📋 この用語の要点（高橋 結衣の視点）
eKYCは、対面や郵送に頼らず、スマホやPCだけで本人確認を終える仕組みです。導入支援の現場で私が必ず聞かれるのが「電子契約と何が違うの？」という質問。実は両者は役割が別で、eKYCは「誰が」を確かめ、電子署名やタイムスタンプが「いつ・何に合意したか」を守ります。この記事では、eKYCの方式・法的な位置づけ・電子契約や電子交付との組み合わせ方を、中小企業がつまずかない順序で整理します。サービス選びのチェック項目までまとめました。
📖 約10分で読めます。
eKYCとは？オンラインで完結する本人確認の仕組み
「オンラインで契約したいのに、本人確認だけは書類を郵送してもらう」——これでは、せっかくのペーパーレス化が途中で止まってしまいます。この”最後の紙”をなくす技術がeKYCです。まずは言葉の意味と、従来の本人確認との違いから押さえていきましょう。
eKYCの読み方と言葉の意味
eKYCは「イーケーワイシー」と読みます。KYCは「Know Your Customer（顧客を知る）」の略で、頭のeは「electronic（電子的な）」を表します。つまりeKYCは、オンラインで完結する電子的な本人確認のことです。銀行口座の開設や証券取引などで使われてきた本人確認を、スマホやPCの操作だけで済ませられるようにした仕組みだと考えてください。
本人確認そのものは、新しい概念ではありません。マネーロンダリング（資金洗浄）を防ぐため、金融機関などには法律で本人確認が義務づけられてきました。その手続きを、来店や郵送なしでオンライン化したのがeKYCです。
対面・郵送による従来の本人確認との違い
従来の本人確認は、大きく2通りでした。1つは窓口での対面確認、もう1つは本人確認書類のコピーを郵送し、書留を本人限定受取で届ける方法です。どちらも数日から1週間ほどかかり、担当者の手作業も発生します。
eKYCなら、利用者がその場でスマホから書類と顔を撮影し、数分から即日で確認が完了します。郵送コスト、書類の保管、転記の手間が一気に減ります。申込みから利用開始までの離脱（途中でやめてしまう人）を抑えられる点も、事業側の大きなメリットです。
電子契約・電子交付の普及がeKYCを後押しした
近年、電子契約や電子取引が急速に広がりました。契約書に紙とハンコを使わず、オンラインで合意する流れです。ところが、ここで1つ課題が残ります。「画面の向こうの相手は、本当に本人なのか」という確認です。
契約書や重要書類の電子交付（電子データでの受け渡し）をオンラインで完結させるには、入口の本人確認もオンラインで済ませる必要があります。この”入口”を担うのがeKYCです。ペーパーレス化の最後のピースとして、注目が高まりました。
eKYCの主な方式と仕組み
eKYCと一口に言っても、確認のやり方はいくつかあります。日本では、犯罪収益移転防止法（犯収法）という法律の施行規則が、オンライン本人確認の具体的な方式を定めています。金融機関や士業など「特定事業者」と呼ばれる業種は、この方式に沿う必要があります。代表的な方式を整理します。
※法令の細かな要件は改正される場合があります。実際に対応する際は、最新の犯収法施行規則や監督官庁の公式情報を必ず確認してください。
犯収法が定めるオンライン本人確認の方式
オンラインで完結する方式は、施行規則の中でカタカナの記号（ホ・ヘ・ト・ワなど）で区別されています。実務では、次のように呼び分けられることが多いです。
| 通称 | 確認のやり方 | 主な特徴 |
|---|---|---|
| 写真＋容貌 | 本人確認書類の画像と、利用者本人の顔（容貌）を撮影して送信 | スマホ1台で完結。厚みや傾きの撮影を求める場合がある |
| ICチップ＋容貌 | 本人確認書類のICチップ情報と、顔を撮影して送信 | 券面の偽造に強い。読み取り対応が必要 |
