EPAAとHSBC、AIエージェント決済の責任と標準を定めるアジア初のワーキンググループを立ち上げ

この記事の要約

アジア太平洋で始まったエージェント決済の標準づくり

HSBC Joins APAC Push to Set Standards for Agentic AI Payments

EPAAとHSBCが、エージェント決済における責任・本人確認・不正の標準を策定するためのアジア太平洋ワーキンググループを立ち上げた。

fintechnews.sg

アジア太平洋の決済業界団体であるEmerging Payments Association Asia（EPAA）は2026年7月20日、AIエージェントによる決済の標準を定める「AI & Agentic Payments Working Group」を発足させました。創設メンバーには英系の大手銀行HSBCが名を連ねます。

このワーキンググループが集めるのは、銀行、決済ネットワーク、フィンテック、テクノロジー基盤の各社です。狙いは、AIエージェントが人に代わって取引を担う「エージェンティックコマース」を、地域全体で安全かつ大規模に機能させるためのルールをつくることにあります。EPAAはこれを、アジア太平洋で初めての業界横断の取り組みだと位置づけています。

発表の主眼は華々しい新製品ではありません。むしろ、AIエージェントが決済を実行しはじめた現実に対して、業界がまだ共通の答えを持っていないという課題設定にあります。EPAAは自らを、ASEANやAPECの政府・中央銀行と正式な政策対話のパイプを持つ団体だと説明しており、そのルート上に今回の成果物を乗せていく構えです。

AIエージェントはすでに決済を実行している

なぜいま標準づくりが急がれるのか。答えは、エージェント決済がすでに実験段階を超えて商用に入りつつあるという事実にあります。

具体例をEPAAは複数挙げています。HSBCはMastercardと組み、2026年5月にシンガポール拠点の2社を対象としたB2Bのエージェント取引をエンドツーエンドで試験しました。中国のアリペイの「AI Pay」は、2月の1週間で自律的な取引が1億2,000万件を超えたとされます。Mastercardは3月に、アジア太平洋で初めて消費者が認証したエージェント決済を完了させています。テスト対象や取引額など個別の詳細は未開示ですが、複数の主要プレイヤーが同時期に実運用へ動いた点は明確です。

市場の伸びも背景にあります。アジア太平洋はエージェンティックコマースで世界最速の成長市場になると見込まれ、2031年まで年平均成長率はおよそ45%に達するとされます。ただしこの数値はMordor Intelligenceによる推計であり、確定した実績ではない点は割り引いて読む必要があります。それでも、当事者たちが「ルールが後から追いつく」状況を看過できないと考えていることは、この立ち上げが示しています。

誰が責任を負うのか、という未解決の問い

このワーキンググループが向き合う核心は、法的な空白です。AIエージェントが自らの権限を超えて支払いを実行したとき、あるいは取引が誤ったとき、誰が責任を負うのか。アジア太平洋には、この問いに答える合意された基準が今のところ存在しません。

問題は責任の所在だけにとどまりません。国境をまたいでエージェントをどう識別し認証するか。人間の行動を前提に組まれた不正検知が、マシンの速度で正当に動くエージェントを、乗っ取られた口座とどう見分けるか。人ではなくソフトウェアが取引を起こしたとき、紛争をどう解決するか。EPAAはこれらを一括して未解決の論点として挙げています。

国際的にも同じ壁が意識されています。国際通貨基金（IMF）は今年、現行の責任制度が「人間の意図と直接の因果関係を前提としている」と指摘しました。自律的なエージェントが独立して判断を下した瞬間、この前提は法的にあいまいになります。航空券の予約、B2B請求書の決済、サブスクの自動更新といった場面が、その典型です。

