Sumsub：KYCとAMLのためのワンストップ検証プラットフォーム
お金を扱うすべてのビジネスは、入り口で同じ問題に直面します。それは、「誰を中に入れるか」ということです。間違った人物を中に入れてしまえば、規制当局から罰金とプレスリリースが送られてきます。逆に、選別を厳しくしすぎると、登録者の半数が途中で怒って離脱してしまいます。門戸を開放するか、厳重に守るか。どちらを選んでも、大きな損失を被ることになります。
その窮屈な状況こそが本人確認の場であり、Sumsubが担っている役割です。おそらく皆さんも気づかないうちに、このプロセスを経験しているはずです。最後に暗号通貨アプリでパスポートの写真を撮るように求められた時がそうだったかもしれません。SumsubはKYC（顧客確認）とAML（マネーロンダリング対策）ベンダーの中でも有数の企業であり、わずか10年で小さなスタートアップから数十億ドル規模の企業へと成長しました。では、Sumsubは本当に優れているのでしょうか？そして、実際にどのような機能を提供しているのでしょうか？このガイドの残りの部分では、専門用語を分かりやすく解説しながら、これらの疑問にお答えします。
Sumsubとは何か、そしてこのプラットフォームは何をするのか？
では、Sumsubとは一体何なのでしょうか？そのブランド名の裏には、あなたの自撮り写真と身分証明書が仮想通貨取引所や銀行アプリで口座を開設するのに十分かどうかを判断するソフトウェアがあります。ほとんどのユーザーはその名前を目にすることはありませんが、それを購入する企業は毎日その名前を目にしています。
2015年にSum & Substance Ltd.として創業。ロンドンを本拠地とし、ベルリン、マイアミ、テルアビブ、シンガポールに拠点を置く。同社が誇るマイルストーンは2026年1月に達成され、世界経済フォーラムのユニコーンコミュニティに加盟。これは、同社の評価額が10億ドルを超えたことを公式に認めたものだ。その他の数字は、ベンダーがスライドで誇示したがるようなものばかり。顧客企業は4,000社以上。事業展開国は220カ国以上。登録されている身分証明書の種類は約14,000種類。
では、単なる文書チェックツールと何が違うのでしょうか？それは、その範囲です。Sumsubは、フルサイクル検証プラットフォームとして自社を売り込んでいます。これは、顧客のオンボーディング、制裁リストとの照合、その後の取引の監視、企業と個人の検証など、単一のチェックポイントではなく、ユーザー体験全体を網羅しているという意味です。売り文句は利便性で、5社ではなく1社のベンダーで済むという点です。しかし、注意すべき点は、ベンダーロックインです。オンボーディング、監視、ケース管理がすべて単一のプラットフォームで行われるようになると、そこから移行するにはコストがかかります。
Sumsubの本人確認が実際にどのように機能するのか
マーケティング要素を取り除けば、本人確認プロセスは実にシンプルだ。ユーザーは書類と自撮り写真を提出する。ソフトウェアが書類の真正性、顔の一致、そして目の前にいるのが実在の人物であることを確認する。そして、いよいよ本題に入る。その結果をどう処理するかだ。承認するか、却下するか、あるいは再審査を求めるか。
書類および生体認証による確認
Sumsubは、ユーザーに身分証明書を撮影し、通常は短いビデオセルフィーを録画するよう求めます。ソフトウェアは文書を読み取り、14,000以上のテンプレートと比較し、改ざんの痕跡を探します。ライブネスチェックにより、セルフィーが写真の写真やレンズに立てかけたスクリーンではなく、生身の人間であることを確認します。顔照合により、2つの文書がリンクされます。Sumsubによると、このプロセス全体は平均20秒未満で、主要市場でのオンボーディングコンバージョンは90%を超えています。ただし、注意点として、これらの数値はSumsubによるものであり、監査済みの事実ではなく、ベンダーの最高値として捉えるべきです。国家デジタルID制度のある国では、パスポート写真を完全に省略し、代わりに文書なしのデータベースチェックを実行できます。
検証レベルとノーコードワークフロービルダー
