メインコンテンツへスキップ
Diditが750万ドルを調達、本人確認と不正対策のインフラを構築
Didit
ブログ一覧へ
ブログ ・ 2026年10月6日

EUDIウォレットの期限 2026年・2027年：すべての日付を解説

法令が定めるEUDIウォレットの全日付：2026年12月24日までのウォレット提供、2027年12月24日までの事業者による受入れ、2027年7月10日のAMLR、2028年の顔写真、そして四半期ごとのチェックリスト。

By Didit更新日
eudi-wallet-deadlines-2026-2027-cover.png

要点

EUDIウォレットの2026年の期限は2026年12月24日です。この日までに、すべてのEU加盟国は少なくとも1つの欧州デジタルアイデンティティ（EUDI）ウォレットを国民に提供しなければなりません。[1][9][16] その1年後の2027年12月24日には、法律または契約により強力なユーザー認証を使用する義務を負う民間企業は、利用者から求められた場合にウォレットを受け入れなければなりません。[1]

  • 零細企業および小企業は2027年の義務を免除されます。超大規模オンラインプラットフォームにも義務がありますが、条文に別個の期日は定められていません。[1]
  • ウォレットの顔写真が必須属性となるのは2028年8月11日からです。[14]

最終確認日：2026年10月5日 · 法的助言ではありません

EUDIウォレットは、eIDAS 2（Regulation (EU) 2024/1183）に基づき各EU加盟国が提供しなければならない無料の本人確認アプリです。利用者はこのアプリでオンライン上の本人性を証明し、サービスが求めるデータだけを共有します。[1] 企業にとって、2026年と2027年のEUDIウォレットはスケジュールの問題です。以下に、法令上のすべての期日、その根拠条文、四半期ごとのチェックリストを示します。

EUDIウォレットの全期日を1ページで

eIDAS 2は、2つの主要な期限を1つの出来事から起算します。それはウォレットに関する最初の実施法令の発効です。[1] そのうち5件が2024年11月28日に採択され、2024年12月4日にEU官報に掲載されました。これらは掲載から20日目にあたる2024年12月24日に発効しました。[2][3][4][5][6] 24か月を加えると2026年12月24日、36か月を加えると2027年12月24日になります。

  1. 2024年12月24日起算開始ウォレットに関する最初の5件の実施法令が発効。
  2. 2026年12月24日ウォレット提供期限各加盟国で少なくとも1つのウォレット。登録規則が適用開始。
  3. 2027年7月10日AMLR適用開始eIDが顧客確認の法的な手段となる。
  4. 2027年12月24日受入れ義務規制対象の民間依拠当事者は、求めに応じてウォレットを受け入れる。
  5. 2028年8月11日顔写真顔写真が必須に。ウォレットが登録証明書を確認する。

依拠当事者が計画の基準とする5つの期日。[1][2][9][14][18]

注意

両方の期限を11月としている記事もあります。法的な起算点は実施法令の発効であり、そこから2026年12月24日と2027年12月24日が導かれます。[1][2] 欧州委員会は依拠当事者の登録規則を2026年12月24日から適用するよう設定しており、これが実務上の期日を裏付けています。[9]

