Pedoman AML/CFT FSA Jepang yang Direvisi (Maret 2026): Era Berbasis Risiko (ID)

Badan Layanan Keuangan (FSA) Jepang telah meningkatkan ekspektasi anti-pencucian uangnya. Pedoman AML/CFT yang direvisi mulai berlaku pada 31 Maret 2026, mempertajam pendekatan berbasis risiko yang harus diterapkan oleh lembaga keuangan Jepang — dengan ekspektasi yang lebih tajam seputar outsourcing, teknologi, pemantauan transaksi, analitik transaksi mencurigakan, dan akuntabilitas manajemen senior secara langsung. Pedoman tersebut juga sejalan dengan reformasi terpisah: revisi Undang-Undang Pencegahan Transfer Hasil Kejahatan yang akan mewajibkan verifikasi identitas berbasis chip IC untuk pembukaan rekening jarak jauh mulai April 2027. Berikut adalah apa yang berubah, siapa yang terpengaruh, dan apa yang harus dilakukan.

Versi singkatnya

- Pedoman AML/CFT FSA yang direvisi mulai berlaku 31 Maret 2026, mempertajam pendekatan berbasis risiko: institusi harus melakukan penilaian risiko mandiri dan merancang mitigasi mereka sendiri, tidak hanya mengikuti templat.

- Kewajiban baru mencakup outsourcing, adopsi teknologi, dan pemantauan transaksi, dan data laporan transaksi mencurigakan harus diuraikan berdasarkan negara dan atribut pelanggan.

- Regulator mendapatkan akses ke laporan AML/CFT tingkat dewan, dan manajemen senior bertanggung jawab langsung — AML tidak lagi dapat didelegasikan ke kantor kepatuhan bagian belakang.

- Revisi ini menyelaraskan Jepang dengan standar FATF setelah kesenjangan efektivitas ditemukan dalam evaluasi timbal balik FATF tahun 2021.

- Di masa depan: mulai April 2027, verifikasi identitas berbasis chip IC menjadi wajib untuk pembukaan rekening non-tatap muka, dan pengiriman foto atau fotokopi dokumen identitas akan dilarang.

Catatan tentang sumber. Artikel ini berlaku per Juli 2026 dan diambil dari publikasi FSA, JAFIC, dan Digital Agency Jepang, bersama dengan laporan dari The Japan Times dan Biometric Update. Peraturan berkembang — jika Anda menemukan sesuatu yang telah berubah, beri tahu kami di didit.me/contact.

Mengapa FSA bergerak: latar belakang FATF 2021

Pemicu siklus revisi ini tidak misterius. Evaluasi timbal balik FATF tahun 2021 terhadap Jepang menemukan kesenjangan efektivitas — kerangka kerja tersebut ada di atas kertas, tetapi pengawas menginginkan bukti bahwa institusi benar-benar memahami risiko mereka sendiri dan bertindak berdasarkan risiko tersebut. Revisi pedoman Maret 2026 adalah jawaban struktural Jepang: revisi ini mempersempit jarak antara praktik pengawasan Jepang dan standar FATF dengan menuntut efektivitas yang dapat ditunjukkan, bukan prosedur yang didokumentasikan.

Dasar hukum tidak berubah. Lembaga keuangan masih harus memverifikasi identitas pelanggan, menyimpan catatan selama tujuh tahun, dan mengajukan laporan transaksi mencurigakan (STR) ke JAFIC, unit intelijen keuangan Jepang. Yang berubah adalah segala sesuatu yang melingkupi dasar tersebut: bagaimana risiko dinilai, siapa yang bertanggung jawab, dan seberapa dalam analisis yang diharapkan regulator.

Apa yang berubah pada 31 Maret 2026

Pendekatan berbasis risiko yang lebih tajam

Intinya adalah pendekatan berbasis risiko yang benar-benar mandiri. Institusi diharapkan untuk melakukan penilaian risiko mereka sendiri — memetakan produk spesifik, basis pelanggan, geografi, dan saluran pengiriman mereka — dan kemudian merancang mitigasi yang proporsional dengan apa yang mereka temukan. Matriks risiko generik yang disalin dari templat industri adalah pola yang ingin diakhiri oleh revisi ini: jika penilaian Anda dapat menggambarkan bank mana pun di Jepang, itu tidak menggambarkan bank Anda.

