FATF勧告の日本実施と米国企業検証への実務的影響:KYBコンプライアンス対応ガイド
金融活動作業部会(FATF)の第4次相互審査を経て、日本は2024年以降、マネーロンダリング対策を大幅に強化しています。犯罪収益移転防止法(犯収法)の改正、金融庁(FSA)による監督強化、そして法人顧客に対するKYB(Know Your Business)義務の実質的な厳格化——これらは、米国企業と取引する日本の金融機関・フィンテック・法律事務所に直接的な影響を与えます。本稿では、FATF勧告日本実施の規制的背景を整理したうえで、米国企業の実態確認をAPI経由で自動化する実務的な手法を解説します。
1. FATF勧告と日本の法的枠組み
第4次相互審査の主な指摘事項
FATFは2021年の対日審査報告書において、法人顧客の実質的支配者(UBO)確認が不十分であること、リスクベースアプローチの適用が形式的にとどまっている点を重点課題として指摘しました。その結果、日本政府は以下の対応措置を順次実施しています。
- 犯収法改正(2023年施行):特定事業者による法人顧客の実質的支配者情報の確認義務を強化。持株比率25%超の個人を原則的に特定する必要があります。
- 商業登記情報の活用義務化:法人番号(houjin bangou)と登記情報を照合した実在確認が標準手順として求められます。
- 継続的モニタリングの強化:取引開始後も定期的な情報更新と異常取引の検出が義務付けられています。
金融庁(FSA)のガイドライン
金融庁が公表した「マネー・ローンダリング及びテロ資金供与対策に関するガイドライン」は、国内法人のみならず外国法人——特に米国法人——に対するデューデリジェンスについても具体的な要件を示しています。米国企業はデラウェア州やワイオミング州など匿名性の高い州で設立されることが多いため、形式的な書類確認では不十分であり、各州のSecretary of State(SoS)データベースとのリアルタイム照合が実務上不可欠となっています。
2. 米国企業特有のKYBリスクとその背景
デラウェアLLCの問題点
日本企業が米国パートナーと取引する際、相手がデラウェアLLC(有限責任会社)であるケースは非常に多く見られます。デラウェア州では設立時のメンバー情報開示が不要であるため、法人としての実在性は確認できても、その背後の実質的支配者を把握することが困難です。FATFはこのような「シェル企業」リスクを高リスク類型として明示しており、日本の特定事業者はより踏み込んだ確認措置を講じる必要があります。
EINと法人番号の比較
| 項目 | 日本の法人番号(houjin bangou) | 米国のEIN(雇用者識別番号) |
|---|---|---|
| 発行機関 | 国税庁 | 内国歳入庁(IRS) |
| 桁数 | 13桁 | 9桁(XX-XXXXXXX形式) |
| 公開情報 | 法人名・所在地・設立日が公開 | 原則非公開(税務目的) |
| 実在確認手段 | 法人番号公表サイトで照合可能 | 各州SoSデータベースで照合 |
| KYBでの役割 | 一次確認として有効 | EIN単独では不十分。SoS照合が必須 |
この比較が示すように、米国企業のKYBにおいてはEINだけでなく、各州Secretary of Stateの登録情報を直接参照することが、FATF勧告日本実施への実質的な対応となります。
3. Secretary of Stateデータのリアルタイム取得:OpenSOSData APIの活用
米国50州+ワシントンD.C.・プエルトリコ・米領バージン諸島(計2,300万以上の法人エンティティ)のSoSデータをリアルタイムで取得できるAPIが OpenSOSData です。エンドポイントは POST https://api.opensosdata.com/v1/lookup 一本で、法人名・州コード・エンティティIDを指定して検索できます。
返却データ項目
- 法人名(entity name)
- 法人種別(LLC・Corporation等)
- エンティティID(州固有)
- ステータス(Active / Dissolved等)
- 設立日(formation date)
- 登録代理人名および住所(registered agent)
料金体系
ライブルックアップは標準で$0.10/件(ボリュームディスカウントで最低$0.0314/件、約4.7円)。キャッシュデータは標準$0.01/件(最低$0.00314/件、約0.47円)。完全従量課金制で月額固定費は不要です。こちらから無料登録できます。
Pythonによる実装例
import requests
import json
# OpenSOSData APIの設定
API_KEY = "your_api_key_here" # app.opensosdata.comで取得したAPIキー
