欧州ビジネスウォレット：インフラとしての法人アイデンティティ
EUデジタルIDウォレットが注目を集めるのは、人に関わるからです。B2Bソフトウェアを作る側にとってより即座に役立つのは欧州ビジネスウォレットのほうです。どの業務システムも抱えていながら、どれも解いていない問題を攻めるからです。すなわち、その会社が名乗るとおりの会社であること、そしてその会社のために動いている人にその権限があることを、どう証明するか。
理事会は2026年6月9日に交渉方針を採択し、2026年末までの政治合意を目指すと表明しています。加盟国は発効から24か月以内に行政手続でビジネスウォレットを受け入れることが求められ、より複雑な機能にはさらに1年が与えられます。
何を解くのか
どのB2Bオンボーディングにも同じ地層が埋まっています。手で入力された法人登記番号。商業登記簿の抄本のPDF、たぶん数か月前のもので、たぶん審査チームの誰も読めない言語のもの。署名する権限が、証明ではなく主張されているだけの人物による署名。あるシステムで照合されたVAT番号、別のシステムで照合された銀行口座、どこにも照合されていない実質的支配者の申告。
これを27の加盟国と27通りの登記簿形式で掛け合わせれば、欧州の国境を越えたB2B取引が本来あるべき速度より遅い、その実際の理由が見えてきます。
ビジネスウォレットは、個人ウォレットと同じeIDAS 2の枠組みの上に作られた法人レベルのクレデンシャル容器です。個人の運転免許証や学位の代わりに保持するのは、企業の登記データ、権限付与、代表権、証明書と免許、そして受け取った側が暗号学的に検証できる形で署名済み文書を国境を越えて交換する能力です。
何を保持するか
議論されているクレデンシャルの種類は、いまPDFで届いているものをひととおり網羅します。
法人のアイデンティティと登記データ。転記ではなく、権威ある国内登記簿を出所とします。
代表権と権限付与のクレデンシャル。 これが肝心なものです。会社が存在するというだけでなく、この特定の人物がこの範囲内で会社のために動いてよい、という情報です。権限付与の問題こそがB2Bオンボーディングの自動化を難しくしており、多くのシステムはいまそこを誰かの言葉を信じて処理しています。
免許、許可、認証。 専門資格、分野別の認可、認定。
公的機関による証明。 納税状況、社会保険の履行、そして調達手続が求める各種の証明書。
署名済み文書と印章。 eIDASの下の電子印章です。署名の法人版にあたり、すでに法的地位を持っています。
既存のものと何が違うか
すでに部分的に手当てされているものもあります。ほとんどの加盟国で法人登記簿はオンラインです。事業登記簿相互接続システムがそれらをつないでいます。eIDASはすでに電子印章を定めています。適格証明書も存在します。
存在しないのは、こちらを信頼しなくても検証できる相手方に対して、一束の法人事実を提示するための、単一で検証可能な機械可読の国境横断の手段です。
ウォレットを別物にしているのは三つの性質です。
文書の目視確認ではなく暗号学的検証。 受け取る側は署名と発行者の信頼チェーンを検証します。人がPDFを読んで本物らしいかを判断する場面はありません。
選択的開示。 生年月日を明かさずに18歳以上だと証明できるのと同じ仕組みで、企業は登記記録の全体を開示せずに特定の免許を持つことを証明できます。
国境を越えた受入が義務。 ある加盟国で発行されたウォレットは、他の加盟国でも認められなければなりません。いまのつぎはぎに欠けているのがこの性質であり、これに向けて作る価値がある理由です。
B2Bソフトウェアを作っているなら何を意味するか
ウォレットは検証の問題を統合の問題に変えます。望ましい方向です。
サプライヤーと顧客のオンボーディング
わかりやすい事例です。文書を集めて審査する代わりに、必要なクレデンシャルを要求し、相手方が自分のウォレットから提示し、こちらが検証します。いまは往復に何日もかかるオンボーディングが、ひとつのフローになります。
設計上の仕事は、本当に必要なクレデンシャルを決めることです。聞こえるより難しい作業です。たいていのオンボーディング手続の書類リストは、誰も監査しないまま積み上がってきたからです。選択的開示が効くのは、最小限しか求めない場合だけです。
調達と入札
EUの公共調達はすでに山ほどの証明を求めます。納税証明、社会保険の履行、排除事由の不存在、財務的健全性、技術的能力。いまはその多くが自己申告で、落札者から文書を集める形です。
検証可能なクレデンシャルのモデルは、それを書類仕事から確認作業に変えます。調達ソフトウェアを作っているなら、注視すべきはこの案件です。
電子請求と決済相手方の検証
義務的な電子請求は加盟国ごとに異なる日程で到来しており、規模を伴う相手方検証の問題を生みます。決済側の 受取人確認 と組み合わされば、誰に請求し誰に支払っているかを実際に検証できるシステムの部品がそろってきます。
規制対象の業務プロセス
