モバイル運転免許証（mDL）の検証：事業者向けガイド
モバイル運転免許証とは何か、TSAが受け入れる22の州・準州、ISO/IEC 18013-5と18013-7、検証者が受け取る情報、NIST SP 800-63-4、米国の事業者が現在mDLを受け入れる方法を解説します。
要点
米国自動車管理者協会（AAMVA）の定義によると、モバイル運転免許証（mDL）とは、モバイル端末に格納された運転免許証です。[6] モバイル運転免許証の検証（mDL検証）では、リーダーやウェブサイトがそのデータを認証します。プラスチックのカードを目視するのではありません。[6] 2026年10月5日時点で、米国運輸保安局（TSA）は米国の22の州および準州のデジタルIDを受け付けています。[1]
- ISO/IEC 18013-5は対面での確認を、ISO/IEC 18013-7はオンラインでの確認を対象としています。[7][12]
- 事業者が受け取るのは署名付きのデータで、要求した項目だけです。[5][6]
- 対応範囲は一部に限られます。そのため、本人確認書類による手段も併せて用意してください。
米国のデジタルアイデンティティは寄せ集めの状態です。各州が独自にモバイル運転免許証を発行し、州のアプリまたはスマートフォンのウォレットに格納します。オンラインで確認するための標準は、まだ固まりつつある段階です。
本ガイドでは、mDLが使える場所、届くデータ、そしてmDLを持たない顧客を断ることなく電子身分証明（eID）として受け付ける方法を説明します。
モバイル運転免許証とは
AAMVAの定義では、端末上の免許証はリアルタイムで更新できるとされています。物理カードと同じデータ要素を持ちますが、データは電子的に依拠当事者のリーダーへ送信され、そこで認証されます。[6]
依拠当事者とは、IDの提示を求める事業者のことです。国際標準のISO/IEC 18013-5は、英国式の綴り「mobile driving licence」を用いています。[7]
モバイル運転免許証（mDL）
スマートフォンのウォレットまたは州のアプリに格納された、州発行の運転免許証
2026年にモバイル運転免許証が使える場所
米国の対応範囲を示す最良の公開資料はTSAのリストです。TSAは、連邦での利用が承認された州のmDLのみを受け付けるとしているためです。[3] 2026年10月5日時点で、このリストには22の州および準州が掲載されています。TSAによると、デジタルIDは250を超える空港で利用できます。[1][2]
| 免許証の格納先 | 数 | TSAリストに掲載された管轄区域 |
|---|---|---|
| Apple Wallet[4] | 17 | アリゾナ、アーカンソー、カリフォルニア、コロラド、ジョージア、ハワイ、イリノイ、アイオワ、メリーランド、モンタナ、ニューメキシコ、ノースダコタ、オハイオ、オクラホマ、プエルトリコ、バージニア、ウェストバージニア |
| Google Wallet | 12 | アリゾナ、アーカンソー、カリフォルニア、コロラド、ジョージア、アイオワ、メリーランド、モンタナ、ニューメキシコ、ノースダコタ、オハイオ、プエルトリコ |
| Samsung Wallet | 8 | アリゾナ、アーカンソー、コロラド、ジョージア、アイオワ、メリーランド、ノースダコタ、ウェストバージニア |
| 州アプリのみ | 5 | アラスカ、ケンタッキー、ルイジアナ、ニューヨーク、ユタ |
発行機関別の対象デジタルIDです（2026年10月5日時点で確認）。行は重複しています。GoogleおよびSamsung Walletの対象法域は、すべてApple Walletの行にも含まれます。Apple Walletの17に州アプリのみの5を加えると、TSAの22になります。[1]
TSAは、運転免許証ではなく米国パスポートから派生した4種類のデジタルIDも受け付けています。[1]
注意
mDLはまだカードの代わりにはなりません。TSAは旅行者に対し、認められた物理的な身分証明書を引き続き携帯するよう案内しています。また、2025年5月7日以降、REAL IDに準拠していない州の運転免許証は受け付けていません。[2][3]
空港以外については、Appleによると、WalletのIDは一部の事業者や施設、オンライン、アプリで年齢や身元の証明に使えます。[4] その他の州については、AAMVAが米国とカナダの全法域の導入段階を示す地図を公開しています。[6]
mDLを支える規格：ISO/IEC 18013-5と18013-7
主な役割を担うのは、1つのISO規格の2つのパートです。AAMVAは独自のmDL Implementation Guidelinesを公表しており、2026年7月のバージョン1.6があります。[6]
| 規格 | 対象範囲 | 2026年10月時点の状況 |
|---|---|---|
| ISO/IEC 18013-5:2021 | mDLと、対面での読取装置とのインターフェース | 2021年9月公開。改訂版はドラフト段階です[7] |