| 書類画像＋照会 | 書類画像の送信に加え、他の事業者へ本人情報を照会 | 撮影の負担が比較的軽い |
| 公的個人認証 | マイナンバーカードのICチップと電子証明書で確認 | 公的な仕組みで信頼性が高い |
本人確認書類の画像と容貌の撮影（写真＋セルフィー方式）
最も普及しているのが、書類と顔写真を撮る方式です。運転免許証などの表・裏・厚みを撮影し、続けて自分の顔をその場で撮ります。あらかじめ保存した写真ではなく、その場での撮影を求めることで、なりすましを防ぎます。
利用者はアプリのインストール不要で、ブラウザから完結できるサービスも増えました。導入のハードルが低く、個人向けの申込みで広く使われています。まず試してみたい中小企業にとっては、着手しやすい方式です。
ICチップ読み取り・公的個人認証（マイナンバーカード）方式
より確実なのが、ICチップを使う方式です。本人確認書類やマイナンバーカードに埋め込まれたICチップを、スマホのNFC（かざして読み取る機能）で読み取ります。券面の画像だけに頼らないため、偽造や加工に強いのが特長です。
特に公的個人認証サービス（JPKI）は、マイナンバーカードの電子証明書を使う公的な仕組みで、高い信頼性が求められる手続きに向きます。一方で、利用者側にカードとNFC対応スマホが必要になる点は、想定する利用者層と照らして考える必要があります。
eKYCが活用される主な業務シーン
仕組みがわかったところで、実際にどんな業務で使われているのかを見ていきましょう。自社のどの手続きに当てはまるかをイメージしながら読むと、導入の判断がしやすくなります。
金融・不動産・士業など法定の本人確認が必要な業務
eKYCが最も定着しているのが、法律で本人確認が義務づけられた業務です。銀行口座やクレジットカードの申込み、証券・保険の契約、不動産取引、行政書士や司法書士による手続きなどが代表例です。これらは犯収法の特定事業者に当たり、来店なしで契約を完結させる手段としてeKYCが欠かせません。
従来は「申込書を郵送→本人確認書類を返送→口座開設」と1週間仕事でした。eKYCなら、申込みから最短即日で利用開始まで進みます。顧客を待たせないことが、そのまま成約率の向上につながります。
継続的な取引の口座開設・与信審査・申込み
BtoBでも、継続して取引する相手の申込み受付でeKYCが役立ちます。たとえば、後払い（掛け売り）の与信審査、リースやレンタルの契約、サブスクリプション型サービスの法人契約などです。担当者が本人であること、そして決裁の権限を持つ人かを確認したい場面で有効です。
紙の申込書を郵送し合う運用から、オンライン申込み＋eKYCへ切り替えると、書類の往復がなくなります。営業が訪問できない遠方の顧客とも、その日のうちに手続きを進められます。
デジタルブックや会員制コンテンツの本人確認
当メディアの読者に身近なのが、資料配布や会員制コンテンツの本人確認です。機密性の高いデジタルブックを特定の取引先だけに配る、有料の会員限定資料を「確かに契約者本人」に届ける、といったケースが挙げられます。
ここまで厳格なeKYCが必須とは限りませんが、「誰に渡したか」を記録できる価値は大きいものです。パスワード配布だけの運用に比べ、なりすましや又貸しのリスクを下げられます。配信先の重要度に応じて、確認の強さを調整するとよいでしょう。
電子契約・電子交付の導入でeKYCが担う役割
ここが本記事の核心です。eKYCは、電子契約や書類の電子交付と組み合わせて、初めて力を発揮します。それぞれの役割の違いを整理しておきましょう。
eKYCは「誰が」、電子署名は「何に」、タイムスタンプは「いつ」を担保する
混同されがちですが、eKYCと電子署名は役割が違います。整理すると次のとおりです。
- eKYC＝契約や取引の入口で「相手が本人かどうか（誰が）」を確かめる
