AIエージェントが取引を行うとき、その背後にいるのは誰か？ エージェント型決済に検証可能な組織アイデンティティが不可欠な理由

世界中の企業がAIエージェントへの依存を急速に強めている。幸いにも、責任の所在を定める法的原則は依然として堅固である。欠けているのは、どの組織がエージェントの背後にいて、誰がその行動を承認したのかを機械の速度で証明するためのインフラである。決済におけるエージェント型AIに関するGLEIFの新しいディスカッションペーパーを踏まえ、本稿では検証可能な組織アイデンティティという信頼レイヤーがこの課題にどう対応するかを考察する。

---

---

今日のAIエージェントは、文章を作成したりチャットボックスに対応したりする以上のことを行っている。サービスを発見し、条件を交渉し、決済を開始しており、その相手はますます他のエージェントになりつつある。主要な決済ネットワークやインフラプロバイダーはエージェントが開始する取引への対応を進めており、これはもはや理論上の議論ではなく、運用上の課題であることを浮き彫りにしている。

本ブログは、GLEIFのリサーチ＆パブリケーションページで公開されている新しいディスカッションペーパー、決済におけるエージェント型AI：相互運用可能な信頼と管理の確立を踏まえたものである。

この変化の規模はかつてないものである。Gartnerの予測によれば、2026年末までに企業アプリケーションの最大40%がタスク特化型のAIエージェントを組み込むようになるといい、これは1年前の5%未満から大きく上昇する数字である。同社によると、60%を超える企業が2年以内にエージェントを導入する見込みであり、これは同社が追跡するあらゆる新興技術の中で最も急速な普及曲線だという。

特に金融サービス分野では、ケンブリッジ大学オルタナティブ・ファイナンス・センター（CCAF）の報告によると、2026年初頭までに金融機関の52%が少なくともエージェント型AIの試験導入を行っており、その多くはさらに先の段階に進んでいるという。

もちろん、対象となる市場全体はさらに広範であり、決済、貿易・サプライチェーン、デジタル資産、行政サービスにまで及ぶ。しかし、これらすべての分野において、同じ問いが残されている。すなわち、組織のエージェントに行動する権限を与えるべきなのは誰か、そして取引相手はその権限が確かに付与されたことをどのように検証できるのか、という問いである。

組織アイデンティティに携わる私たちにとって、このパターンは馴染み深いものである。新しい種類の主体が登場し、その後になって初めて、その主体を識別し、責任を負わせるための仕組みが構築される。エージェントの世界において問題となっているのは、法律が存在しないことではない。証明が欠けていることである。

エージェントが誰も明示的に承認していない決済を行った場合、その責任を誰が負うのかという問いは、いまだに新しいもののように感じられるが、実際にはほとんどの場合そうではない。責任の所在を定める法的枠組みは、大部分においてすでに成熟している。しかし、それらの枠組みにできないのは、委任された権限を実証し、法的地位を確立し、紛争が生じた際に信頼できる証拠を提示するための実務的な方法を提供することである。

このように、今後必要とされる作業の大部分は、立法者の領域ではなく開発者の領域にある。課題は、確立された法的原則を、エージェントが実行できる技術的・運用的な実践へと落とし込むことである。より具体的には、各エージェントは、自らが代理する組織の法的アイデンティティ、委任された権限、そしてその権限の範囲という3つの異なる事柄について、機械可読な証明を携える必要がある。これらを計算処理によって検証できるようになれば、説明責任はもはや信頼に依存するのではなく、証拠に依存するようになる。

「Know Your Agent」をはるかに超えて

現在、エージェントを識別するための取り組みの多くは、デバイスまたは個人の資格情報の段階にとどまっている。もちろん、その部分も依然として重要であり、急速に発展している。しかし、それだけでは、銀行やサプライヤー、規制当局が実際に必要としている問いに答えることはできない。すなわち、このエージェントは誰の権限に基づいて行動しているのか、そしてその権限は本物なのか、という問いである。