| ISO/IEC TS 18013-7 | インターネット経由での読取装置へのmDLの提示 | 2024年の第1版は廃止され、後の版に置き換えられています。第3版は策定中です[8][9] |
| OpenID for Verifiable Presentations (OpenID4VP) 1.0 | オンラインでクレデンシャルを要求し提示するためのプロトコル | 最終仕様（Final Specification）、2025年7月[15] |
| W3C Digital Credentials API | 要求を利用者のウォレットに渡すブラウザのインターフェース | 2026年9月4日付のWorking Draft。Chrome 141（2025年10月3日）からデフォルトで有効です[13][14] |
Part 5により、検証者（他国の検証者を含む）は、mDLのデータを機械的に取得し、mDLをその保有者に結び付け、データの発行元を認証し、データの完全性を検証できます。[7]
対面では、スマートフォンと読取装置が近距離無線通信（NFC）またはQRコードで接続し、データはBluetooth Low Energy、NFC、またはWi-Fi Awareで送信されます。[12]
オンラインについては、まだ固まっていません。米国国立標準技術研究所（NIST）は、ISO/IEC 18013-7に含まれる2つのプロトコル群を説明しています。1つはOpenID4VPを使用します。もう1つのAnnex Cは、Part 5のやり取りを基盤としています。NISTによると、提示プロトコルが2つあることで複雑さとコストが生じており、両者を統一するためのOpenID Foundationのワーキンググループの設立が進められています。[12]
注記
古いガイドでは ISO/IEC 23220 も挙げられています。EU のアーキテクチャ・リファレンス・フレームワークは、同じクレデンシャル形式について、18013-5 と並べて ISO/IEC 23220-2 を挙げています。[17] このシリーズの各パートのステータスは、当社では検証していません。
ユーザーに表示される内容
Apple Wallet では、ユーザーが州を選択し、カードの両面をスキャンし、本人であることを確認します。その後、申請が州に送られ、承認を受けます。[4] オンラインでは、ウォレットが要求内容を表示します。ユーザーが Face ID または Touch ID で承認するまで、何も共有されません。[4][5]
確認方法を選択
モバイル運転免許証
代わりに本人確認書類をスキャン
1図解：ウェブサイトが書類確認と並べて mDL を提示しています。
スキャンして続行
2デスクトップでは、QR コードでブラウザとスマートフォンをつなぎます。[13]
リクエストを確認
- 21歳以上共有
- 氏名非共有
- 住所非共有
3ウォレットには事業者が要求した項目が表示されます。ここに示した項目は一例です。[5]
ご本人であることを確認
承認
4ユーザーはスマートフォンの生体認証で承認します。[4]
年齢確認済み
5サイトが受け取るのは、カードの写真ではなく、署名付きの回答です。
Google の Chrome for Developers ブログによると、QR コードをスキャンすると、デスクトップとスマートフォンの間にエンドツーエンドで暗号化された、フィッシング耐性のある接続が確立されます。近接性は Bluetooth Low Energy で確認されます。[13]
ユーザーが内容を確認し、承認する
復号し、署名と有効性を確認する
Digital Credentials APIを通じたオンライン提示の簡略図。[13]
検証者が受け取るもの、確認すべきこと
mDLの応答は画像ではなくデータです。要求された項目が、発行州の署名によって保護されています。
| 受け取るもの | 貴社にとっての意味 |
|---|---|
| 要求されたデータ要素 | 物理的な運転免許証と同じ要素です。ただし、貴社が要求し、ユーザーが承認したものに限られます[5][6] |
| 年齢に関する回答 | リーダーやウェブサイトは21歳以上かどうかを問い合わせ、「はい」か「いいえ」だけを受け取ることができます[12] |
| 発行者の署名 | データの発信元を認証し、改ざんされていないことを検証できます[7] |
| 保有者との紐付け | この規格では、mDLをその保有者に紐付けることができます。Apple Walletは、Face IDまたはTouch IDによる認証の後にのみデータを共有します[4][7] |
NISTはリスクを検証者側に置いています。検証者は、提示されたmDLが提示時点で有効であることを確認する責任を負います。[12]
- 信頼できる発行者の公開鍵を最新の状態で保持してください。AAMVAのDigital Trust Serviceは、依拠当事者がそれらを一か所で入手できるようにしています。[6][12]