先行するのは欧州です。EUは決済サービス指令の次期版であるPSD3、一部のAI金融システムを高リスクに分類して厳格な説明責任を課すEU AI法、そして本人確認と透明性のための「Know Your Agent」枠組みを通じて、すでにこの問題と格闘しています。金銭的な影響も軽視できません。送金側と受取側の決済事業者が責任を50対50で分担する英国のAPP詐欺（authorised push payment fraud）の補償モデルを、仮にエージェントAIへ当てはめた場合、法的分析は決済事業者の総エクスポージャーが「相当な規模になりうる」と示唆します。AIエージェントが承認する速度と量を考えれば、人間向けに作られた不正モデルが正当なエージェントの取引を疑わしいと弾き、機械規模の誤検知を生む懸念も現実味を帯びます。

ワーキンググループが取り組む領域と時間軸

では、具体的に何を成果物として出そうとしているのか。EPAAが掲げる範囲は広く、大きく次の柱で整理できます。

注目すべきは、成果を出すまでの時間軸です。ワーキンググループの見解は、ASEANとAPECの政府・中央銀行との18か月にわたる対話プロセスを通じてまとめられ、正式な政策提言は2027年11月の第51回ASEANサミットとAPEC首脳週間で提出される予定です。エージェントがすでに取引している今と、提言が届く2027年後半との間には、相応の時間差が横たわります。この団体が生み出すのは拘束力のある規制ではなく政策への勧告である点も、読者は踏まえておく必要があります。

体制面では、意思決定を担う委員会レベルが10から12組織、実務のワーキンググループレベルが最大30組織で構成されます。参加枠はEPAA会員に開かれており、応募は2026年11月に締め切られます。会員資格の条件や費用は未開示です。

EC事業者にとっての意味

ここまでは決済業界の話に見えるかもしれません。ですが、標準の中身はEC事業者の日々のオペレーションに直結します。

エージェント経由の注文を受け入れる側にとって、最初の関門は本人確認と認証です。目の前の注文を出したのが正規のエージェントなのか、乗っ取られたアカウントなのかを見分ける共通の物差しがなければ、事業者は安全側に倒して正当な取引まで拒否しかねません。EPAAが掲げるエージェントの識別・認証・認可の標準は、この線引きの土台になります。標準が整えば、加盟店は自社の不正対策をエージェントの挙動に合わせて調整でき、機械速度の誤検知で売上機会を逃すリスクを減らせます。

責任の枠組みも他人事ではありません。エージェントが誤った商品を買った、あるいは権限を超えて注文したとき、その損失を誰が負担するのか。銀行と決済事業者の間の分担ルールが固まれば、返金やチャージバックの扱いが予測可能になり、加盟店は自社が抱えるリスクを見積もりやすくなります。逆に枠組みが未整備のままエージェント取引だけが増えれば、紛争処理の負担が事業者側に偏る余地が残ります。

実務として今できるのは、動向を眺めることではなく、自社のチェックアウトと注文フローがエージェントの取引に耐える状態かを点検することです。標準は2027年に向けて固まっていきますが、エージェントの流入はそれを待ってくれません。本人確認や認可の共通仕様が定まる前でも、注文経路のログを整え、エージェント起点の取引を人間の取引と区別して観測できるようにしておくことが、後々の対応を軽くします。

まとめ

EPAAとHSBCによるワーキンググループの立ち上げは、エージェンティックコマースの議論が「技術は動くのか」から「誰が責任を負い、どう信頼を担保するのか」へ移ったことを示す出来事です。エージェントはすでに決済していますが、それを支える法とルールはまだ書かれていません。

成果が政策提言として形になるのは2027年後半であり、拘束力を持つまでにはさらに時間がかかります。それでも、標準づくりの初期に関わる組織が今後10年のルール形成を左右するというEPAAの見立ては、決済業界だけでなく、エージェント経由の顧客を迎えるすべてのEC事業者にとって無視できない論点です。次に注目すべきは、この委員会にどの決済ネットワークやプラットフォームが名を連ね、最初の共通仕様がどの領域から示されるかという点になります。