- 電子署名＝「その人が、この文書に、確かに合意した」ことを証明する
- タイムスタンプ＝「いつ」その合意があったかを証明する
たとえるなら、eKYCは受付での本人確認、電子署名は契約書へのサイン、タイムスタンプは日付印です。3つがそろって、オンラインの合意が「後から否定されにくい」状態になります。どれか1つでは片手落ちになりやすいのです。
電子交付における受領者確認との関係
契約書や重要事項説明書などを電子データで交付する電子交付では、「正しい相手に届いたか」が問われます。宛先を間違えれば、情報漏えいにも直結します。
そこで、交付の前段でeKYCによる本人確認を挟み、受領者が確かに契約相手であることを確認する運用が取られます。特に、相手方の同意取得が求められる書類では、「誰の同意か」を確かにする土台としてeKYCが働きます。
電子契約とeKYCを組み合わせる導入フローの一例
中小企業が電子契約とeKYCを組み合わせる場合、流れの一例は次のとおりです。
- 対象業務を洗い出す（新規取引の契約、口座振替の申込みなど、本人確認が必要な手続きを特定する）
- 必要な確認レベルを決める（法律上の義務があるか、社内リスク上どこまで厳格にするかを整理する）
- eKYCサービスと電子契約サービスの連携方法を確認する（API連携か、手動運用かを決める）
- 利用者の操作フローを試す（スマホでの撮影が実際に完了するか、社内で通しでテストする）
- 個人情報の保管・削除ルールを定める（取得した画像や情報の保存期間と管理者を決める）
- 小さく始めて、対象業務を広げる（1業務で運用を固めてから横展開する）
eKYC導入時の注意点とサービスの選び方
最後に、失敗しないための注意点とサービス選びの観点をまとめます。ここを外すと、コスト削減どころか現場の負担が増えてしまいます。
業務によって必要な確認レベルが変わる
まず押さえたいのは、「すべての取引に厳格なeKYCが必要なわけではない」という点です。金融機関や士業など犯収法の特定事業者は、法定の方式に従う義務があります。一方、一般的なBtoBの電子契約では、法律で犯収法レベルの本人確認まで一律に求められるわけではありません。
過剰な確認は、利用者の離脱や現場の負担につながります。「何のための確認か」を起点に、業務ごとに必要なレベルを見極めることが、失敗しないコツです。判断に迷う業務は、必ず自社の顧問弁護士や監督官庁の公式情報で確認してください。
個人情報とセキュリティの取り扱い
eKYCでは、本人確認書類や顔画像という、極めて機微な情報を扱います。これらは個人情報保護法上、慎重な管理が求められる情報です。取得後の保管、アクセスできる担当者の範囲、削除のタイミングをルール化しておく必要があります。
サービス側のセキュリティも重要です。通信の暗号化はもちろん、二段階認証の有無や、情報セキュリティの管理体制（第三者認証の取得など）を確認しましょう。万一の事故が起きれば、コスト削減どころの話ではなくなります。
サービス選びで確認したい観点
eKYCサービスを比較するときは、次の観点を一覧でチェックすると漏れがありません。
| 観点 | 確認するポイント |
|---|---|
| 対応方式 | 写真＋容貌／ICチップ／公的個人認証のうち、自社に必要な方式に対応しているか |
| 法令対応 | 犯収法の該当方式に準拠しているか、要件変更への追随があるか |
| 連携性 | 使っている電子契約・基幹システムとAPI連携できるか |
| 利用者の負担 | アプリ不要か、撮影がわかりやすいか、途中離脱が起きにくいか |
| 料金体系 | 件数課金か固定か、想定件数で試算して無理がないか |
| セキュリティ | 通信暗号化、データ保管場所、第三者認証、削除運用 |
| サポート | 導入時の設定支援、トラブル時の対応窓口 |