期日の根拠となる実施法令

eIDAS 2が義務を定め、欧州委員会実施規則（CIR）が詳細を定めます。ウォレットに関する法令と、EUR-Lex用のCELEX番号は次のとおりです。

法令CELEX対象適用開始
CIR 2024/297732024R2977個人識別データ（PID）および属性証明2024年12月24日[2]
CIR 2024/297932024R2979ウォレットの完全性および中核機能2024年12月24日[3]
CIR 2024/298032024R2980ウォレットエコシステムに関する通知2024年12月24日[4]
CIR 2024/298132024R2981ウォレットの認証2024年12月24日[5]
CIR 2024/298232024R2982プロトコルとインターフェース2024年12月24日[6]
CIR 2025/84632025R0846越境での本人照合2026年12月24日[7]
CIR 2025/84732025R0847セキュリティ侵害への対応2026年5月7日[8]
CIR 2025/84832025R0848ウォレット依拠当事者の登録2026年12月24日[9]
CIR 2025/84932025R0849認証済みウォレットのリストに関する情報公布から20日後[10]
CIR 2025/156932025R1569適格証明および公的部門の証明一部は2026年8月19日から[11]
CIR 2026/79832026R0798利用者のウォレットへのリモートオンボーディング公布から20日後[12]
CIR 2026/173032026R1730登録規則を改正2026年8月11日発効[13]
CIR 2026/173132026R17312024年の法令を改正：形式、顔写真、トラストマーク一部は2028年8月11日から適用[14]
CIR 2026/173532026R1735アテステーションに関する規則を改正第1条(3)は2027年1月1日から適用[15]

エンジニアにとって最も重要なのは2026年7月の改正です。PIDはSD-JWT VC形式とISO/IEC mdoc形式で発行されるようになりました。[14] 技術的なルールブックであるArchitecture and Reference Framework（ARF）も、これに合わせて2026年7月23日にバージョン3.0.0となりました。[17] 形式ごとのトレードオフについてはSD-JWT VC vs mdocを、法令本文の全体像についてはRegulation (EU) 2024/1183ガイドをご覧ください。

EUDIウォレット 2026年：加盟国が提供すべきもの

第5a条(1)は、各加盟国は実施法の発効から「24か月以内に少なくとも1つの欧州デジタルIDウォレットを提供しなければならない」と定めています。[1] オランダ政府も同じ解釈で、2026年末までにすべての加盟国で少なくとも1つの認証済みウォレットが必要としています。[16] ウォレットは保証レベル「高」で運用され、個人は無料で利用でき、利用は任意です。サービスは他の手段でも利用できる状態を維持しなければなりません。[1]

ウォレットは認証を受ける必要があり、欧州委員会は認証済みウォレットの一覧を官報で公表します。[1] 各国の進捗にはばらつきがあります。

国ウォレット2026年10月5日時点の状況
ドイツ国営EUDIウォレットアプリは2027年初頭の予定。国内法案は2027年1月からの全国での利用を目指しています[20][21]
イタリアIOアプリ内のIT-Wallet2026年2月17日までに10.1百万件のアクティベーション[22]
デンマークAltIDデジタル政府庁が段階的に導入中[23]
オランダNL Wallet開発中。国内実施法の採択後に提供可能[16]
スウェーデン国営ウォレットEuronewsによれば、2028年または2029年のリリースを見込むロードマップ[24]

Euronewsによれば、期限を守れる見込みの加盟国はごく少数です。[24] 各国の状況は国別EUDIウォレット導入トラッカーとドイツのウォレットガイドで確認できます。

CIR 2025/848に基づく依拠当事者の登録も、2026年12月24日から適用されます。[1][9] オンラインで電子IDを求める公的機関は、第5f条(1)に基づきウォレットも「受け入れなければならない」とされていますが、この項には独自の適用日がありません。[1]

EUDIウォレット 2026年の開始後：2027年の事業者の義務

民間部門に関する規定は第5f条(2)です。その範囲は、多くの要約が示すよりも狭いものです。

第5f条(2)規則(EU) No 910/2014（規則(EU) 2024/1183により改正）

「サービスを提供する民間の依拠当事者（零細企業および小企業を除く[...]）が、EU法もしくは国内法によりオンライン本人確認に強力なユーザー認証の使用を義務付けられている場合、または契約上の義務によりオンライン本人確認に強力なユーザー認証が求められている場合（運輸、エネルギー、銀行、金融サービス、社会保障、保健、飲料水、郵便サービス、デジタルインフラ、教育または電気通信の分野を含む）、当該民間の依拠当事者は、実施法令[...]の発効日から36か月以内に、かつ利用者の自発的な要請があった場合に限り、欧州デジタルアイデンティティウォレットも受け入れなければならない」

