2026年に適切なKnow Your Customer (KYC) APIを選ぶことは、見た目よりも難しい課題です。ベンダーの状況は上位で統合され、料金体系は一律のチェックごとから、複数段階（書類審査＋生体認証＋ウォッチリスト）に移行しました。そして、EU、英国、米国、シンガポール、ブラジルの規制当局は現在、データベースへの一度の記録ではなく、ユーザーごとの完全な監査証跡を求めています。フィンテック、暗号資産のオンランプ、両面市場、またはギグプラットフォームを展開している場合、KYCベンダーの選択が、今後のコンバージョン、不正損失、およびコンプライアンスコストを決定します。
このガイドでは、現在開発者にとって重要な6つのKYC API（Stripe Identity、Onfido、Jumio、Sumsub、Persona、Trulioo）を比較します。並列比較表、各プロバイダーの「最適」な用途を示す短い紹介、そして短い購入フレームワークを提供します。制裁スクリーニングのような関連作業については、当社の最高のAMLスクリーニングAPIのまとめをご覧ください。Stripe Identityの実践的な設定については、当社のStripe Identity APIウォークスルーをご利用ください。そのベンダーの正式なリファレンスは、Stripe Identity製品ドキュメントです。
評価全体を通して、ApidogをAPIクライアントとして使用し、使い捨てのPostmanコレクションを作成することなく、サンドボックス環境と本番環境の両方で完全な検証フロー（セッション作成、書類アップロード、生体認証実行、結果取得）を再現できるように各ベンダーをテストしました。
要約
- Stripeを既に利用している場合、Stripe Identityは開発者エクスペリエンスで優れています。35カ国以上に対応し、請求がバンドルされ、クリーンなSDKを提供します。
- Onfidoは、英国およびEUにおける安全なエンタープライズ向け選択肢であり、特に規制対象のフィンテック企業やチャレンジャーバンクに適しています。
- Jumioは、最も広範な生体認証精度記録と長年の規制当局との関係を持つ、銀行レベルの選択肢です。
- Sumsubは、KYC、AML、KYB、およびトランザクション監視を単一のAPIで提供し、新興市場で強力です。
- Personaは最も構成可能なプラットフォームであり、ユーザーセグメントごとにカスタムフローを必要とするマーケットプレイスに最適です。
- Trulioo GlobalGatewayは地理的範囲で優れており、書類が不足している地域でもデータベース検証により195カ国以上に対応します。
KYCとは何か、誰が必要とするのか？
KYCとは、ユーザーが実在の人物であること、主張する身元が真正であること、および制裁リストに載っていないことを証明するための一連の確認です。最新のKYC APIは、申請者を受け入れ、政府発行の書類を検証し、セルフィー生体認証チェックを実行し、データベースと照合し、合否の結果と署名された監査記録を返します。
フィンテック（口座、融資、送金）、法定通貨への交換が可能な暗号資産取引所やウォレット、支払いのあるマーケットプレイス（Airbnb、Fiverrなど）、労働者に賃金を支払うギグプラットフォーム、または保険、ゲーム、通信などの規制対象製品を運営している場合に必要となります。規制対象外のSaaSツールでさえ、現在では高リスクのサインアップに対してKYCを追加しています。より広範な金融データに関する情報が必要な場合は、当社のPlaid APIガイドが、KYCとともによく利用される銀行口座検証について解説しています。
KYC APIに求めるもの
- 書類および生体認証。ベンダーは3,000種類以上の書類を解析し、同じセッションに紐付けられた生体認証チェック（パッシブまたはアクティブ）を実行できる必要があります。2026年には、書類のみのフローは不正のリスクとなります。
- 国別カバー範囲。書類カバー範囲とデータベースカバー範囲の両方を考慮してください。書類OCRで195カ国をカバーしていても、データベース検索が40カ国しかないベンダーでは、依然としてボトルネックが生じます。
- 生体認証の品質。NIST FRVTスコアまたはiBeta PADレベル2認証を求めましょう。「独自のAI」では代わりになりません。
