要約

  • FIの2025年12月17日決定は注意処分（anmärkning）と1億7000万SEKの罰金のみで、是正命令（föreläggande）も報告義務も含まない[1][2]。
  • スベア銀行の年次報告書2025は是正措置が「計画どおり完了」し内部監査が検証したと主張する[3]。
  • 同報告書の英語版は処分を「警告」と誤記しており、FIの実際の処分水準と一致しない[3]。
  • 193.105.138.0/24のRIPE登録記録は2023年10月31日以降変更がなく、abuse連絡先はスベア管理外のVerizonスウェーデンアドレスのままである[4]。

決定の内容

FIの調査は2022年4月30日から2023年5月1日までの期間、法人顧客向け業務に限定されて実施された。判明した欠陥は、一般的リスク評価、顧客リスク評価、実質受益者確認、取引目的の説明、高リスク顧客への拡張デューデリジェンス（2件で1年以上の遅延）に及ぶ。FIは違反が営業許可取り消しや業務停止命令に値するほど深刻ではないと明示した[5]。決定の執行部分は注意処分と罰金の2点のみであり、罰金は決定が確定後に一度だけ請求される。不服申立てはストックホルム行政裁判所へ3週間以内に行える[2]。

銀行側の主張とその限界

2025年12月17日のコメントでスベア銀行のLennart Ågren CEOは決定を読み分析した上で残る是正措置を速やかに実施すると述べ、組織・手続・システム面への多額の投資に言及した[6]。年次報告書2025は、FI案件で特定されたすべての是正措置が「計画どおり完了」し、内部監査部門が検証しFIへ定期的に報告したと記載する[3]。

しかし決定自体が是正命令と報告義務を持たないため、規制当局が設定した完了基準は存在しない。「完了」は銀行内部で定義した計画に対して測られ、検証も同一の企業構造内にある内部監査が担う。「FIへ定期的に報告した」という記述は、当局の受領承認を示す記録がないまま、対外開示を黙示的な承認のように見せる表現である。

誤記が示すもの

英語版年次報告書は処分を「a warning and an administrative penalty」と表現する。スウェーデン法上、anmärkning（注意処分）はwarningより低い独立の処分水準であり、FI決定書の執行部分と直接矛盾する。スウェーデン語版の決算コミュニケでは正しくanmärkningが用いられているため、この不一致は翻訳上の単純な誤記か、対外説明の軟化かを区別する必要がある[3][7]。

登録側の空白

193.105.138.0/24のRIPE記録（netname SVEA-EKONOMI-SE、ORG-SBSA5-RIPE「Svea Billing Services AB」、スポンサーLIR ORG-TA44-RIPE、最終更新2023年10月31日）はAS211899（スベア銀行）へ経由され、abuse連絡先としてVerizonスウェーデンのアドレスが表示される。IPinfoとBigDataCloudの独立系ミラーも同じ表示を裏付ける。この管理権の空白が修復された記録は2026年9月末時点で確認されていない[4]。

先例と不服申立て

スベア銀行は2022年の消費者信用制裁（4500万SEK）についてFIに不服を申し立て、ストックホルム行政裁判所が2023年11月14日に取消し（mål 15051-22）、ストックホルム控訴裁判所が2024年9月25日に銀行側の主張を支持し（mål 7294-23）、最高行政裁判所は2024年12月13日に上告許可を拒否した（mål 6003-24）。ただしこの事件は消費者信用法制に関するものであり、AML法制とは異なる。2025年12月のAML決定に対する不服申立ての公的記録は確認されていない[8]。

FIの制裁リストを2026年で絞り込んでもスベア銀行への追加処分は表示されず、同制裁は2025年の項目にとどまる[9]。

出典