出典: EUR-Lex、規則(EU) 2024/1183[1]

判断のポイントは3つです。零細企業および小企業（勧告2003/361/EC）は対象外です。分野のリストは例示にすぎません。そしてウォレットは、利用者が求めたときに、他の方法と並べて受け入れます。[1]

銀行と金融サービスは明記されています。そのため、決済関連の規則に基づきすでに強力な顧客認証を適用している事業者が最も明確に該当します。ARFには、ウォレットによる決済認証の仕様があります。[1][17]

1民間の依拠当事者である

零細企業または小企業である

はい

第5f条(2)の適用除外

ウォレットの受け入れは任意のままです。

いいえ

認証義務を確認する

法律または契約により強力なユーザー認証が求められる

はい

2027年12月24日までにウォレットを受け入れる

利用者が求めたときに、他の方法と並べて。

いいえ

第5f条(2)に基づく義務はなし

超大規模オンラインプラットフォームの場合は第5f条(3)を確認してください。

2027年12月24日の義務が及ぶ対象。[1]

超大規模オンラインプラットフォーム

第5f条(3)は、デジタルサービス法上の超大規模オンラインプラットフォームの提供者のうちユーザー認証を求めるものは、利用者の自発的な要請に基づき、サービスに必要な最小限のデータについて、ウォレットを「受け入れ、その利用を促進しなければならない」と定めています。[1] この項には個別の期日がありません。多くの解説はプラットフォームにも2027年12月を当てはめていますが、条文はこの点について何も定めていません。

2027年以降に起きること

展開後24か月以内に、欧州委員会はウォレットの需要と使いやすさを評価します。[1] 2028年8月11日には、顔写真が必須の本人識別データになります（該当する場合に利用者がオプトアウトしたときを除く）。また、ウォレットは貴社の登録証明書を認証しなければなりません。[14] それまでは、顔照合に顔写真を当てにしないでください。

ウォレットによる提示の流れ

ARFが説明する同一デバイスのフローでは、貴社のサイトがカスタムリンクでリクエストを送り、ウォレットが起動します。利用者が承認すると、ウォレットは署名付きデータを返します。[17]

貴社のサービス

本人確認

EUウォレットから情報を共有してください。

EUDIウォレットを使う

代わりに本人確認書類を使う

1ユーザーがウォレットを選択します。

EUDIウォレット

お客様のサービスからのリクエスト

登録済みの依拠当事者。身元確認済み。

  • 氏名共有
  • 生年月日共有
  • 国籍共有
  • 住所非共有

2ウォレットが、誰が何の目的で求めているかを表示します。

EUDIウォレット

共有を確認

PINまたは生体認証で承認してください。

共有

3ユーザーがウォレットで承認します。

お客様のサービス

情報を受信しました

署名と失効状態を確認済み。

4お客様のサービスが署名済みデータを検証します。

動画準備中: flow-eudi-openid4vp

OpenID4VPを使ったEUDIウォレットによる提示の全体の流れ。

リクエストには、HAIPプロファイルを適用したOpenID for Verifiable Presentations (OpenID4VP)、またはISO/IEC 18013-7を使用します。ウォレットはお客様のアクセス証明書を認証し、登録した範囲を超える要求をしていないかを確認します。[14][17]

ユーザー お客様のサービス EUDIウォレット
1登録を開始
2リクエスト (OpenID4VP)

アクセス証明書と登録証明書を確認

3要求された属性を表示
4共有を承認
5署名済みの属性

署名と失効状態を検証

6アカウント開設完了

ARFが説明する、簡略化したリモート提示の流れです。[17]

