2025年ブラジルのiGamingにおけるKYC要件

Key takeaways

2025年1月より、ブラジルはiGamingをライセンス制で規制。60社超のオペレーターが認可済み。

ブラジルのiGamingにおけるKYCは、CPF・生体認証・身分証明書・ジオロケーションを各プレイヤーに要求。

AML遵守はポルタリア（Portaria）1,143／1,231／722に基づき、BR$ 20億までの制裁金が科される可能性。

Diditは無料・モジュール式・高い柔軟性の本人確認を提供。ブラジルの各種規制に完全準拠。

ブラジルのiGaming産業は目覚めつつあります。長年、認められていたのは宝くじや競馬など一部のみでしたが、2025年1月にオンラインベッティングと偶然性ゲームを包括する初の本格的な規制枠組みが始動しました。

それまで政府は大きな財源を取り逃していたとも言われます。2,100万人超のプレイヤーと2.1億人の人口を抱えるブラジル市場は、年間税収BR$ 100億超（約20億米ドル）を生み得るとの試算もあります。

現在までに、政府はオンラインゲームおよびスポーツベッティング向けに60件超のライセンスを発給。加えて、今後数カ月でランドカジノ合法化の是非が議論される見込みです。

これらの要素により、ブラジルはLATAMで最もギャンブルに好意的な市場の一つとなり、世界中の事業者の注目を集めています。

したがって、コンプライアンス体制の道筋を求めるチームや、コンバージョンと遵守の両立を目指すビルダーに向けて、本記事では2025年のブラジルiGamingにおけるKYC/AML要件を網羅的に整理します。

なぜブラジルのiGamingはビッグチャンスなのか？

ブラジルのiGaming市場には大きな成長余地があります。主因は次の3点です。

• ブラジル人の約8割がインターネットに接続。
• 拡大する中間層により、娯楽への可処分所得が増加。
• ライセンス付与でグレーゾーンが消え、産業が全面的に規制下に。

さらに、ラテンアメリカの多様な規制環境の中に位置するブラジルでは、本人確認（KYC）のプロトコルを遵守し、安全かつ魅力的な体験を提供するオペレーターが競争優位を得られます。

総じて、2億人超がスポーツやゲームに熱中する国において、iGaming市場の拡大は必然と言えるでしょう。

ブラジルの主なギャンブル規制：誰が規制し、誰が対象か？

2025年1月1日、オンラインベッティングおよび偶然性ゲームに関する規則群が施行され、適正に管理されたiGaming産業の構築が目指されています。

主な要点：

• iGamingオペレーターは営業ライセンスの取得が必須。財務の透明性、責任あるプレイ、規制遵守など厳格な基準に適合する必要。
• ベッティング事業者には広告規制が適用。未成年者や脆弱な層をターゲットにするマーケティングは不可。
• プレイヤー保護（データプライバシー、不正防止など）が中核。
• 海外オペレーターは現地企業との連携が市場参入の前提。

規制当局は？

現行の規制当局は、財務省管轄のSecretaria de Prêmios e Apostas（SPA）。iGaming提供事業者の認可プロセスを所管します。

併せて、スポーツ省には2024年7月11日公布の政令12,110号に基づくSecretaria Nacional de Apostas Esportivas e de Desenvolvimento Econômico do Esporte（SNAEDE）があり、スポーツのインテグリティやエコシステムを所掌（ただしSPAの規制機能は代替しない）。

また政府は2025–2026年の規制アジェンダとして国家ベッティング事務局の創設も検討中ですが、具体時期は未定です。

規制の適用対象は？

実在のスポーツイベントまたはオンラインゲーム上のバーチャルイベントにオッズを紐づけたオンラインベッティングを提供する事業者が対象。

法律上、「オンラインゲーム」は将来イベントに左右されるゲームに対する仮想ベットを可能にする電子チャネルと定義。ファンタジースポーツは実在人物のパフォーマンスに基づく仮想環境での競技とされます。

プレイヤーKYC要件（Know Your Player）

ブラジルのKYCは金融システムの健全性とプレイヤーの安全を目的とします。そのため、プレイヤー本人確認（Know Your Player）は金融犯罪・マネロンの防止に不可欠です。

KYC順守のため、事業者は以下を実施します。

1. 本人確認（IDベリフィケーション）

   ブラジルのiGamingプラットフォームはCPFと生体認証でユーザーを確認。企業は政府DBを通じてCPF（Cadastro de Pessoas Físicas：個人納税者番号）を照合します。

   併せて、顔情報を政府保有画像と照合できる生体認証技術が必要。多くの事業者は少なくとも7日ごと、および約30分の非アクティブ後に再認証を行います。

2. 書類確認（ドキュメントベリフィケーション）

   顧客提出の政府発行ID（例：パスポート）を検証。多くの場合、AI搭載の偽造検知ツールで、人の目では見抜きづらい改ざん・変造を発見します。

3. ジオロケーション

   不正アクセスを防ぐためプレイヤーの所在確認は重要。登録時および利用セッション中に、約30分間隔で位置確認を行うのが一般的です。

ブラジルのゲーミング事業者におけるAMLコンプライアンス

堅牢なプレイヤー本人確認プログラムは、AML（マネロン対策）義務を満たす第一歩です。

ブラジルのiGamingでAMLに適合するには、以下を遵守します。

• ポルタリア1,143（SPA発出）：マネロン防止のための方針・手順・内部統制（KYC、ベットパターン分析等）を規定。
• ポルタリア1,231：責任あるプレイ（Responsible Gaming）を確立。依存の兆候を示す行動の監視を義務づけ、登録・認証ルール（オンボーディングでの生体認証必須など）も定める。
• ポルタリア722：ISO/IEC 27001など情報セキュリティ認証を要求。

違反時の制裁

不遵守は財務面・評判面で重大な打撃となり得ます。最大BR$ 20億（約3億6,000万米ドル）の罰金、ライセンス取消、資格停止など。

DiditはブラジルのiGaming事業者をどう支援するか？

ブラジルのKYC/AML順守は必須条件であり、巨額制裁の回避にも直結します。

ここでDiditの出番です。LATAMと欧州で最も成長の速いIDベリフィケーションプラットフォーム。

• オープン＆Developer-First：初日からAPIを提供。クローズド統合やロックインなし。
• モジュール式＆柔軟：必要なチェックのみを選んで自社フローに組み込み。
• 透明＆低コスト：レガシー比で最大70％コスト削減、KYCは無料・無制限プランを恒久提供。
• グローバル準拠：220超の国・地域で秒単位のオンボーディング。CPF、生体認証必須、責任あるプレイに完全準拠。

Diditなら、強固な検証フローを構築しつつ、高速で摩擦の少ない体験をプレイヤーに提供できます。

👉 今すぐ無料で開始し、ブラジルのiGamingプラットフォームを初日からフル準拠に。