米国のレグテック：コンプライアンスをコードに変える190億ドル規模のカテゴリーの内側

米国中規模銀行のコンプライアンスアナリストは、かつて月曜日の朝をスプレッドシートで制裁スクリーニングの例外を手動で照合することに費やしていた。2026年、同じアナリストがワークフローダッシュボードを開くと、すでに94%のアラートが一晩で処理され、短いレビュー待ちキューがフラグされ、規制当局に提出可能な監査証跡にすべての判断がタイムスタンプされている。この変化を支える基盤がRegTechであり、それゆえFortune Business InsightsはグローバルRegTech市場を2025年に190億6000万ドルと評価し、2034年までに年平均成長率（CAGR）20.0%で1052億3000万ドルに達すると予測しており、北米が30.30%の地域シェアを持ち、米国市場単独では2026年に48億6000万ドルに達すると見込まれている。Precedence Researchの別の推計では、2025年市場を192億1000万ドルとし、2035年までに年平均成長率16.10%で854億8000万ドルに成長するとしており、米国市場は2025年に57億6000万ドルで、BFSIセクターが最大のエンドユーザーシェアを占めるとしている。

RegTechがソフトウェアカテゴリーになるまで

10年前、銀行とブローカーのコンプライアンスは、紙が多く労働集約的な業務だった。マネーロンダリング防止（AML）チームはスプレッドシートでトランザクションアラートを確認していた。本人確認（KYC）ファイルはキャビネットに保管されていた。トレード監視は1990年代に構築された夜間バッチ処理で動いていた。規制当局が検査に来ると、コンプライアンス部門はバインダーを用意した。ルールが変わると、コンプライアンス部門はアナリストを増員した。ユニットエコノミクスはスケールせず、2008年以降の規制範囲の拡大——ドッド・フランク法、EMIR、MiFID II、ボルカールール、その後の数十にわたる改定——が労働集約型モデルを崩壊させた。

それに代わって登場したのがRegTechだ。この用語は2015年頃に英国金融行動監視機構（FCA）によって造られ、業界全体に急速に広まった。第一世代のベンダー——Actimize（NICE）、FICO TONBELLER、SAS、FiservのFinancial Crime Risk Management、OracleのFinancial Services Analytical Applications——はAML、本人確認（KYC）、トレード監視の主要業務をプロダクト化した。第二の波——ComplyAdvantage、Quantexa、Feedzai、Sift、Socure、Unit21——はクラウドネイティブでML駆動の代替製品を構築した。2010年代後半にはすべての大手銀行がRegTech予算を持ち、2020年代初頭にはすべての中規模銀行も同様になった。

2020年から2025年にかけての既存企業の対応は、RegTechをコンプライアンス部門の予算項目としてではなく、戦略的な運営インフラとして扱うことだった。銀行はコンプライアンス業務をメインフレームから移行させ、クラウドプラットフォーム上に再構築し、偽陽性の削減、判断時間、規制検査の結果によってプログラムの投資収益率（ROI）を測定し始めた。2026年までに、RegTechは破壊的なナラティブからソフトウェアカテゴリーへの投資テーゼへと成熟した——これは10年前に決済分野で起きたのと同じパターンだ。

2025年のRegTech市場

2つの調査会社はカテゴリー構造で一致している。グローバルRegTechは年率16%〜20%で成長する数百億ドル規模の市場だ。北米が最大の地域市場であり、米国単独でグローバルRegTech支出の約4分の1を占める。BFSIが主要なエンドユーザーセグメントであり、ヘルスケア、ITおよび通信、製造業、政府がそれに続く。AML、本人確認（KYC）、不正検出、トレード監視、規制報告の5つが主要業務だ。

米国金融機関における5つのRegTech業務

2026年の米国金融機関におけるRegTechは、5つの定常業務に集約されている。

第一は、マネーロンダリング防止（AML）トランザクション監視と制裁スクリーニングだ。すべての米国銀行はOFACリストに対してリアルタイムおよびバッチスクリーニングを実施し、ウォッチリストを継続的に更新し、疑わしい活動報告（SAR）義務に基づいてアラートを調査している。最新のプラットフォームはMLを使って偽陽性率を低減しており、レガシーシステムでは95%を超えることも多かった。米国金融機関が与信スコアリングとモデルリスク管理のために導入した機械学習システムとの重複は明確であり、AMLモデルはMLOpsの規律を与信判断モデルと共有している。

第二は、顧客確認（KYC）による本人確認と強化デューデリジェンスだ。デジタルオンボーディングでは、本人確認API、書類キャプチャ、ライブネス検出、制裁/PEPスクリーニングが使用される。米国の金融データへのアクセス権を書き換えるオープンバンキングの基盤との重複は構造的であり、オープンバンキングの口座保有期間とトランザクション履歴は、今やKYCと本人確認不正モデルへの一級入力となっている。

第三は、規制報告とデータガバナンスだ。米国銀行は年間数千件の規制報告を提出しており——コールレポート、FR Y-9C、FFIEC 101、TRACE、CAT——データリネージュの要件は厳格だ。コンプライアンスをコードに変えるために米国銀行が採用した規制報告ソフトウェアとの重複は直接的であり、規制報告はRegTechのサブカテゴリーそのものだ。

第四は、トレード監視と市場不正検出だ。ブローカーディーラー、取引所、取引場はスプーフィング、レイヤリング、フロントランニング、インサイダー取引を監視している。監視プラットフォームは注文、取引、通信データを取り込み、パターン認識と異常検出モデルを適用し、調査担当者向けのケースを生成する。