詳しくはOpenID4VP検証者の構築とEUDIウォレットの依拠当事者になる方法をご覧ください。

AMLRの適用日2027年7月10日との関係

義務対象事業者には、AMLR（Regulation (EU) 2024/1624）が2027年7月10日から適用されます。これはウォレット受入義務より前です。[18] 第22条(6)は、顧客を検証する方法を2つ定めています。本人確認書類か、保証レベル中位（Substantial）または高位（High）でeIDASを満たす電子識別手段です。[18] EUDIウォレットは保証レベル高位（High）で運用されます。そのため、ウォレットによる提示は2つ目の方法に該当します。[1][18]

マネーロンダリング対策機関（AMLA）は、2026年9月30日に顧客デューデリジェンスに関する最終規制基準案を欧州委員会に提出しました。まだ法的効力はありません。前文第11項は、電子識別を「可能な限り使用されるべき」としており、欧州デジタルIDウォレットに言及しています。草案第7条(3)では、書類ベースの代替手段を用いる事業者は、eIDを使用できなかった理由を説明できなければなりません。[19] 住所など、ウォレットに含まれない属性は、別の手段で取得し検証する必要があります。[19]

規則適用開始ウォレットの役割
AMLR 第22条(6)(b)2027年7月10日保証レベル中位（Substantial）または高位（High）のeIDで顧客を検証できる[18]
AMLA規制基準案未施行eIDを優先し、書類は理由の説明を条件とする[19]
eIDAS 第5f条(2)2027年12月24日利用者の求めに応じてウォレットを受け入れる[1]

つまり、2027年7月から義務対象事業者はAMLRに基づきeIDで検証できるようになり、2027年12月24日からはその大半が利用者の求めに応じてウォレットも提供しなければなりません。詳しくはAMLRとEUDIウォレットの受入れをご覧ください。

四半期ごとの対応事項

ウォレットの提供が予定どおりでも遅れても機能する計画です。

2026年10月から12月

  • 第5f条(2)が自社に適用されるか確認します。[1]
  • 登録に向けて、ユースケースごとに必要な属性を一覧にします。[1]
  • 設立先の加盟国の登録機関を特定します。[1][9]
  • 顧客デューデリジェンスに関するAMLAの最終規制基準案を読みます。[19]

2027年1月から6月

  • ウォレット依拠当事者として登録し、アクセス証明書を取得します。加盟国が登録証明書を発行する場合は、それも取得します。[9][17]
  • 検証者を自社で構築するか、自社に代わって行動する仲介者を利用するかを決めます。[1]
  • ARF v3.0.0とあわせて公開された適合性テスト用リソースでテストします。[17]
  • 住所や納税者番号などの不足項目を、他の情報源からどう補うかを計画します。[19]

2027年7月から9月

  • 2027年7月10日から適用されるAMLRに合わせて、デューデリジェンス方針を更新します。[18]
  • 最終的な基準でその規則が維持される場合は、顧客がeIDではなく本人確認書類を使用した理由を記録します。[19]

2027年10月から12月

  • 2027年12月24日までに、登録とログインでウォレットを提供します。[1]
  • 登録した属性のみを要求します。[1]

2028

  • 2028年8月11日から、ウォレットが貴社の登録証明書を認証するようになることに備えます。[14]
  • ウォレットの顔写真との顔照合が義務化された時点で、顔照合を見直します。[14]

Didit によるEUDIウォレットへの準備支援

DiditでのEUDIウォレットの受け入れは近日提供予定です。同じ本人確認ワークフロー上で、EEA 30か国を対象としてカタログに掲載されています。eIDの提供を待つ必要はありません。現在、Diditでは7か国で5つの国のeIDが稼働しています。いずれも氏名、生年月日、国の識別子（MitIDの場合は仮名化）、保証レベル、署名検証の結果を返します。住所と顔写真は返しません。[25] Workflows、ID Verification、Countries、Wallets accepted の順に進んで有効にしてください。課金対象は完了したeIDサインインのみです。料金は料金ページに掲載しています。

eID国DiditでのレベルDiditでのステータス
MitIDデンマーク中位（Substantial）稼働中
BankID Swedenスウェーデン中位（Substantial）稼働中
Finnish Trust Networkフィンランド中位（Substantial）稼働中
Smart-IDエストニア、ラトビア、リトアニア、ベルギー高位（High）提供中
Mobile-IDエストニア、リトアニア高位（High）提供中
EUDIウォレットEEA 30か国未設定近日提供予定

