IMFと世界銀行、バンコク年次総会で不正対策の枠組みを発表

国際通貨基金（IMF）と世界銀行グループの首脳陣は2026年10月14日、デジタル金融サービスにおけるサイバーを介した不正の防止、検知、対処を各国が進めるための12の重要な検討事項を示した大枠の枠組み「バンコク・ブループリント」を発表した。IMFプレスリリース第26/336号によると、この枠組みはタイ銀行（中央銀行）と連携して策定され、タイ当局の協力のもと、バンコクで開催された2026年のIMF・世界銀行グループ年次総会で公表された。

ブループリントは、戦略面および法的な基盤の整備、不正対策のライフサイクルの強化、既存のリスク軽減・法執行の枠組みの活用、国内および国境を越えた協力の拡大、消費者保護とレジリエンスの促進という5つの柱で構成されている。12の検討事項は、各国が脆弱性を特定し、包括的かつ連携の取れた対応策を策定するためのもので、各国が自国の法制度、組織体制、市場環境に合わせて適用するよう、発表文は促している。また、この枠組みは、より安全で信頼できる金融エコシステムを育むことで、デジタル金融を通じた機会の拡大、包摂の促進、持続可能な成長の実現を各国が目指すうえで役立つとしている。

発表文によると、デジタル金融はアクセス、イノベーション、効率性を高めてきた一方、不正がより速く、大規模かつ巧妙に行われることも可能にしている。サイバーを介した不正は国境を越える組織犯罪との結びつきを強めており、薬物取引やマネーロンダリングと並び、世界で最も脅威となる犯罪の一つにINTERPOLが位置づけているという。ソーシャルメディア、デジタルプラットフォーム、電子商取引、通信ネットワークが不正の手口に関与することが多い点を踏まえ、ブループリントは、官民双方の部門における国内および国境を越えた明確な説明責任と迅速な協力を重視している。

IMF、世界銀行、タイ当局者の声明

「信頼はあらゆる金融システムの基盤です。デジタル金融の拡大に伴い、各国は協力してサイバーを介した不正に対処し、成長と包摂を支えるテクノロジーへの信頼を守らなければなりません」と、IMF専務理事のKristalina Georgieva氏は述べた。

タイ銀行総裁のVitai Ratanakorn氏は、サイバーを介した不正は「いまや世界的な課題であり、どの国や機関も単独では対処できない」と述べた。また、ブループリントは協力を強化し、信頼を築き、安全で包摂的なデジタル金融の未来を促進するという共通の決意を示すものだと付け加えた。

世界銀行グループの専務理事兼最高財務責任者であるAnshula Kant氏は、デジタル金融サービスは途上国における経済的機会、雇用、金融包摂を力強く促進し得ると述べた。また、人々が安心してサービスを利用できるようにするには、不正対策を強化することが不可欠だとした。タイのEkniti Nitithanprapas副首相兼財務相は、デジタル金融の相互接続が進むにつれ、不正への対応も同様に連携したものでなければならないと述べ、ブループリントを、市民を守りデジタル経済への信頼を強めるための、協力と共同対応の強化に向けた基盤と位置づけた。

タイの不正被害データとブループリントの策定経緯

Vitai氏は、2026年9月3日の基調講演でこの取り組みについて説明し、Bangkok Business Summit 2026で、タイがIMFおよび世界銀行と連携して「不正に強い金融サービスのためのバンコク・ブループリント」を策定したと語った。同氏によると、中央銀行は、このブループリントがデジタル不正への対応強化を目指す各国にとって実践的な参考資料となり、年次総会の枠を超えて国際社会に役立つものとなることを目指している。

Vitai氏は同講演で、タイでは2024年に金融不正による損失が430億バーツを超え、GDPの約0.2％に達したと述べた。過少申告があるため、実際の損失はさらに大きい可能性が高いという。また、2024年には世界の詐欺被害額のほぼ3分の2をアジアが占めたこと、過去10年間で金融セクターを狙うサイバーインシデントは世界全体で10倍に増加し、サイバーを介した不正の件数もほぼ3倍になったことを指摘した。さらに、タイの銀行セクターを標的とするサイバー攻撃の試みは2025年に約45％増加し、その大半はDDoS攻撃、マルウェア、フィッシングの手口だったと述べた。

総裁によると、タイのデジタル決済取引は4年間で2倍以上となり、2021年の210億バーツから2025年には480億バーツに増えた。一方、モバイルバンキング口座数は約70％増加し、8,400万口座から1億4,100万口座となった。2026年には、デジタルバンキングの口座数が1億8,800万に達したという。

Vitai氏によると、タイ銀行の対策により、承認済みプッシュ決済詐欺による損失は、2024年第2四半期のピーク時の86億バーツから、2026年第2四半期には18億1,000万バーツへと、ほぼ80％減少した。対策には、モバイルバンキングのセキュリティ基準、詐欺に使われる口座の管理強化、APIを活用した資金追跡、顧客プロファイリング、1日あたりのデジタル送金額の上限設定、共同責任に関するガイドラインが含まれる。同氏は、無許可の決済詐欺の一種である、資金を抜き取るアプリに関する事案は、2025年1月以降、報告件数がゼロになったと述べた。また、不正の手口はその後、承認済みプッシュ決済詐欺へと移行しており、銀行セクター以外の取り組みと関係者との緊密な連携が必要だとした。

2026年7月14日に財務省とタイ銀行が共同で発表した声明によると、年次総会は2026年10月12日から18日まで、クイーン・シリキット国際会議場で開催され、191カ国から1万5,000人を超える代表者が参加する。タイが年次総会を開催するのは1991年以来初めてとなる。この声明では、ブループリントを、IMFおよび世界銀行グループと共同で策定した政策枠組みと説明している。各国は自国の事情に合わせてこれを適用でき、強固な政策・法的基盤、不正の防止と検知、機関間および国際的な連携の強化、国民の金融リテラシーとデジタル面での強靱性を対象とする。また、中央銀行の「安全で包摂的なデジタル金融」構想についても概説している。この構想は、デジタル詐欺・不正行為・犯罪への対処、サイバー犯罪リスクの軽減、利用しやすく公正な環境の整備という3つの仕組みを柱とする。ビタイ氏は7月の声明で、ブループリントは首脳会合の主要な成果の一つとなるよう設計されたと述べた。