AIが銀行を使う時代の入口
みずほFGとNECは2026年5月28日、AIエージェント認証基盤「KYA（Know Your Agent）」の構築に向けた共同実証を同年6月に始めると発表した。想定するのは、顧客のAIエージェントが顧客の意図や許諾に基づいて金融サービスへのアクセスや照会、手続きを代理実行する「Agentic Finance」の場面だ。
ここで変わる前提は、人間の本人確認だけでは足りなくなることだ。銀行に接続してくる相手が画面を操作する本人ではなく、その本人から委任されたAIなら、銀行は「このAIは本当にその顧客の代理か」「許された範囲だけで動いているか」をその場で確かめる必要がある。
技術の主役は、権限を持ち運ぶ証明書
実証ではDID（分散型ID）とVC（検証可能なデジタル証明書）を使う。AIエージェントに一意の識別子を持たせ、権限やポリシーを改ざんしにくい資格情報として発行し、アクセス要求のたびにKYAで検証する設計だ。流れとしては、エージェント登録、VC発行、アクセス要求、KYA検証、サービス提供がつながる。
これは推論性能を上げる発表ではない。変わるのは、企業がAIを外部サービスや基幹業務に通す時の制約である。確認処理は実装コストや運用負荷を増やす一方、権限範囲、失効、証跡が明確になれば、AIエージェントを試験環境から業務フローへ出す判断がしやすくなる。
速度や価格で見るなら、短期の価値は「安く速くなる」ことより、事故時に止められること、後から追えること、利用範囲を限定できることにある。金融のようにミスや不正の責任が重い領域では、この統制が配布範囲を決める。
導入の波及は、開発者から監査部門まで届く
開発者にとっては、プロンプトやツール連携だけでなく、ID、委任スコープ、失効、ログをアプリケーション設計に組み込む必要が出る。AIがAPIを呼べるかではなく、そのAPI呼び出しが誰の許可に基づくかを機械的に示せるかが品質になる。
企業にとっては、AI導入の稟議が変わる。従来は業務効率やモデル精度が中心だったが、エージェントが自律的に外部サービスへ接続するなら、権限設計、例外時の人間承認、ログ保存、監査対応、委託先との責任分担までセットで決めなければならない。
利用者にとっての利点は、AIに銀行操作を任せられる可能性が広がることだ。ただし安心の条件は、任せた範囲を自分で確認でき、必要な時に取り消せ、実行内容を後から見られることにある。便利さは、取り消しやすさと一緒でなければ普及しにくい。
銀行が譲れないのは、責任の置き場
銀行側の制約は重い。顧客保護、詐欺対策、マネーロンダリング対策、システムリスクを抱える金融機関は、「AIがうまく答えた」だけでは取引相手として受け入れられない。正当な代理であること、委任の範囲内であること、実行後に検証できることがそろって初めて、接続の入口が開く。
この実証で重要なのは、AI同士がつながるシナリオを銀行側の共通AI開発基盤「Wiz Base」上のエージェントと組み合わせて検証する点だ。顧客側エージェント、銀行側エージェント、金融サービスの間に身元確認と権限確認を挟むことで、AIの判断だけに依存しない業務線を作ろうとしている。
責任の問いは、「誰が画面をクリックしたか」から「誰がAIに委任し、その権限はどこまでで、どの証跡が残ったか」へ移る。この問いに答えられないAIエージェントは、たとえ賢くても金融の本番業務には入りにくい。
競争軸は、モデルから通行許可へずれる
AIエージェント競争は、しばらくモデル性能、ツール利用、ワークフロー自動化で語られてきた。だが企業導入の後半戦では、どのモデルが賢いかだけでなく、どのエージェントが社内外のサービスから信頼され、権限を与えられ、監査に耐えられるかが競争軸になる。
この軸では、データを持つ企業、認証基盤を持つベンダー、金融や公共の接続面を押さえる事業者が強くなる。モデル単体の差が縮まるほど、配布経路、ID基盤、ポリシー管理、監査ログ、既存システムとの統合が差別化要素になる。
逆に、各社が独自仕様のKYAを作り込むだけなら、AIエージェントの普及は分断される。鍵になるのは、銀行ごと、企業ごと、エージェント提供会社ごとの資格情報がどこまで相互に検証できるかだ。
次に見るべき順番
最初の確認点は、2026年6月以降の実証で、どの業務範囲までAIエージェントに代理実行させるかだ。残高照会のような低リスク操作に近いのか、申請や契約に近い手続きまで広がるのかで、KYAの重みは変わる。
次は、同意と委任の粒度である。利用者が「この口座の照会だけ」「この上限額まで」「この期間だけ」といった制限を与えられ、企業側がそれをリアルタイムに検証し、失効できるなら、導入判断は前に進む。大まかな許可しか扱えないなら、結局は人間承認が主役に戻る。
最後は、標準化と監査の動きだ。実証が一社内の接続確認で止まるなら、これは金融機関のAI統制の一部にとどまる。複数のサービス、複数のエージェント、監査法人や規制当局の要求までつながり始めるなら、AIエージェントの普及条件そのものを変える基盤になる。