CERT-In、インドにおける高付加価値エージェント型AI支払いに人手介入を義務化

インド、AI駆動の支払いフローで人間のステップを必須化へ。最大のUPI市場がエージェント型商取引の規制で先駆者に。

簡単に言うと

インドのサイバーセキュリティ機関であるCERT-In（MeitY配下）は、AI駆動型の支払いフローにおいて「高額」の閾値を超える場合に人間の介入ステップを義務付けるルールを提案している。成立すれば、完全に自律的なエージェント型チェックアウトは、その閾値を超える取引に関してインドの消費者向け決済システム上で実施できなくなる。これは主要経済圏では初の先駆的な措置となる。

背景

エージェント型支払い（AIエージェントが購入・送金・サブスクリプションをユーザーの都度確認なしで完了する仕組み）は、OpenAI（ChatGPT Agent）、Anthropic（Claude with Computer Use）、決済プロバイダー（Stripe、VisaのIntelligent Commerce）によって推進されている。インドのUPIは国内で支配的な決済システムであり、インド準備銀行（RBI）は従来から代理支払いモデルに厳しい態度を取ってきた。CERT-Inのドラフトは、インドAI全体の枠組みと並行しており、OpenAI/Anthropicの展開に対する省レベルの一時停止に続く措置だ。NPCIとインドのフィンテック企業は、UPI上でAIエージェントが取引できるようにするプロトコルを個別に開発中である。

データ

Medianama（2026年7月16日）によると、CERT-Inは高額のエージェント型AI支払いに対し、必須の人間による監督を提案している。具体的な「高額」の閾値、協議期間、執行メカニズムはまだ公表されていない。記事執筆時点では、RBIとの共同発表は行われていない。NPCIのエージェント型UPIプロトコルは現在、業界協議中である。

分析

2つの力が交差する。MeitYによる国内AI主権の推進（Bhashini、IndiaAI、外国APIの省レベル一時停止）と、RBIの支払いに関する構造的保守主義だ。高額取引における人間介入の義務化は、エージェント型商取引を完全に排除するものではないが（小額決済は自律的に処理可能）、西側のエージェントプロバイダーがロードマップに組み込んでいる主要なユースケース（旅行予約、B2B調達、サブスクリプションバンドル）を阻害する。これはより広範なパターンに合致する：外国由来のAIが重要なインフラと交差する領域で、インドが自律性の範囲を狭めているのだ。

シナリオ

ベースケース：ルールが成立し、高額の閾値が消費者にとって意味のある水準（例：段階認証で他国が用いる₹5,000～₹25,000程度）に設定され、それを超えるエージェント型チェックアウトは2段階フローに転換される。国内優位性：Sarvam、Krutrimなどの国内AIスタックが、外国プロバイダーよりも早く認証を取得する可能性。リスク：業界圧力により協議が停滞し、ルールが弱体化された形で自己申告型のコンプライアンスボックスとして再登場する可能性。

結論

エージェント型商取引を構築する読者にとって：取引件数で世界有数の活発な決済エコシステムを持つインドは、主要な法域として「人間介入なし」が閾値を超える取引で設計オプションとならない最初の国となる可能性がある。今すぐ2段階フローを設計しないと、インドユーザーを低額決済に限定することになる。