店のレジに新しいカード端末が置かれた。差し込み口もある。それなのに、ICカードではまだ払えない。
少し奇妙に聞こえますが、米国のEMV移行では、端末を設置しても認証が終わらず、IC取引を処理できない加盟店がありました。その間にも、不正取引の損失負担は問題になっていました。[2]
決済が変わるとき、目に見えるのはカードや端末です。しかし、その裏では「誰が損失を負担するか」というルールと、「いつ実際に使えるか」という店舗の事情が動いています。
米国のIC化を読む鍵は、責任が変わった日と、店が変われた日を分けることです。
「安全になる」だけでは、店は投資しにくい
店にとって、端末更新は買い替えだけでは済みません。レジとの接続、ソフトウェアの改修、動作確認、従業員への説明が必要です。営業を続けながら切り替えるなら、レジ前の混乱も避けたい。
一方、セキュリティ向上の便益が、必ずしも投資する店へそのまま戻るとは限りません。そこで重要になるのが、ライアビリティシフト、つまり一定の条件下で不正取引の責任負担を変える仕組みです。
Visaが2011年に発表した米国の計画では、従来、対面の偽造カード不正は主に発行会社が負担していました。2015年10月1日からは、ICカードが提示されても店側が最低限の接触IC受入れに対応していない場合、アクワイアラー（加盟店側の決済を取り扱う会社）へ責任が移り得る設計になりました。[1]
加盟店の立場では、端末投資によって避けられる損失が変わります。「更新すると何が得られるか」に加え、「更新しないと何を負担するか」が、投資判断に入ってくるわけです。これは公表資料を踏まえた本稿の経済的な読み方です。
ここで扱うのは、当時の米国の対面・偽造カード不正に関する責任変更です。商品未着などを含むすべてのチャージバックが、IC化だけで防げるわけではありません。実際の加盟店負担は規則や契約、取引条件によります。手続き全体はチャージバックの仕組みで整理しています。
ICは「カード」、PINは「使う人」を確かめる
ここで、店頭の操作を少し分解してみましょう。IC化、暗証番号の入力、タッチ決済は、一緒に語られがちですが、同じことをしているわけではありません。
ICの役割は、偽造されにくい仕組みで取引を確かめること。EMVでは、チップによる暗号的な処理が、カード情報をコピーして偽造する不正への対策になります。しかし、本物のカードが使われたことと、持っている人が本人であることは別です。[4]
PINの役割は、使う人を確認すること。暗証番号などによるカード利用者確認をCVMと呼びます。PINが一致すれば、その番号を知っていることは確認できます。ただし、それだけで本人だと絶対に証明できるわけではありません。EMVは複数のCVMを扱い、IC取引だから必ずPINを入力する、とは決まっていません。[4]
たとえば、盗まれた本物のカードは「偽造カード」ではありません。カードの真正性を確かめる仕組みと、持ち主を確かめる仕組みが別に必要になる理由が、ここにあります。
差し込むか、かざすかは通信方法の違いです。タッチだから利用者確認がないとは限りません。スマートフォンでは、顔や指紋、パスコードなどを用いた端末上の確認を決済に使うCDCVMがあります。店の端末にPINを入れなくても、別の場所で確認している場合があるのです。[5]
PINを確かめる場所にも違いがあります。オフラインPINはカード内のIC、オンラインPINは発行会社側で照合します。「オフラインPIN」は、その支払い全体をネットワークに接続せず完結させる、という意味ではありません。PIN照合と取引の承認は別の処理です。[6]
この違いを押さえると、偽造への対策、紛失・盗難への対策、使いやすさの改善を混同せずに読めます。責任変更の条件も、「ICかどうか」だけで一括りにしないことが大切です。
4年の予告があっても、移行は一斉には終わらない
Visaの発表は2011年8月、通常POSの責任変更は2015年10月。約4年2か月の準備期間がありました。同じ計画には、2013年4月のプロセッサー対応期限と、接触・非接触の両対応端末等を条件とする年次セキュリティ適合性検証の軽減策も含まれていました。責任変更だけを単独で置いた計画ではありません。[1]
それでも、2016年5月の会合をまとめたBoston Fedの資料には、期限前に移った店、年末商戦を避けて移った店、その後も準備や様子見を続ける店が登場します。認証やPOS統合、従業員教育が障害になりました。これは参加者の経験をまとめた資料であり、全加盟店の平均導入期間を測った調査ではありません。[2]
店の移行には、少なくとも三つの時計があります。
制度の時計：いつ発表され、いつ責任が変わるのか。
実装の時計：いつ端末を設置し、認証を終え、使えるようになるのか。
