スイスFINMA "金融機関72%がPQC未対応"と警告 ― 60機関調査で判明、Guidance 05/2026で取締役会レベルの戦略・2027年半ばまでのロードマップ・外部委託契約への暗号アジリティを要求、"今収穫し後で復号"攻撃への警戒

調査の概要 ― 何が明らかになったか

FINMAは2025年11月から2026年1月にかけて、60機関を対象とする量子コンピュータのリスクと機会に関する調査を実施した。対象は認可を受けた銀行、保険会社、集合資産運用者、金融市場インフラである。

調査の主要な結果は次の通りとなる。第1に、リスク認識のレベルでは、調査対象の約3分の2(約66%)が量子関連サイバーリスクが7年以内に自機関にとって直接的に関連するようになると予想している。第2に、同じく約3分の2が2036年までに量子コンピュータがRSA-2048暗号を24時間以内に破る能力を持つと予想している。

一方、実装のレベルでは、大きな乖離が確認された。第3に、72%が量子安全暗号への対策を未計画・未実装である。第4に、28%は経営陣・取締役会レベルで戦略的決定を行っている。第5に、そのうち20%は進行中のプロジェクトを持つ。第6に、具体的なロードマップを既に持つのは8%のみとなる。

つまり"リスクを認識している機関"の3分の2という数字と、"実装を進めている機関"の8%という数字の乖離が、FINMAが警告を発するに至った直接の理由となる。

FINMA Guidance 05/2026の中身

FINMAはガイダンスの中で、既存の技術中立・原則ベースのガバナンス・リスク管理要件が既に量子コンピュータ関連リスクをカバーしていると位置付けている。つまり新法の制定を待たず、現行の枠組みの下で対応を求める構造となる。

ガイダンスが示す主要な推奨事項は次の通りとなる。第1に、経営陣・取締役会レベルでのPQC戦略決定。第2に、2027年半ばまでの明確な移行ロードマップ策定。第3に、外部委託契約への暗号アジリティ条項の盛り込み。第4に、暗号インベントリ(cryptographic inventory)の作成 ― どのシステムでどの暗号方式が使われているかの全社的な把握。第5に、ソフトウェアプロバイダー・サービス提供者との連携。第6に、"harvest now, decrypt later"攻撃を想定した長期保存データの優先移行。

FINMAは、既存の技術中立の要件で対応可能とする一方、同ガイダンスにより金融機関に対して"何をすべきか"の具体的な指針を初めて明文化した意味を持つ。

"Harvest Now, Decrypt Later"攻撃という現在進行形の脅威

FINMAガイダンスが強調する重要な論点が、"harvest now, decrypt later(HNDL、今収穫し後で復号)"攻撃である。この攻撃概念は、暗号関連量子コンピュータが今日存在しなくても、脅威が今日から現実であることを示す構造となる。

HNDLの仕組みは次の通りである。攻撃者は現時点で、暗号化された通信・データを大量に傍受・保存する。RSA、楕円曲線暗号(ECC)、DH鍵交換といった従来の公開鍵暗号で保護されたデータが対象となる。攻撃者は復号能力を今持たないが、5年後、10年後、15年後に量子コンピュータを入手した時点で、保存しておいたデータを復号する。

この攻撃に対して脆弱なデータは、"長寿命の機密情報"となる。金融機関の場合、10年、20年、30年と機密性を保持する必要があるデータが該当する。長期契約、退職金・年金情報、保険契約、遺産・信託関連文書、機密性の高い顧客情報、機関間通信ログといった領域が典型例となる。

FINMAが繰り返し強調するのは、"量子コンピュータの出現を待ってから対応するのでは遅い"という認識である。長寿命データの保護を必要とするシステムは、今日から量子安全暗号への移行を開始する必要がある構造となる。

なぜ2027年半ばまでのロードマップなのか ― 移行期間の逆算

FINMAが求める"2027年半ばまでのロードマップ策定"というタイムラインには、暗号移行の実務的な時間軸を逆算した根拠がある。

多くの規制当局・専門機関が、暗号関連量子コンピュータ(CRQC)の出現時期を2030年代前半から中盤と予測している。NIST、ENISA(欧州ネットワーク・情報セキュリティ機関)は、2030〜2031年を高リスク用途の移行完了の重要な期間と位置付け、2035年までに古典的な公開鍵暗号からの移行が完了することを目安としている。