API_URL = "https://api.opensosdata.com/v1/lookup"
def verify_us_entity(company_name: str, state_code: str) -> dict:
"""
米国法人のSecretary of State登録情報をリアルタイムで取得する関数。
KYB/AMLコンプライアンス対応のためのFATF勧告準拠処理に使用。
Args:
company_name: 照合対象の法人名(英語表記)
state_code: 米国州コード(例: "DE"=デラウェア, "CA"=カリフォルニア)
Returns:
照合結果を含む辞書(ステータス・設立日・登録代理人等)
"""
headers = {
"Authorization": f"Bearer {API_KEY}",
"Content-Type": "application/json"
}
# リクエストボディの構築
payload = {
"name": company_name, # 法人名(部分一致検索も可能)
"state": state_code, # 州コード(2文字)
"live": True # Trueでリアルタイム照合($0.10/件)
}
response = requests.post(API_URL, headers=headers, json=payload)
response.raise_for_status() # HTTPエラー時は例外を送出
result = response.json()
# KYBチェック:Active状態かどうかを判定
if result.get("entities"):
entity = result["entities"][0]
is_active = entity.get("status", "").lower() == "active"
# 犯収法対応:ステータスが非アクティブの場合は警告フラグを立てる
entity["kyb_alert"] = not is_active
entity["fatf_check_passed"] = is_active
return entity
# 法人が見つからない場合もアラートとして記録
return {
"kyb_alert": True,
"fatf_check_passed": False,
"message": "法人情報が見つかりませんでした。追加確認が必要です。"
}
# 使用例:デラウェア州のLLCを検証
if __name__ == "__main__":
result = verify_us_entity("Acme Holdings LLC", "DE")
print("=== KYB検証結果 ===")
print(f"法人名: {result.get('name', 'N/A')}")
print(f"ステータス: {result.get('status', 'N/A')}")
print(f"設立日: {result.get('formation_date', 'N/A')}")
print(f"登録代理人: {result.get('registered_agent', {}).get('name', 'N/A')}")
print(f"FATF準拠チェック通過: {result.get('fatf_check_passed', False)}")
print(f"アラート要否: {result.get('kyb_alert', True)}")
APIの詳細仕様は OpenAPI仕様書(YAML) から確認できます。
4. 日米クロスボーダー取引におけるKYBワークフロー設計
推奨する3段階確認プロセス
FATF勧告日本実施への実務対応として、以下の段階的アプローチを推奨します。
- 第1段階:法人実在確認
OpenSOSData APIによるリアルタイムSoS照合。Activeステータスと設立日を確認し、照会記録をシステムに保存します。 - 第2段階:リスク類型判定
設立州(デラウェア・ワイオミング等の高匿名州)、法人種別(LLC vs. Corporation)、設立からの経過年数を組み合わせてリスクスコアを算出します。 - 第3段階:UBO確認と継続的モニタリング
SoS情報だけでは実質的支配者を特定できない場合、認定された第三者データベース(Beneficial Ownership情報等)との照合やEDD(強化デューデリジェンス)に進みます。FinCENのBeneficial Ownership規則(2024年施行)の情報も参照可能です。
継続的モニタリングへの応用
犯収法が求める継続的モニタリングに対応するため、定期バッチ処理によるSoSステータス再確認を実装することが有効です。キャッシュデータ($0.01/件)を活用することでコストを抑えながら、ステータス変更(Dissolved・Revokedへの変更)を検知できます。
