オーストラリアでAML/CTF第2弾が施行：新たな顧客デューデリジェンスの義務 (JA)
2026年7月1日以降、オーストラリアの法律事務所、不動産譲渡専門家、会計士、不動産代理店、信託・会社サービスプロバイダーは、AML/CTF法に基づく報告義務者となりました。顧客デューデリジェンスが実際に何を要求するのか、その詳細を説明します。.
2026年7月1日、オーストラリアのAML/CTF改革の第2弾が施行されました。これまでマネーロンダリング防止法に触れることのなかった約9万の事業者が、報告義務者となりました。法律事務所、不動産譲渡業務、会計事務所、不動産代理店、不動産開発事業、信託・会社サービスプロバイダーを経営している場合、または貴金属や宝石を扱っている場合、すでに義務が発生しています。AUSTRACへの登録は2026年3月31日に開始され、指定されたサービスの提供を開始した日から28日以内に登録申請を行う必要があります。
これに関して書かれたガイダンスのほとんどは、法律について説明しています。実際に何を構築する必要があるかについて説明しているものはほとんどありません。この記事では、後者の部分について説明します。
重要なポイント
- 第2弾の義務は2026年7月1日に開始されました。AUSTRACへの登録は2026年3月31日に開始され、指定されたサービスを最初に提供した日から28日以内に申請する必要があります。
- 新たに規制対象となったセクターは、法律実務家、不動産譲渡専門家、会計士、不動産代理店および不動産開発業者、信託・会社サービスプロバイダー、貴金属および宝石のディーラーです。
- 顧客デューデリジェンスは運用の中核です。顧客を特定し、信頼できる独立した情報源からその身元を確認し、会社または信託の受益者を特定し、制裁リストおよび政治的要人リストに対して全員をスクリーニングします。
- 検証は一度きりではありません。継続的な顧客デューデリジェンスが必要であり、これは、オンボーディング時だけでなく、リストが変更されるたびに既存の顧客を再スクリーニングすることを意味します。
- これらすべてにコンプライアンス部門は必要ありません。検証実行には、本人確認バンドルで0.33ドル、AMLスクリーニングで0.20ドルかかり、継続的な監視は顧客あたり年間0.07ドルです。
「顧客デューデリジェンス」が実際に意味すること
AML/CTF法は、指定されたサービスを提供する前に4つの事柄を知ることを求めています。法律的な要件ではなく、工学的な要件として書くと、次のようになります。
1. この人物は誰か。顧客の氏名、生年月日、居住地の住所を収集します。
2. その人物は実在し、主張する本人であるか。ここで、書類チェックと生体認証チェックが機能します。身分証明書を読み取り、それが画面の写真や印刷されたコピーではなく本物の書類であることを確認し、提示している人物が物理的に存在し、写真に写っている人物であることを確認します。
3. 顧客が会社または信託である場合、その背後に誰がいるか。受益所有権は、新しい報告義務者のほとんどが見落とす部分です。会社の購入者のために行動する不動産譲渡専門家、または構造を組み込むTCSPは、取締役、株主、そして最終的に事業体を所有または管理する個人を特定する必要があります。そして、それらの個人も特定する必要があります。
4. その人物が制裁対象者または政治的要人であるか。顧客および各受益者について、制裁リスト、政治的要人リスト、およびネガティブメディアに対してスクリーニングを行います。
その後、記録を保持し、監視を続けます。
信託・会社サービスプロバイダーのケースが最も難しい理由
単一の信託証書または会社登録には、取締役、受託者、設定者、受益者といった4〜5人の自然人が関与する場合があります。第2弾の下では、彼ら一人ひとりを特定する必要があり、事業体自体も登記簿と照合して検証する必要があります。
これをメールで行う（各取締役に個別の検証リンクを送信し、追いかける）ことは、企業が諦めてパスポートのコピーに戻る失敗モードです。代替策は、会社チェックと個人チェックを1つのリンクされたフローとして実行することです。これにより、事業体の検証によって、検証が必要な人物のリストが自動的に生成され、これらの各チェックが同じケースファイルに紐付けられます。
技術詳細
第2弾チェックの本人確認部分は、単一のセッションです。サーバー側で作成し、顧客を返されたURLに送信するか、SDKをマウントし、決定をウェブフックで受け取ります。
curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "your-tranche-2-workflow",
"vendor_data": "matter-2026-0417",
"callback": "https://yourfirm.com.au/webhooks/didit"
}'その背後にあるワークフローは、必要なチェックを必要な順序で連鎖させます。
| ステップ | 証明内容 | 価格 |
|---|---|---|
| 本人確認（ID Verification） | 書類が本物であり、データが正しく読み取られていること | 0.15ドル |