コンプライアンスチームが密かに最も重視しているのは、機械学習ではなくワークフロービルダーです。Sumsubでは、検証レベルを設定でき、小口預金者には軽いチェック、高額取引を行う法人顧客には重いチェックを適用し、エンジニアリングチケットを発行する代わりにボックスをドラッグして並べ替えることができます。同じフローは、REST API、モバイルおよびWeb SDK、またはUnilinkと呼ばれるノーコードホスト型リンクを通じて提供されます。規制当局が金曜日にルールを変更したとします。コンプライアンス担当者は、月曜日までにフローを更新する必要があります。このような柔軟性は、単一の検出機能よりも優れています。
再利用可能なKYCと継続的なモニタリング
本人確認は一度で終わるものではありません。制裁リストは更新され、休眠顧客が再び現れ、リスクスコアは変動します。そのため、Sumsubはオンボーディング後もユーザーの再審査を継続的に行い、不審な点があればケース管理キューに送り、最終的な判断は人間が行います。また、再利用可能なKYC（本人確認）機能も提供しています。認証済みの本人確認情報は、毎回最初からやり直すことなく、複数のサービス間で共有できます。これはユーザーにとって便利なだけでなく、プラットフォームのAIを活用した自動化推進を支える静かなる原動力となっています。
KYC、KYB、AML：コンプライアンススタック
この業界全体は3つの略語で成り立っており、専門用語で表現されているほど複雑ではありません。これらを正しく理解すれば、あらゆる金融商品の規制要件も、まるで羅列された文字の羅列のようには見えなくなります。
KYCとKYB：個人と企業の認証
KYC（顧客確認）とは、金融サービスを利用する前に、その人が名乗っている人物であることを確認することです。KYB（企業確認）は、企業に対して同様の確認を行うもので、企業はより多くの情報を隠蔽します。まず法人であることを確認し、次に最終的な受益者、つまり幾重にも重なった保有構造の背後で実際に糸を引いている人物を突き止めます。企業の確認は、個人を確認するよりも時間がかかり、手間もかかります。まさにそれが、プラットフォームがKYBに対してより高い料金を請求する理由であり、多くの小規模ベンダーがひっそりとKYBを省略する理由なのです。
AMLスクリーニングおよび取引モニタリング
AML （マネーロンダリング対策）は、KYC（顧客確認）とKYB（顧客確認）が果たす、より大きな法的目標です。簡単に言うと、すべての顧客を制裁リスト、政治的に重要な人物データベース、監視リストと照合し、マネーロンダリングの疑いのある取引パターンを監視します。ルールに違反するとシステムがアラートを発し、必要に応じて不審取引報告書の作成を支援します。正直なところ、問題点は誤検知です。リアルタイム監視では、不正行為よりも無害な取引がはるかに多く検出されるため、人間が一つ一つ手作業で確認する必要があります。
トラベルルールと仮想通貨VASP
仮想通貨は、さらに新たな層を重ねています。トラベルルールでは、仮想資産サービスプロバイダー、取引所、カストディアン、一部のウォレットは、銀行が電信送金で行っているように、一定のしきい値を超える送金には送信者と受取人の詳細情報を添付する必要があります。Sumsubは、2025年の仮想通貨レポートによると1,800以上のVASPをリンクするトラベルルールディレクトリを運営しています。なぜディレクトリが重要なのでしょうか？それは、このルールは送金の両端が同じプロトコルを使用している場合にのみ機能するからです。共通の基盤がなければ、準拠した取引所は準拠したピアと取引することができません。
KYCとAMLのコンプライアンスが重要な理由
なぜこのようなことが一大産業として成り立つのか、という疑問が生じるのは当然だろう。その答えは、誤った対応は双方にとって大きな損失となり、その規模は企業の予算編成方法を根本的に変えるほどに大きくなったからだ。
まずは罰則から見ていきましょう。Fenergoの試算によると、規制当局は2025年にAML（マネーロンダリング対策）とKYC（顧客確認）関連の罰金として約38億ドルを科しました。これは世界全体で18%減少しましたが、痛みは消えたのではなく、場所が変わっただけです。ヨーロッパの罰金は767%も増加しました。正直なところ、罰金はほんの一部に過ぎません。Fenergoは、マネーロンダリング対策とKYCにかかる平均支出額を、金融機関1社あたり年間7,290万ドルと見積もっています。そのほとんどは、ソフトウェアではなく、人手によるアラート処理に費やされています。