ここで登場するのが検証可能なLEI（vLEI）である。取引主体識別子（LEI）は、世界の3.4 million超の取引主体について、「誰が誰であるか」「誰が誰を所有しているか」という問いにすでに答えを提供している。そのデジタル版である検証可能なLEI（vLEI）は、この検証済みの組織アイデンティティをデジタル領域にまで拡張し、取引相手が、ある取引主体を代理して行動する個人またはエージェントのアイデンティティ、権限、役割を計算処理によって検証できるようにするものである。vLEIは、デバイスおよびエージェントのアイデンティティの上位に位置する組織の信頼レイヤーとして機能し、デバイスおよび個人の資格情報のレベルにおける取り組みを補完する。

ハードウェアキーは、特定のエージェントが特定のデバイス上で稼働していることを証明できる。しかし、それだけでは、そのエージェントがロッテルダムの認可を受けた輸入業者を代理していることや、それを承認した人物が必要な権限を伴う役割を有していることを証明することはできない。vLEIは、検証済みの組織内における検証済みの個人にまでさかのぼる暗号学的な信頼の連鎖を用いることで、これを可能にする。言い換えれば、説明責任が各エージェント型取引にあらかじめ組み込まれているのである。

デジタルの組織アイデンティティを実務で機能させる

エージェント型システムは、働く人間のようには振る舞わない。一般的に、エージェントは特定の契約上の取り決めに従い、短い期間にわたって、狭く定義されたタスクを遂行する。これは、エージェントに責任を持つ人々や組織が、権限を頻繁に、時にはほぼ即座に発行し、監視し、取り消す必要があるためである。

「分割された権限（partitioned authority）」モデルによってエージェントを統治すること――すなわち、どのエージェントが、誰の委任のもとで、どれだけの期間、どのような制限に従って、何を行えるのかを制御すること――は、各エージェントに独自のアイデンティティを与えるよりもはるかに効率的である。デジタルで検証可能な組織アイデンティティに基づく資格情報モデルは、まさにこうした要素を念頭に置いて設計することができ、エージェントの権限が資格情報に付随し、取引が開始される際に事後的に再構築されるのではなく、その場で検証されるようにする。

クロスボーダー決済という試金石

この組織アイデンティティモデルの潜在的なユースケースはほぼ無限に存在するが、最初にその恩恵を受けるのはおそらくクロスボーダー決済の世界だろう。この分野では、複数の法域、プロバイダー、ルールブックが単一の取引の中で日常的に交錯している。

エージェントが開始するクロスボーダー決済においては、エージェントの組織資格情報が、二国間の信頼関係やプラットフォーム固有のレジストリに依存することなく、法域をまたいで取引相手や決済プロバイダーによって機械可読でなければならない。システムは、その取引コリドーが許可されているか、取引相手が認められているか、委任が依然として有効であるか、そして決済の背後にいる組織が独立して検証可能であるかを確認できなければならない。

幸いにも、世界の金融システムにおけるISO 20022の構造化データへの移行は着実に進んでおり、これはこのレベルのアイデンティティの精度を決済メッセージ自体に組み込めることを意味する。そして、これはやがてほぼどこでも当たり前の要件になっていく可能性がある。

公共財の拡張

これらはいずれも、グローバルLEIシステムがすでに果たしている役割に取って代わるものではない。同システムは当初、資本市場に重点を置いた広範な公共財として設立された。現在では、決済、サプライチェーン、デジタル資産、行政サービスにわたって組織アイデンティティを基盤づける、ビジネスアイデンティティのためのグローバルなデジタル公共インフラへと進化しつつある。説明責任を伴うエージェント型の活動を支えることは、その役割の自然な延長である。

エージェント型経済は、信頼を業務にあらかじめ組み込んだエコシステムに報いることになるだろう。オープンで標準化された、検証可能な組織アイデンティティは、その信頼を可能にする要素の一つである。GLEIFは、標準化団体、規制当局、業界と引き続き協力し、その実装を支援していく。決済におけるエージェント型AIに関するGLEIFのディスカッションペーパー全文では、その仕組みがより詳細に示されており、さらなる議論とフィードバックを呼びかけている。

---