PSD3、決済サービス規則、FiDA：欧州の決済刷新
三つの案件が同時に欧州の決済を書き換えています。別物なのに、ひとまとめに語られがちです。PSD3と決済サービス規則はPSD2を置き換えます。FiDAはデータアクセスを決済の外側、金融サービス全体へ広げます。適用範囲も日程も確実性の水準も違います。
決済プロダクト、銀行連携、会計ソフト、あるいはオープンバンキングAPIを利用する何かを作っているなら、この十年の後半にアーキテクチャを最も変えるのがこの一群です。
それぞれどこまで来ているか
PSD3と決済サービス規則。 理事会と欧州議会は2025年11月27日に暫定的な政治合意に達しました。最も先行しています。このあと正式採択、そして国内法化と適用の期間が続きます。現実的な適用はこの十年の終わり頃です。
FiDA。 欧州の金融サービス立法で最も難航している案件です。2023年6月にPSD3と並んで提案され、ほぼ放棄されかけ、そして復活しました。三者協議は2026年初めに行き詰まり、その後再開しています。現実的な適用は2027年から2030年の間で段階的、最終的な適用範囲は本当に不確実です。
指令と規則の分かれ方が効いてきます。PSD3は指令なので加盟国が国内法化し、免許と監督の条項には国ごとの違いが出ます。決済サービス規則は規則なので直接かつ統一的に適用されます。行為ルール、不正に関する条項、オープンバンキングの要件はほぼ規則の側にあり、PSD2の27通りの国内実装に苦しんだ人には朗報です。
PSD3と決済サービス規則が変えるもの
不正の責任が動く
見出しになる変更です。PSD2は無権限取引の責任を配分しましたが、被害者自身が送金するよう仕向けられる授権プッシュ型の不正については、責任をおおむね被害者に残しました。
新しい枠組みは特定の状況で責任を広げます。とりわけ、詐欺者が銀行やその他の信頼される相手になりすます場合です。定められた事例では決済サービス提供者が責任を負います。
エンジニアリングの言葉で言えば。 不正検知は自社の損失を守るコストセンターであることをやめ、直接の責任管理になります。損失を自分が負うなら、検知への投資の採算は大きく変わります。
強力な顧客認証の変更
強力な顧客認証は2019年から施行されており、大量の摩擦と例外と回避策を生んできました。新しい枠組みはこの制度を調整します。例外の扱いの明確化、スマートフォンを使えない利用者にとっての認証のアクセシビリティに関する義務、そして取引リスク分析の例外に向けた規定です。
意味するところ。 2019年に強力な顧客認証を実装してそれきりなら、作り直しを見込んでください。とりわけ認証のアクセシビリティは実際の要件であり、欧州アクセシビリティ法 と交差します。
IBANと名義の照合が広がる
2025年10月に即時支払規則とともに到来した 受取人確認 の義務が、新しい枠組みで拡張され一般化されます。ユーロ建て送金だけでなく、より多くの決済類型が対象になります。
意味するところ。 即時決済のために作った四つの結果の扱いが、特例ではなく一般的なパターンになります。
オープンバンキングAPIの性能が執行可能になる
PSD2は銀行にアクセス用インターフェースの提供を求めました。それが良いものであることは、実効的には求めませんでした。結果として、サードパーティ提供者は何年も、停止、一貫しないデータ、過剰な再認証要求、そして顧客向けチャネルより性能の悪い専用インターフェースについて苦情を言い続けました。
決済サービス規則はここに、性能要件、障害の設置の禁止、そして本物の専用インターフェース品質基準と引き換えのフォールバック義務の廃止で応えます。
意味するところ。 オープンバンキングAPIを使う側なら、信頼性の下限が上がります。提供する側なら、コンプライアンスの基準が「存在すること」から「性能」へ移ります。
決済機関と電子マネー機関の制度が統合される
二つの免許カテゴリがひとつになります。ほとんどの事業者にとっては簡素化です。両方を保有する事業者や、ビジネスモデルが境界線の片側に慎重に置かれていた事業者には移行作業が生じます。
FiDAが変えるもの
FiDAは提案どおり着地すればアーキテクチャ的により重い案件です。オープンバンキングのモデルを金融サービス全体へ広げるからです。
現在、規制されたデータアクセスの対象は決済口座です。FiDAはそれを貯蓄口座と投資口座、年金、住宅ローン、損害保険などへ広げ、金融情報サービス提供者という新しい規制カテゴリを作ります。
