AIと金融包摂 / 三十億人の挑戦が突きつけるDPI＋AIガバナンスの設計問題雑感

0　はじめに

　今回取り上げるのは、Atlantic Council GeoEconomics Centerによる報告書、Ruth Goodwin-Groen「A three-billion-person challenge: Decision time for financial-sector leaders」である。著者は、国連がホストするBetter Than Cash Allianceの創設マネージング・ディレクターとして長年にわたりデジタル金融包摂の推進に尽力してきた人物である。

　金融包摂（financial inclusion）と聞くと、口座開設率の上昇やモバイルマネーの普及といった入口の話に目が行きがちである。しかし本報告書が強調するのは、入口の拡大そのものよりも、入口の先にある利用と保護、そしてそれらを支える制度設計の問題である。

　要するに、世界には働いているのに正式な経済的セーフティネットの外側にいる人々が巨大な塊として存在する。そこにデジタル公共インフラ（Digital Public Infrastructure, DPI）とAIを重ね合わせることで、包摂と成長を同時に駆動できるというのが本報告書の基本構図である。他方で、同じ技術が詐欺・監視・排除を増幅しうる点もまた強調される。問題は技術の有無ではなく、ガバナンスの設計である。

　今回は、当該報告書を素材として、アクセスと利用のギャップがなぜ法の問題でもあるのか、DPI＋AIがもたらす包摂と排除の同時発生をいかに法的に制御すべきか、保険（insurance）を含むリスク管理のレイヤーをどこに位置付けるべきか、という三点に雑感を述べる。

1　問題の所在　口座はあるが、守られていない

　報告書の冒頭に置かれる数字は鮮烈である。世界で金融口座を保有する成人は79%に達し、低・中所得国でも75%である。携帯電話保有率はさらに高く、世界で86%に及ぶ。すなわち、四分の三から五分の四の人々が、理屈の上では安全に貯め、慎重に借り、デジタルに支払うことが可能な状態にある。2011年時点では51%であったことを想起すれば、この十数年で人類は金融アクセスの劇的な拡大に成功したと言える。

　ところが、利用の実態は別である。低・中所得国では、過去1年に正式に貯蓄した成人は平均40%、正式な金融機関から借入れを行った成人は平均24%にとどまる。保険についても、定義のばらつきを避けるために保険料を支払ったかという問いで測ったところ、低・中所得国で保険会社等に定期的に支払いをしている成人は推計23%にすぎないとされる。すなわち、口座という箱は持っていても、それを生活の防衛や事業の成長のために活用できていない人々が、約三十億人も存在するという事実である。入口は広がったが、利用と保護が追いついていないのである。

　このギャップは単なる利便性の問題ではない。子どもの病気、収入の途絶、作物不作、災害といった一度のショックが、数年分の蓄積を瞬時に消し去りうるという意味で、生活のレジリエンスの問題である。金融包摂が口座の数ではなくショック耐性として再定義されるべきだという直観は、保険の観点からも重要である。保険は損害の事後補填にとどまらず、家計のバッファー機能そのものを制度的に外部化する仕組みだからである。

2　ギャップの原因　手頃さ・信頼・適合性という三つの壁

　報告書は、低・中所得国で正式なデジタル金融サービスが十分に使われない主要因として、手頃さ（affordability）、提供者への信頼欠如（lack of trust）、ニーズに合う商品がないこと（lack of appropriate products）を挙げる。ここで注意すべきは、これらが市場の失敗でもあると同時に法の失敗にもなりうる点である。

　第一に、手頃さの壁は、価格そのものだけでなく、価格の不透明性（hidden fees）と結びつく。金融商品は典型的に経験財であり、契約時点で品質を完全に評価しにくい。手数料体系、取引の失敗時の取扱い、苦情処理といった事項が、契約締結時点では見えにくいのである。したがって、情報開示、広告規制、比較可能性の確保、苦情処理・紛争解決（recourse）の整備といった消費者保護法制は、単なる付随物ではなく市場の前提条件である。報告書が適切な商品、資金とデータが安全であること、有効な救済手段をガードレール（guardrails）の核心として挙げるのは、この文脈で理解できる。

　第二に、信頼の壁は、デジタル化によって自動的に解消されない。むしろ、詐欺・なりすまし・個人情報漏えいが常態化すれば、信頼は急速に損耗する。法は、事後的な損害賠償や刑事罰だけで信頼を回復できない。本人確認（ID）、取引認証、責任分配（誰が損失を負担するか）、そして監督当局による執行の一貫性が、信頼の制度的基盤となる。詐欺への恐怖、システム障害による資金消失の懸念、そして個人データの不正利用への不安。これらが複合的に作用し、人々を現金という物理的で確実な手段へと回帰させている。法制度が実効的な救済手段を提供できていないことが、システムへの不信感を増幅させていると言える。