これらの目標から逆算すると、金融機関は次の時間軸で対応する必要がある。ロードマップ策定(2027年半ばまで)→暗号インベントリ完成・優先順位付け(2028年まで)→重要システムの段階的移行開始(2028〜2030年)→大規模実装(2030〜2033年)→古典暗号からの完全移行(2035年頃)という流れとなる。

金融機関の場合、システムの複雑性・外部委託先の多さ・レガシーシステムの存在・厳格な稼働率要件により、移行に5〜10年を要することが一般的とみられる。2027年半ばというロードマップ期限は、この時間軸から逆算した合理的な設定といえる。

暗号アジリティ(Crypto-Agility)の重要性

FINMAガイダンスが繰り返し強調するもう1つのキーワードが"暗号アジリティ(cryptographic agility)"である。これは"暗号アルゴリズムを迅速に変更・更新できる能力"を指す概念となる。

現時点の多くの金融システムは、特定の暗号アルゴリズム(RSA、ECC、AES)を前提としてハードコードされている構造にある。暗号アルゴリズムを変更するには、システム全体の書き換えが必要となる場合が多い。この状態では、量子安全暗号への移行が長期化・高コスト化する。

暗号アジリティを備えたシステムは、暗号アルゴリズムを設定ファイル・モジュール単位で切り替えられる設計となる。NISTが標準化を進めるPQCアルゴリズム(ML-KEM(旧CRYSTALS-Kyber)、ML-DSA(旧CRYSTALS-Dilithium)、SLH-DSA(旧SPHINCS+)、FN-DSA(旧FALCON))を、必要に応じて選択・置換できる構造となる。

FINMAガイダンスが外部委託契約への暗号アジリティ条項の盛り込みを要求する背景には、"金融機関単独では対応できない"という現実がある。SWIFT、決済ネットワーク、コアバンキングシステム、証券取引システム、保険数理システム、リスク管理システムといった重要インフラの多くは、外部ベンダー・SaaSプロバイダーに依存している。ベンダー側がPQC対応していなければ、金融機関単独の努力では移行できない構造となる。契約段階で暗号アジリティを要求することで、ベンダー選定・調達プロセスに量子安全性の基準を組み込む狙いがある。

なぜスイスが動いたのか ― 地政学的な文脈

スイスがこのタイミングでガイダンスを発出した背景には、複数の構造要因がある。

第1の要因は、スイス金融業の国際的な位置付けである。スイス金融業は世界のオフショア資産管理で約2.4兆ドルの市場シェアを持つ。プライベートバンキング、ウェルスマネジメント、資産信託といったサービスは、"数十年の機密性保護"を前提としており、"harvest now, decrypt later"攻撃の主要な標的となる構造にある。

第2の要因は、他の主要国・地域の規制動向との整合性である。米国はOMB M-26-15、大統領令EO 14412でPQC移行を規定。EUはNIS2指令、DORA(デジタル運用レジリエンス法)で暗号アジリティを要求。英国NCSC(国立サイバーセキュリティセンター)は2035年までの移行を求めるロードマップを公表。フランスANSSIは2027年PQC移行完了目標を設定。シンガポールMASは2024年に量子関連サイバーセキュリティリスクの評価・軽減を要求。イスラエル銀行は2026年初頭までに量子移行準備計画の提出を義務付け。これら国際的な流れの中で、スイスが自国金融業界の競争力を維持するために対応を促す構造にある。

第3の要因は、"harvest now, decrypt later"攻撃のリスク認識の高まりである。国家アクターによる大規模な暗号化通信の傍受・保存活動は、既に複数の情報機関で確認されている構造にある。

第4の要因は、Swiss Financial Innovation Desk(FIND)による2025年3月の"Action Plan to a Quantum-Safe Financial Future"公表を受けた継続的な政策展開である。スイス政府は既に量子技術戦略を国家レベルで進めており、FINMAガイダンスはこの延長線上に位置付けられる。