第五は、ポリシー管理、コントロールテスト、コンプライアンスワークフローだ。ガバナンス・リスク・コンプライアンス（GRC）プラットフォーム、ポリシー・手順管理システム、監査管理ツールが、運用RegTechスタックの上位に位置するガバナンス層を形成している。このカテゴリーは、より広範なエンタープライズソフトウェア業界からワークフローとケース管理のパターンを取り込んでいる。

米国RegTechベンダーマップ

米国RegTechベンダーマップは3つの層に分かれる。

AML、本人確認（KYC）、不正対策の層では、NICE Actimize、Oracle Financial Crime & Compliance、SAS Viya、FICO TONBELLER、ComplyAdvantage、Feedzai、Sift、Socure、Unit21、Quantexa、Hummingbird、Alloy、Sardineがトランザクション監視、本人確認、ケース管理で競合している。既存ベンダーが大手銀行の導入を支配し、クラウドネイティブベンダーがフィンテックと中規模銀行を支配している。

規制報告、トレード監視、ガバナンス層では、AxiomSL（Adenza）、Wolters Kluwer OneSumX、Vermeg AGILE、Moody's Analytics、Nasdaq SMARTS、NICE Actimizeトレード監視、Eventus、ACA Group、Workiva、MetricStreamが報告、監視、GRCプラットフォームを提供している。これらの多くは、数十年前の規制コンテンツライブラリの上にモダンなクラウド提供を重ねたエンタープライズソフトウェアの老舗だ。

水平インフラと組み込みRegTech層では、Persona、Plaid Identity Verification、Stripe Identity、OnfidoなどのIDベンダーが、非銀行フィンテックがオンボーディングフローに組み込むAPI優先の構成要素を提供している。Dow Jones Risk & Compliance、Refinitiv World-Check、LexisNexis Risk Solutionsなどの制裁・ウォッチリストプロバイダーが基礎データを供給している。この層がベンチャー資金の大半が今も流れ込む場所だ。

2026年に規制当局が注目していること

米国のRegTechは、連邦および州の規制当局のパッチワークによって監督されている。連邦準備制度、OCC、FDIC、CFPB、SEC（米国証券取引委員会）、FINRA、CFTC、FinCEN、州の銀行部門がそれぞれRegTechスタックの異なる部分に関与しており、モデルリスク管理ガイダンスSR 11-7、サードパーティリスク管理ガイダンス、サイバーセキュリティ規則がすべて適用される。

第一の監督上の懸念はAMLプログラムの有効性だ。FinCENの2020年AML法とその後の規則は、リスクベースのプログラム、実質的受益者、テクノロジーの近代化に関する期待を高めた。偽陽性率が高いレガシーシステムに過度に依存し、真陽性の調査が不十分な銀行は、執行姿勢に置かれていることに気づきつつある。期待されているのは、単なるプロセスではなく、実証可能なプログラムの有効性だ。

第二の懸念はモデルリスクと説明可能性だ。アラートのトリアージ、リスクのランク付け、顧客スコアリングにMLを使用するRegTechシステムはすべて、モデルリスク管理ガイダンスの適用対象となる。バリデーション、ドキュメント化、継続的な監視、チャレンジャーモデルのレビューが求められる。テクノロジーの成熟に伴い監督基準は急速に高まっており、説明不可能なブラックボックスモデルは反発を受けている。

第三の懸念はサードパーティリスクとサイバーセキュリティだ。RegTechプラットフォームは機密性の高い顧客データを保持し、コアバンキングシステムに接続し、1日に数百万件の判断を処理することも多い。OCCの強化基準、FFIECのサイバーセキュリティガイダンス、州のデータプライバシー法がますます適用されている。銀行は内部のコンプライアンスプログラムを監督するのと同じ厳格さでRegTechベンダーを監督することが求められている。

創業者とオペレーターにとっての意味

創業者にとって、RegTechカテゴリーは金融サービスソフトウェアにおける最も豊かな機会の一つであり続けている。190億ドルのグローバル市場は隣接する大半のカテゴリーより速く拡大しており、構造的な機会——ML駆動のアラートトリアージ、説明可能なコンプライアンス意思決定、継続的コントロール監視、フィンテック向け組み込み本人確認（KYC）、次世代トレード監視、規制変更管理——は大規模ではまだほとんど解決されていない。守りやすいスタートアップは、深い規制ドメイン専門知識と最新のデータエンジニアリング、そして銀行検査官が期待するモデル検証ドキュメントを組み合わせている。

既存の銀行、ブローカーディーラー、フィンテックのオペレーターにとって、コストの問題は変化した。RegTech投資は2022〜2025年にかけて年率二桁で成長しており、CFOたちは反発し始めている。2026年に順調に着地している企業は、立ち上げたパイロットやパートナーシップの数ではなく、偽陽性の削減、アラートからSARへの転換、検査結果、不正損失回避によってプログラムの投資収益率（ROI）を測定した企業だ。事業ライン責任のない断絶したイノベーションプログラムを運営した企業は、取締役会に予算項目を正当化している側だ。

まとめ

RegTechは、過去10年間でAML、本人確認（KYC）、報告、監視、ガバナンスにわたってコンプライアンスをコードに変えたソフトウェアカテゴリーだ。2025年にグローバルで190億ドル、年率16%〜20%で成長しており、このカテゴリーは構造的に拡大しつつも規制当局自身による新たな精査の対象となっている。北米が地域構成をリードし、米国単独で50億ドル以上の市場であり、BFSI企業がエンドユーザー支出の約4分の1を占めている。RegTechから最も価値を引き出している企業は、それをコンプライアンス部門の予算項目としてではなく、プロダクト管理、コンプライアンス成果責任、規制ガバナンスを備えた戦略的運営インフラとして扱っている企業だ。銀行においても、金融サービステクノロジーの他の分野と同様に、オペレーショナルエクセレンスの取り組みこそが複利的に積み上がるものだ。