インドネシアのフィンテック・プレイブックから読み解くAIと法 / テックウィンターを超えた先の共創と規律

0　はじめに

　東南アジア最大のデジタル経済圏を擁するインドネシア、2億8000万人を超える人口と、その多くを占める若年層、そして急速に進展するデジタル化は、フィンテック（Fintech）分野において世界でも稀に見る巨大な実験場としての様相を呈している。今回、オーストラリア貿易投資促進庁（Austrade）とインドネシアフィンテック協会（AFTECH）が共同で策定した包括的報告書「Fintech Playbook: Indonesia」を詳細に読み解く機会を得た。 　
　今回は、このプレイブックが提示するインドネシア市場の現状（Landscape）を俯瞰しつつ、そこにおけるAI（人工知能）の活用実態と、それを規律しようとする法制度（Law）の現在地について、筆者なりの視点で整理を試みたい。特に、新興国における急速な技術実装と、それを追認・誘導しようとする規制当局のダイナミズム、そしてテック・ウィンターを経て成熟へと向かう市場の変化は、日本の法学研究者や実務家にとっても、AIガバナンスや法とイノベーションの関係を考える上で多くの示唆を与えるものである。

1　問題の所在　テック・ウィンターと市場の成熟

　報告書が冒頭で鋭く指摘しているのは、インドネシアのデジタル金融が、パンデミック期における爆発的な成長フェーズを経て、いわゆる「テック・ウィンター（技術不況）」の洗礼を受け、新たな局面へと移行しているという事実である。世界的な投資環境の冷却化に伴い、投資家の関心は単なる「成長（Growth）」から「収益性（Profitability）」へと明確にシフトした。これは市場の縮小を意味するものではなく、むしろ持続可能なビジネスモデルへの転換を迫る「成熟」への過渡期であると捉えるべきであろう。 　
　かつて決済（Payment）一辺倒だったエコシステムは、レンディング（融資）、デジタルバンキング、インシュアテック（保険）、そしてウェルステック（資産運用）へと多角化している。特筆すべきは、フィンテック企業の約半数がB2B（企業間取引）市場、すなわちインフラやデータソリューションの提供に注力し始めている点である。これは、金融機能が非金融サービスに組み込まれる「埋め込み型金融（Embedded Finance）」の進展を示唆している。 　
　法的な観点から見れば、この構造変化は、規制当局に対し、消費者保護とイノベーション促進のバランスをより精緻に取ることを求めている。初期の「破壊的イノベーション」の熱狂が去り、金融システムとしての安定性と信頼性が問われるフェーズに入ったことで、コンプライアンスやリスク管理の重要性がかつてないほど高まっているのである。

2　断片化するインフラとAIによる「跳躍」の可能性

　インドネシア市場を理解する上で避けて通れない構造的な課題が「断片化（Fragmentation）」である。AFTECHの年次調査（2024-2025）によれば、フィンテック企業の約74%が首都ジャカルタに集中しており、ジャワ島以外への普及は依然として限定的である。デジタルインフラの地域格差は深刻であり、都市部と地方部では接続環境やリテラシーに大きな隔たりがある。 　さらに、世界銀行のデータ（2021年）によれば、インドネシアには依然として約9774万人の銀行口座を持たない（Unbanked）成人が存在し、約6290万の中小零細企業（MSMEs）が十分な金融サービスにアクセスできていないという現実がある。ここで、AIテクノロジーがいかなる役割を果たしうるのかが問われる。 　
　報告書では、フィンテック企業の約49%がAIと機械学習（ML）を採用している実態が示されている。その中核となるのが、「革新的信用スコアリング（Innovative Credit Scoring: ICS）」である。従来の金融機関に信用履歴が存在しない層に対し、通信データ、Eコマースの購買履歴、公共料金の支払い状況といった「オルタナティブ・データ」をAIで解析し、与信を行うモデルである。 　
　これは金融包摂（Financial Inclusion）を推進する強力なツールであるが、同時に「プライバシー保護」と「アルゴリズムの公平性」という法的課題を突きつける。AIがブラックボックス化した状態で、特定属性に対する差別的な判断を下していないか。また、収集される膨大な個人データは適正に管理されているか。2022年に成立した個人情報保護法（UU PDP）との整合性や、金融庁（OJK）によるICS規制（POJK No. 29 of 2024）が求める透明性の確保は、実務上の大きな論点となっている。