- 有効期限切れのクレデンシャル、または署名を検証できないクレデンシャルは拒否してください。[12]
- 追加のステータス情報が必要な場面を判断してください。失効したクレデンシャルが短期間、有効なままとなる場合があります。[12]
- 応答できないウォレットへの対応を計画してください。現在発行されているすべてのmDLが、対面とオンラインの両方の提示に対応するウォレットに格納されているわけではありません。[12]
Appleは、ユーザーがWalletから身分証明書をいつ、どこで共有したかを、Appleも発行州も把握できないと説明しています。[4]
NIST SP 800-63-4、年齢確認、KYC
NIST Special Publication 800-63-4は米国政府のデジタルアイデンティティに関するガイドラインで、2025年8月1日にNIST SP 800-63-3に取って代わりました。政府の情報システム向けに作成されているため、民間企業にとっては規則ではなく参考指標です。SP 800-63-4は、ユーザー自身のウォレットが署名付き属性を提示するモデルを追加しています。[10]
- 身元保証レベル2（IAL2）にはDigital Evidence Pathwayがあります。申請者はローカルの有効化要素で所持を証明し、暗号学的に検証可能な属性バンドルを提示します。NISTはこの方式を、加入者が管理するウォレットと結び付けています。[11]
- IAL3では、列挙された方式の一つにモバイル運転免許証が明記されています。申請者がそれに対して認証を行い、デジタルで保護された顔写真が申請者本人と照合されます。[11]
年齢確認。NISTは、デジタルサービスにおける年齢確認をmDLのオンライン利用例として挙げています。[12]ルイジアナ州のLA Walletでは、ユーザーがウェブサイトに表示されたコードを入力し、事業者と目的を確認したうえで、承認または拒否します。[16]二次情報源であるFree Speech Coalitionによる州法案の追跡情報によれば、米国の25の州が、未成年者に有害なコンテンツを含むサイトに年齢確認を義務付けています。[23]
本人確認（KYC）。NISTはオンラインでの金融口座開設を利用例として挙げており、その傘下のNational Cybersecurity Center of Excellenceは、口座開設時にmDLを提示する実証を行っています。[12]これは参照実装であり、規制当局による承認ではありません。
まだ不明
米国の銀行向け顧客身元確認プログラム（Customer Identification Program）規則のもとで、mDLが書類による確認方法として認められるかどうかは、当社が確認した情報源では定まっていません（2026年10月5日時点）。マネーロンダリング対策（AML）のオンボーディングでmDLを受け入れるかどうかは、自社のリスク評価と法律顧問の判断に委ねてください。
米国以外：欧州のウォレットにおける運転免許証
同じISO形式はそのまま通用します。EUデジタルアイデンティティ（EUDI）ウォレットの技術的な設計図であるArchitecture and Reference Frameworkのバージョン3.0.0は、ウォレットにISO/IEC 18013-5形式を義務付けており、対面利用の例としてmDLを挙げています。[17]
| 国 | アプリ | デジタル運転免許証（公表値） |
|---|---|---|
| イタリア | IOアプリ内のIT-Wallet | 2026年2月17日までに、IT-Walletの有効化10.1百万件のうち、運転免許証の有効化は8.5百万件[18] |
| ポーランド | mObywatel | モバイル運転免許証の利用者は6.2百万人（2025年の数値）[20] |
| フランス | France Identité | 1.7百万超（2026年10月1日時点）[19] |
| 英国 | GOV.UK Wallet | 2025年12月から非公開の試行中。まだダウンロードできません（2026年10月5日時点）[21][22] |
これらの情報源が示すのは件数であり、プロトコルではありません。各スキームについては国別のeIDスキームをご覧ください。他の地域ではモデルが異なります。eID認証とはで説明しているとおり、SingpassとUAE PASSはアカウント型の国家サインインサービスです。
米国企業が現在mDLを受け入れる方法
対面
mDLリーダー
- 利用者がスマートフォンをかざすか、QRコードを提示します
- 窓口、ゲート、販売時点に適しています
ISO/IEC 18013-5
オンライン
ブラウザでのmDL
- 署名済みの項目が返され、画像のアップロードは不要です
- 検証できる州とウォレットに限られます
ISO/IEC 18013-7, OpenID4VP
それ以外のすべての利用者
本人確認書類とセルフィー
- 運転免許証またはパスポートの写真、ライブネス検知、顔照合
- mDLの有無にかかわらず、すべての州で利用可能
