ナイジェリアの新しい身元確認法により、NIMCが国のデジタル信頼機関に

ナイジェリアの国民識別番号（NIN）は、約20年にわたり、主に銀行口座の開設、SIM登録、政府プログラムへのアクセスなどのサービスにおける本人確認手段として機能してきた。 

TechCabalが独自に入手した新たに署名された国民身元管理委員会（NIMC）法2026年版は、その状況を根本的に変える。9つの主要改革を通じて、同法はNIMCの法定責任をデジタルアイデンティティ、公開鍵基盤（PKI）、デジタル公共インフラ（DPI）、およびデジタルアイデンティティの保護に関連する機能にまで拡大する。

2024年3月19日に国民議会で審議が始まった新法は、2026年6月26日にボラ・ティヌブ大統領によって署名・成立した。2007年のNIMC法を廃止し、NIMC設立以来、ナイジェリアの身元管理システムにおける最も重要な刷新をもたらす。 

「この法律は、ナイジェリアのアイデンティティ・エコシステムをグローバルなベストプラクティス、新興技術、急速に進化するデジタル経済の要求に合致させる、現代的かつ将来を見据えた法的枠組みを確立するものです」と、NIMCの広報部長カヨデ・アデゴケ氏は法律の公布を発表する声明の中で述べた。

新法は、デジタルアイデンティティの保護、機密性の高い個人データの保護、国の公開鍵基盤（PKI）の管理、およびナイジェリアのデジタル公共インフラ（DPI）への法的支援の提供について、NIMCに法的責任を与える。 

DPIは、個人、企業、政府機関間の安全なデジタル取引を可能にするデジタルの基盤である。NINを通じた信頼できるデジタルアイデンティティ、銀行やフィンテックプラットフォーム間でシームレスに資金移動を可能にする決済インフラ、そしてアイデンティティを検証し、データを暗号化し、オンライン取引を保護する暗号セキュリティシステムである公開鍵基盤（PKI）を組み合わせたものだ。 

これらのシステムにより、遠隔での銀行口座開設、政府サービスへのアクセス、デジタル文書への署名、数秒以内の安全な送金が可能となる。

「法定目的として『デジタルアイデンティティ』を含めることは、ナイジェリアの法律を世界銀行の開発のための識別（ID4D）イニシアチブや持続可能な開発のための識別に関する原則などの国際的な枠組みと整合させるものです」と、同法は述べている。 

身分証明書からデジタルアイデンティティへ

2007年法の主要な弱点は、ナイジェリアのアイデンティティシステムの基盤として機能していた物理的な身分証明書である汎用多目的カード（GMPC）への依存にあった。NIN登録者数が増加するにつれ、このモデルは対応に苦慮した。印刷の遅延、サプライチェーンの混乱、製造コストの上昇により、数百万人のナイジェリア人が登録を完了した後も、身分証明書の受け取りに何年も待たされた。

新法はそのカードベースのアプローチから転換する。代わりに、ナイジェリア人が物理的・デジタル両方の証明書を使って身元を証明できる、技術中立的なアイデンティティの枠組みを採用する。

アイデンティティは今後、スマートフォンアプリ、QRコード、生体認証、デジタルウォレット、その他の新興技術を通じて提供できるようになる。 

このアプローチは、複数の国・地域でますます採用されているデジタルアイデンティティシステムと一致している。 

すでにこの移行を果たした国もある。インドのAadhaarは、銀行や公共サービスにおける生体認証を可能にしている。エストニアは2007年にMobile-IDを導入し、市民が投票したり法的拘束力のある文書に署名したりすることを可能にしている。シンガポールのSingpassは2003年に開始され、2018年にモバイルファーストのデジタルアイデンティティプラットフォームにアップグレードされ、物理的な身分証明書を必要とせずに顔の生体認証と生体検知でユーザーを確認する。ブラジルは2019年にGov.brプラットフォームを立ち上げ、数十の連邦・州のアイデンティティシステムをスマートフォンアプリからアクセスできる単一のデジタルアイデンティティに統合した。

アフリカでは、ケニアが2023年11月にMaisha Nambaの立ち上げとともに、旧来の紙ベースのシステムからの移行の一環として、アイデンティティアーキテクチャの全面的な刷新を開始した。プラスチックカードを優先するのではなく、政府はこの新しいアイデンティティ・エコシステムをMaisha Digital IDスマートフォンアプリに統合した。このアプリは、なりすましを防ぐために定期的に変化する安全な動的QRコードを生成する。

