Perombakan eKYC Jepang (2026–2027): Mandat JPKI, Chip IC, dan Berakhirnya Pembukaan Akun Berbasis Foto

Jepang sedang melakukan reformasi verifikasi identitas secara besar-besaran. Melalui revisi Undang-Undang Pencegahan Transfer Hasil Tindak Pidana (犯罪収益移転防止法), negara ini secara bertahap menghapuskan pemeriksaan identitas berbasis foto untuk pembukaan rekening jarak jauh: mulai April 2027, bank dan lembaga keuangan yang membuka rekening secara jarak jauh harus membaca chip IC yang tertanam di kartu My Number atau SIM pelanggan, dan pengiriman foto atau fotokopi dokumen identitas akan dilarang. Bersamaan dengan itu, Badan Layanan Keuangan (FSA) telah memberlakukan pedoman AML/CFT yang direvisi yang mempertajam pendekatan berbasis risiko dan mendorong akuntabilitas manajemen senior untuk kejahatan keuangan kepada lembaga keuangan yang diatur. Panduan ini menjelaskan apa yang berubah, mengapa, siapa yang terpengaruh, dan bagaimana mempersiapkannya.

Versi singkat

- Mulai April 2027, verifikasi identitas berbasis chip IC menjadi wajib untuk pembukaan rekening non-tatap muka (jarak jauh) di bank dan lembaga keuangan di Jepang — pengiriman foto dan fotokopi dokumen identitas akan dilarang.

- Sejak pertengahan Januari 2026, verifikasi tersedia melalui JPKI (Infrastruktur Kunci Publik Jepang) menggunakan kartu My Number, dan dengan mencocokkan data digital chip IC ID dengan citra wajah pemegang.

- Pedoman AML/CFT FSA yang direvisi mulai berlaku 31 Maret 2026: penilaian risiko yang dilakukan sendiri, kewajiban baru terkait outsourcing, teknologi dan pemantauan transaksi, serta akuntabilitas langsung manajemen senior.

- Kewajiban dasar tetap ada: verifikasi identitas pelanggan, simpan catatan selama 7 tahun, dan ajukan laporan transaksi mencurigakan ke JAFIC.

- Verifikasi berbasis chip sudah melonjak — salah satu penyedia besar Jepang melaporkan pemeriksaan berbasis chip tumbuh 1,8x menjadi 14 juta, dari total 60 juta+ verifikasi.

Catatan tentang sumber. Artikel ini berlaku per Juli 2026 dan diambil dari publikasi FSA, JAFIC, dan Digital Agency, bersama dengan laporan dari The Japan Times dan Biometric Update. Peraturan berkembang; untuk detail otoritatif tentang cakupan dan implementasi, konsultasikan langsung dengan FSA, JAFIC, dan Digital Agency. Menemukan kesalahan? Beri tahu kami di didit.me/contact.

Mengapa Jepang meninggalkan eKYC berbasis foto

Selama bertahun-tahun, alur orientasi jarak jauh standar di Jepang sederhana: pelamar memotret dokumen identitas, mengambil swafoto, dan institusi membandingkan keduanya. Masalahnya, seperti yang disimpulkan oleh regulator, adalah bahwa ID palsu dan tiruan terlalu sulit dideteksi hanya dari gambar. Sebuah foto dokumen memberi tahu Anda seperti apa dokumen tersebut — bukan apakah dokumen itu asli.

Kelemahan itu adalah alasan yang disebutkan untuk reformasi. Undang-undang hasil tindak pidana yang direvisi menggeser verifikasi jarak jauh dari gambar dokumen ke chip IC yang tertanam di dokumen: data chip yang dikeluarkan pemerintah dibaca melalui NFC dan dicocokkan dengan wajah pemegang — jauh lebih sulit dipalsukan daripada gambar. Pemalsuan gambar yang dapat menipu pemeriksaan kamera jauh lebih sulit untuk dipertahankan terhadap pembacaan chip kriptografi.

Alur lama vs. alur baru

	eKYC berbasis foto (akan dilarang)	Verifikasi chip IC (diwajibkan mulai April 2027 — JPKI adalah salah satu rute yang tersedia)
Apa yang diajukan pelamar	Foto atau fotokopi dokumen identitas, ditambah swafoto	Chip IC kartu My Number atau SIM, dibaca/dipindai langsung
Bagaimana keaslian diperiksa	Pemeriksaan visual gambar	Data chip dibaca secara digital dan dicocokkan dengan citra wajah pemegang
Paparan penipuan	Dokumen palsu atau tiruan sulit dideteksi dari gambar	Membaca chip itu sendiri menghindari pemalsuan berbasis gambar
Status	Dilarang untuk pembukaan rekening jarak jauh mulai April 2027	Wajib untuk pembukaan rekening jarak jauh mulai April 2027

Ekspansi JPKI: berlaku sejak Januari 2026

Jepang tidak menunggu batas waktu 2027 untuk menyediakan metode baru. Sejak pertengahan Januari 2026, dua rute verifikasi berbasis chip telah beroperasi:

1. JPKI dengan kartu My Number. Infrastruktur Kunci Publik Jepang memungkinkan pelamar membuktikan identitas mereka menggunakan kartu My Number. Untuk detail spesifik tentang cara kerja JPKI, FAQ My Number dari Digital Agency (digital.go.jp) adalah sumber otoritatif.
2. Data chip IC ditambah pencocokan wajah. Data digital yang disimpan di chip IC dokumen identitas dibaca dan dicocokkan dengan citra wajah pemegang — mengikat data dokumen yang diverifikasi dengan orang yang melakukan pemeriksaan.