　第三に、適合性の壁は、金融が歴史的に銀行のために設計されてきたという構造問題と結びつく。月次の給与所得者を前提にした信用審査、定型的な返済スケジュール、請求手続が複雑な保険商品は、零細事業者やギグワーカー、季節労働者にとっては使いにくい。ここで問われるのは、スプレッドシートに整合的な商品を作るのか、人間の生活に整合的な商品を作るのか、という設計選択である。

3　DPI　コスト削減装置としての公共インフラ、そして権利リスク

　報告書が提示する処方箋の第一層がDPIである。DPIは、デジタルID、デジタル決済、データ交換（データ共有）という三要素から構成される。DPI Mapの整理によれば、2025年時点で少なくとも64か国がDPI様のデジタルID、97か国がデジタル決済、103か国がデータ交換システムを有するという。普及は想像以上に進んでいる。

　DPIの利点は、規模の経済と相互運用性（interoperability）により、本人確認（KYC）や決済の固定費を下げ、参入コストを劇的に圧縮しうる点にある。インドのAadhaarやフィリピンのPhilSysに代表される生体認証付きデジタルIDは、本人確認（e-KYC）のコストを劇的に低下させる。インドでは、e-KYCの導入により融資一件あたりのコンプライアンスコストが15ドルから0.07ドルへと激減した事例があるという。とりわけ、送金・受取り・小口貯蓄といった頻度が高く単価が小さい行為ほど、固定費削減の社会的便益が大きい。

　決済インフラについても同様である。ブラジルのPIXやインドのUPIに代表される即時決済システムは、相互運用性を持ち、取引コストを極小化する。PIXは導入コストわずか400万ドルに対し、2021年単年で57億ドルのコスト削減効果を生み出したとされる。法的には、決済の完了性（finality）や、民間決済業者間の競争条件の公平性が論点となる。

　しかし、DPIは公共インフラであるがゆえに、権利侵害が起きた場合の外部不経済もまた巨大化する。報告書は、DPIがプライバシー侵害（privacy by designがなければ）、レント抽出（open-sourceでなければ）、政府監視（safeguardsがなければ）を招きうると警告する。UNU-EGOVによる整理も、DPIが包摂を加速する一方で、排除・監視・サイバー脅威を増大させうること、したがってライフサイクル全体でのセーフガードが不可欠であることを述べる。

　すべての経済活動がデジタル化され、国家が管理するインフラ上で行われるようになれば、プライバシー権への重大な脅威となり得る。報告書においても、民主的な保護措置が脆弱な国家においてDPIが導入された場合、国家権力の乱用や市民的自由の侵害につながるリスクが明確に指摘されている。ここで重要となるのがプライバシー・バイ・デザインの実装であり、技術的なアーキテクチャレベルでデータの最小化やアクセス制御を組み込むことである。

　ここで法の役割は二重である。第一に、DPIのガバナンス（誰が何を決め、誰が監査し、誰が説明するか）を制度として固定すること。第二に、DPIを前提に行われる民間サービスの競争が、透明性と公正さを担保した形で行われるようにゲームのルールを与えることである。DPIは中立な配管（plumbing）ではない。配管の設計が、そのまま権利の形を決める。

4　AIは包摂を加速するが、詐欺と排除も加速する

　第二層がAIである。AIは巨大なデータを安価に分析し、コスト削減と商品パーソナライズを加速する。信用スコアリング、与信の即時化、不正検知、カスタマーサポートの自動化、そして保険における引受・料率設定・支払査定の効率化など、射程は広い。報告書が示す「より多くの包摂→より良いデータ→より鋭い引受→損失の減少→より安価な保護→強い経済」という循環は、技術と市場の相互強化を端的に表現している。

　具体的には、スマートフォンに残された代替データ、すなわち通話履歴、公共料金の支払い、eコマースの利用状況などをAIが解析し、信用スコアを算出する。これにより、担保や信用履歴を持たない、いわゆるCredit Invisibleな層への融資が可能となる。また、不正検知においてもAIは不可欠なツールとなっており、リアルタイムでのトランザクション監視により、なりすましや資金洗浄を防ぐ役割を担っている。

　他方でAIは、詐欺・スキャム・ID盗用をターボチャージしうるとされる。特に、生成AIにより本人確認書類の偽造やソーシャルエンジニアリングが低コスト化すると、金融包摂で新たにオンラインに接続された利用者が最も脆弱なターゲットになる。極めて自然な文章でのフィッシングメール作成や、声紋・容姿を模倣したディープフェイクによるなりすましが低コストで可能になる。これは、デジタルリテラシーの低い新規参入者を標的にした略奪的な行為を助長する。この点は、単にサイバーセキュリティの問題ではない。責任分配と救済を明確化し、被害者が泣き寝入りしない制度を作れるかという法制度設計の問題である。

　さらに、AIによる精緻な個別化は、包摂と排除を同時に生む。与信・保険引受において代替データを用いれば、これまでスコアが付かなかった人にアクセスを与えうる。だが同時に、説明困難な属性による差別、代理変数（proxy）による間接差別、モデルドリフト（model drift）による劣化、そして過剰なリスク細分化による保険の相互扶助性の侵食といった問題が生じうる。AIが学習する過去のデータに社会的バイアスが含まれていれば、AIはそれを再生産・増幅し、特定の属性を持つ人々をシステム的に排除する可能性がある。