それ以外のユーザーは、本人確認書類の撮影にNFCチップ読み取り、ライブネス検知、顔照合を組み合わせたルートで確認します。フルKYC（Know Your Customer）チェックは$0.33、NFC認証は$0.15です。AMLスクリーニングは$0.20です。各国のeIDはeID認証ページとデジタルIDウォレット製品ページで比較できます。

Diditが提供するもの

  • 各国のeIDによるサインインと書類ルートを1つのワークフローで
  • AMLスクリーニングと継続的モニタリング
  • すべてのチェックの署名済み属性と証跡

お客様の責任として残るもの

  • 依拠当事者としての登録と申告した属性
  • リスク評価とデューデリジェンス方針
  • オンボーディングの判断

ウォレット導入の計画をご相談ください

ユーザーがどこでサインインしているかをお知らせください。今日から、各国のeIDと本人確認書類を1つのワークフローで始められます。

お問い合わせ無料で始めるドキュメントを読む

要点

  • 各加盟国は2026年12月24日までに、少なくとも1つのEUDIウォレットを提供しなければなりません。
  • 規制対象の民間依拠当事者は、零細企業と小企業を除き、2027年12月24日までに、利用者の求めに応じてウォレットを受け入れます。
  • AMLRは2027年7月10日から適用され、保証レベルが「substantial（相当）」または「high（高）」のeIDを認めます。
  • 2028年8月11日より前は、ウォレットの顔写真を当てにしないでください。

よくある質問

EU諸国はいつまでにEUDIウォレットを提供しなければならないのですか。

2026年12月24日までです。第5a条(1)は、最初のウォレット実施法が2024年12月24日に発効してから24か月の期間を各加盟国に与えています。Euronewsによると、複数の国が遅れる見込みです。ドイツは2027年初めにアプリを提供する予定です。[1][2][20][24]

企業はいつまでにEUDIウォレットを受け入れなければならないのですか。

第5f条(2)が適用される場合、2027年12月24日までです。対象は、法令または契約によりオンライン本人確認に強力なユーザー認証を用いる必要がある民間の依拠当事者です。これらの事業者は、利用者が求めた場合に限り、他の手段と並べてウォレットを受け入れます。[1]

EUDIウォレットの期限は11月ですか。

いいえ。どちらの期限も12月24日です。期限は、2024年12月4日に公布された実施法令の発効日から起算されます。[2][9]

小規模企業もEUDIウォレットを受け入れる必要がありますか。

いいえ。第5f条(2)は、欧州委員会勧告2003/361/ECに定める零細企業と小企業を対象から除外しています。[1]

超大規模オンラインプラットフォームに期限はありますか。

第5f条(3)は、利用者認証を求める超大規模オンラインプラットフォームに対し、利用者の求めに応じてウォレットを受け入れることを義務付けています。この項は別個の期日を定めていません。[1]

ウォレットを受け入れる前に登録が必要ですか。

はい。第5b条(1)は、依拠当事者に対し、設立先の加盟国で登録することを義務付けています。CIR 2025/848の登録規則は2026年12月24日から適用され、登録した事業者にはアクセス証明書が発行されます。国内の運用によっては、登録証明書が発行される場合もあります。[1][9][17]

セルフィーをウォレットの顔写真と照合できますか。

2028年8月11日より前は、確実にはできません。CIR 2026/1731により、顔写真が必須の個人識別データの一部となるのは同日からです。それまでは、必要であればライブネス検知と顔照合の工程を別途計画してください。[14]