Pasar telah merespons dengan cepat. Salah satu penyedia verifikasi besar Jepang melaporkan pemeriksaan berbasis chip tumbuh 1,8x menjadi 14 juta, dari total lebih dari 60 juta verifikasi — sinyal jelas bahwa institusi bermigrasi sebelum mandat daripada menunggunya.

Mandat April 2027: apa yang menjadi undang-undang

Mulai April 2027, di bawah undang-undang hasil tindak pidana yang direvisi:

• Verifikasi identitas berbasis chip IC menjadi wajib untuk pembukaan rekening non-tatap muka di bank dan lembaga keuangan.
• Pengiriman foto atau fotokopi dokumen identitas akan dilarang untuk alur jarak jauh ini.
• Pelamar jarak jauh harus memiliki chip IC yang tertanam di kartu My Number atau SIM mereka dibaca atau dipindai.

Konsekuensi praktis untuk tim kepatuhan dan produk: setiap perjalanan orientasi jarak jauh yang saat ini berakhir dengan "unggah foto ID Anda" akan menjadi tidak patuh untuk pembukaan rekening dalam cakupan. Langkah pengambilan itu sendiri harus berubah — dari hanya kamera menjadi pembacaan chip NFC — dan itu menyentuh SDK, dukungan perangkat, UX, dan alur cadangan.

Di mana Didit membantu: Pergeseran Jepang ke verifikasi chip IC secara langsung memetakan ke pembacaan chip NFC — kemampuan Didit yang dilakukan pada dokumen identitas yang dilengkapi chip, dengan harga $0.15 per pemeriksaan di bawah Verifikasi Pengguna — dikombinasikan dengan pencocokan wajah biometrik dan kehidupan pasif untuk mengikat dokumen dengan pelamar langsung. Untuk ekspektasi berbasis risiko FSA, Didit menambahkan Penyaringan AML ($0.20/pemeriksaan terhadap 1.300+ daftar, dengan pemantauan berkelanjutan seharga $0.07/pengguna/tahun) dan Pemantauan Transaksi. Cakupannya mencakup 220+ negara dan 14.000+ jenis dokumen dengan inferensi di bawah 2 detik. Lihat bagaimana ini memetakan ke persyaratan Jepang di halaman solusi Jepang Didit. Untuk lebih tepat mengenai cakupan: Didit bukan penyedia JPKI dan tidak memegang sertifikasi Jepang — konfirmasikan cakupan dokumen tertentu dalam alur orientasi Anda dengan tim Didit.

Pedoman AML/CFT FSA yang direvisi (berlaku 31 Maret 2026)

Mandat chip IC hanya separuh dari perombakan. Pada 31 Maret 2026, pedoman AML/CFT FSA yang direvisi mulai berlaku, menyelaraskan Jepang dengan standar FATF setelah kesenjangan efektivitas yang ditandai dalam evaluasi bersama FATF 2021. Perubahan utamanya:

• Pendekatan berbasis risiko yang dipertajam. Institusi harus melakukan penilaian risiko yang dilakukan sendiri dan menerapkan mitigasi yang proporsional dengan risiko yang mereka identifikasi — bukan hanya mengikuti daftar periksa.
• Kewajiban baru seputar outsourcing dan adopsi teknologi. Mengandalkan penyedia pihak ketiga atau teknologi verifikasi baru datang dengan ekspektasi pengawasan yang eksplisit.
• Kewajiban pemantauan transaksi, bersama dengan data laporan transaksi mencurigakan yang diuraikan berdasarkan negara dan atribut pelanggan.
• Akses regulator ke laporan AML/CFT tingkat dewan dan akuntabilitas langsung manajemen senior — kepatuhan kejahatan keuangan kini secara eksplisit menjadi tanggung jawab tingkat eksekutif, bukan bagian belakang kantor.

Kewajiban dasar terus berlanjut tanpa perubahan: verifikasi identitas pelanggan, simpan catatan selama tujuh tahun, dan ajukan laporan transaksi mencurigakan ke JAFIC (Pusat Intelijen Keuangan Jepang).