仕組みはPSD2と重要な点で異なります。PSD2はアクセスを義務づけました。FiDAは金融データ共有スキームを軸に組み立てられています。データ保有者とデータ利用者の間の市場主導の取り決めで、技術基準と対価のモデルを定めるものです。アクセスが無償のPSD2と違い、データ保有者はデータ利用者に課金できるようになります。
なぜ重要か。 PSD2に対する銀行側の主な不満、すなわち他者が貢献なしに利益を得るインターフェースの構築と維持を求められたという不満に応えるものです。同時に、商業条件が立法ではなく交渉で決まることを意味し、それ自体の不確実性を持ち込みます。
なぜ難航したか。 適用範囲が巨大で、対価のモデルが争われ、保険業界が包摂に強く抵抗し、そして決済に比べて価値の説明が明快ではありません。撤回寸前まで行きました。
金融ソフトウェアを作っているなら何を意味するか
オープンバンキングAPIを使う側なら
ゆっくり良くなります。性能義務、障害設置の禁止、より明確な再認証ルールは、オープンバンキングの集約を苦しくしてきた運用面の不満に応えるものです。改善は銀行によってばらつきながら到来すると見込んでください。
FiDAが着地すれば扱えるデータ集合は大きく広がりますが、アクセスには対価を払い、規制上の権利に頼るのではなくスキームに参加することになると見ておくべきです。
決済サービスを提供する側なら
不正責任の変更が計画すべきものです。適用前に、新しい配分の下での自社のエクスポージャーをモデル化してください。その答えが、検知への投資をどこまで正当化できるかを決めます。
認証は例外の変更とアクセシビリティの両面から見直しが要ります。名義照合の拡張には、即時決済と同じ四状態の扱いが要ります。
会計、資金管理、ERPの統合を作っているなら
これらすべての下流にいる立場です。実務的な効果は、取得できるデータがより広くより信頼できるものになり、認証の手続きがより標準化されることです。主なリスクは、新しい性能ルールが取り除く現在の銀行固有の癖に合わせて作ってしまうことです。
Eコマースのチェックアウトを作っているなら
思うほど直接の影響はありません。届くのは認証まわりの調整と、Wero や デジタルユーロ も表している口座間決済への全体的な流れです。
述べておく価値のあるアーキテクチャ上の要点
これら三つの案件に、即時支払規則、Wero、デジタルユーロ、そして EUデジタルIDウォレット を加えると、すべてが同じ方向を指しています。欧州の決済と金融データは、口座間のレール、インフラ層での検証済みアイデンティティ、標準化されたインターフェース、そして規制された価格設定へ向かっています。
アーキテクチャ上の含意はどれも共通です。決済手段、データソース、認証機構をプラグインとして扱うシステムはこれを安く吸収します。具体的な事情がコードベース中に織り込まれているシステムは、変更ごとに別々に支払います。
ここからひとつ持ち帰るなら。抽象化の作業は、どの案件にとっても同じ抽象化の作業です。Weroのために一度やれば元が取れ、そのあとはほぼ無料です。
率直に言って、時期は
PSD3と決済サービス規則には政治合意があり、実質はおおむね固まっています。適用はまだ数年先で、実際に何を作るかを決める技術基準は採択のあとに続きます。いま作るのは早すぎます。方向を知っておくのは早すぎません。
FiDAは本当に不確実です。広い範囲で到来するかもしれず、大幅に狭まって到来するかもしれず、到来しないかもしれません。それに向けて作るのは賢明ではありません。新しい金融データソースの追加がプロジェクトではなく設定変更で済むようにデータモデルを設計しておくことは、いずれにせよ賢明です。
この話の位置
立法の待ち行列の全体は私たちの EUデジタル立法パイプライン にあります。すでに適用されている決済ルールは 即時決済と受取人確認のガイド に、より広いコンプライアンスの面は 2026年EUデジタルコンプライアンスガイド にあります。
支援が必要なとき
私たちは欧州各地で事業を行う企業向けに決済統合、銀行接続、金融システムを構築しています。オープンバンキングの集約、照合、そして決済フローが信頼できるかどうかを決める状態機械の作業も含みます。
決済レイヤーに、ここに挙げたすべてが報いる抽象化の作業が必要な場合、あるいは新しい責任配分の下での不正責任のエクスポージャーについて意見が欲しい場合は、office@c9group.dev までご連絡ください。欧州での取り組みについては EU市場参入のページ をご覧ください。
私たちは規制アドバイザーではなくエンジニアです。免許に関する問いや責任についての立場は顧問にお任せください。