Il Giappone abbandona l'eKYC basato su foto dal 1° aprile 2027: portare l'onboarding sul chip IC

Dal 1° aprile 2027 un'impresa soggetta alla legge giapponese sulla prevenzione del trasferimento dei proventi di reato (犯罪収益移転防止法, o 犯収法) non può più aprire un conto online sulla base della foto di un documento d'identità e di un selfie. L'Agenzia nazionale di polizia (NPA) l'ha detto in una frase il 23 luglio 2026: da quella data, le verifiche d'identità per l'apertura di conti e operazioni simili richiedono la lettura del chip IC di una My Number card o di un documento analogo (avviso del JAFIC).

L'onboarding online deve leggere il chip di una My Number card, di una patente di guida o di un altro documento d'identità con chip, oppure acquisire una firma elettronica JPKI dalla My Number card. La legge riguarda, tra gli altri, banche, assicurazioni, società di intermediazione mobiliare, exchange di cripto-attività, società di credito, operatori di trasferimento di fondi ed emittenti di carte. Gli operatori di telefonia mobile affrontano lo stesso giorno un cambiamento analogo in base alla propria legge.

Questo articolo è per i responsabili di prodotto e di compliance che gestiscono l'onboarding in queste aziende, comprese le società estere che operano in Giappone.

Cosa cambia il decreto attuativo

La modifica riguarda il decreto attuativo della legge (犯罪による収益の移転防止に関する法律施行規則), promulgata il 24 giugno 2025 e in vigore dal 1° aprile 2027. L'esito della consultazione pubblica ne spiega la ragione: qualsiasi metodo basato sulla ricezione di immagini di un documento d'identità comporta un rischio elevato di sostituzione di persona con documenti falsi o alterati. Nei commenti c'era chi chiedeva una data anticipata e chi una posticipata; le autorità hanno mantenuto il 1° aprile 2027 per dare alle imprese il tempo di modificare i sistemi.

Quanto segue si basa sul testo consolidato come si leggerà il 1° aprile 2027, pubblicato su e-Gov. Riguarda i clienti persone fisiche residenti in Giappone.

Cosa finisce

• Selfie più foto del documento. Il metodo che il settore chiama ホ方式: il cliente fotografa il proprio volto e il documento con foto tramite la vostra app. Abolito del tutto.
• Foto del documento più collegamento bancario. Oggi la foto di un documento si può combinare con una verifica sul registro di identificazione di un'altra impresa vigilata, o con un versamento sul conto bancario già esistente del cliente. L'opzione con la foto sparisce; sopravvive solo la versione con il chip.
• Il documento, o la sua foto, più raccomandata. Inviare un documento o la sua immagine e poi spedire i documenti del conto con raccomandata non inoltrabile (転送不要郵便) non è più possibile. Resta una sola strada cartacea: spedire per posta l'originale di un certificato ufficiale, come un certificato di residenza (住民票の写し) o un certificato di registrazione del sigillo.
• Copie di due documenti più raccomandata. Ora disponibile solo per chi non è iscritto nel registro dei residenti giapponese: non residenti e persone trasferite all'estero. Restano eccezioni circoscritte, come alcuni conti per l'accredito dello stipendio aperti tramite il datore di lavoro.

Cosa resta per l'onboarding online

• Firma JPKI. Il cliente firma con il certificato di firma della propria My Number card, e voi ricevete il certificato e i dati firmati.
• Selfie più chip. Il vostro software acquisisce il volto del cliente e legge il chip di un documento con foto che memorizza nome, indirizzo, data di nascita e foto.
• Chip più collegamento bancario. Il vostro software legge il chip, poi verificate che un'altra impresa vigilata abbia già identificato il cliente, oppure versate denaro sul suo conto bancario esistente e ricevete una copia della registrazione sul libretto.
• Chip più raccomandata. Prima i dati del chip, poi i documenti del conto con raccomandata non inoltrabile all'indirizzo presente sul chip.
• La My Number card su smartphone. Gli attributi della carta inviati dal telefono del cliente tramite un programma certificato ai sensi della legge sul My Number.
• Certificati elettronici di prestatori di servizi di certificazione accreditati o certificati, con i dati firmati.

Anche allo sportello

Un'ulteriore modifica, promulgata il 6 marzo 2026 e anch'essa in vigore dal 1° aprile 2027, allinea le verifiche di persona. Si presenta un documento con foto dotato di chip e il chip viene letto con un dispositivo che mostra i dati sullo schermo. Un documento senza chip funziona ancora, ma solo con una successiva raccomandata non inoltrabile.

Il volantino per i clienti della NPA aggiunge due dettagli utili per il vostro servizio clienti: la lettura del chip della patente richiede due PIN, e alcune istituzioni finanziarie potrebbero passare al nuovo sistema prima del 1° aprile 2027.

Chi ha il lavoro da fare

Se usate l'onboarding ospitato o l'SDK di un fornitore, buona parte della lettura del chip e della gestione JPKI spetta a lui. Chiedete quando saranno operativi i suoi flussi con il chip, quali dei metodi rimasti supporta e cosa vi restituisce per i vostri registri. Il vostro compito sono il passaggio, le alternative e i dati.