AMLRの期限はEUDIウォレットとどう関係しますか。

AMLRは2027年7月10日から適用され、義務主体が保証レベル「substantial」または「high」の電子識別により顧客を確認することを認めています。EUDIウォレットは保証レベル「high」で運用されます。AMLAの最終基準案はまだ法令ではありませんが、ウォレットを電子識別手段として挙げています。[1][18][19]

顧客はEUDIウォレットを使わなければなりませんか。

いいえ。第5a条(15)により、ウォレットの利用は任意です。サービスは他の識別手段でも利用できる状態を保つ必要があるため、本人確認書類による手段は維持してください。[1]

出典

  1. 規則(EU) 2024/1183(eIDAS 2)、EUR-Lex、2024年4月30日付官報。
  2. 欧州委員会実施規則(EU) 2024/2977、個人識別データおよび属性証明、EUR-Lex。
  3. 欧州委員会実施規則(EU) 2024/2979、完全性および中核機能、EUR-Lex。
  4. 欧州委員会実施規則(EU) 2024/2980、通知、EUR-Lex。
  5. 欧州委員会実施規則(EU) 2024/2981、認証、EUR-Lex。
  6. 欧州委員会実施規則(EU) 2024/2982、プロトコルおよびインターフェース、EUR-Lex。
  7. 欧州委員会実施規則(EU) 2025/846、国境を越えた本人照合、EUR-Lex。
  8. 欧州委員会実施規則(EU) 2025/847、セキュリティ侵害への対応、EUR-Lex。
  9. 欧州委員会実施規則(EU) 2025/848、ウォレット依拠当事者の登録、EUR-Lex。
  10. 欧州委員会実施規則(EU) 2025/849、認証済みウォレットの一覧、EUR-Lex。
  11. 欧州委員会実施規則(EU) 2025/1569、適格属性証明および公的機関による属性証明、EUR-Lex。
  12. 欧州委員会実施規則(EU) 2026/798、ウォレットへのリモートオンボーディング、EUR-Lex。
  13. 欧州委員会実施規則(EU) 2026/1730、2025/848の改正、EUR-Lex。
  14. 欧州委員会実施規則(EU) 2026/1731、2024年のウォレット関連法令の改正、EUR-Lex。
  15. 欧州委員会実施規則(EU) 2026/1735、2025/1569を改正、EUR-Lex。
  16. IDウォレット、オランダ政府、NL Digital Government。
  17. アーキテクチャ・リファレンス・フレームワーク v3.0.0、欧州委員会 EUDIウォレットプロジェクト、2026年7月23日。
  18. 規則(EU) 2024/1624（AMLR）、EUR-Lex、2024年6月19日付官報。
  19. AMLR第28条(1)に基づくRTS草案に関する最終報告書、AMLA、2026年9月30日。
  20. EUDIウォレット よくある質問、ドイツ連邦政府。
  21. デジタルアイデンティティ法の第一読会、ドイツ連邦議会、2026年9月23日。
  22. IT-Walletのアクティベーションが10百万件を突破、イタリア デジタル変革局、2026年2月17日。
  23. eIDAS2とデジタルIDウォレット、デンマーク・デジタル政府庁。
  24. デジタルIDのすべてを1つのアプリに託せるか、Euronews、2026年9月15日。
  25. デジタルIDウォレット、Didit ドキュメント。

このシリーズの他の記事

ウォレットの展開状況と、それがサインアップに与える影響はEUDIウォレットのページで確認できます。基本はeID認証とはと国別のeIDスキームから始めてください。

今は各国のeIDに対応し、次はウォレットへ

ユーザーがすでに持っているeIDから始め、本人確認書類をフォールバックとして1つのワークフローに残します。

無料で始めるお問い合わせ

続きを読む

関連記事

本人確認と不正対策のインフラ。

KYC、KYB、取引監視、ウォレットスクリーニングを一つのAPIで。5分で統合できます。

無料で始めるお問い合わせ
AIにこのページの要約を依頼する