　また、融資を拒絶された個人に対し、なぜその判断に至ったのかを説明できなければ、適正手続（due process）の観点から問題が生じる。AIが判断したからという理由だけで、経済的な機会を奪われることが法的に許容されるべきではない。AIの導入は、単なる効率化ではなく、分配規範の再配線でもある。

5　ガバナンスの焦点　橋を架ける、守る、約束する

　報告書は、三十億人を口座保有から実質利用へ移行させるための緊急行動として、三つの提言を掲げる。これらは、そのままAIと法の論点に接続する。

　第一に、規制サイロの橋渡し（bridge regulatory silos）である。DPIはデジタルID、決済、データ共有という複数領域をまたぎ、AIは金融・個人情報・サイバー・消費者保護を横断する。縦割りの監督構造のままでは、どの当局も全体のリスクを持たない状態が生まれる。必要なのは、単なる連絡会ではなく、共通のリスク分類と監査基準、事故時の共同対応、そしてどこまでを最低限のセーフガードとして義務付けるかという政策意思決定の統合である。報告書は、コロンビアやインド、南アフリカ等の事例を参照し、政府の最高レベル（大統領府や首相官邸）がリーダーシップを取り、省庁横断的なガバナンス体制を構築することの重要性を説いている。法学的には、これは硬直的な業法規制から、機能ベースかつアジャイルなエコシステム・ガバナンスへの転換を意味する。

　第二に、責任ある規制の更新と執行（update and enforce responsible regulations）である。新規顧客は、デジタル化によって便益を得る一方で、情報の非対称性と行動バイアスの影響を強く受ける。したがって、価格・手数料の透明性、適合性原則、苦情処理、被害救済、データ利用の同意と目的制限、セキュリティ義務といった一連のルールは、金融包摂のブレーキではなくエンジン保護装置である。世界銀行も、口座を持つが利用が限定的な層のフォーマル移行には、相互運用的な決済インフラと消費者保護枠組みが必要であることを指摘する。

　ここで注目すべきは、規制当局自身もテクノロジー（SupTech）を活用すべきという視点である。例えば、フィリピン中央銀行が導入したAIチャットボットは、消費者からの苦情を自動で処理・分類し、監視能力を強化している。AIのリスクに対抗するためには、規制当局もまたAIで武装しなければならない。これは行政法における執行の概念を変容させる可能性を秘めている。

　第三に、行動規範（codes of conduct）である。法令だけでは、詐欺や不誠実な販売行為のフロントラインを塞ぎきれない。業界横断の行動規範は、最低限の説明・表示、不適切な販売インセンティブの抑制、データ取扱いの基準、AIモデルの監査と説明、救済手続の整備、といった論点を具体化し、監督当局の執行を補完しうる。もちろん、行動規範が免罪符になれば逆効果である。第三者監査や公表、違反時の制裁といった実効性の担保が条件となる。法規制（ハードロー）は重要だが、技術の進化スピードには追いつけないことが多い。そこで重要となるのが、業界による自主規制や行動規範といったソフトローの役割である。

6　慈善でもコンプライアンスでもなく、設計である

　三十億人の包摂は、慈善でも、単なるコンプライアンスでもないという指摘は、挑発的だが正鵠を射る。制度設計に成功すれば、家計のショック耐性が上がり、零細事業者の投資が進み、結果として成長と安定が同時に起きうる。他方で、設計に失敗すれば、同じDPI＋AIが詐欺・監視・排除を拡大し、信頼を食い潰す。

　信頼こそが新しいインフラである。三十億人の金融包摂という課題に対し、DPIとAIは強力なツールを提供する。しかし、そのツールが人々に受け入れられ、持続的に利用されるためには、システムに対する信頼が不可欠である。アクセスはあるが、利用がないという現状は、技術の導入だけでは不十分であることを如実に物語っている。技術的な接続性を確保した次に我々が取り組むべきは、法的な接続性、すなわち個人の権利保護と技術の利活用をシームレスに接続する制度設計である。

　報告書にあるこれは単なるイノベーションではなく、デザインの選択だという指摘は重い。スプレッドシート上の効率性を追求するような冷徹なシステムを構築するのか、それとも人間の尊厳と権利を守るシステムを構築するのか。結局のところ、DPIもAIも道具にすぎない。だが、法はその道具の握り方を決めるインフラである。スプレッドシートのための金融を作るのか、人間のための金融を作るのか。問われているのは、技術選択ではなく、ガバナンスの選択であるように思う。

（参考）

（マガジン）「AIと法-雑感」

　※目次は以下を参照

note総則規約3条2項前段
3.2 クリエイターが制作したデジタルコンテンツの著作権は、クリエイターに帰属します。