同様に、トーゴは2020年4月のCOVID-19パンデミック中に、Novissiプラットフォームを立ち上げ、デジタルファーストのアイデンティティシステムで世界的な注目を集めた。世界銀行のID4Dイニシアチブとの協力のもとに構築されたこの技術中立的な生体認証の枠組みにより、トーゴは従来の配布のボトルネックを回避し、市民に直接、迅速かつ非接触の社会福祉給付を実行することができた。

アイデンティティがデジタルインフラになる

新法における最も重要な変更点の一つは、おそらくほとんどのナイジェリア人が目にすることのないものだ。

同法は、NIMCを国家公開鍵基盤（PKI）およびデジタル公共インフラ（DPI）のためのナイジェリアのルート認証局として指定し、国内で最も信頼されるデジタル当局とする。NIMCは、政府および民間セクターのプラットフォーム全体でアイデンティティを検証し、オンライン取引を保護する暗号証明書、デジタル署名、認証システムを発行・管理する。

専門用語は非常に技術的だが、その影響は広範に及ぶ。公開鍵基盤はデジタル経済の信頼層だ。安全なログイン、デジタル署名、暗号化、本人確認を支え、オンライン取引が正当であり、不正や改ざんから保護されていることを保証する。

同法のもと、NIMCはナイジェリアのルート認証局と国家公開鍵基盤を監督し、アイデンティティの認証、デジタル通信の保護、電子取引の支援に使用されるデジタル信頼の枠組みの発行・管理に責任を持つ。 

この現実を認識し、新法はNIMCの執行権限を大幅に強化する。

主に行政に焦点を当てていた旧法とは異なり、2026年法は委員会に調査権限を付与する。これには、違法な登録センター、アイデンティティ詐欺組織、データ不正業者に対する裁判所が認可した捜索、押収、逮捕権限が含まれる。

罰則はより厳しくなった。

国民身元データベースへの不正アクセスには、個人に対して最低5年の禁固刑または1,000万ナイラ（7,237ドル）の罰金が科せられる。

企業に対しては、罰金が少なくとも2,000万ナイラ（14,474ドル）に引き上げられ、責任ある役員も個人的な刑事責任を問われる可能性がある。

複数回の登録の試みや他人のアイデンティティのなりすましも、同様に厳しい罰則の対象となる。

データプライバシーがついにナイジェリアのアイデンティティ法に組み込まれる

ナイジェリアが2007年に最初のNIMC法を制定した当時、同国には包括的なデータ保護法がなかった。約20年後、デジタルアイデンティティが非常に機密性の高い個人情報のリポジトリとなった今、2026年法はNIMCをナイジェリアデータ保護法（NDPA）の明確な管轄下に置き、アイデンティティデータの収集、保存、処理、共有方法に関する明確な法的枠組みを構築する。

同法は同意優先のアプローチを採用する。ほとんどの場合、第三者は個人の許可なしに国民身元データベースの情報にアクセスできない。例外は高等裁判所命令、刑事捜査、公益に関する事項など、狭く定義されたものに限られる。

同法はまた、新たな透明性義務を導入する。登録時点で、NIMCは市民に対してデータの使用方法、共有先、保護責任部署を通知しなければならない。プライバシー、同意、説明責任がナイジェリアのアイデンティティ法に明示的に組み込まれるのは初めてのことだ。

同法はまた、ナイジェリアの最大のアイデンティティ課題の一つである排除にも取り組む。NIMCに対し、永住所を持たない人々を含む脆弱で十分なサービスを受けていない人々のための専門的な登録システムを構築することを義務付け、デジタルアイデンティティが医療、金融サービス、政府の社会プログラムへのアクセスにますます中心的な役割を果たすようになる中で、彼らが必要不可欠なサービスから締め出されないようにする。

より強力なプライバシー保護を組み込み、十分なサービスを受けていない人々のアイデンティティアクセスを拡大することで、同法はより安全で包括的なアイデンティティシステムのための法的基盤を築く。その影響は最終的に実施によって決まる。

真のスケールは、表面的な統合を超えた堅牢な実行を求める。Moonshot 2026からノイズを排除し、スタートアップ創業者、グローバル金融オペレーター、エンタープライズリーダー、アフリカの技術的枠組みを再構築する個人との質の高いつながりに特化してカンファレンスを最適化した。 期間限定でアーリーバードチケットが20%オフ。