金融機関の具体的な対応課題

FINMAガイダンスを受けて、スイス金融機関は具体的にどのような対応を迫られるかを整理すると次の通りとなる。

第1に、暗号インベントリの作成が必要となる。全社的にどのシステム・どのアプリケーション・どのプロトコルで、どの暗号アルゴリズムが使われているかを把握する作業である。多くの金融機関では、この基本的な把握すらできていない状況にある。

第2に、優先順位付けが必要となる。全システムを同時に移行することは不可能なため、リスク・重要性・複雑性・データの寿命に基づく優先順位を設定する必要がある。長寿命機密データを扱うシステム、重要な決済インフラ、外部との通信を担うシステムが優先対象となる。

第3に、ベンダー交渉と契約更新が必要となる。既存の外部委託契約に暗号アジリティ条項を追加し、ベンダー側のPQC対応スケジュールを確認する。ベンダーがPQC非対応の場合、代替ベンダーの選定または移行スケジュールの調整が必要となる。

第4に、人材確保が必要となる。PQC実装には、量子暗号理論、暗号工学、システム統合、コンプライアンスの各領域に精通した専門家が必要となる。これらの人材は現時点で世界的に不足している状況にあり、金融機関間・IT業界との人材争奪戦が顕在化する可能性がある。

第5に、予算確保が必要となる。PQC移行は数年にわたる大規模プロジェクトとなり、システム改修、ベンダー費用、コンサルティング費用、人件費、テスト・検証費用が積み上がる。中小の金融機関ほど、この予算負担が経営上の課題となる。

第6に、国際協調が必要となる。SWIFT、決済ネットワーク、対応する対外金融機関との整合性が必要となる。スイス国内だけの対応では意味がない構造となる。

国際的な規制動向との整合性 ― 主要国のPQC移行タイムライン

FINMAガイダンスを国際的な文脈で位置付けると、次のような主要国のPQC移行タイムラインとの整合性が見えてくる。

米国:OMB M-26-15により、連邦機関は量子安全暗号への移行を義務付けられている。大統領令EO 14412はPQC移行を国家安全保障戦略の一部として位置付けている。金融セクターに対しては、CISA(サイバーセキュリティ・インフラセキュリティ庁)、FinCEN、OCC、SEC等が協調で指針を発表している。

欧州連合:DORAとNIS2指令が金融セクターの暗号アジリティを要求している。ENISAは2030〜2031年を高リスク用途の移行完了の期間と位置付ける。EU全体の統一規制枠組みの中で、加盟国個別の実装が進む構造にある。

英国:NCSCが2035年までの移行ロードマップを公表。3段階アプローチ(2028年:暗号インベントリ、2031年:重要システム移行、2035年:完了)を推奨。

フランス:ANSSIが2027年PQC移行完了目標を設定。ハイブリッド暗号(古典+PQC)の並行使用を移行期間中の推奨事項として提示。

ドイツ:BSI(連邦情報セキュリティ庁)がPQC移行ガイドラインを公表。連邦政府システムのPQC対応を優先。

シンガポール:MASが2024年に金融機関に量子関連サイバーセキュリティリスクの評価・軽減を要求。

イスラエル:銀行と認可された決済サービスプロバイダーに、2026年初頭までに量子移行準備計画の提出を義務付け。世界で最も厳格な規制の1つ。

日本:金融庁(FSA)、経済産業省(METI)、総務省がPQC対応ガイダンスを公表。実装は個別金融機関の判断に委ねられる構造。

これら国際規制の潮流の中で、スイスFINMAの2027年半ばまでのロードマップ要求は、"英仏より緩やか、シンガポール・イスラエルより厳格ではない"中間的な位置付けといえる。

BIS(国際決済銀行)による量子準備ロードマップ

FINMAガイダンスと同じ流れの中で、BIS(国際決済銀行)が2025年7月に"Quantum-readiness for the financial system: a roadmap"(BIS Paper No 158)を発表している。同ペーパーは、中央銀行、量子コンピュータ、量子安全暗号、量子準備、暗号アジリティ、金融安定性、金融システム、サイバーセキュリティといったキーワードで、金融システム全体の量子準備を体系化した内容となる。

