本人確認市場から、意思決定検証市場へ

01. Signal — 本人らしさが、低コストで生成される

企業は長い間、誰が指示したかを確認することで重要な行為を守ってきた。 メールアドレス。電話番号。声。顔。社員証。役職。ビデオ会議。電子署名。 しかし生成AIは、本人らしさを構成する複数の要素を同時に再現する。自然な日本語。本人に似た声。リアルタイムに動く顔。経歴や人間関係の知識。社内用語。過去の発言。経営者らしい命令口調。 その結果、本人に見えることと、本人が実際に意思決定したことが分離する。この変化は、本人確認市場の前提を揺らしている。

02. Existing Market — 現在の市場は、人物の真正性を確認している

既存の本人確認市場には、顔認証、音声認証、身分証確認、eKYC、多要素認証、生体認証、デバイス認証、電子署名、ディープフェイク検知、不正アクセス検知がある。 これらは引き続き重要である。しかし多くの技術は、「アクセスしている人物は誰か」「映像や音声は本物か」という問いを中心に設計されている。 一方、AIなりすましによる企業詐欺では、本物か偽物かだけでは防げない。本物の経営者自身が誤った判断をする場合もある。本物のアカウントが乗っ取られる場合もある。本物の取引先が攻撃を受けている場合もある。本物の社員が急かされて手続きを省略する場合もある。 人物が本物であることは、行為が正しいことを保証しない。

03. Market Gap — 認証された後の意思決定が守られていない

企業のセキュリティ投資は、ログイン以前とログイン時に集中してきた。誰がアクセスできるか。どの端末から接続したか。パスワードは正しいか。多要素認証を通過したか。 しかし、認証後にその人物が何を決めるか、どのように承認するか、どの例外を発動するかは、人間と組織文化に委ねられていることが多い。 経営者からの緊急指示。口座変更。高額送金。機密情報の提供。権限の追加。外部業者へのアクセス許可。AIサービスへのデータ入力。 これらは、認証された人物によって実行されるため、従来のセキュリティでは正常な行為に見える。市場の空白は、Identity Layerの後ろにある Decision Layerである。

04. The Shift — Identity VerificationからDecision Verificationへ

次の市場は、人物の確認を置き換えるものではない。本人確認の上に、意思決定の検証を追加する市場である。 本人確認は問う。「あなたは誰か」 意思決定検証は問う。「何をしようとしているか」「なぜ今なのか」「通常の行動と一致しているか」「誰が独立して確認したか」「正式な申請に基づいているか」「取消可能か」「後から経路を検証できるか」「例外処理として記録されているか」 これにより、本物の経営者からの指示であっても、一人の判断だけで重要行為を実行できなくなる。

05. Opportunity — Verifiable Decision Infrastructure

新しい機会領域を、Verifiable Decision Infrastructure（検証可能な意思決定インフラ）として定義する。 これは、送金、契約、権限付与、情報提供、口座変更などの重要行為について、申請、根拠、本人確認、複数承認、別経路確認、異常検知、例外処理、時間制限、実行、取消、監査証跡を一つの検証可能な流れとして管理する基盤である。 単なるワークフロー製品ではない。単なる電子署名でもない。単なる不正検知でもない。人物、行為、文脈、権限、承認、実行結果を結びつけるTrust Infrastructureである。

06. Product Categories — 生まれる製品カテゴリー

この市場は、一つの製品ではなく複数のカテゴリーに分かれる。 A. Verified Instruction — 経営者や責任者の重要指示に、検証可能な署名と発行経路を付与する。 B. Decision Workflow Firewall — 送金、契約、口座変更、情報提供などの行為が、正式な申請と承認を通過しているかを確認する。 C. Executive Impersonation Defense — 経営者や役員の顔、声、公開情報、権限構造をもとに、なりすましリスクと攻撃面を評価する。 D. Exception Governance — 緊急、極秘、障害、災害時の例外処理を、期限、複数承認、事後監査付きで管理する。 E. Trusted Decision Log — 誰が、どの根拠で、どの経路を通り、何を承認し、何が実行されたかを記録する。 F. Verifiable Intention — 本人らしい顔や声ではなく、本人の意思が正式に発行されたことを証明する。 G. AI Security Vendor Verification — AI詐欺対策、ローカルLLM、診断サービス、セキュリティ製品そのものを第三者評価する。 H. Synthetic Identity Simulation — ディープフェイク、音声、メール、社内チャットを組み合わせた企業向けなりすまし訓練を提供する。

07. Initial Use Cases — 初期導入が進みやすい領域

High-Value Payments — 高額送金、海外送金、M&A関連支払い、新規口座への送金。 Bank Account Changes — 取引先の振込口座変更、請求先変更、海外子会社からの依頼。 Executive Instructions — 社長、CFO、役員からの緊急・極秘指示。 Privileged Access — 管理者権限の付与、外部ベンダーへのシステムアクセス。 Confidential Data Release — 顧客情報、技術情報、財務情報、人事情報の外部提供。 Contract Approval — 電子契約、条件変更、例外的な値引き、代理店契約。 AI Data Use — 外部AIサービスへの機密情報入力、AIエージェントへの権限委譲。 Emergency Operations — 災害、障害、サイバー攻撃時の通常手続きを省略する意思決定。