習慣の時計：いつ従業員と顧客が新しい操作に慣れるのか。
制度の時計が先へ進んでも、残りの二つが自動的に追いつくわけではありません。ここが「期限を決めれば普及する」という説明だけでは見えにくい部分です。
2016年6月、Visaは認証の簡素化や技術支援を発表しました。さらに、同年7月22日から25ドル未満の米国偽造不正チャージバックを遮断するなど、移行中の加盟店負担を軽減する措置も示しました。期限後にも、実装を進めるための調整が続いていたのです。[3]
カードを送る、店頭で示す、動画で見せる
新しい決済方法を広めるには、「安全です」と知らせるだけでなく、利用者がどこで何をすればよいかを伝える必要もあります。
Visaが2014年10月に発表した米国の啓発施策は、その具体例です。金融機関や加盟店と連携し、新しいカードを郵送する際の案内、店頭表示、従業員向け研修、動画や操作デモ、検索・ディスプレイ広告を用意しました。商工会議所と連携した実演の場も計画されています。[7]
カードが届いたときは「なぜ変わったのか」。店のレジでは「どう使うのか」。従業員には「どう案内するのか」。こうして接点ごとの役割として読むと、啓発施策の設計が具体的に見えてきます。
この事例から広告の効果を数値で切り出すことはできません。ただ、端末とカードを更新するのと並行して、使い方を伝える仕組みも組み立てられていたことは分かります。
「普及した」を、何で測るか
Federal Reserveによると、米国の対面カード決済金額に占めるIC認証取引の比率は、2015年の3.2%から2016年の26.4%へ上昇しました。大きな変化ですが、これは1年間の決済金額の比率です。端末の設置率でも、年末時点の店舗稼働率でも、タッチ決済比率でもありません。[8]
端末が届いた、稼働した、顧客が使った。この三つは別の出来事です。また、不正そのものの発生額と、その損失を加盟店が負担した額も区別する必要があります。負担ルールが変われば、不正が増えなくても加盟店の負担は増え得るからです。
したがって、「責任変更から何年で普及したか」には、何が何割になった時点を普及と呼ぶのか、という条件が必要です。今回の資料から、加盟店の平均移行期間や、責任変更だけの効果までは算出できません。
英国と豪州を見ると、変化の中身が違って見える
英国では、2005年4月の議会回答が、2003年10月にChip and PINの全国展開を開始したことを記録しています。金融・小売業界の共同施策を政府も支援していました。ここでは、カードと端末だけでなく、PINを使う行動を含む移行として語られています。[9]
一方、Visa Australiaの2014年1月の発表は、同年8月1日から署名からPINへ移ると案内する一方で、オンラインやVisa payWave取引には変更がないと明記しています。海外発行カードも別扱いでした。PINへの移行と、タッチ決済への移行は別だと分かる具体例です。[10]
豪州の非接触普及についてRBAが挙げるのは、利便性に加え、対応カード・端末の迅速な展開や、大手小売・飲食宿泊業の早期導入です。責任変更だけで各国の普及を説明することはできません。同資料も、国ごとの調査方法の違いから、利用比率の直接比較には注意が必要だとしています。[11]
国名と導入年だけを並べるより、「何を変えたのか」「誰が準備したのか」「どの行動が広がったのか」を比べる方が、移行の実像に近づけます。
同じ米国でも、給油機には別の時間が流れた
業種による違いもあります。Visaの給油機向け資料は、対応ソリューションの準備上の課題を理由に、米国内の給油機取引の責任変更を2020年10月1日へ延期したと説明しています。[12]
Mastercardも2020年5月、改修を続ける給油事業者を支援するため、給油機の移行日を2021年4月16日へ変更すると発表しました。これはMastercardの期日であり、全ブランド共通の期日ではありません。[13]
通常の店頭と給油機を一つの「米国の移行日」で表すと、こうした差が消えてしまいます。期限は投資を促す一方、設備や実装の制約に応じて調整されることもあったのです。
では、端末会社は儲かったのか？
店が端末を買い替えるなら、売る側には大きな商機が生まれるはずです。決算資料にも、その追い風は表れています。ただし、売上の増加と利益の増加、そして翌年も伸び続けることは分けて見る必要があります。
Ingenicoの2015年の米国売上は、為替や比較範囲の違いを調整した比較可能ベースで81%増。世界全体の端末事業も同ベースで16%増収となり、調整後の粗利益率は47.5%へ0.5ポイント改善しました。同社は成長要因として米国のEMV移行、NFCの展開、新興国での導入を挙げています。したがって、増収増益への追い風は確認できますが、そのすべてを米国の責任変更による利益とは数えられません。[14]