そのため、当然ながら、その費用を削減できるあらゆるものへの需要は高まり続けています。MarketsandMarkets によると、本人確認市場は2025年には143億4000万ドル規模でしたが、2030年には293億2000万ドル規模に達し、年間15.4%の成長率で拡大すると予測されています。ここに挙げたすべてのプロバイダーは、まさにこの成長の波に乗っているのです。また、突き詰めて言えば、より良い玄関口を提供するだけの企業が、なぜ10億ドルもの価値を持つのかを説明するものでもあります。
| メトリック | 価値 | 年 | ソース |
|---|---|---|---|
| 世界的なAML/KYC違反罰金 | 38億ドル | 2025 | フェネルゴ |
| 機関ごとの平均AML/KYC支出 | 年間7290万ドル | 2025 | フェネルゴ |
| 本人確認市場 | 143億4000万ドルから293億2000万ドル | 2025年～2030年 | マーケットアンドマーケット |
| 市場のCAGR | 15.4% | 2025年～2030年 | マーケットアンドマーケット |
AIディープフェイク時代の不正防止
自動認証の必要性が高まっている背景には、少々厄介な理由がある。それは、詐欺の手口が巧妙化したことだ。Sumsubが400万件以上の認証試行に基づいて作成した2025～2026年版本人確認詐欺レポートによると、高度な多段階詐欺は前年比180%増加した。偽造文書の約50件に1件はAIによって生成されており、2年前には不自然と見破られたディープフェイクの自撮り写真も、今では一目見ただけで本物とわかるほどだ。
暗号資産業界もこの影響を強く受けている。同レポートによると、2025年の同セクターの詐欺率は2.2％で、前年比48％増となっている。世界平均も同じく2.2％であり、暗号資産業界がかつてのような例外的な存在ではなくなったことを示している。デジタル詐欺は規制対象金融全体に均等に広がっている。
ここからが、私がマーケティングに異議を唱えたい点です。AIによる検出は確かに役立ちますし、毎月数百万件もの不正アクセスを検知するプラットフォームは、どの銀行よりも早く新たな不正パターンを特定できます。しかし、これは根本的な解決策ではなく、軍拡競争なのです。偽造ファイルを作成する生成ツールは、同時に検出ツールの学習にも使われており、一方の進歩は他方の進歩を促します。どのベンダーが発表する不正件数も、常に変化する状況のスナップショットとして捉えるべきであり、確実な保証とは考えない方が良いでしょう。
仮想通貨取引所とオンボーディングのためのSumsub
Sumsubにとって、仮想通貨は副業ではなく、事業の中核を成すものだ。そして、仮想通貨を取り巻く状況は急速に変化しており、本人確認不要の取引所はもはや時代遅れになりつつある。
規制当局の動向を見てみよう。金融活動作業部会（FATF）は、2025年半ばまでにトラベルルールを施行する管轄区域は、調査対象となった117カ国のうち85カ国と推定しており、これは前年の65カ国から増加している。現在では96カ国が仮想資産サービスプロバイダーに対し、ライセンス取得または登録を義務付けている。EUはさらに踏み込み、 MiCAフレームワークを通じて仮想通貨企業を一つの規制体制に統合した。取引所やウォレット事業者にとっての教訓は明白だ。適切なKYC（顧客確認）とAML（マネーロンダリング対策）を怠れば、安全対策を怠っているどころか、無許可業者とみなされることになる。
仮想通貨に対応しているプラットフォームが真価を発揮するのはまさにこの点です。Sumsubは、仮想資産ビジネスが数十カ国でユーザーをオンボーディングするために必要な書類確認、制裁対象者スクリーニング、トラベルルール対応といった機能をパッケージ化しており、各国に現地コンプライアンスチームを配置する必要がありません。そのため、仮想通貨決済の受け入れや取引所の運営を検討している企業にとって、認証レイヤーはもはやオプションのインフラではなく、事業運営に不可欠な要素となっています。
