メインコンテンツへスキップ
Diditが750万ドルを調達、本人確認と不正対策のインフラを構築
Didit
ブログ一覧へ
ブログ ・ 2026年6月13日

KYCとは？2026年に向けた顧客確認の解説 (JA)

KYC（Know Your Customer）は、規制対象企業が顧客との関係を築く前に本人確認を行うプロセスです。ここでは、顧客識別プログラム（CIP）、顧客デューデリジェンス（CDD）、継続的モニタリングという3つの主要な義務が実際にどのように機能するかを説明します。.

By Didit更新日
what-is-kyc.png

KYC（Know Your Customer）は、規制対象企業に対し、金融取引関係を築く前、そしてその関係期間中を通じて顧客の身元を確認することを義務付ける法的義務です。これは単一のチェックではなく、顧客識別プログラム（CIP）、顧客デューデリジェンス（CDD）、および継続的モニタリングという3つの主要な義務に基づいて構築されたフレームワークです。

主要なすべての金融市場の規制当局がこれを義務付けています。銀行、ネオバンク、取引所、決済処理業者、貸付業者、保険会社はすべて、顧客を受け入れる前にKYCを実施しなければなりません。このガイドでは、それぞれの義務が何を伴うのか、なぜこのフレームワークが存在するのか、そしてDiditの完全なKYCコアフローが1回の認証あたり0.33ドルでこれら3つの義務すべてをどのように満たすかを説明します。

主なポイント

  • KYC（Know Your Customer）は、規制対象企業が金融取引関係に入る前に顧客の身元を確認するための法的要件です。
  • これには、CIP（顧客識別プログラム）、CDD（顧客デューデリジェンス）、および継続的モニタリングという3つの主要な柱があります。
  • KYCは一度限りのチェックではなく、顧客関係の存続期間中、継続的な義務です。
  • FATFの勧告とEUのAML指令が世界的な基準を定義し、各国の規制当局がそれを現地ルールに変換します。
  • DiditのKYCコアフロー（本人確認＋パッシブライブネス＋顔照合＋IP分析）は2秒未満で実行され、1回の認証あたり0.33ドルです。
  • 毎月500回の無料認証、成功報酬型、最低利用料金なし。

KYCの意味

「Know Your Customer」とは、顧客が主張する人物であることを確信し、その顧客との取引が法律や規制によって禁止されていないことを確認するために、十分な情報を収集、検証、および保持する義務のことです。

この用語は、オンボーディング時の最初の本人確認と、口座の存続期間中継続する継続的なリスク評価の両方をカバーします。KYCプログラムは、サインアップ時の一度限りの書類スキャンだけでは満たされません。規制当局は、顧客が誰であるか、なぜ取引を行っているのか、そしてその行動が宣言された目的に沿っているかを記録し続けることを期待しています。

KYCが存在する理由

金融システムは悪意のある行為者を引き付けます。マネーロンダリング犯、詐欺師、制裁逃れ、テロ資金供与者は皆、偽りまたは隠された身元で口座を開設し、資金を移動できることに依存しています。KYCは、それを阻止するためのメカニズムです。

規制対象企業にとって、KYCはライセンス条件です。EU、英国、米国、ラテンアメリカ、アジアの規制当局は、違反に対して多額の罰金、業務制限、場合によっては刑事責任を課しています。規制対象外の企業にとっても、KYCは依然としてリスク判断です。詐欺的な顧客や制裁対象の顧客をオンボーディングすると、詐欺による損失や評判の低下につながります。

KYCプログラムの3つの柱

顧客識別プログラム（CIP）

CIPは入り口であり、顧客が最初に申請する際にどのように身元を特定するかを規定するルールです。最低限、氏名、生年月日、住所、政府発行の書類を収集し、その身元が本物であり、書類が真正であることを確認することを意味します。

実際には、CIPチェックには書類の取り込みとOCR抽出、真正性の検証（セキュリティ機能、利用可能な場合はチップ読み取り）、および書類を提示している人物が物理的または遠隔的に存在することの生体認証による確認が含まれます。Diditはこれらすべてを単一のホストセッションで処理します。ID検証（0.15ドル）は220以上の国で14,000種類以上の書類タイプに対応した書類の取り込みとOCR、パッシブライブネス（0.10ドル）は存在の確認、顔照合（0.05ドル）は顔と書類の写真をリンクさせます。IP分析（0.03ドル）を追加すると、完全なCIPレイヤーは0.33ドルになります。

顧客デューデリジェンス（CDD）

顧客が誰であるかを知った後、CDDは「どのようなリスクを提示するか？」を問います。これには、検証された身元をウォッチリスト（制裁リスト、政治的要人（PEP）、ネガティブメディア、犯罪記録）と照合し、顧客との関係（資金源、事業目的、予想される取引パターン）を理解することが含まれます。