- データベースチェック。選挙人名簿、信用情報ヘッダーファイル、通信データ、国民IDデータベースなど。書類普及率が低い市場（インド、ナイジェリア、インドネシア）では、データベースのみのKYCが唯一の選択肢となることがよくあります。
- AML制裁措置の追加機能。PEP（政治的影響力のある人物）、制裁、ネガティブ情報スクリーニングは、同じセッションで行われるべきです。後から別のベンダーを追加すると、統合コストが倍増します。
- 検証ごとの料金。表示価格は、完全なチェック（全体）で0.50ドルから3.00ドルです。生体認証、AML、再検証、Webhookの再試行などの項目ごとの追加料金に注意してください。
- SDKの品質と通過率。優れたモバイルSDKは、Webフォールバックよりも10〜20%高いコンバージョン率をもたらします。各ステップでの離脱ファネルを尋ねましょう。
- 監査証跡。抽出されたフィールド、画像ハッシュ、レビュー担当者のメモ、タイムスタンプを含む、変更不可能なユーザーごとの記録を今後7年間保存する必要があります。
比較表
| プロバイダー | 1チェックあたりの価格 (定価) | 国別カバー範囲 | 生体認証 | 開発者体験 | 最適な用途 |
|---|---|---|---|---|---|
| Stripe Identity | $1.50 | 35カ国以上 | パッシブ＋アクティブ | Stripe利用中なら最高 | Stripeを既に利用しているフィンテック企業 |
| Onfido | $1.50～$3.00 | 書類195カ国、DB50カ国 | アクティブ (iBeta L2) | 強力、成熟 | 英国/EUの規制対象企業 |
| Jumio | カスタム、$2～$4 | 200カ国以上 | パッシブ＋アクティブ | 強力、エンタープライズ志向 | Tier 1銀行および暗号資産企業 |
| Sumsub | $0.80～$2.50 | 220カ国 | アクティブ＋パッシブ | 非常に良い、モダン | 暗号資産および新興市場 |
| Persona | $1.00～$3.00 | 200カ国以上 | 設定可能 | 優秀、構成可能 | マーケットプレイス、ギグ、フィンテック |
| Trulioo | カスタム、$1.00程度 | 195カ国以上 | 利用可能 | 良好、エンタープライズ | 最も広範なグローバルカバー範囲が必要な場合 |
主要なKYC APIプロバイダー
Stripe Identity
スタックが既にStripeと連携している場合、Stripe Identityは最も導入が簡単なKYC APIです。1組のキー、1つのダッシュボード、1つの請求書で済みます。JavaScript SDKは、数行のコードでReactまたはモバイルアプリに組み込め、書類の取り込みとセルフィー生体認証を処理し、検証セッションオブジェクトはConnectのオンボーディングやStripe IssuingのKYCに直接連携します。現在、APACで書類セットが拡大されており、35カ国以上をカバーしています。Stripe Identityのドキュメントには、すべてのフィールドとWebhookが記載されています。
トレードオフは範囲です。クリーンな書類とセルフィーの検証、基本的なデータベースチェックは得られますが、詳細なAMLスクリーニング、ビジネスオンボーディングのためのKYB、またはインド、ベトナム、アフリカのほとんどの市場でのカバー範囲は得られません。これらの機能が必要な場合は、専門的なソリューションを追加してください。
最適な用途: 米国、英国、カナダ、EU、オーストラリア、シンガポールでクリーンなKYCを必要とする、Stripeを既に利用しているフィンテックスタートアップ。
Onfido
Onfido（現在はEntrustの一部）は、英国およびEUにおけるエンタープライズの標準的な選択肢です。RevolutやBunqのような規制対象のフィンテック企業は長年にわたりOnfidoで本番稼働しており、同社はFCA、BaFin、AMFの監査を支援する強力なコンプライアンスチームを擁しています。書類カバー範囲は195カ国で2,500種類以上に及び、生体認証モジュールはiBeta PADレベル2の認証を受けています。最新の認証については、Onfido製品サイトをご覧ください。