Sumsubの価格設定、メリットとデメリットをレビュー
では、Sumsubはそれだけの価値があるのでしょうか？製品自体は強力で、摩擦も確かに存在します。どちらも真実です。
価格設定は使用量ベースで、ほとんどのエンタープライズソフトウェアと同様に、営業担当者の電話で詳細が明らかにされる部分もあります。公表されている情報によると、検証費用は1件あたり約1.35ドルで、ボリュームディスカウントが適用されます。エントリープランは月額約149ドル、大口顧客向けにはカスタム契約も用意されています。レビューは概ね好評です。このプラットフォームは、独立系サイトで4.6～4.7つ星の評価を得ており、Capterraのあるレビューでは約70人のレビューアーから4.7の評価を受け、価格と統合性が高く評価されています。
苦情は一貫しており、真剣に受け止める必要がある。繁忙期にはサポートが遅れることがあり、検証が滞ってユーザーが待たされるといった事態は、ユーザーにとって大きな痛手となる。誤検出も頻繁に発生するため、チームは手動レビューのための予算を確保している。一部のユーザーは、再設計された応募者インターフェースを好まず、Sumsub独自のモバイルアプリの評価は2.0と低く、洗練されたSDKと一般向けアプリが同じ製品ではないことを示している。
Sumsubはこの市場で孤立しているわけではありません。以下の表は、購入者が通常比較検討する他のプロバイダーとの比較を示しています。
| プロバイダー | 設立 | 資金調達／企業評価 | 注目すべき点として |
|---|---|---|---|
| サムサブ | 2015 | ユニコーン企業、企業価値10億ドル超（2026年） | フルサイクルKYC、KYB、AMLおよびトラベルルール |
| オンフィド | 2012 | Entrust社に買収される（2024年） | 書類および生体認証による確認 |
| ジュミオ | 2010 | 1億5000万ドル（グレート・ヒル・パートナーズ） | 企業IDとAML |
| ベリフ | 2015 | 15億ドルの評価額 | 高度に自動化された本人確認 |
| ペルソナ | 2018 | 2億ドル、2025年時点での評価額20億ドル | 設定可能なアイデンティティインフラストラクチャ |
AIエージェントの変革が2026年にKYCを再構築する
将来を見据え、SumsubはAIエージェントに賭けているが、それは単なるチャットボットとしてではない。2025年末、同社はAIエージェントが設定レイヤー自体にアクセスできるようにした初の検証プラットフォームであると主張した。これにより、AIエージェントは検証フローを実行するだけでなく、調整することも可能になる。同社はこれを、再利用可能なKYCやより自動化されたアカウント管理と並んで、「2026年にKYCを再構築する5つの変化」の1つとして位置づけている。
先駆者という主張は鵜呑みにしない方が良いでしょう。どのベンダーも今、AIの分野で主導権を握りたがっています。しかし、その方向性は紛れもない事実です。不正行為がますます機械によって生成されるようになれば、防御策も機械によって実行されるようになるでしょう。そして、設定をソフトウェアに任せることでコンプライアンスが迅速化されるのか、それとも失敗した場合に監査が困難になるだけなのか、という点が未解決の課題となります。
Sumsubは適切な認証プラットフォームですか？
Sumsubは、もはや選択肢ではなくなった市場において、真剣かつ成熟した選択肢です。規制対象のフィンテック企業や、複数の法域にわたるグローバルな本人確認が必要な暗号通貨関連企業を運営していて、コンプライアンス関連のすべての機能を1つのベンダーから購入したいと考えているなら、Sumsubは候補リストに入れるべきでしょう。一方、最も安価な本人確認サービスだけを必要とする小規模なスタートアップ企業であれば、支払っている料金に見合うだけの広範な機能は利用しないでしょう。
より根本的な問題は、どのベンダーを選ぶかということではない。検証は、単にチェックボックスにチェックを入れるだけの作業から、ビジネス全体の存続を左右する重要なゲートへと変化しており、そのゲートを突破しようとする者たちは、今やあなたがゲートを守るために使っているのと同じAIを利用できるようになったということだ。