では、各社は何を売り込んだのでしょうか。端末会社の施策を読むと、機器の買い替えから、その後の運用へ商機を広げようとする動きが見えてきます。
一つは、業種に合う端末を届けること。Ingenicoは大手小売から小規模事業者向けのモバイル決済まで展開し、2015年上期の資料では、Motel 6などを運営するG6 HospitalityへのEMV対応タッチスクリーン端末の導入を紹介しています。ホテルなど新しい業種の移行を取り込む具体策でした。ここでいうタッチスクリーンは画面操作の方式で、非接触決済の意味ではありません。[15]
もう一つは、認証・接続の手間を減らすこと。2015年5月、POSソフトウェア会社NCCはVerifoneのSecure Commerce Architectureを採用した連携を発表しました。決済データをPOS本体に通さず、端末から処理会社へ送る構成によって、EMV認証の負担軽減を訴求しています。加盟店にとっては「端末を買う」だけでなく、「使える状態へ近づける」提案です。[16]
さらに、導入後の運用もサービスにすること。Verifoneの2016年度年次報告には、端末レンタル、設置、保守、取引ルーティング、遠隔管理、継続的なEMV対応などを含むサブスクリプション型サービスが記載されています。機器販売に加え、日々の運用を支える収益機会もありました。[17]
一方で、更新需要には波があります。Verifoneの世界全体のSystems事業の営業利益は、2014年度の2億3,960万ドルから2015年度には2億9,490万ドルへ増え、2016年度は2億5,230万ドルに減りました（各10月末決算、開示値を10万ドル単位に丸めて表示）。2016年度には、大手小売が前年に更新を済ませたことによる需要減や、顧客・製品構成の変化が記載されています。これは同社全体の純利益でも、米国EMVだけの利益でもありません。[17]
端末会社には確かな商機があった。しかし、買い替えの波が、そのまま持続的な利益成長になるわけではない。加盟店の移行を早める支援と、導入後も使われるサービスの両方を見ると、端末会社側の戦略も理解しやすくなります。
次の決済の変化も、レジの裏側から見る
新しい決済のニュースでは、操作の速さや安全性に目が向きます。そこに、もう三つの問いを加えてみると、普及の見通しが変わります。
費用を払うのは誰で、得をするのは誰か。
導入を決めても、自分だけでは解消できない待ち時間がないか。
店員と顧客が、迷わず使える準備が整っているか。
米国のEMV移行から読み取れるのは、責任変更が加盟店の投資判断を変える重要な契機になる一方、実装と利用習慣にはそれぞれ時間がかかる、ということです。
レジの前では数秒の操作でも、その裏には数年がかりの調整がある。カードの差し込み口やタッチのマークを見るとき、その時間差を思い浮かべると、決済の景色は少し違って見えてきます。
関連する読み物
磁気カードからICへ：EMVの歴史
タッチ決済の失速と再普及
決済技術が普及する8つの条件
出典と対象範囲
本稿は公表資料に基づく歴史的な事例分析です。米国の責任変更は主に当時のVisaの通常POS計画を扱い、給油機ではブランドを個別に示しています。現在の個別取引の損失負担を判定するものではありません。資料確認：2026年10月23日。
[1] Visa（2011年8月9日）米国EMV移行ロードマップ
[2] Boston Fed（2016年7月）2016年5月会合記録、pp.2–3
[3] Visa（2016年6月16日）認証簡素化と加盟店支援
[5] EMVCo（2020年10月1日）スマートフォン上の利用者確認
[6] Adyen公式技術資料：オンライン／オフラインPIN
[7] Visa（2014年10月17日）米国の消費者・加盟店向け啓発施策
[8] Federal Reserve（2018年）2012–2016年の決済不正、Figure 29／Table B.6.C
[9] 英国議会（2005年4月7日）Chip and PIN展開に関する回答
[10] Visa Australia（2014年1月22日）署名からPINへの移行
[11] RBA（2023年11月）消費者決済調査、Card Payments
[12] Visa：米国給油機の責任変更を2020年へ延期、p.1
[13] Mastercard（2020年5月18日）給油機の移行と保護措置
[14] Ingenico：2015 Registration Document、pp.117–118
[15] Ingenico（2015年7月29日）：2015年上期決算、p.4