| パッシブライブネス | 写真やディープフェイクではなく、本人が存在すること | 0.10ドル |
| 顔照合 1:1 | 提示している人物が書類上の人物であること | 0.05ドル |
| IP分析 | セッションが実際にどこから発信されたか | 0.03ドル |
| AMLスクリーニング | 1,300以上のリストに対する制裁、PEP、ネガティブメディア | 0.20ドル |
| 継続的なAMLモニタリング | リスト変更時の継続的な再スクリーニング | 0.07ドル / 顧客 / 年 |
| 事業体確認 (KYB) | 登記記録、取締役、受益者 | 2.00ドルから |
最初の4つを合わせると、0.33ドルの本人確認バンドルになります。各機能につき、毎月最初の500回の検証は無料であり、小規模な実務では月間総量に相当することがよくあります。
オーストラリアの顧客向けに、Diditは8つの州および準州の運転免許証テンプレート、オーストラリアのパスポート、メディケアカード、ImmiCard、市民権証明書、ビザ、および出生、結婚、改名証明書を読み取ります。
継続的なデューデリジェンスは忘れられがちな部分です
クライアントをオンボーディングした日に一度だけスクリーニングしても、誰も満足しません。制裁リストは毎週変更されます。7月にはクリーンだったクライアントが11月にはリストに載る可能性があり、それに気づく義務はあなたにあります。
継続的なAMLモニタリングは、すべての顧客を同じ1,300以上のリストに対して再スクリーニングし、ステータスが変更された場合にウェブフックを起動します。顧客あたり年間0.07ドルで、2,000人のアクティブなクライアントを持つ実務では、年間140ドルを支払うだけで、二度とこのことを心配する必要がなくなります。
ユースケース
法律事務所および不動産譲渡専門家。エンゲージメント時の検証で、vendor_dataを通じて案件番号に紐付けられ、コンプライアンス記録と案件ファイルが同じ記録になります。
会計士。クライアントのオンボーディング時に本人確認とAMLスクリーニングを行い、クライアントが個人ではなく事業体である場合は会社チェックも添付します。
不動産代理店および不動産開発業者。指定されたサービスの前に購入者の検証を行い、代理店が送信するリンクから実行され、第三者ではなく代理店のブランディングが施されます。
信託・会社サービスプロバイダー。受益者リストを生成する事業体検証と、リスト上の各個人に対するリンクされた本人確認。
Diditとの連携方法
- 無料アカウントを作成し、毎月500回の無料検証を利用します。
- ビジュアルビルダーでワークフローを構築します。本人確認、ライブネス、顔照合、AMLスクリーニングをドラッグインし、事業体に対応する場合は事業体確認を追加します。
vendor_dataを使用して、案件またはクライアント参照をポイントします。session.status.updatedウェブフックを購読し、決定を業務管理システムに書き込みます。- 検証済みのすべてのクライアントに対して継続的なAMLモニタリングを有効にします。
通常、統合は半日で完了します。最低利用期間、年間契約の要件はなく、クレジットは期限切れになりません。
よくある質問
まだ指定されたサービスを提供していなくても、AUSTRACに登録する必要がありますか？
登録は2026年3月31日に開始され、申請は指定されたサービスの提供を開始した日から28日以内に行う必要があります。すでに提供している場合は、カウントダウンが始まっています。
スキャンしたパスポートで十分ですか？
いいえ。改革の目的は、信頼できる独立した情報源からの検証です。書類の写真は、送信している人物が本人であることを何も証明しません。それがライブネスと顔照合のステップの目的であり、それらが合計で0.15ドルかかる理由です。
会社の受益者全員に完全な本人確認をさせずに、彼らを検証できますか？
すでに保有しているデータから、制裁リストとPEPリストに対してスクリーニングすることはできます。それが十分かどうかは、AML/CTFプログラムで割り当てるリスク評価によって異なります。それはベンダーではなく、コンプライアンス担当者の判断です。
小規模な実務の場合、費用はいくらですか？
各機能につき、月あたり500件未満の検証であれば無料です。それ以上の場合、本人確認バンドルで0.33ドル、AMLスクリーニングでクライアントあたり0.20ドル、継続的なモニタリングでクライアントあたり年間0.07ドルです。
Diditはオーストラリアの会社ですか？
Diditはサンフランシスコに本社を置き、バルセロナにエンジニアリング拠点を持ち、220カ国以上の顧客にサービスを提供しています。データはデフォルトでEUで処理され、保持期間は1ヶ月から無制限まで設定可能で、何も保持する必要がない場合は削除エンドポイントがあります。
始めましょうか？
APIインターフェースについてはAMLスクリーニングのドキュメントを読み、Diditがオーストラリアでカバーする内容を確認し、料金をチェックして、毎月500回の検証で無料で開始してください。