日本はAIエージェント決済に「遅れている」のではない。逆方向に最適化を終えたところだ

AIエージェントがお金を動かす前提のインフラに、米国では資金が集まり始めています。一方で日本は「規制が重く、遅れている」と語られがちです。ただ、日本の決済データを見ると、話はもう少し具体的で、もう少し厄介です。日本は2025年に、エージェント決済とは正反対の方向へ、全EC取引を一斉に作り替えたばかりだからです。

目次

米国では「エージェントが支払う」前提の会社に資金が入り始めた

Naturalは2026年7月20日、3,000万ドルのシリーズAを発表しました。Forerunnerのカーステン・グリーン氏が主導し、累計調達額は4,000万ドル超になっています。同社はAIエージェント向けのウォレット・送金・請求などを提供し、13製品のうち6つが一般提供に入ったとしています。設立から1年未満、ラウンド成立時点で創業193日目という速度です。

金額だけを見れば大型ではありません。ただ、投資家が「エージェントが支払い主体になる」という前提そのものに賭け始めた、という事実の方が重要です。海外では、この前提を受け止めるレールをカードネットワークが取りに行っています。VisaやMastercardがエージェント認証の仕組みを整備しているのも同じ理由です。

日本は2025年に「人間が認証する」方向へ全面的に舵を切った

ここで日本の話に移ります。日本のEC決済は、2025年3月末を境に構造が変わりました。

制度:三層すべてに義務がかかっている

経済産業省が事務局を支えるクレジット取引セキュリティ対策協議会は、「クレジットカード・セキュリティガイドライン」5.0版(2024年3月15日改訂)で、2025年3月末までに原則すべてのEC加盟店にEMV 3-Dセキュアの導入を求めました。イシュアー側には、同時点でEC利用会員ベース80%の登録という目標も置かれています。6.0版(2025年3月4日改訂)で内容はさらに整理されました。

重要なのは、これが単なる推奨ではない点です。ガイドラインは割賦販売法上の「必要かつ適切な措置」の実務指針と位置づけられており、カード決済サービス会社には、対策を講じない加盟店への是正指導と、従わない場合の契約解除が同法35条の17の8第2項・第4項で義務づけられています。加盟店・アクワイアラー/PSP・イシュアーの三層すべてに、それぞれ義務がかかっている構造です。

結果:不正利用被害は減少に転じた

日本クレジット協会が2026年3月に公表した集計によれば、2025年通年の不正利用被害額は510.5億円で、前年の555.0億円(過去最高)から8.0%減りました。四半期別では、2025年Q1の193.2億円からQ4の93.9億円まで、一貫して縮小しています。不正利用発生率も通年0.038%、Q4は0.027%まで下がりました。

長く増え続けていた数字が減少に転じた、というのは無視しにくいシグナルです。ただし、この減少をすべて3-Dセキュアの効果と断定するのは行き過ぎでしょう。フィッシング対策やイシュアー側の不正検知強化など、同時期に動いた要因は複数あります。ここでは「義務化の時期と減少の時期が重なっている」という相関の提示にとどめます。

数字が下がった要因を一つに決めたくなるのは分かるのですが、私はここを断定しない方が記事として長持ちすると思っています。断定した瞬間に、反証が出たときに全部崩れるので。

予想される反論:「カードネットワーク側が解決するのでは?」

ここで当然出てくる反論があります。VisaのTrusted Agent Protocolや、Mastercardのエージェント向けトークンのように、ネットワーク各社がエージェント取引を識別・認証する仕組みを整備している。だから日本でも、仕様が降りてくれば解決するのではないか、という見方です。

これは半分正しく、半分すれ違っています。海外の議論は「どの仕様が標準になるか」という仕様レイヤーの競争です。対して日本の制約は、仕様の下にある実装義務のレイヤーにあります。ネットワークがエージェント対応仕様を出しても、加盟店の導入義務も、決済会社の是正指導・契約解除義務も自動的には消えません。

つまり日本では、仕様が出てから加盟店の実装が行き渡るまでに、もう一段の時間と調整が挟まります。2025年の3-Dセキュア対応そのものが、その所要時間の実測値です。義務化の方針が示されてから期限まで約1年、そこからさらに現場の対応が続きました。

本当に面白いのは、非カードのレールも「人間」を前提にしていること

ここまでなら「日本のカードは重い」で終わります。本当に面白いのは、その先です。カードが重いなら非カードのレールが先行するはずですが、日本の場合、そちらも人間を前提に設計されています。

ことら送金は、2026年4月に累計送金額3兆円を突破しました。ただし、これは1回あたり10万円までの個人あて送金サービスです。加盟事業者は2026年4月15日時点で424社、うち423社が銀行・信用金庫などの金融機関で、資金移動業者は1社にとどまります(2026年7月時点では431社)。個人間の少額送金インフラとしては成功していますが、エージェントが取引主体として乗る器ではありません。

円建てステーブルコインのJPYCも同様です。JPYC社は2025年8月18日に資金移動業者として登録され(関東財務局長第00099号)、同年10月27日に発行を開始しました。制度上はプログラマブルな円が存在することになりましたが、これも利用主体としては個人・法人が前提です。

整理すると、日本にはいま、AIエージェントを「本人認証済みの取引主体」として登録できる器が、カード側にも非カード側にも存在しません。海外の論点が「どのレールが標準を取るか」だとすれば、日本の論点はその一段手前、「エージェントを主体として位置づける枠組みが制度側にない」というところにあります。この差分は、海外の議論をそのまま輸入していると見落とします。

次の12か月の問い

日本が遅れているのではなく、直近で完了させた最適化の方向が違う、というのがこの記事の見立てです。人間の認証を全取引に挟むという設計は、不正利用の観点では合理的でした。ただ、その合理性がそのままエージェント決済との摩擦になります。

そのうえで、今後12か月の問いはこうなります。日本のイシュアーとガイドライン体系は、「AIエージェント」を本人認証の枠組みの中でどう位置づけるのか。人間の代理として都度認証を通す設計にするのか、それとも事前に権限を委任された主体として別枠を作るのか。

技術の到着より、制度の解釈の方が先に律速になる。少なくとも日本では、そう見ておいた方が読み違えが少ないと思います。

#フィンテック #決済 #AIエージェント


出典


よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

Fintech業界で働きながら、社内でAI活用推進を担当しています。
専門知識と実務経験を活かし、海外のFintech最新事情、AIテクノロジーの進化と実務応用、ASI(人工超知能)開発の現状と将来展望、そしてこれらが私たちの生活や仕事にもたらす変化について情報発信しています。

目次