LEIコードとAIエージェント決済

AIエージェントになぜ新しい信頼の仕組みが必要なのか

今日オンラインで何かを購入するとき、「購入」をクリックするのは人間です。決済システムは、カード情報の背後にいる本人が実際に購入を承認したと信頼しています。この前提が崩れ始めています。VisaのIntelligent Commerce、MastercardのAgent Pay、GoogleのAgent Payments Protocol(AP2)、そしてStripeとChatGPTの提携は、すでに存在しています。これらはいずれも、人が各ステップを確認しなくてもAIエージェントが購入を完了できる仕組みです。

人ではなくエージェントが判断を下すようになると、従来の証跡は消えてしまいます。答えの出ない疑問が3つ残ります。

これらの疑問に答えがなければ、決済ネットワークは支払いが届いたことしか把握できません。そのエージェントが実際に送金を承認されていたかどうかを確認する手段はないのです。

すでに存在するものと、まだ提案段階のもの

GLEIF(Global Legal Entity Identifier Foundation)は2026年8月13日にディスカッションペーパー(PDF)を発表しました。タイトルは「Agentic AI in Payments: Establishing Interoperable Trust and Control」です。ここで重要なのは、これがディスカッションペーパーであり、完成した標準ではないという点です。GLEIF自身がいくつかの未解決の課題を挙げています。誰がエージェントの権限委任を発行すべきか、支出上限などの制限が実際に運用され始めた際に誰が管理すべきか、といった点です。

このペーパーの中心的な考え方が、Agent Mandate Credential(AMC)です。これは、エージェントをその組織の検証可能なLEI(vLEI)データに結び付ける暗号学的な証明です。エージェントの権限の範囲と有効期限も設定します。GLEIFは、目的がエージェント向けのまったく新しい身元証明の仕組みを作ることではないと明言しています。この計画は、企業がすでに保有している組織の身元情報を再利用するものです。

このペーパーは、この信頼モデルと連携させる予定の決済プロトコルを4つ挙げています。それはVisaのIntelligent Commerce、Mastercard Agent Pay、GoogleのAP2、そしてStripeとChatGPTのInstant Checkout連携です。

なぜ通常のLEIコードが依然として不可欠な基盤なのか

AMCモデルは、その組織の基盤となるLEIデータに全面的に依存しています。企業のLEI記録は失効したり、古い住所のままだったり、アクティブなステータスを失ったりすることがあります。そうなると、その上に構築される認可の仕組み全体が脆弱な基盤の上に成り立つことになります。登録機関(RA)として、私たちはこのパターンを日々目にしています。企業はLEIコードを期限内に更新するのを忘れたり、所有権の変更後も記録を更新しないままにしたりします。今日のところ、これは主にコンプライアンス上の問題です。しかし間もなく、エージェント認可モデルも同じLEIデータに依存するようになります。そうなれば、その記録を正確に保つこと自体が信頼の連鎖の一部となります。もはや規制当局がチェックを求めるだけの項目ではなくなるのです。

vLEI認証情報の発行は、GLEIFが要求するKey Event Receipt Infrastructure(KERI)というインフラに依存しています。KERIは、あらゆる承認と鍵のローテーションに、改ざん不可能で追跡可能な履歴を与えます。KERIインフラの構築と運用には費用がかかり、技術的にも高度な要求があります。しかしそれこそが、vLEIの信頼モデルを機能させている要素でもあります。私たちにとってこれは、vLEIのエコシステムとその需要が成熟した段階でこの道に加わるという意味であり、今すぐではありません。現時点での私たちの役割はシンプルです。お客様の既存のLEI記録を正確かつアクティブな状態に保つことです。その記録こそが、vLEIを含め、今後構築されるすべての基盤となります。

もし貴社のLEIデータや登録ステータスに確認が必要であれば、今のうちに対処しておきましょう。こうした枠組みがより広く使われるようになる前に済ませておく価値があります。同じ考え方は、以前取り上げた関連規格であるAIエージェント向けAgent Name Serviceにもすでに当てはまっています。

これが貴社にとって今意味すること

これらはまだ何一つ義務ではありません。規制当局も決済ネットワークも、AMCモデルを要件にはしていません。GLEIF自身も、この枠組みはまだ流動的だとしています。正確で最新の状態を保ったLEIコードは、この将来に対する安価な保険です。このモデルそのものが最終的に主流になるかどうかにかかわらず、それは変わりません。

貴社がまだLEIコードをお持ちでない場合は、登録のお手伝いができます。すでにお持ちの場合は、確認のうえ失効前に更新いたします。

よくある質問

AIエージェントのために今すぐLEIコードが必要ですか?いいえ。これはまだ義務ではありません。標準的なLEIコードは、将来のエージェント認可モデルが依拠するであろう基盤に過ぎません。

LEI Systemはvledger発行を提供しますか?vLEIのエコシステムとその需要が成熟した段階で、この分野に参入する計画です。必要となるKERIインフラは費用がかかり、技術的にも高度です。現時点では自社でvLEI認証情報を発行するのではなく、その動向を注視しています。

Agent Mandate Credentialはすでに使われていますか?いいえ。これは2026年8月に発表されたGLEIFのディスカッションペーパーによる提案であり、完成した標準や要件ではありません。