Kewajiban baru: outsourcing, teknologi, dan pemantauan transaksi

Tiga area operasional mendapatkan perlakuan eksplisit, dan masing-masing memiliki implikasi konkret untuk bagaimana tim kepatuhan bekerja sehari-hari:

• Outsourcing. Banyak institusi mengandalkan pihak ketiga untuk penyaringan, verifikasi, atau pemantauan — dan pedoman yang direvisi menetapkan ekspektasi pengawasan eksplisit tentang bagaimana pengaturan tersebut diatur. Langkah praktis: inventarisasi setiap fungsi AML/CFT yang di-outsourcing, dan pastikan Anda dapat membuktikan bagaimana Anda mengawasi setiap vendor, karena "penyedia kami yang menanganinya" bukanlah jawaban yang dapat dipertahankan.
• Adopsi teknologi. Pedoman tersebut secara langsung membahas bagaimana institusi mengadopsi teknologi dalam program AML mereka. Langkah praktis: nilai ulang apakah alat Anda saat ini — antrean peninjauan manual, penyaringan batch semalaman, pemeriksaan dokumen berbasis gambar — masih sesuai dengan profil risiko yang dijelaskan oleh penilaian Anda sendiri, dan dokumentasikan alasan di balik setiap pilihan teknologi sehingga dapat bertahan dari pengawasan.
• Pemantauan transaksi. Pemantauan sekarang dibingkai sebagai kewajiban yang harus dilakukan dengan benar, bukan sekadar tugas yang dicentang. Langkah praktis: kalibrasi ulang skenario dan ambang batas terhadap penilaian risiko institusi Anda sendiri daripada default vendor, karena pendekatan berbasis risiko menjadikan penyesuaian khusus institusi sebagai standar.

Untuk kata-kata yang tepat dari setiap kewajiban, langsung ke teks pedoman yang diterbitkan FSA — artikel ini merangkum arah, bukan bahasa undang-undang.

Analitik STR berdasarkan negara dan atribut pelanggan

Data laporan transaksi mencurigakan sekarang harus diuraikan berdasarkan negara dan berdasarkan atribut pelanggan. Hal itu mengubah pengarsipan STR dari latihan throughput menjadi latihan analitis: institusi memerlukan jalur pelaporan yang dapat membagi aktivitas mencurigakan berdasarkan geografi asal dan segmen pelanggan, dan mereka harus mengharapkan data tersebut dibaca sebagai ukuran seberapa baik mereka memahami eksposur mereka sendiri.

Dewan dalam bahaya

Dua perubahan tata kelola berjalan bersama. Regulator mendapatkan akses ke laporan AML/CFT tingkat dewan, dan manajemen senior bertanggung jawab langsung atas program tersebut. Dalam kombinasi, itu berarti AML harus menjadi topik yang terlihat oleh dewan dengan informasi manajemen yang nyata di baliknya — hasil penilaian risiko, kinerja pemantauan, analitik STR — daripada ringkasan kepatuhan tahunan. Jika paket dewan tidak dapat menunjukkan seperti apa risiko pencucian uang institusi pada kuartal ini, itu sekarang merupakan temuan tata kelola, bukan kesenjangan dokumen.

Garis waktu kepatuhan: 2025 → 2027

Revisi pedoman adalah tindakan tengah dari urutan tiga tahun yang membentuk kembali kepatuhan AML Jepang:

Kapan	Apa yang terjadi	Siapa yang terpengaruh
Agustus 2025	Penyedia Layanan Instrumen Pembayaran Elektronik (EPISP) sepenuhnya masuk dalam cakupan AML, termasuk kewajiban Travel Rule	Bisnis stablecoin dan instrumen pembayaran elektronik
Pertengahan Januari 2026	Verifikasi tersedia melalui JPKI menggunakan kartu My Number, dan dengan mencocokkan data digital chip IC ID dengan citra wajah pemegang	Institusi yang meng-onboarding pelanggan dari jarak jauh
31 Maret 2026	Pedoman AML/CFT FSA yang direvisi mulai berlaku	Bank dan lembaga keuangan di bawah pengawasan FSA
April 2027	Verifikasi identitas berbasis chip IC menjadi wajib untuk pembukaan rekening non-tatap muka; pengiriman foto atau fotokopi dokumen identitas dilarang	Semua bank dan lembaga keuangan yang membuka rekening dari jarak jauh

Kripto dan stablecoin: EPISP dan Travel Rule

Entri Agustus 2025 patut mendapat catatan tersendiri. Dengan memasukkan EPISP sepenuhnya ke dalam cakupan — termasuk Travel Rule — Jepang menarik bisnis stablecoin dan pembayaran elektronik ke dalam rezim AML/CFT-nya. Perusahaan yang terkait dengan kripto yang melayani Jepang juga harus membaca pedoman Maret 2026 sebagai ramalan cuaca pengawasan mereka, bukan hanya bank.

April 2027: berakhirnya onboarding jarak jauh berbasis foto

Perubahan yang paling terlihat bagi pelanggan datang paling akhir. Di bawah Undang-Undang Pencegahan Transfer Hasil Kejahatan yang direvisi, mulai April 2027, pemohon jarak jauh harus membaca chip IC yang tertanam di kartu My Number atau SIM mereka — karena ID palsu dan tiruan terlalu sulit dideteksi hanya dari gambar.