5. FAQ
Q. FATF勧告と犯収法の関係はどのように理解すればよいですか?
FATFはマネーロンダリング・テロ資金供与対策の国際基準を設定する政府間機関であり、その勧告は法的拘束力を持ちません。しかし、FATF加盟国である日本はその勧告を国内法に反映する義務を負っており、犯収法(犯罪収益移転防止法)がその主要な国内実施法です。FATFの相互審査で指摘された事項は、改正や監督強化の形で犯収法・ガイドラインに随時反映されます。
Q. 米国企業が相手の場合、日本のKYB義務はどの事業者に適用されますか?
犯収法上の「特定事業者」——銀行・証券会社・保険会社・貸金業者・宅地建物取引業者・士業(弁護士・公認会計士・税理士・行政書士)等——が対象です。特定事業者は、外国法人を顧客とする場合も同等のKYB義務を負います。フィンテック企業は業務内容によって適用法令が異なるため、個別に確認が必要です。
Q. Secretary of Stateデータだけで犯収法の確認義務を満たせますか?
SoSデータによる法人実在確認は必要条件ですが、十分条件ではありません。犯収法は法人の実在確認に加え、実質的支配者(UBO)の氏名・住居・生年月日の確認も義務付けています。SoSデータでUBOが特定できない場合(デラウェアLLC等)は、追加書類の取得や強化デューデリジェンスが必要です。OpenSOSData APIはSoS照合の自動化・効率化ツールとして位置付けてください。
Q. OpenSOSData APIの料金体系を教えてください。
完全従量課金制で月額固定費はありません。ライブルックアップ(リアルタイム照合)は標準$0.10/件(約15円)で、ボリュームディスカウントにより最低$0.0314/件(約4.7円)まで下がります。キャッシュデータは標準$0.01/件(約1.5円)、最低$0.00314/件(約0.47円)です。無料アカウント登録後すぐに利用開始できます。
Q. デラウェアLLCはなぜKYBリスクが高いとされますか?
デラウェア州では法人設立時にメンバー(社員)情報の開示が不要であり、公開SoSデータから実質的支配者を特定することが困難です。FATFはシェル企業・匿名法人を高リスク類型に分類しており、デラウェアLLC等はその典型例です。日本の特定事業者はデラウェアLLCを相手とする場合、リスクベースアプローチに基づき強化デューデリジェンス(EDD)を適用することが推奨されます。
Q. APIで取得したデータは何年間保存すべきですか?
犯収法第11条は、確認記録を取引終了後7年間保存することを義務付けています。APIレスポンスのJSON全体(タイムスタンプ含む)を証跡として保存し、照合実施日・担当者・判定結果を記録管理システムに紐付けることを推奨します。
Q. 日米クロスボーダー投資で追加的に確認すべき規制はありますか?
外国為替及び外国貿易法(外為法)に基づく対内直接投資の事前届出・事後報告、米国側では外国投資リスク審査近代化法(FIRRMA)に基づくCFIUS審査が関連します。また、FinCENの実質的支配者情報(BOI)報告規則(2024年)も米国子会社を持つ日本企業には影響があります。KYBは規制対応の一部に過ぎず、クロスボーダー取引では両国の規制を包括的に確認することが重要です。
まとめ
FATF勧告日本実施は、米国企業と取引する日本の特定事業者にとって、KYBプロセスの実質的な高度化を意味します。法人実在確認の自動化・証跡管理・継続的モニタリングの三点セットを整備することが、犯収法および金融庁ガイドライン対応の基盤となります。OpenSOSData APIを活用することで、米国50州+ワシントンD.C.・プエルトリコ・米領バージン諸島のSoSデータをリアルタイムで取得し、コンプライアンスワークフローに組み込むことが可能です。APIの詳細仕様は OpenAPI仕様書 を、アカウント登録は こちら からご確認ください。