Se l'acquisizione delle foto l'avete costruita voi, o avete avvolto l'API per le immagini di un fornitore in schermate vostre, il cambiamento ricade sul vostro team: schermate di acquisizione, la coda di revisione costruita intorno alle immagini dei documenti e il formato dei registri.

La verifica JPKI in sé non la costruite voi. La pagina sul JPKI dell'Agenzia digitale descrive due strade. Un'impresa può ottenere la certificazione ministeriale e verificare da sé la validità dei certificati presso J-LIS, il che richiede «6か月から1年程度» (da sei mesi a un anno circa) dalla ricezione delle specifiche tecniche alla certificazione. Oppure può operare come fornitore di servizi e delegare la verifica a un operatore di piattaforma certificato, le cui tariffe variano. Partendo a ottobre 2026, solo la seconda strada rientra nella scadenza.

La stessa pagina elenca i recapiti di 25 operatori di piattaforma (solo quelli che hanno accettato di comparire; non tutti servono altre imprese) e conta 1.411 imprese private che usano il JPKI al 31 agosto 2026.

I commercianti di beni usati rientrano nella legge come commercianti di metalli e pietre preziose. La verifica quotidiana per l'acquisto di beni usati sta nelle norme attuative della legge sul commercio di oggetti usati (古物営業法施行規則), per le quali e-Gov non mostrava alcuna modifica prevista per il 1° aprile 2027 quando abbiamo controllato a ottobre 2026.

Cosa cambia nell'app

Leggere il chip tramite NFC

Su iOS, Core NFC legge queste carte come tag ISO 7816 tramite una NFCTagReaderSession. L'app ha bisogno dell'entitlement per la lettura dei tag NFC e deve elencare in Info.plist gli identificativi di applicazione che selezionerà; la sessione invia un SELECT per ciascuno, in ordine. Su Android, la classe IsoDep vi dà un canale transceive grezzo e lascia a voi il protocollo sovrastante.

La maggior parte dei team prenderà quel livello APDU da un SDK di un fornitore anziché scriverlo. Le schermate sono comunque vostre: dove tenere la carta, per quanto tempo, e cosa succede quando la lettura si interrompe a metà. Testate su telefoni veri con carte vere; la posizione dell'antenna cambia da modello a modello.

PIN e password

Le letture JPKI e della patente dipendono dal fatto che il cliente ricordi un PIN o una password, ed è qui che si vincono o si perdono i tassi di completamento. Secondo J-LIS, il PIN del certificato utente della My Number card è di quattro cifre e si blocca dopo tre tentativi errati. La password del certificato di firma è composta da 6 a 16 caratteri alfanumerici e si blocca dopo cinque. Una patente richiede due PIN.

Mostrate i tentativi rimasti prima dell'ultimo, e collegate le procedure di sblocco descritte da J-LIS (un'app per smartphone più un chiosco in un convenience store, oppure l'ufficio comunale). Non registrate né salvate mai ciò che digitano.

Il flusso JPKI

L'app legge il certificato di firma, il cliente inserisce la password e la carta firma i dati della vostra domanda. Il vostro back end passa certificato e firma all'operatore di piattaforma, che ne verifica la validità sui dati di revoca di J-LIS. Il certificato di firma riporta nome, indirizzo, data di nascita e sesso, quindi potete precompilare il modulo con quei dati. L'Agenzia digitale osserva che il JPKI non usa il numero My Number di 12 cifre in sé.

I certificati risiedono anche sui telefoni: su Android da maggio 2023, e su iPhone dal 24 giugno 2025 per iPhone XS o successivi con iOS 18.5 o superiore, secondo l'Agenzia digitale. L'agenzia dice che il supporto varia da servizio a servizio e raccomanda agli utenti di conservare la carta fisica. Prevede anche di sostituire il servizio Android intorno all'autunno 2026, quindi testate su ciò che sarà attivo a febbraio.

Selfie più chip, dove resta il confronto del volto

Se mantenete una verifica del volto, cambia il riferimento. Il selfie deve essere scattato tramite il vostro software (un caricamento dal rullino non vale) e viene confrontato con la foto memorizzata nel chip, non con l'immagine di una carta stampata. Il rilevamento di vitalità e il confronto del volto possono restare; l'acquisizione dell'immagine del documento, il rilevamento dei riflessi e il controllo dello spessore della carta no.

Alternative

Pianificate per il cliente senza un telefono NFC, con un documento senza chip o con una password bloccata. Senza NFC, può spedire per posta l'originale di un certificato di residenza e ricevere una raccomandata, oppure recarsi allo sportello. Una password bloccata va indirizzata alla procedura di sblocco o a un altro metodo che offrite. I non residenti mantengono i metodi con immagini e copie, il che conta per le società estere con clienti all'estero. Indirizzate ogni caso da qualche parte anziché chiudere la sessione.

