何が起きたか

英FCA理事のシェルドン・ミルズ氏が、金融業界におけるAI規制のあり方をまとめた報告書を発表しました。ミルズ氏は「AIを巡る軍拡競争(arms race)」に規制当局が追いつく必要があると警告しています。同氏は8年間の在任を経てFCAを離れる直前のタイミングでの提言となりました。

報告書は、Anthropic、OpenAI、Amazon、Google、Microsoftといった金融セクターに技術を提供する事業者を「重要な第三者(critical third parties)」制度の下で監督対象とすべきだと勧告。年次の自己評価やシナリオテストといった開示要件を課す枠組みで、英政府はまだ対象事業者を指定していません。

なぜ重要か

最大の論点は、AIチャットモデルがプロンプトに応答する行為が「推奨(recommendation)」なのか「情報提供(guidance)」なのか、という規制上の線引きです。金融助言業は英国では厳格な認可業種であり、この解釈次第でAIサービスの設計そのものが変わります。ミルズ氏は「指定活動制度(designated activities regime)」の活用も示唆しており、企業単位ではなく活動単位で規制を及ぼす道を探っています。

民主化と防衛の両面

報告書は、これまで資産10百万ポンドを持つ富裕層に限定されていた高度な金融アドバイスを、AIによって低所得層にも開放できる「民主化」の可能性を評価。FCAが官民合同で「AI対応金融ケイパビリティ・サービス」を無償提供するよう提案しています。UK成人の5分の1がAIに金融判断を任せることに前向きという調査結果も背景にあります。

一方でディープフェイク、合成ID、パーソナライズされたソーシャルエンジニアリングが詐欺・サイバー攻撃を新たな次元に押し上げると警鐘を鳴らし、AIを「防衛側」でも使うよう求めています。ミルズ氏は「AIモデルの行動には人間が責任を負う必要がある(a human on the hook)」と強調しました。

💼 事業会社視点：これは自社にどう効くか

日本の金融機関・フィンテック事業者、そしてSaaS事業者にとって、これは対岸の火事ではありません。

第一に、AI基盤ベンダーの規制対象化。OpenAIやAnthropicが英国で「重要な第三者」に指定されれば、日本の金融庁も追随する可能性が高い。三大メガバンクや大手証券に生成AIを提供するSIerや外資クラウド事業者は、金融顧客からのシナリオテスト要求・監査対応が新たな負荷になります。受託開発企業は今のうちに「金融向けAI提供の説明責任フレーム」を整備しておくべきです。

第二に、「助言か情報提供か」の線引きは日本のロボアド・家計簿SaaS・金融チャットボットに直撃。マネーフォワードやウェルスナビ型のサービスがLLMで対話UIを実装する際、金商法上の投資助言業に該当しないための設計は、英国動向をベンチマークに再点検する必要があります。

第三に、詐欺対策の逆張り機会。ディープフェイク経由の本人確認突破は日本でも既に発生しており、eKYCベンダー、不正検知SaaS、コールセンター向け音声認証は「攻撃側AIに対抗する防衛AI」として明確な市場が立ち上がります。今期の投資判断で優先度を上げるべき領域です。