた能力を得ることになる。
実際に収集されているものは何か？
ファルーク氏は、サービスに関連しないデータ（Irrelevant Data）の概念に焦点を当てた。これは、アプリケーションの基本的な機能には不要であるが、他の目的のために収集される情報である。例として以下が挙げられる：
- デバイス識別子（Identifiers）：デジタル活動を追跡するため。
- 検索履歴（Search History）：ユーザーの関心事を理解するため。
- 消費パターン：データ消費率や実行されている他のアプリケーションなど。
暗号化とプライバシーにおける技術的課題
ファルーク氏は、特にエンドツーエンド暗号化（End-to-End Encryption）に関して、技術的な約束と現実のギャップについて議論した。この技術は第三者によるコンテンツの閲覧を防ぐことを目的としているが、暗号化キー（Encryption Keys）の管理メカニズムや、それにアクセスできる権限を持つ主体については根本的な疑問が残っている。
また、データ分析ツールや人工知能の進化により、プラットフォームはメッセージの直接的な暗号化を解除しなくても、メタデータ（Metadata）、画像、ファイルを処理して個人に関する詳細な指標を抽出することが可能になっていると指摘した。
デジタル主権と国家安全保障
JAT DEV社の社長は、これらの慣行の危険性は、政府機関や金融機関など、組織のデータに関わる場合に倍増すると強調した。同氏は、これらの情報は主権資産であり、保護されていない商用通信チャネルを通じてやり取りされるべきではないと述べ、機密通信の管理をグローバルプラットフォームに依存する中で、情報の保護を保証しデジタル主権の概念を強化する安全な通信手段を提供する必要性を強調した。