書類ルート
1必要なものを決める
年齢に関する回答か、完全な本人確認か。
2信頼する州とウォレットを選ぶ
TSAのリストを出発点とし、各発行者の公開鍵を読み込みます。
ユーザーは、自社の検証システムで確認できるmDLを保有しているか
mDLを要求する
署名、有効性、各項目を検証します。
書類ルートを使う
書類の撮影、ライブネス検知、顔照合。
3スクリーニングと判断
オンボーディングの判断は貴社が行います。
NISTによると、ウォレットと検証者がサポートする機能は重複する部分があっても同一ではない場合があります。そのため、受け入れる予定の各ウォレットをテストしてください。Digital Credentials APIはまだ草案段階です。NISTはChromeとSafariでの実装を報告しており、Firefoxは対応予定としています。[12][14]
Diditによるモバイル運転免許証の検証の支援
Didit は、ご要望に応じて mobile driving licence（モバイル運転免許証）の受け入れを追加します。
現在、米国で機能するのは書類ルートです。運転免許証、州発行ID、パスポートの本人確認書類の検証を行い、書類にチップがある場合はNFCチップ読み取り、さらにパッシブライブネス検知と顔照合を組み合わせます。完全なKYCチェックは$0.33、AMLスクリーニングは$0.20、年齢推定は年齢確認向けで$0.10です。各国のeIDも同じワークフローで実行できます。詳しくはデジタルIDウォレットをご覧ください。[24]
Diditが提供するもの
- 米国の運転免許証、州発行ID、パスポートに対応する書類ルート
- ライブネス検知、顔照合、AMLスクリーニングを1つのワークフローで
- すべてのチェックの証跡をWebhookまたはAPIで提供
貴社が担うもの
- リスク評価とポリシー
- 受け入れる州、ウォレット、書類の選定
- オンボーディングの判断
mDL の受け入れを依頼する
Didit はご要望に応じて対応を追加します。重要な州をお知らせください。まずは本日から書類ルートで始めてください。
要点
- TSA は22の州および準州のデジタルIDを受け入れています。そのうち17は Apple Wallet で利用できます。
- ISO/IEC 18013-5 は対面向けの規格です。オンラインについては、ISO/IEC TS 18013-7 の2024年第1版は廃止され、後の版に置き換えられました。
- すべての mDL フローには、対象外のユーザーと州のための書類ルートが必要です。
よくある質問
2026年にモバイル運転免許証を導入している州はどこですか。
2026年10月5日時点で、TSA は22の州および準州のデジタルIDを受け入れており、そのうち17は Apple Wallet で利用できます。[1][4] AAMVA の地図は、米国とカナダの各法域が6つの導入段階のどこに達しているかを示しています。[6]
モバイル運転免許証は空港で有効な身分証明書ですか。
はい。州が TSA のリストに載っていれば、250を超える空港で有効です。TSA によると、mDL は REAL ID、Enhanced Driver's License または Enhanced ID に基づくものでなければなりません。[2][3] TSA は引き続き、すべての旅行者に対し、認められた物理的な身分証明書を携帯するよう求めています。[2]
ウェブサイトはオンラインで mDL を検証できますか。
はい。ユーザーのウォレットとブラウザが対応していれば可能です。ISO/IEC 18013-7 はインターネット経由の提示を追加し、W3C Digital Credentials API がウェブサイトからウォレットへリクエストを伝えます。[8][13] 現在発行されているすべての mDL がオンライン提示に対応したウォレットに入っているわけではありません。そのため、第2のルートを残してください。[12]
企業は mDL からどのようなデータを受け取りますか。
企業が要求し、ユーザーが承認した項目です。発行州の署名が付いています。AAMVA によると、mDL は物理的な免許証と同じデータ要素を持ちます。AAMVA は、その機能の一つとして選択的な情報開示を挙げています。[6] 年齢だけが必要なサイトは、はいかいいえの回答だけを受け取ることができます。[12]
Apple Wallet の ID は KYC で受け入れられますか。
確認した情報源（2026年10月5日時点）では、この点は確定していません。mDL が米国の銀行向け Customer Identification Program 規則における書類による方法に該当するかどうかについて、どの情報源も述べていません。NIST は金融オンボーディングを mDL のユースケースとして挙げています。[12] 判断は貴社のリスク評価と法律顧問に委ねられます。
mDL で生年月日を見せずに年齢を証明できますか。