低リスクの顧客には、簡易デューデリジェンスが適用され、チェックが軽減されます。高リスクの顧客（PEP、非居住者口座、高額取引関係）には、強化されたデューデリジェンス（EDD）が適用され、より詳細な調査と綿密な継続的監視が必要です。

DiditのAMLスクリーニング（0.20ドル）は1,300以上のウォッチリストをカバーし、CDDロジックに直接フィードされるリスク分類を返します。1回のセッションでID検証と組み合わせることで、1回のAPIコールでCIPとCDDの両方を満たします。

継続的モニタリング

リスクはオンボーディング時に固定されるものではありません。制裁リストは更新されます。顧客の状況は変化します。取引行動は変化します。継続的モニタリングとは、顧客記録を定期的にレビューし、ウォッチリストが変更されたときにAMLスクリーニングを更新し、リスクが変化した口座をエスカレートさせることを意味します。

Diditの継続的AMLモニタリングは、ユーザーあたり年間0.07ドルです。これは、オンボーディング後に一致があった場合に自動アラートを出す継続的なウォッチリスト監視です。

ユースケース

フィンテックのオンボーディング — ネオバンクや決済サービスは、口座を発行したり送金を有効にする前にCIPを完了する必要があります。2秒未満の意思決定により、ユーザーは申請と同じセッションで認証を完了できます。

暗号通貨取引所 — FATFトラベルルール義務およびEU、英国、その他の市場でのVASPライセンスにより、口座開設には完全なKYCが必要です。1回のセッションでの書類＋ライブネス＋AMLは、完全なオンボーディング義務をカバーします。

消費者金融 — 信用供与を行う前にCIPが義務付けられています。書類確認とデータベース検証およびAMLスクリーニングを1回のセッションで行うことで、ほとんどの貸付ライセンス要件を満たします。

iGamingおよび賭博 — ほとんどの規制市場では、登録時に年齢確認と本人確認が必要です。サインアップ時のKYCは、未成年者のアクセスやギャンブル口座を通じたマネーロンダリングを防ぎます。

Diditとの連携方法

バックエンドからセッションを作成し、ユーザーにDiditのホストフローでKYCを完了するためのURLを渡します。

curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "your_kyc_workflow_id",
    "vendor_data": "user_12345",
    "callback": "https://yourapp.com/webhook/kyc"
  }'

ユーザーはsession.urlを開き、書類の取り込み、ライブネス、顔照合を完了します。結果はwebhookまたはGET /v3/session/{sessionId}/decision/へのポーリングによって届きます。ビジネスコンソールでAMLスクリーニングをワークフローに追加すると、同じセッションで追加のAPIコールなしでCDDを満たします。

Diditは1,500社以上の企業に利用されています。Diditは、EU加盟国政府（スペインのTesoro / BdE / SEPBLAC / CNMV）によって、対面での検証よりも安全であると正式に認められた唯一のプロバイダーです。

よくある質問

Diditでの完全なKYCチェックの費用はいくらですか？

コアフロー（本人確認＋パッシブライブネス＋顔照合＋IP分析）は0.33ドルです。AMLスクリーニングを追加する場合は0.20ドルです。毎月500回の無料認証があり、最低利用料金はありません。

KYCは一度限りのチェックですか、それとも継続的ですか？

継続的です。CIPはオンボーディング時に実行されますが、CDDとモニタリングは顧客関係の存続期間中継続されます。規制当局は、ウォッチリストが変更されたときに記録を保持、更新、再スクリーニングすることを期待しています。

Diditは私の国をカバーしていますか？

220以上の国、14,000種類以上の書類タイプ、48以上の言語に対応しています。ヨーロッパ、ラテンアメリカ、北米、東南アジア、アフリカの主要なフィンテック市場を包括的にカバーしています。

KYCには常に書類が必要ですか？

ほとんどの規制対象金融商品（銀行、決済、暗号通貨）では、書類と生体認証が必要です。データベース駆動型認証は、一部の低リスクユースケースでCIPを満たすことができます。現地の規制当局にご相談ください。

KYCはコンプライアンスチームを置き換えますか？

いいえ。KYC技術は本人確認レイヤーを自動化します。コンプライアンスチームは引き続きポリシーを設定し、高リスクのケースをレビューし、EDDを処理し、不審な活動報告を提出します。

始めませんか？

本人確認と不正対策のインフラ。

KYC、KYB、取引監視、ウォレットスクリーニングを一つのAPIで。5分で統合できます。

無料で始めるお問い合わせ
AIにこのページの要約を依頼する
KYCとは？顧客確認を解説 | Didit.