料金は見積もりベースでStripe Identityよりも高めですが、月間約10万回の検証からボリュームディスカウントが適用されます。Studioワークフロービルダーを使用すると、運用チームはコード変更なしでリスクスコアによってフローを分岐させることができ、リスクチームがリリースせずに反復したい場合に重要です。
最適な用途: 専用のコンプライアンス機能を備えた英国およびEUの規制対象フィンテック企業、チャレンジャーバンク、保険会社。
Jumio
Jumioは老舗です。2010年から本人確認を手がけており、業界で最も長い独立した精度記録を持ち、Tier 1の銀行、航空会社、トップ5の暗号資産取引所が利用しています。Jumio KYXプラットフォームは200カ国以上、5,000種類以上の書類サブタイプをカバーし、書類OCRをパッシブおよびアクティブな生体認証と組み合わせ、同じコンソールでAMLと継続的な監視に連携します。最新の認証スタックは、彼らの製品サイトに記載されています。
Jumioは最も安価ではなく、統合も最も迅速ではありません。ソリューションエンジニア、MSAの署名、数週間の書類作業を覚悟してください。その見返りとして、銀行レベルのSLAと、大手監査法人が問題なく承認する監査証跡が得られます。
最適な用途: Tier 1銀行、認可された暗号資産取引所、および監査の厳密さが導入までの時間よりも重要となる規制対象のプレーヤー。
Sumsub
Sumsubは、暗号資産、ゲーム、クロスボーダーフィンテックの標準的な選択肢となっています。それは、KYC（書類＋生体認証）、KYB（ビジネスオンボーディング＋UBO）、AMLスクリーニング、トランザクション監視という、本来なら4つのベンダーが必要な機能をバンドルしているためです。LATAM、MENA、東南アジアで特に強力な書類サポートを提供し、220カ国をカバーしています。Sumsubプラットフォームサイトには、最新の国別対応表があります。
WebSDKとモバイルSDKは高速で、ダッシュボードはこのまとめの中で最も洗練されています。月間5万回以上のチェックからは料金が大幅に割引されるため、暗号資産のオンランプで人気があります。唯一の注意点：米国と英国でクリーンなKYCのみが必要な場合、Sumsubはオーバースペックであり、より安価でシンプルなツールを購入できます。
最適な用途: 暗号資産、クロスボーダーフィンテック、およびグローバルまたは新興市場のユーザーを持つあらゆる製品。
Persona
Personaは設定可能性の王者です。製品ごとに1つの検証フローを提供するのではなく、書類、セルフィー、データベース、電話リスク、カスタムフィールド、レビュアーへの引き渡しといったブロックからフロー（「Inquiries」）を構成します。その柔軟性により、マーケットプレイス（DoorDash、Gusto、Twitch）やギグプラットフォームはこれを標準として採用しています。労働者のオンボーディング、支払い用のKYC、リスクシグナル後の本人確認再検証はすべて、異なる設定で同じプラットフォーム上で実行できます。Personaサイトでは、ブロックモデルについて解説しています。
料金は利用ベースで見積もり駆動型です。開発者はAPIを高く評価しています。クリーンなREST、強力なWebhook、レビュアーキューを含む本番環境の動作を反映したサンドボックスが提供されます。
最適な用途: マーケットプレイス、ギグプラットフォーム、および異なるユーザーセグメントに対して複数のKYCフローを必要とするあらゆる製品。
Trulioo (GlobalGateway)
Truliooは純粋な地理的範囲で優れています。GlobalGatewayは195カ国以上で450以上の信頼できるデータソースを統合しており、書類ベースのKYCが信頼できない、または違法な市場でもユーザーを検証できます。インド（Aadhaar）、ナイジェリア（NIN）、インドネシア（KTP）、そしてLATAMのほとんどを考えてみてください。彼らのサイトには、最新のソースマップが記載されています。
トレードオフ：Truliooは歴史的にデータベース優先の検証に重点を置いてきました。書類および生体認証スタックは存在しますが、JumioやOnfidoのものよりは新しいです。グローバルプレーヤーにとって、これは通常問題になりません。Truliooをデータベース重視の市場向けに、それ以外の市場向けに書類専門家と組み合わせるからです。単一市場の製品を運営している場合、Truliooは明白な第一候補ではありません。