はい。NIST は、リーダーまたはウェブサイトが21歳以上かどうかを質問し、ウォレットがはいかいいえだけで答える仕組みを説明しています。[12] ルイジアナ州の LA Wallet にはウェブサイト向けの Remote Verify 機能があり、利用にはルイジアナ州の運転免許証または州IDが必要です。[16]
NIST SP 800-63-4 でモバイル運転免許証について何が変わりましたか。
NIST SP 800-63-4 は2025年8月1日に NIST SP 800-63-3 を置き換えました。[10] IAL2 ではウォレットモデルと Digital Evidence Pathway を追加しています。IAL3 では、申請者が認証する対象の例としてモバイル運転免許証を挙げています。[10][11]
Didit はモバイル運転免許証を検証しますか。
Didit は、ご要望に応じて mobile driving licence（モバイル運転免許証）の受け入れを追加します。現在、米国の顧客は書類ルートで本人確認を受けています。運転免許証、州発行の身分証明書またはパスポートに、ライブネス検知と顔照合を組み合わせる方法です。mDL が必要な場合は、mobile driving licence（モバイル運転免許証）について当社にご相談ください。
出典
- Participating States and Eligible Digital IDs、Transportation Security Administration、2026年10月5日閲覧。
- Digital Identity and Facial Comparison Technology、Transportation Security Administration。
- Acceptable Identification at the TSA Checkpoint、Transportation Security Administration。
- ID in Wallet、Apple、州リストは2026年10月5日閲覧。
- Apple、Digital IDを発表、Apple Newsroom、2025年11月12日。
- モバイル運転免許証、米国自動車管理者協会（American Association of Motor Vehicle Administrators）、mDL実装ガイドライン1.6（2026年7月）を併載。
- ISO/IEC 18013-5:2021、モバイル運転免許証（mDL）アプリケーション、ISOカタログ。
- ISO/IEC TS 18013-7:2024、モバイル運転免許証（mDL）追加機能、ISOカタログ、ステータス：廃止。
- ISO/IEC CD TS 18013-7、第3版、ISOカタログ、策定中。
- NIST SP 800-63-4、デジタルアイデンティティガイドライン、米国国立標準技術研究所（National Institute of Standards and Technology）。
- NIST SP 800-63A-4、身元確認保証レベルの要件、米国国立標準技術研究所（National Institute of Standards and Technology）。
- 検証可能なデジタルクレデンシャルの提示、NIST Cybersecurity Insightsブログ、2026年6月30日。
- Digital Credentials APIの提供開始、Chrome for Developers、2025年10月3日。
- Digital Credentials、W3C作業草案、2026年9月4日。
- OpenID for Verifiable Presentations 1.0最終仕様が承認、OpenID Foundation、2025年7月10日。
- Remote Verify You / Verificationの使い方、LA Walletヘルプセンター。
- Architecture and Reference Framework v3.0.0、欧州委員会、2026年7月23日。
- IT-Wallet、IOアプリでのアクティベーション数が10百万件を突破、イタリア デジタル変革局、2026年2月17日。
- France Identitéの利用者数が5百万人を突破、フランス内務省、2026年10月1日時点の数値。
- mObywatel利用者11百万人と過去最高の1年、ポーランドデジタル省、2026年1月28日。
- 政府初のデジタルウォレットを実現する、Government Digital Service、2026年1月21日。
- GOV.UK Wallet、GOV.UK、2026年10月5日閲覧。
- 年齢確認法案トラッカー、Free Speech Coalition（二次資料）。
- デジタルIDウォレット、Didit ドキュメント。
国のeID、ウォレットのクレデンシャル、書類による方法はeID認証ページで比較できます。欧州のウォレットについてはEUDIウォレットページをご覧ください。