Back end e registri

L'obbligo di registrazione resta: l'articolo 6 della legge impone di conservare il registro di verifica (確認記録) per sette anni. Il contenuto cambia con il metodo. Secondo gli articoli 19 e 20 del decreto modificato:

• Selfie più chip: allegate il selfie e i dati del chip (nome, indirizzo, data di nascita, foto) e registrate la data di ricezione di ciascuno.
• Chip più collegamento bancario: allegate i dati del chip e registrate quando li avete ricevuti e quando avete effettuato la verifica bancaria o il versamento.
• Chip più raccomandata: allegate i dati del chip o il certificato spedito; registrate quando l'avete ricevuto e quando avete inviato i documenti.
• JPKI e altri certificati: allegate un record elettronico che dimostri che la verifica è stata fatta in questo modo. Conservate insieme il certificato, i dati firmati e la risposta di validità dell'operatore.
• Carta su smartphone: allegate il record elettronico ricevuto dal telefono.

Ogni registro indica il metodo usato: salvatelo come campo, non deducetelo dagli allegati. Quando i dati del cliente cambiano, aggiungete al registro senza cancellare ciò che c'era.

Se il chip mostra un indirizzo non più attuale, potete confermare quello nuovo con un documento integrativo, come una ricevuta di un'utenza degli ultimi sei mesi. Per i residenti significa l'originale, non una foto.

Poi il taglio. Il decreto di modifica di giugno 2025 ha una disposizione supplementare di una riga che fissa la data di inizio, senza alcuna norma transitoria per le domande in corso. Mettete i percorsi basati su foto dietro un interruttore che potete spegnere alle 00:00 ora giapponese del 1° aprile 2027, e chiedete alla compliance come trattare le sessioni a cavallo.

Gli operatori mobili procedono in parallelo

Gli operatori di telefonia mobile identificano gli abbonati in base a una legge separata sui contratti di telefonia vocale mobile e al relativo decreto del Ministero degli Affari interni e delle Comunicazioni. Secondo e-Gov, il metodo selfie più foto del documento era già uscito da quel decreto al 1° aprile 2026.

Il passo successivo è il decreto n. 94 del 2026 (令和8年総務省令第94号), promulgato il 27 luglio 2026 e in vigore dal 1° aprile 2027. Riguarda il banco del negozio: si presenta un documento con foto dotato di chip e se ne legge il chip. Con un documento senza chip, SIM, telefono o documenti contrattuali partono con raccomandata non inoltrabile. Online, le strade principali sono un selfie più la lettura del chip, oppure la lettura del chip più una consegna raccomandata.

Per operatori e MVNO, il lavoro di aprile 2027 riguarda soprattutto il banco: lettura del chip in ogni negozio, e personale in grado di guidare un cliente con il PIN. L'Agenzia digitale pubblica un'app per la verifica di persona della My Number card (マイナンバーカード対面確認アプリ); chiedete alla compliance se si adatta al vostro flusso prima di costruirne una vostra.

Un piano di sei mesi

A ritroso dal 1° aprile 2027:

1. Ottobre 2026: inventario. Elencate ogni percorso con cui un cliente viene identificato (app, web, negozio, partner, posta) e collegate ciascuno ai metodi rimasti. Tutto ciò che si basa sull'immagine di un documento va nella lista dei tagli.
2. Da ottobre a novembre: scelta dei metodi e di un partner. JPKI, selfie più chip, o entrambi. Scegliete un operatore di piattaforma o verificate le date del vostro fornitore, e ottenete presto l'accesso all'ambiente di prova, perché la parte contrattuale può richiedere più tempo del codice.
3. Novembre: progettazione. Schermate NFC, gestione dei PIN e testi per il blocco, alternative, schema dei registri e interruttore.
4. Da dicembre a gennaio: sviluppo. Flussi NFC su iOS e Android, integrazione del back end con l'operatore, archiviazione dei registri e viste per il team di compliance.
5. Febbraio: test. Carte vere su telefoni veri in tutto il vostro parco dispositivi, carte su smartphone su entrambe le piattaforme, percorsi di blocco e sblocco, e l'alternativa postale dall'inizio alla fine. La compliance approva il contenuto dei registri.
6. Marzo: lancio e taglio. Rendete predefiniti i metodi con il chip a inizio mese e seguite i tassi di completamento. Istruite il servizio clienti su PIN e sblocchi. Spegnete i percorsi con le foto il 1° aprile.

Se i vostri partner bancari si muovono prima, come il volantino della NPA dice che alcuni potrebbero fare, si sposta anche il piano.

Dove trovare aiuto

L'Europa si muove nella stessa direzione, dalle immagini dei documenti all'identità crittografica; la nostra guida al portafoglio europeo di identità digitale copre quel versante.

Costruiamo le parti che stanno dal vostro lato: lettura NFC del chip nelle app iOS e Android, il flusso di onboarding e le sue alternative, l'integrazione con l'operatore di piattaforma che scegliete e i registri che il vostro team di compliance deve conservare. La verifica JPKI in sé resta a un operatore di piattaforma giapponese certificato. Se vi servono ingegneri per i prossimi sei mesi, vedete il nostro servizio di staff augmentation, oppure scrivete a office@c9group.dev.