要約

  • 2025年6月から2026年5月までに、豪州政府のデジタルIDシステムAGDISは1億1100万件超の認証取引を処理した。一方、法定レビューは制度開始後の新規認定申請を確認していない。
  • 2026年12月から、認定済みの民間事業者とそのサービスを使う企業はAGDIS参加を申請できる。認定と参加承認は別の決定だ。

認定証は入場証ではない

豪州の政府デジタルID網では、すでに大きな取引量が動いている。ところが、新たな認定申請の記録はない。レビュー文書が同じページに置いた二つの数字は、制度が二つの入口を持つことを示している。

AGDISは豪州政府のデジタルIDシステムだ。2025年6月1日から2026年5月30日までに、認証取引は1億1100万件を超えた。2026年5月時点で39の政府機関が266のサービスを提供し、利用者は連邦政府のデジタルID「myID」でアクセスできた。これは公共システムの利用規模を示す数字で、豪州市場全体の規模でも、新しい事業者の認定件数でもない。

認定の数字は別にある。Digital ID Act施行時、旧Trusted Digital Identity Frameworkに基づく6団体と8サービスは、認定済みとみなされた。その後、レビュー資料に新規申請は記録されていない。1団体は認定の取消しを申請し、認められた。新たな応募がなかった理由は資料に書かれていない。

この空白が重要なのは、認定だけではAGDISに参加できないからだ。2026年12月以降、認定済みの民間事業者と、そのサービスを利用する企業は、Australian Competition and Consumer Commission（ACCC）に参加を申請できる。ACCCは承認、条件付き承認、拒否を決める。データ標準への適合、法令を守る能力、参加者としての適格性を審査する。承認の前には、Services AustraliaのIdentity Exchangeとの相互運用試験があり、システム管理者が調整する。

結果は二つの公開名簿に分かれる。一方は認定事業者、もう一方はAGDISの参加承認を受けた組織を載せる。認定を保持したまま公共システムに加わらない事業者もいる。AGDIS外で提供するサービスには別の要件が適用される場合がある。認定という一語だけでは、どの場所で何が許されるか分からない。

レビューは、費用、手続きにかかる時間、IT投資、任意参加の仕組みが参入を妨げているかを質問している。これは調査すべき論点であって、新規申請がなかった原因の確定ではない。資料にない答えを埋めれば、問いを事実に化けさせることになる。

四つの機関が引き受ける役割

ACCCは認定とAGDISへの参加を判断し、プライバシー分野を除く執行も担う。Office of the Australian Information Commissioner（OAIC）はプライバシー保護の監督、苦情、調査を担当する。Chief Executive Centrelinkはシステム管理者として、運用、可用性、詐欺やサイバーセキュリティ事案への対応を引き受ける。Department of Financeは政策と法令の管理を担う。

調整の仕組みがないわけではない。レビュー文書は、ACCC、OAIC、システム管理者の間に、協力、協議、適法な情報共有を定める覚書があると記す。それでも、利用拒否、プライバシー苦情、システム障害が同じ利用者に降りかかったとき、どの機関がどの判断を持つのかは利用者に見える必要がある。

レビューにも期限がある

Digital ID Act第162条は、施行から2年以内に法の運用をレビューするよう求める。レビュー担当者は大臣に書面報告を提出し、大臣は受領後15議会会日以内に両院へ提出する。公開協議は2026年7月14日から8月14日まで行われ、任意の認定制度が機能しているか、民間参加の拡大に現在の監督体制が合っているかなどを尋ねた。

公式資料が示すのは民間申請が12月に始まるという月だけで、具体的な日はない。レビュー報告の公表日も示されていない。議会が申請窓口の開設前に勧告を読むのか、それとも開設後になるのかは、その日付が決める。

12月の最初の申請は手続きを試す。最初に機関間をまたぐ不具合が起きれば、統治の仕組みが試される。

出典