企業が免許を持つこと、ある人物が会社を拘束できること、証明書が有効であることを確かめる必要のあるプロセスすべてです。金融サービスのオンボーディング、保険、医療の供給、建設、輸送、専門職登録簿が背後にあるあらゆる領域。
率直に言って、エンジニアリングの仕事は何か
私たちの EUデジタルIDウォレットガイド を読んでいれば、形は見慣れているはずです。技術スタックは同じだからです。検証可能クレデンシャル、選択的開示、提示プロトコル、発行者の信頼チェーン。
効いてくる違いはこちらです。
法人の実体は人より雑然としています。 人は一つのアイデンティティを持ちます。会社は法人格を持ち、子会社があるかもしれず、他の加盟国に支店があるかもしれず、登記は一か所、事業は複数の場所にあります。データモデルはそれを表現できねばならず、たいていのB2Bシステムは単一の顧客レコードに押し込めています。
権限付与には範囲と有効期限があります。 ある人物は、特定の目的のために、一定の限度まで、ある日付まで会社のために動く権限を持ち、それは取り消され得ます。アイデンティティの主張より確実に複雑で、実装工数の大半はここへ行きます。
失効の重みが増します。 検証済みの個人の属性はかなり安定しています。会社の権限付与は、提示された翌日に取り消され得ます。検証結果をキャッシュするシステムは、失効の戦略と、どこまで古ければ古すぎるのかという判断を必要とします。
何年もフォールバックが要ります。 普及は加盟国と企業規模でばらつきます。ウォレットは追加の経路であって置き換えではなく、相手方が持っている前提で作ったものはすべて壊れます。
いま何をしておく価値があるか
法人格と顧客レコードを分ける。 たいていのB2Bシステムは、契約する会社、請求する会社、登記簿上の会社を混同しています。同一の実体でないことは珍しくありません。これを解きほぐすことが他のすべての前提であり、いずれにせよやる価値があります。
権限を明示的にモデル化する。 誰がこの顧客のために、何について、どの限度で動いてよいか。たいていのシステムは連絡先リストを保存し、役職名から権限を推測しています。きちんとモデル化したことがないなら、ビジネスウォレットは良い強制装置になります。
クレデンシャルの出所をフィールドにする。 企業について保持するあらゆる事実について、それが自己申告なのか、文書からの転記なのか、出所に対して検証済みなのかを持っておくこと。後付けは苦痛であり、個人ウォレットが生む要件と同じものです。
収集する文書リストを監査する。 どの文書が、どんな法的または商業的理由で本当に必要なのか。誰も正当化できない項目が見つかります。外すのは無料で、最終的なクレデンシャル要求を最小に保てます。
実施法を注視する。 個人ウォレットと同じく、実際の統合要件が書かれているのは技術仕様であり、それはまだ固まりつつある段階です。
時期についての現実的な見方
大きな組織にとって2年は短い滑走路であり、まだ合意されていない提案にとっては長い時間です。
理事会には立場があります。欧州議会の立場と三者協議の結果はこれからです。24か月の受入義務は政治合意ではなく発効から数えるので、実際の日付は見出しが示唆するより後になります。
普及の見通しも、個人ウォレットにはない形で本当に不確実です。加盟国は行政手続でビジネスウォレットを受け入れる義務を負うので、公共部門という下限は保証されます。民間のB2B取引が採用するかどうかは、クレデンシャルの集合が統合に見合うほど有用かどうか次第で、そこは分野によって大きく変わります。
検証がいま高くつき苦痛な分野、つまり規制産業と公共調達が先に動きます。ふつうのB2B SaaSのオンボーディングははるかに遅く、動くとしても、です。
そこから言えることはこうです。基礎となるデータモデルの作業は進めてください。それ単独で元が取れます。ウォレット統合のほうは、仕様と、それを使う相手方が現れるまで作らないでください。
この話の位置
ビジネスウォレットは、デジタルネットワーク法 とサイバーセキュリティのパッケージと並ぶ「ひとつの欧州、ひとつの市場」ロードマップの一部です。立法の待ち行列の全体は私たちの EUデジタル立法パイプライン に、その土台となる個人ウォレットは EUデジタルIDウォレットガイド にあります。
支援が必要なとき
私たちは欧州各地で事業を行う企業向けにB2B基盤、オンボーディングシステム、ID統合を構築しています。10年間その二つを混同してきたシステムで法人格と顧客レコードを分けるという、退屈で価値のある作業も含みます。
ビジネスウォレットがロードマップにある場合、あるいはB2Bオンボーディングに先立つデータモデルの作業が必要な場合は、office@c9group.dev までご連絡ください。欧州での取り組みについては EU市場参入のページ をご覧ください。
私たちは弁護士ではなくエンジニアです。特定のクレデンシャルが特定の法的要件を満たすかどうかは、顧問への問いです。