AML（マネーロンダリング対策）と決済の規制
AMLとは
AML（Anti-Money Laundering）は、マネーロンダリング、すなわち不正に得た資金を合法的な資金に見せかける行為を防ぐための国際的な取り組みおよび国内法規の総称です。金融機関やその他特定の事業者は、マネーロンダリングの温床とならないよう、厳格な対策を講じることが求められています。これらの対策は、テロ資金供与対策（CFT: Combating the Financing of Terrorism）とも密接に関連しており、国際社会全体の安定に貢献するものです。
決済におけるAML規制の重要性
決済システムは、資金が国境を越え、あるいは個人間で移動する際の主要な経路です。そのため、マネーロンダリングやテロ資金供与の実行者にとって、決済システムは資金洗浄の主要な手段となり得ます。決済サービスプロバイダー（PSP）は、顧客の資金を直接取り扱う立場にあるため、AML規制の遵守において極めて重要な役割を担います。
決済におけるAML規制は、不正な資金の流れを検知し、阻止することを目的としています。これにより、犯罪組織やテロリストの資金調達能力を削ぎ、社会の安全を守ります。
AML規制の主要な要素
AML規制は、一般的に以下の主要な要素を含みます。
顧客確認（KYC）
KYC（Know Your Customer）は、AML規制の中核をなすプロセスです。金融機関やPSPは、顧客の本人確認を徹底し、その氏名、住所、生年月日、場合によっては職業や取引の目的などを記録する必要があります。これは、匿名での口座開設や不正な取引を防ぐための第一歩です。
特に、高リスクの顧客や取引については、より厳格な本人確認が求められることがあります。例えば、政治的影響力の大きい人物（PEP: Politically Exposed Person）や、複雑な所有構造を持つ法人顧客などは、追加的なデューデリジェンス（EDD: Enhanced Due Diligence）が必要となる場合があります。
取引モニタリング
KYCによって確認された顧客の取引パターンを継続的に監視するプロセスです。異常な取引、不審な取引、あるいは規則で定められた閾値を超える取引などを検知し、報告する義務があります。
取引モニタリングは、過去のKYC情報と照らし合わせ、顧客の普段の取引行動から逸脱する動きがないかを確認します。例えば、普段は少額の取引しか行わない顧客が突然巨額の送金を行った場合、それは疑わしい取引としてフラグが立てられます。AIや機械学習を活用した高度なモニタリングシステムも導入されています。
疑わしい取引の届出（STR）
取引モニタリングの結果、マネーロンダリングやテロ資金供与の疑いがあると判断された場合、規制当局（日本では金融庁や警察庁など）に「疑わしい取引の届出（STR: Suspicious Transaction Report）」を提出する義務があります。これは、法執行機関が捜査を開始するための重要な情報源となります。
STRの提出は、金融機関などの「関与しない義務」を果たす上で不可欠です。また、STRを提出した事実を顧客に漏洩することは原則として禁止されており、厳格な情報管理が求められます。
記録保持
顧客情報、取引記録、KYCプロセスで取得した文書などは、一定期間（通常は5年から7年程度）保存する義務があります。これは、将来的な捜査や監査に備えるためのものです。
記録保持の義務は、電子的な記録であっても同様に適用されます。データの整合性やセキュリティを確保し、必要に応じて迅速にアクセスできる体制を整えることが重要です。
リスクベースアプローチ
AML規制の遵守において、すべての顧客や取引に均等なリソースを割くのではなく、リスクの高低に応じて対応を調整する「リスクベースアプローチ」が採用されています。リスクの高い顧客や取引にはより多くのリソースを投入し、リスクの低いものには簡素化された対応を取ることが認められています。
リスク評価は、顧客の属性（個人か法人か、居住地、業種など）や取引の性質（金額、頻度、国境を越えるかなど）に基づいて行われます。このアプローチにより、効率的かつ効果的なAML対策の実施が可能となります。
決済におけるAML規制の具体的な適用例
決済サービスプロバイダー（PSP）は、以下のような場面でAML規制を遵守する必要があります。
オンライン決済
eコマースサイトやアプリにおける決済処理では、不正利用やマネーロンダリングのリスクを低減するため、KYCプロセス（特に高額取引の場合）や取引モニタリングが実施されます。クレジットカード情報や個人情報が盗まれ、不正に利用されるケースを防ぐことが重要です。
送金サービス
国際送金や個人間送金サービスでは、資金の移動が頻繁かつ広範囲で行われるため、AML規制の遵守が特に重要視されます。送金元と送金先の情報確認、取引限度額の設定、高リスク国との取引に対する監視強化などが実施されます。
仮想通貨（暗号資産）取引
仮想通貨は匿名性が高く、国境を越えて容易に移動できるため、マネーロンダリングやテロ資金供与の温床となりやすいという懸念があります。そのため、仮想通貨取引所は、厳格なKYC/AML規制の対象となっており、一部の国では「トラベルルール」が適用され、送金者と受取人の情報を交換することが義務付けられています。
電子マネー、プリペイドカード
これらのサービスも、一定額以上のチャージや利用には本人確認が求められる場合があります。匿名性の高いプリペイドカードは、不正利用のリスクがあるため、利用制限や監視が行われます。
国際的な協力と規制
マネーロンダリングやテロ資金供与は国境を越える犯罪であるため、国際的な協力が不可欠です。FATF（金融活動作業部会）は、マネーロンダリングおよびテロ資金供与対策に関する国際基準を設定し、各国にその実施を勧告しています。FATFは、加盟国・地域に対して定期的な相互審査を行い、AML/CFT体制の有効性を評価しています。
EUでは、AML指令（AML Directives）が採択され、加盟国間で共通のAML/CFT基準を適用しています。また、地域的な協力枠組みも多数存在し、情報共有や捜査協力が進められています。
規制遵守における課題と今後の展望
決済業界におけるAML規制遵守は、技術の進化や犯罪手口の巧妙化に伴い、常に変化し続けています。主な課題としては、以下が挙げられます。
- 技術の進化への対応：新しい決済手段や技術（例：DeFi、NFT）の登場により、既存の規制が追いつかない場合があります。
- グローバルな連携の複雑さ：国際的な送金や取引においては、複数の国の規制を同時に遵守する必要があり、複雑化しています。
- プライバシーとのバランス：厳格なKYCや取引モニタリングは、顧客のプライバシー侵害のリスクも伴います。
- テクノロジーへの投資：AI、ブロックチェーン、データ分析などの最新技術を活用したAML/CFT体制の構築には、多大な投資が必要です。
今後は、テクノロジーの活用（RegTechなど）によるAML/CFTプロセスの効率化・高度化、国際的な規制調和の推進、そしてプライバシーに配慮した持続可能なAML/CFT体制の構築が求められるでしょう。
まとめ
AML規制は、決済業界における不正行為を防ぎ、金融システムの健全性を維持するために不可欠な要素です。顧客確認、取引モニタリング、疑わしい取引の届出、記録保持といった要素は、決済サービスプロバイダーが責任を持って実施すべき事項です。国際的な協力体制のもと、規制は進化し続けており、決済業界はこれらの変化に柔軟に対応していく必要があります。