BISの立場は、"個別金融機関の対応"を超えて、"金融システム全体としての整合性ある量子準備"の必要性を示すものとなる。中央銀行、決済システム、証券決済インフラ、SWIFT、金融メッセージング・システムといった、金融システムの基盤インフラそのものの量子準備が問われる構造にある。

FINMAガイダンスは個別金融機関レベルの規制、BISペーパーはシステムレベルの調整という位置付けの違いがあるが、両者は補完的な関係にある。

関連する上場企業と技術動向

PQC対応に関連する上場企業と技術動向は次の通りとなる。

暗号関連:LAES(SEALSQ、耐量子暗号セミコンダクタ)、CRWD(CrowdStrike、サイバーセキュリティ)、PANW(Palo Alto Networks、ネットワークセキュリティ)、FTNT(Fortinet、統合セキュリティ)、CYBR(CyberArk、特権アクセス管理)、ZS(Zscaler、ゼロトラストネットワーク)、S(SentinelOne、AIサイバーセキュリティ)、NET(Cloudflare、ネットワーク・セキュリティ)、TENB(Tenable、脆弱性管理)。

量子コンピュータ関連:IBM、GOOGL(Alphabet)、IONQ、RGTI、QBTS、QUBT、LAES、QTEX、NVDA(CUDA-Qによる量子古典ハイブリッド計算基盤)。

金融関連:JPM(JPモルガン・チェース、PQC研究を独自に進める)、BAC(バンク・オブ・アメリカ)、C(シティグループ)、UBS(UBSグループ、スイス最大の銀行)、CS(旧クレディ・スイス、UBSに統合)、GS(ゴールドマン・サックス)、MS(モルガン・スタンレー)、BLK(ブラックロック、資産運用最大手)。

ソフトウェア・サービス:MSFT(マイクロソフト、Azure Quantum)、AMZN(Amazon、AWS Braket)、CRM(Salesforce、暗号アジリティ関連ツール)、ORCL(Oracle、データベース暗号化)、IBM(量子コンピュータと暗号の両方でリード)。

コンサルティング:ACN(アクセンチュア、金融機関向けPQCコンサルティング)、IBM、Deloitte、PwC、EY、KPMG(いずれも金融向け暗号移行コンサルティングを展開)。

日本関連:9432(NTT、光量子暗号)、6501(日立、量子暗号研究)、6502(東芝、量子鍵配送)、4704(トレンドマイクロ)、4739(伊藤忠テクノソリューションズ)、金融関連の三菱UFJ、三井住友、みずほも独自にPQC研究を進めている。

FINMAガイダンスが日本の金融機関に与える示唆

スイスFINMAガイダンスは、日本の金融機関にも間接的な示唆を与える。

第1の示唆は、"リスク認識と実装の乖離"が業界共通の課題であるという事実である。72%が未対応というスイスの数字は、日本の状況とも大きく違わないとみられる。日本の金融庁も同種の調査を行った場合、同様の結果が出る可能性が高い構造にある。

第2の示唆は、"取締役会レベルでの戦略決定"の重要性である。PQC対応はIT部門・情報セキュリティ部門だけで完結する話ではなく、全社経営戦略の一部として位置付ける必要がある。日本の金融機関の多くは、この認識がまだ十分に浸透していない状況にある。

第3の示唆は、"外部委託契約への暗号アジリティ盛り込み"の必要性である。日本の金融機関は、システム開発・運用の外部委託比率が高い構造にある。ベンダー側のPQC対応スケジュールを契約レベルで確認・調整する仕組みが必要となる。

第4の示唆は、"harvest now, decrypt later"攻撃に対する認識向上である。国家アクターによる暗号化通信の傍受・保存活動は、地政学的リスクの一部として認識される必要がある。日本の金融機関は、地政学リスクの評価にPQC対応の遅れをコンポーネントとして組み込む必要がある。