3　規制の多層構造とサンドボックスの機能

　インドネシアのフィンテック規制環境は、金融サービス庁（OJK）とインドネシア銀行（BI）による二元的な監督体制を特徴とする。報告書でも詳細に整理されているように、P2Pレンディングやデジタルバンキング、暗号資産などはOJKが、決済システムやマクロプルーデンス政策はBIが管轄している。さらに、2023年に成立した「金融セクターの発展と強化に関する法律（UU P2SK）」、いわゆるオムニバス法は、これらの規制権限を法的により強固なものとし、イノベーションと安定性の両立を目指す包括的な枠組みを提供している。 　
　この複雑な規制の迷路の中で、イノベーションのゆりかごとして機能しているのが「規制サンドボックス（Regulatory Sandbox）」である。これは、現行法制下では適法性がグレー、あるいは想定されていない新しいビジネスモデルに対し、期間と範囲を限定して実証実験を認める制度である。OJKのプロセスフローによれば、金融・非金融を問わず申請を受け付け、実験期間を経て「承認」か「却下」かが判断される。 　
　AIを活用した新たな金融サービス、例えばDeFi（分散型金融）やDAO的な要素を持つプロジェクトなどは、既存の業法の枠に収まらないケースが多い。インドネシア当局は、このサンドボックスを通じて技術の進展を観察し、後追いで規制を整備するというプラグマティックなアプローチを採用している。これは、法が技術の後追いを余儀なくされる現代において、規制の予見可能性を高めるための実務的な知恵と言えるだろう。プレイブックが参入戦略としてサンドボックスの活用を強く推奨している点も、この制度が単なる実験場を超え、市場参入への事実上のゲートウェイとして機能していることを裏付けている。

4　リスクの顕在化　サイバーセキュリティとデータガバナンス

　技術の進展は光の側面ばかりではない。報告書は、AI技術の悪用やサイバー攻撃の高度化といったペインポイント（悩みの種）についても率直に記述している。特に深刻なのが、ディープフェイク技術を用いた本人確認（e-KYC）の突破や、なりすまし詐欺のリスクである。インドネシア・アンチスキャムセンターのデータによれば、短期間で巨額の詐欺被害が報告されており、これに対抗するための「デジタルトラスト」の構築が急務となっている。 　
　しかし、ここでも断片化の問題が影を落とす。業界横断的な不正データベースが共有されておらず、個々の企業が孤立して防御せざるを得ない状況にあるのだ。技術的にはAIによる不正検知が可能であっても、データを共有するための法的枠組みやガバナンスが確立していなければ、その効果は限定的となる。 　
　また、データガバナンスの側面では、UU PDPに基づく厳格なコンプライアンスが求められる。特にデータローカライゼーション（国内保存義務）やクロスボーダーデータ移転の制限は、グローバルに展開するクラウドサービスやAIモデルを利用する企業にとって、高い法的ハードルとなる。報告書の「Do's and Don'ts」においても、規制の迂回（Bypass）を戒める記述があり、データ主権に関する国家戦略上の要請は、ビジネス上の利便性よりも優先されるという現実を直視する必要がある。通信情報省（Komdigi）による電子システムプロバイダー（PSE）登録義務なども含め、コンプライアンスコストは決して低くない。

5　共創（Co-Innovation）とローカライゼーションの法務

　本報告書全体を貫くトーンとして印象的なのは、単なる「技術の輸出」ではなく、「共創（Co-Innovation）」の重要性が説かれている点である。インドネシアには巨大な市場と高い受容性（Adoption）がある一方で、高度なサイバーセキュリティ人材やAIエンジニアの不足、インフラの未整備といったギャップが存在する。オーストラリアや日本のような成熟市場の企業には、このギャップを埋める役割が期待されている。 　
　法的な文脈において、これは契約や提携の在り方に直結する。単なるライセンス供与ではなく、現地の規制環境や商慣習に即したジョイントベンチャーや、技術移転を伴う共同開発が求められる。報告書が推奨するシステムインテグレーターの活用や、AFTECHのような現地協会との連携は、リーガルリスクを分散させ、規制当局との対話チャネルを確保するための実務的な知恵である。 　
　また、ローカライゼーションは価格設定や文化への適応にも及ぶ。価格に敏感な市場特性に合わせたティア別の料金体系や、イスラム金融への配慮などは、ビジネス戦略であると同時に、公正競争や消費者保護規制への適合という側面も持つ。現地の文脈を無視したビジネスモデルの「コピー＆ペースト」は、法的な摩擦を生むだけでなく、市場からの退場を意味しかねない。

6　むすび

　「Fintech Playbook: Indonesia」は、単なる市場ガイドの枠を超え、新興国がいかにしてテクノロジーという野生の馬を、法という手綱で制御し、社会実装しようとしているかという苦闘と希望を映し出している。 　
　AIを用いた信用スコアリングによる包摂の推進とプライバシーリスクの相克、ディープフェイクの脅威とAI認証のいたちごっこ、そして未知のリスクを管理するためのサンドボックス制度。これらはインドネシア特有の問題であると同時に、AIと法を巡るグローバルな課題そのものである。 　
　しかし、インドネシアの強みは、その課題解決に向けたアプローチが極めて実践的であり、走りながら考える姿勢が制度設計に組み込まれている点にある。日本の法務関係者やAI事業担当者にとっても、この南の巨大な実験場から学ぶべき点は多い。特に、硬直的な法解釈に留まらず、当局や業界団体を巻き込んだエコシステム全体でのルールメイキングに参加していく姿勢こそが、AI時代の法務には求められているのではないだろうか。今後も、UU P2SKの完全施行やAI規制の具体化が進む中で、同国の法制度がどのように進化していくか、引き続き注視が必要である。

（参考）アジア

（参考）フィンテック関連

（マガジン）「AIと法-雑感」

　※目次は以下を参照

note総則規約3条2項前段
3.2 クリエイターが制作したデジタルコンテンツの著作権は、クリエイターに帰属します。