Siapa yang terpengaruh

• Bank dan lembaga keuangan yang membuka rekening secara jarak jauh secara langsung termasuk dalam cakupan mandat chip IC April 2027, dan lembaga keuangan yang diatur menghadapi ekspektasi pengawasan FSA Maret 2026.
• Bisnis kripto dan stablecoin: Penyedia Layanan Instrumen Pembayaran Elektronik (EPISP) sepenuhnya dimasukkan dalam cakupan AML — termasuk kewajiban Aturan Perjalanan — berlaku Agustus 2025. Konfirmasikan dengan FSA apakah ekspektasi pengawasan Maret 2026 mencapai kategori pendaftaran spesifik Anda.
• Bisnis lain yang tunduk pada aturan verifikasi non-tatap muka undang-undang hasil tindak pidana harus mengkonfirmasi kewajiban dan jadwal pastinya dengan FSA dan JAFIC, karena detail cakupan berada di tangan regulator.

Garis waktu kepatuhan: 2025 → 2027

Tanggal	Apa yang terjadi	Siapa yang terkena dampak
Agustus 2025	EPISP sepenuhnya dimasukkan dalam cakupan AML, termasuk kewajiban Aturan Perjalanan	Penyedia stablecoin / instrumen pembayaran elektronik
Pertengahan Januari 2026	Verifikasi JPKI melalui kartu My Number, dan pencocokan chip IC + citra wajah, tersedia	Institusi yang siap mengadopsi eKYC berbasis chip lebih awal
31 Maret 2026	Pedoman AML/CFT FSA yang direvisi mulai berlaku	Lembaga keuangan yang diatur
April 2027	Verifikasi chip IC wajib untuk pembukaan rekening jarak jauh; pengiriman ID foto/fotokopi dilarang	Bank dan lembaga keuangan yang mengorientasi pelanggan secara jarak jauh

Peta jalan persiapan

Dengan mandat yang kurang dari setahun lagi, urutan yang realistis terlihat seperti ini:

1. Inventarisasi alur orientasi jarak jauh Anda. Identifikasi setiap perjalanan non-tatap muka yang saat ini menerima ID yang difoto atau difotokopi. Masing-masing membutuhkan penggantian berbasis chip sebelum April 2027.
2. Pilih jalur pembacaan chip Anda. Itu berarti mendukung pembacaan NFC kartu My Number dan SIM, dipasangkan dengan pencocokan wajah terhadap data chip. Validasi cakupan perangkat (ponsel cerdas berkemampuan NFC) dan rancang cadangan untuk kasus-kasus ekstrem.
3. Segarkan penilaian risiko Anda. Pedoman Maret 2026 FSA mengharapkan penilaian risiko yang dilakukan sendiri dengan mitigasi yang didokumentasikan. Jika milik Anda mendahului revisi, sudah waktunya untuk ditulis ulang.
4. Tinjau pengaturan outsourcing. Jika vendor melakukan verifikasi atau pemantauan atas nama Anda, kewajiban outsourcing baru berlaku — kontrak, pengawasan, dan jalur pelaporan harus mencerminkan hal itu.
5. Berikan pengarahan kepada dewan. Regulator sekarang dapat mengakses laporan AML/CFT tingkat dewan, dan manajemen senior bertanggung jawab langsung. Pastikan pelaporan ke atas benar-benar ada dan terkini.
6. Uji tekanan pemantauan transaksi dan proses STR. Data STR harus dapat diuraikan berdasarkan negara dan atribut pelanggan; jalur pengajuan JAFIC dan penyimpanan catatan tujuh tahun harus diverifikasi secara menyeluruh.

Untuk spesifikasi peraturan di luar garis besar ini — cakupan yang tepat, pengaturan transisional, penerapan sektor-per-sektor — kunjungi sumbernya: FSA, JAFIC, dan Digital Agency.

Intinya

Jepang telah memutuskan bahwa foto ID tidak lagi menjadi bukti identitas. Antara perluasan JPKI yang sudah berlaku sejak Januari 2026, rezim pengawasan berbasis risiko FSA yang berlaku sejak Maret 2026, dan mandat chip IC yang keras yang akan berlaku pada April 2027, orientasi jarak jauh di Jepang sedang dibangun kembali di sekitar data chip dan biometrik. Institusi yang memperlakukan lonjakan verifikasi berbasis chip sebagai isyarat mereka — daripada menunggu batas waktu — akan mengorientasi pelanggan dua tahun ke depan tanpa masalah kepatuhan.

Jika Anda sedang mempersiapkan tumpukan verifikasi Anda untuk era berbasis chip Jepang — pembacaan chip NFC, pencocokan wajah, keaktifan, penyaringan AML, dan pemantauan transaksi dalam satu platform — Anda dapat mulai dengan Didit hari ini.

Artikel ini adalah informasi umum, bukan nasihat hukum. Konsultasikan dengan penasihat hukum yang berkualifikasi dan regulator Jepang yang relevan untuk panduan mengenai kewajiban spesifik Anda.