Metode verifikasi jarak jauh	Saat ini	Mulai April 2027
Mengunggah foto dokumen identitas	Diterima	Dilarang
Mengirimkan fotokopi dokumen identitas	Diterima	Dilarang
Membaca chip IC yang tertanam di ID (kartu My Number atau SIM)	Tersedia — jalur JPKI dan chip-plus-face-match aktif sejak pertengahan Januari 2026	Wajib

Pasar sudah bergerak: salah satu penyedia besar Jepang melaporkan pemeriksaan berbasis chip IC tumbuh 1,8x menjadi 14 juta, dari total lebih dari 60 juta verifikasi. Institusi yang menunggu hingga awal 2027 untuk membangun kembali onboarding akan bermigrasi di bawah tekanan tenggat waktu sementara pesaing mereka sudah menjalankan alur chip-first.

Di mana Didit membantu: Pergeseran Jepang dari pemeriksaan berbasis foto ke verifikasi berbasis chip secara langsung sesuai dengan kemampuan yang sudah dijalankan Didit secara global. Pembacaan chip NFC — item harga di bawah Verifikasi Pengguna seharga $0,15 — membaca chip yang tertanam pada dokumen identitas yang dilengkapi chip, dan paket KYC inti ($0,33 per pemeriksaan berhasil: Verifikasi ID, Passive Liveness, Face Match 1:1, Analisis IP, dengan 500 pemeriksaan KYC inti gratis per bulan) mencakup lapisan pencocokan wajah biometrik yang ditekankan oleh aturan baru Jepang. Untuk ekspektasi berbasis risiko FSA, Penyaringan AML ($0,20 per pemeriksaan di lebih dari 1.300 daftar, dengan pemantauan berkelanjutan seharga $0,07 per pengguna per tahun) dan Pemantauan Transaksi mendukung sisi penyaringan dan pemantauan program. Cakupan mencakup 220+ negara dan 14.000+ jenis dokumen dengan inferensi kurang dari 2 detik. Lihat bagaimana ini sesuai dengan kerangka Undang-Undang Hasil Kejahatan Jepang di halaman solusi Jepang Didit.

Apa yang harus dilakukan tim kepatuhan sekarang

Urutan praktis antara sekarang dan April 2027:

1. Jalankan kembali penilaian risiko Anda seolah-olah FSA akan membacanya — karena memang bisa. Jadikan spesifik institusi: produk Anda, koridor Anda, segmen pelanggan Anda.
2. Petakan outsourcing Anda. Buat daftar setiap pihak ketiga yang melakukan fungsi AML/CFT dan lampirkan bukti pengawasan untuk masing-masing.
3. Kalibrasi ulang pemantauan transaksi terhadap penilaian risiko tersebut, dan dokumentasikan mengapa setiap skenario dan ambang batas ada.
4. Bangun analitik STR berdasarkan negara dan atribut pelanggan ke dalam jalur pelaporan Anda sekarang, sehingga rinciannya ada sebelum ada yang memintanya.
5. Masukkan AML ke dalam agenda dewan dengan informasi manajemen yang nyata — akses tata kelola dan akuntabilitas manajemen senior sekarang menjadi bagian dari perangkat pengawasan.
6. Rencanakan migrasi chip IC lebih awal. Verifikasi foto dan fotokopi untuk pembukaan rekening jarak jauh berakhir pada April 2027; jalur JPKI dan pembacaan chip telah aktif sejak pertengahan Januari 2026, jadi tidak ada alasan untuk mendesain ulang onboarding pada kuartal terakhir.
7. Jika Anda menyentuh stablecoin atau instrumen pembayaran elektronik, konfirmasikan postur Travel Rule Anda — EPISP telah sepenuhnya dalam cakupan sejak Agustus 2025.

Untuk detail otoritatif, FSA, JAFIC, dan Digital Agency menerbitkan teks-teks utama — termasuk FAQ My Number Digital Agency untuk sisi verifikasi identitas.

Siap untuk era berbasis risiko Jepang?

Pedoman Maret 2026 memberikan penghargaan kepada institusi yang dapat membuktikan bahwa mereka memahami risiko mereka sendiri — dan mandat chip April 2027 memberikan penghargaan kepada mereka yang memodernisasi verifikasi sebelum mereka dipaksa. Didit menyatukan verifikasi identitas, pencocokan wajah biometrik, pembacaan chip NFC, penyaringan AML, dan pemantauan transaksi dalam satu platform dengan harga berbasis penggunaan, sehingga tim kepatuhan dapat membangun tumpukan yang diharapkan di era baru Jepang. Mulai dengan Didit.

Artikel ini adalah informasi umum, bukan nasihat hukum. Untuk keputusan tentang kewajiban institusi Anda di bawah hukum Jepang, konsultasikan dengan penasihat yang berkualitas dan teks-teks utama FSA, JAFIC, dan Digital Agency.