迷ったら、まずは自社で本人確認が必要な業務を1つに絞り、そこにフィットするサービスを小さく試すのがおすすめです。最初から全社一律で導入しようとすると、要件が膨らんで頓挫しがちです。
よくある質問（FAQ）
eKYCと電子署名は何が違いますか？
eKYCは取引の入口で「相手が本人かどうか（誰が）」を確かめる仕組みです。電子署名は「その人がこの文書に合意した」ことを証明します。役割が別で、両方を組み合わせることで、オンラインの合意を後から否定されにくくできます。
中小企業でもeKYCは導入できますか？
はい、可能です。近年はアプリ不要でブラウザから使えるサービスや、件数に応じた料金プランが増え、少ない件数でも始めやすくなりました。まずは本人確認が必要な業務を1つに絞り、小さく試すところから始めるのがおすすめです。
すべての電子契約でeKYCは必須ですか？
いいえ。金融機関や士業など犯収法の特定事業者には法定の本人確認義務がありますが、一般的なBtoBの電子契約で犯収法レベルの確認まで一律に求められるわけではありません。業務ごとに必要なレベルを見極めることが大切です。判断に迷う場合は公式情報や専門家に確認してください。
マイナンバーカードは必ず必要ですか？
方式によります。書類の画像と顔を撮影する方式ならカードは不要で、運転免許証などでも対応できます。一方、公的個人認証を使う方式ではマイナンバーカードとNFC対応スマホが必要です。想定する利用者層に合わせて方式を選びましょう。
eKYCにかかる時間はどれくらいですか？
方式やサービスによりますが、利用者の撮影自体は数分で終わります。自動判定なら即時、目視審査が入る場合は数時間から1営業日程度が目安です。郵送方式の数日と比べると、大幅な短縮になります。
取得した本人確認書類の画像はどう管理すればよいですか？
極めて機微な個人情報のため、保管場所、アクセスできる担当者、保存期間、削除の手順を事前にルール化します。個人情報保護法の考え方に沿い、必要な範囲・期間だけ保持するのが基本です。サービス側の保管仕様も契約前に確認しましょう。
なりすましは防げますか？
完全にゼロにはできませんが、リスクは大きく下げられます。保存済み写真ではなくその場での撮影を求めたり、ICチップを読み取ったりすることで、券面の偽造やなりすましを検知しやすくなります。方式が厳格なほど、確認の信頼性は高まります。
eKYCとタイムスタンプはセットで必要ですか？
目的が違うため、両方あると安心です。eKYCは「誰が」を、タイムスタンプは「いつ」を担保します。契約の合意が後から争われないようにするには、eKYC・電子署名・タイムスタンプを組み合わせる考え方が有効です。
✏️ 高橋 結衣より
eKYCの相談を受けると、最初はほぼ全員が「電子契約サービスに本人確認も含まれているのでは？」と思っています。実際は別機能で、ここを切り分けて理解できると、サービス選びが一気にラクになります。私が現場でくり返しお伝えするのは、「厳格にしすぎない」ことです。法律で義務がある業務なら別ですが、そうでない取引にまで金融機関並みの確認を課すと、相手が途中で離脱してしまいます。本人確認は、丁寧すぎても事業機会を逃すのです。まずは「本当に本人確認が要る業務はどれか」を1つ洗い出し、そこだけを小さく電子化してみてください。1業務でも回り始めると、社内の納得感がまるで違ってきます。ペーパーレス化の最後に残りがちな”紙の本人確認”は、実は一番効果が見えやすい改善ポイントでもあります。撮影が数分で終わり、郵送の往復がなくなるだけで、現場は驚くほど身軽になります。導入で迷ったら、完璧な方式を探すより、まず1つ動かしてみることをおすすめします。使いながら見えてくる要件のほうが、はるかに正確だからです。この記事が、その一歩を踏み出すための地図になればうれしいです。