08. Customer Segments — 初期顧客候補

1. Owner-Led Companies — ワンマン経営で、経営者の直接指示が強く機能する企業。 2. Startups — 意思決定が速く、Slackやチャット中心で高額取引を行う企業。 3. Japanese Mid-Sized Enterprises — 長年同じ担当者に権限が集中し、紙とデジタルが混在している中堅企業。 4. Financial Services — 銀行、保険、決済、証券、暗号資産関連事業者。 5. Professional Services — 法律、会計、コンサルティング、M&Aアドバイザリー。 6. Manufacturing — 海外拠点、代理店、商社、サプライヤーとの送金や取引が多い企業。 7. Healthcare — 医療情報、患者情報、研究データを扱う組織。 8. Public Sector — 行政、自治体、公共インフラ、外郭団体。

09. Japan Signal — 日本市場で強い理由

日本企業には、この市場が立ち上がりやすい構造がある。権限の属人化。長期雇用による固定化した信頼関係。経営者への再確認をためらう文化。紙、メール、チャット、口頭承認の混在。海外送金や取引先口座変更の手作業。IT部門と管理部門の分断。内部統制と現場運用の乖離。セキュリティ投資の遅れ。 一方で、日本企業は制度、認証、監査、品質管理への関心が高い。そのため市場は、単純なサイバー製品としてではなく、内部統制、監査、品質保証、経営リスク、決裁ガバナンスとして提示した方が導入されやすい。

10. Buyer — 誰が買うのか

この市場の特徴は、従来の情報システム部門だけでは完結しないことである。 主な購入主体は、CISO、CIO、CFO、経理責任者、法務、内部監査、リスク管理、コンプライアンス、経営企画、取締役会、監査役、購買部門、人事、AIガバナンス責任者になる。 製品導入の意思決定は、セキュリティ予算ではなく、内部統制、財務リスク、監査、保険、取締役責任と結びつく可能性が高い。

11. Revenue Models — 収益モデル

SaaS Subscription — 企業規模、ユーザー数、重要ワークフロー数に応じた月額・年額課金。 Transaction Fee — 高額送金、契約、口座変更など、検証対象となる重要行為ごとの課金。 Risk Assessment — 経営者なりすましリスク、承認経路、公開人格データの診断。 Simulation and Training — 企業固有の役員、業務、社内文脈を使った演習。 Governance Design — 承認フロー、例外処理、緊急時手順の設計コンサルティング。 Certification — 意思決定検証、例外統治、AIなりすまし対策に関する第三者認証。 Insurance Integration — サイバー保険、犯罪保険、送金補償の料率や加入条件との連携。 API and Embedded Trust — ERP、会計、銀行、電子契約、チャット、ID管理製品へのAPI提供。

12. Competitive Landscape — 競争領域

この市場には、ID管理、eKYC、電子署名、ワークフロー、ERP、会計システム、銀行、サイバーセキュリティ、内部統制、GRC、監査法人、保険会社、ディープフェイク検知、企業向けAIガバナンスから企業が参入する。 ただし、既存企業の多くは一部分しか扱っていない。本人確認は人物を見る。ワークフローは手順を見る。不正検知は異常を見る。監査は事後を見る。電子署名は文書を見る。 新しい競争優位は、これらを「重要行為の検証」という単位で統合することにある。

13. Moat — 競争優位になりうるもの

Organizational Context Data — 企業ごとの通常の承認経路、権限構造、取引パターン、例外履歴。 Decision Graph — 誰が誰に依頼し、誰が承認し、何が実行されるかを示す意思決定グラフ。 Behavioral Baselines — 通常の金額、時間、頻度、担当者、通信経路との比較。 Cross-Channel Verification — メール、チャット、電話、ERP、銀行、電子契約を横断した確認。 Auditability — 導入企業、監査法人、保険会社、規制当局が検証できる証跡。 Governance Templates — 業種、企業規模、取引種類ごとの承認・例外処理テンプレート。 Trust Network — 銀行、取引先、認証機関、保険会社を横断する検証ネットワーク。

14. Risks — 市場形成上のリスク

Workflow Fatigue — 確認工程が増えすぎると、社員が回避策を作り始める。 Executive Resistance — 経営者自身が、自分の権限を制限する仕組みに反発する。 False Positives — 正常な緊急取引を止めると、事業機会を損なう。 Integration Complexity — ERP、会計、銀行、チャットなど、多数の既存システムとの統合が必要になる。 Data Concentration — 意思決定履歴を集約する基盤自体が、重要な攻撃対象になる。 Vendor Trust — 安全を提供する事業者自身が信頼できることを証明する必要がある。 Regulatory Fragmentation — 本人確認、電子署名、個人情報、AI規制、金融規制が国ごとに異なる。 Surveillance Risk — 社員の行動や意思決定を過度に監視する仕組みになる可能性がある。

15. Strategic Interpretation — セキュリティ市場ではなく、経営インフラ市場である

この機会を、ディープフェイク検知製品としてだけ捉えると狭い。 なりすまし詐欺は、経営者の指示、財務の実行、法務の承認、内部監査、取締役責任、保険、企業文化にまたがる。したがって本市場は、セキュリティ製品カテゴリーではなく、経営インフラカテゴリーとして形成される可能性がある。 将来的には、重要な企業行為について、誰が指示したか、誰が確認したか、どの根拠に基づいたか、どの例外を使ったか、誰が実行したか、取消可能だったかが検証可能であることが、企業の信頼性そのものになる。

16. Market Signal — 信用は、人ではなく意思決定構造に宿る

これまで企業は、信頼できる人を配置することで重要な業務を守ってきた。経験のある経理担当者。長年の取引先。信頼される経営者。顔の見える関係。 しかしAIは、その信頼関係の外見を再現できる。 次の企業信頼は、人を疑うことから生まれるのではない。人が騙されることを前提に、一人の判断では重要行為が成立しない構造を持つことから生まれる。 信用は、人物の属性から、意思決定の検証可能性へ移っていく。