最適な用途: 書類普及率が低い市場を含む100カ国以上のユーザーを検証する必要があるグローバルフィンテック企業、送金サービス、および給与計算プラットフォーム。
選び方
まずは地理から始めましょう。予想されるボリュームで上位10の市場をリストアップし、各ベンダーの見出しの数字ではなく、実際のカバー範囲を確認してください。次に、予想される規模での価格を確認します（10万件以上のリスト価格は実態と異なることがあります）。その後、上位2つの候補について、それぞれ500人の実際の申請者を使って2週間の比較テストを行い、通過率、ステップごとの離脱率、レビュー担当者の作業負荷を比較します。デモだけで選ばないでください。本人確認に加えて銀行レベルの金融データも必要なら、KYCベンダーとオープンバンキングAPIを組み合わせましょう。当社の最高のオープンバンキングAPIガイドでそれについて解説しています。
Apidogを使ったKYC APIのテスト
KYCフローは多段階かつ非同期であり、デバッグが困難です。Apidogを使用すると、ベンダーのOpenAPI仕様をインポートし、Webhookコールバックをモックし、保存された変数で完全なセッション（作成、アップロード、ポーリング、最終化）をリプレイできます。ワンクリックでサンドボックス環境と本番環境を切り替え、署名付きWebhookペイロードを検査し、コンプライアンスレビュー担当者とコレクションを共有して、成功した検証と失敗した検証がどのように見えるかを正確に確認できます。Apidogをダウンロードし、6つのベンダーのいずれかのOpenAPI定義をインポートして開始してください。レガシーなツールからの移行を考えている場合、当社の2026年のPostmanなしでのAPIテストガイドで完全な移行パスを示しています。
よくある質問
Q: 2026年のKYCチェックの費用はいくらですか？A: 完全な検証（書類＋生体認証＋データベース）あたりの表示価格は0.50ドルから3.00ドルです。月間5万件を超えると、通常30〜50%割引されます。AMLスクリーニングは通常、申請者1人あたり0.20ドルから1.00ドル追加されます。
Q: クライアントSDKなしでサーバーのみでKYCを実行できますか？A: はい、可能ですが、通過率が大幅に低下します。クライアントSDKはカメラの許可、照明のヒント、生体認証ジェスチャーを処理します。サーバーのみのアップロードではこれらのUXがすべて欠落し、誤って拒否されるケースが増加します。キャプチャ環境を制御できる場合を除き、SDKを使用してください。
Q: KYCベンダーがPEPと制裁チェックを行う場合でも、AMLスクリーニングは必要ですか？A: はい、継続的な監視のためには必要です。KYCは時点でのチェックですが、AMLは継続的です。ほとんどの規制当局は、関係が続く限り毎日または毎週の再スクリーニングを求めています。監視については、当社のAMLスクリーニングAPIガイドをご覧ください。
Q: Stripe IdentityとOnfido、どちらを選ぶべきですか？A: 米国または英国のフィンテック企業で既にStripeを利用しており、カスタムのリスクフローが必要ない場合、Stripe Identityの方が迅速に導入でき、請求も明確です。EUの規制対象企業で、構成可能なワークフローが必要な場合、またはコンプライアンスチームがOnfidoの監査証跡を求める場合は、Onfidoを選びましょう。
Q: KYCとKYBの違いは何ですか？A: KYCは個人の本人確認を行います。KYB (Know Your Business) は企業、その登録、および最終的な実質的支配者（UBO）を検証します。Sumsub、Persona、Onfidoは両方をバンドルしていますが、Stripe IdentityはKYCのみに焦点を当てています。
Q: KYC検証は最初から最後までどれくらい時間がかかりますか？A: 書類＋生体認証は通常、ユーザー側で30秒以内、処理で1〜60秒です。例外的なケース（手動レビュー、書類品質の問題）では数分から数時間かかることがあります。非同期UXを考慮し、ユーザーがスピニングローダーでブロックされないようにしてください。