第5の示唆は、国際協調の重要性である。日本の金融機関がグローバル取引を継続するには、対応する対外金融機関・国際決済インフラのPQC対応スケジュールとの整合性が必要となる。スイス、EU、米国、英国、シンガポールといった主要金融拠点のPQC対応が進む中で、日本の遅れは競争力低下のリスクとなる。

構造的な意味 ― "量子時代への金融システム転換"の本格化

FINMAガイダンスの本質的な意味は、"量子コンピュータがまだ存在しない段階で、金融システムの量子時代への転換が本格化した"という点にある。従来、PQC対応は"将来の脅威に対する予防措置"として位置付けられてきた。しかしFINMAガイダンスは、これを"現在進行中のリスク管理案件"として明確に位置付けた。

この転換の背景には、複数の技術的・地政学的な要因が重なっている。技術面では、量子コンピュータの実用化スケジュールが加速していることが確認されている。Google Quantum AIのWillowチップ、シドニー大学の欠陥対応QEC、ウィーン大学のマグノン長寿命化、Google Quantum AIの強化学習QECといった一連の技術進展は、CRQCの出現時期を早める方向に働く可能性を持つ。地政学面では、"harvest now, decrypt later"攻撃の現実化、国家アクターによる暗号化通信の傍受活動、大国間の量子技術覇権争いといった要因が、対応の緊急性を高めている。

FINMAガイダンスは、単なるスイス国内の規制文書ではなく、"世界の金融規制当局が量子時代への転換を本格的に開始した"という象徴的な出来事として位置付けられる。今後、日本・アジア・南米・アフリカを含む世界各地の金融規制当局が、同様のガイダンスを発出する流れが加速する可能性が高い構造にある。

5年後、10年後の金融システムの姿

FINMAガイダンスが求めるロードマップに沿って、金融システムはどう変わっていくかを時間軸で整理すると次の通りとなる。

2027〜2028年(短期):金融機関の取締役会レベルでのPQC戦略決定が広く進む。暗号インベントリ作成、優先順位付けが完了する。ベンダー選定基準にPQC対応が組み込まれる。専門人材の争奪戦が本格化する。

2028〜2030年(中期):重要システム(決済、資金移動、機密顧客データ管理)のPQC移行が開始される。ハイブリッド暗号(古典+PQC並行使用)が一般化する。SWIFT、国際決済ネットワーク、証券決済インフラといった共通インフラのPQC対応が進行する。

2030〜2033年(中長期):大規模実装フェーズに入る。ATM、モバイルバンキング、オンラインバンキング、決済端末、カード取引システム、証券取引システム、保険数理システムなど、金融サービスの全領域でPQCが標準実装される。

2033〜2035年(長期):古典公開鍵暗号(RSA、ECC、DH)からの完全移行が完了する。全ての金融通信・データ保護が量子安全暗号で行われる状態が実現する。CRQCが実際に出現した場合でも、金融システムは安全性を維持できる構造となる。

2035年以降(超長期):量子安全暗号が金融業界の"標準的な当たり前"となる。次世代の脅威(高度量子攻撃、量子AIによる新型攻撃)への対応が新たな課題として浮上する可能性がある。

結び ― 量子時代の金融レジリエンス

FINMAガイダンスが示すのは、"量子コンピュータがまだ存在しない今こそが、金融システムの量子時代への転換を進める最適な時期である"という認識である。CRQCが実際に出現した後では対応が間に合わない構造にあり、"今から10年間"が金融レジリエンスを確保する重要な期間となる。

スイス、米国、EU、英国、フランス、シンガポール、イスラエル、日本 ― 世界の主要金融規制当局が量子時代への転換を促す流れは、後戻りできない構造にある。この流れの中で、対応の早い金融機関・国は競争力を高め、対応の遅い金融機関・国は取引継続性・顧客信頼・国際競争力の全てで劣勢に立たされる可能性がある。

金融業界にとってPQC対応は、"やるかやらないか"の選択肢ではなく、"いつまでにどれだけの深さでやるか"のスピード・品質の勝負となっている。スイスFINMAの72%未対応という警告は、業界全体への"最後の警鐘"として、他の主要規制当局にも波紋を広げる出来事として位置付けられる。