デジタルアイデンティティと本人確認のDX — 法規制の進展と企業が備えるべき実装設計

本人確認の法的要件が、2027年4月を境に大きく塗り替えられる。犯罪収益移転防止法（犯収法）の施行規則改正により、これまで金融機関や通信事業者が広く使ってきた「本人確認書類の画像送信のみによる方式」は廃止が予定されており、マイナンバーカードなどのICチップ読み取りを核とした公的個人認証（JPKI）が実質的な標準となる。問題は技術選択ではない。経営が問うべきは、この移行をどの順序で、どのコスト水準で実装するかという意思決定の設計にあります。私たちは、規制対応を「コンプライアンスコスト」として処理するのではなく、顧客接点の品質と業務効率を同時に改善する変革機会として捉えることを提案しています。

犯収法施行規則の改正は2027年4月1日が施行日とされており、対面・非対面を問わず本人確認方法が絞り込まれる。対面取引では書類を目視確認するだけの方法が廃止され、ICチップ読み取りが原則化される見通しです。非対面取引においても、これまで許容されてきた顔写真付き本人確認書類の画像送信方式の多くが廃止対象となり、公的個人認証サービス（公的個人認証法に基づくJPKI）を利用した電子証明書による確認が中心になります。また2026年4月には携帯電話不正利用防止法の施行規則改正が先行して施行され、通信事業者にもICチップによる本人確認が求められるようになりました。規制の波は金融・通信の先行業種から、実質的にあらゆる非対面取引業者へ広がりつつあります。

JPKIとは、マイナンバーカードのICチップに格納された電子証明書を使い、オンラインで本人性を確認する国家基盤です。民間事業者は総務省認定の認定認証業務を通じてこの基盤を利用でき、マイナンバーカードの保有者（2026年時点で日本の人口の約9割が交付申請済み）と、本人が事前に設定した暗証番号を組み合わせることで、偽造・なりすましリスクを抑えた高精度の本人確認が可能になります。さらに2025年6月からはスマートフォンにマイナンバーカードの機能を搭載した代替電磁的記録の利用も開始されており、専用カードリーダーを設置しない形での非対面本人確認の実装可能性が広がっています。OpenID Foundation Japanは2026年2月に「民間事業者向けデジタル本人確認ガイドライン第1.2版」を公表しており、改正前後の確認方式を対照させた実装整理が参照できます。

企業が直面する最初の意思決定は「どの確認方式を、どのチャネルで導入するか」という選択です。JPKIを直接組み込む場合、認定認証機関（民間eKYCベンダー）と連携するAPIベースの実装が一般的であり、初期開発コストはシステム規模にもよりますが、既存の会員登録・口座開設フローへの組み込みで数百万円規模から始まります。一方、画像送信方式から一足飛びに社内完結のICチップ読み取りへ移行しようとすると、スマートフォンアプリのNFC対応改修、バックエンドの検証基盤整備、オペレーターの審査フロー再設計が連動して発生します。移行コストを最小化する観点からは、既存の会員基盤への影響が最も大きいチャネル（新規登録フロー vs. 既存会員の再確認フロー）を分けて優先順位を設定し、フェーズを分けた段階移行が現実的です。

実装設計で見落とされがちなのが「既存ユーザーの移行」です。法改正の義務は新規取引から適用されるケースが多いものの、過去に旧方式で確認済みの既存顧客に対しても、特定の取引時には再確認を求める義務が生じる業態があります。この再確認フローを誤ると、顧客離脱と対応コストの双方が跳ね上がります。ICチップ読み取りに対応していないスマートフォン（古い機種）を使う顧客層への代替手段の設計、障がいを持つユーザーへのアクセシビリティ対応、本人確認の失敗時のリカバリー導線——これらを実装の仕様段階で設計に織り込まないと、運用フェーズで問い合わせ急増という形で跳ね返ります。なお、ICチップから取得する顔画像データは要配慮個人情報に該当し得るため、個人情報保護法上の取り扱いの整備もあわせて必要です。

デジタルアイデンティティ基盤の整備は、規制対応にとどまらず事業の競争基盤にもなり得ます。高精度の本人確認が担保されることで、現在は対面に限定されている高付加価値サービスのオンライン化が可能になり、顧客獲得のチャネルが広がります。金融機関では口座開設、医療機関では遠隔診療時の患者確認、不動産取引では重要事項説明のオンライン完結といった用途が拡大しています。本人確認の精度を上げることは、同時に不正・詐欺リスクの低減にもつながります。当社がヘルスケア経営の現場で実感してきたのは、「確認の手間を減らしながら確度を上げる」設計こそが、顧客体験と内部統制を同時に改善するという事実です。現場で検証済みのことしか提案しない原則のもと、私たちは法改正を起点に置きつつも事業競争力を視野に入れた実装設計を支援しています。

経営として押さえておくべき論点は三つです。第一に「移行の期限」——2027年4月は猶予が少なく、システム改修の発注・開発・テスト・運用切り替えを逆算すると2026年内に基本設計を確定させる必要があります。第二に「投資対象の範囲」——全サービスの一括移行は過剰投資になりやすいため、法的義務のある取引類型と、任意で品質を上げる取引類型を分けた優先投資設計が要ります。第三に「ベンダー依存のリスク」——eKYCサービスは現在多数のプレイヤーが参入しており、価格競争が起きている一方でサービス廃止リスクも存在します。JPKIという国家基盤をコアに置き、民間ベンダーはその上のUX・オペレーション層として位置づける調達設計が、中長期的な依存リスクを下げます。

本人確認のデジタル化は、規制の「義務」から「攻め」の事業設計へ転換できるテーマです。しかし移行の設計を誤れば、顧客離脱・コスト超過・コンプライアンス違反が重なるリスクもあります。自社の取引類型と顧客層を踏まえた実装シナリオの整理と優先順位付けについては、経営層ブリーフィング（https://fujii-consulting.jp/contact）でご相談ください。