断片化から断層へ：エージェント時代に欠けたコーポレートバンキングのAPI標準

TL;DR. リテールバンキングは10年前にAPI標準を手にしました。コーポレートバンキングは、ついにそれを得ませんでした——そしていまや、AIエージェントとModel Context Protocolが統合を実行時の判断へと変えたことで、その空白は断層になっています。

Points clés

2つのバンキングの世界、その一方は標準化されている. リテールを見れば、様相は雑然としているものの、なんとか渡っていけます。欧州には英国のOpen BankingとBerlin GroupのNextGenPSD2があり、後者は欧州の銀行の4分の3以上に採用され、実務上は事実上の標準として扱われています。米国にはFinancial Data Exchangeがあり、いまや6,000万を超える消費者口座に及んでいます。オーストラリアにはConsumer Data…
なぜ断片化は生き延びたのか——そして、なぜそれが終わりつつあるのか. 20年にわたり、これは許容できるものでした。なぜなら、統合担当者が人間であり、忍耐強かったからです。コーポレートは、数か月、ときには数四半期をかけて、ひと握りの銀行接続をオンボードしました。それぞれがプロジェクトでした。証明書を交換し、ペニーテストを実行し、マッピング文書をめぐって議論しました。コストは現実のものでしたが、関係ごとに一度だけ支払われ、その後何年にもわたる支払いの上に償却されました。銀行のAPIが十分に規定されていな…
呼び出し側が変わった. そのユーザーは、18か月のうちに到来しました。Model Context Protocolは、Anthropicが2024年11月にオープンソース化し、2025年12月にBlockおよびOpenAIとともにLinux FoundationのAgentic AI…
そのミスマッチを、正確に. エージェントが銀行の取引相手から実際に必要とするものへ切り詰めれば、そのリストは短く、容赦のないものです。.

リテールバンキングは10年前にAPI標準を手にしました。コーポレートバンキングは、ついにそれを得ませんでした——そして2026年、その欠落は厄介事であることをやめ、断層になりました。 ISO 20022は業界に共通の文法を与えました。しかし、共通のエージェント対応面をついに与えることはありませんでした。いま、呼び出し側が変わったのです。それはもはや、統合に四半期を費やす開発者ではなく、実行時にツールを発見し、ポリシーの帯域内で資金を動かすモデルです。コーポレートのトレジャラーが20年にわたって静かに吸収してきたあいまいさは、それを吸収できないソフトウェアへと引き渡されようとしています——一方で、その下にあるデータ層は、銀行が望むと望まざるとにかかわらず構造化を強いられつつあります。これは、欠けた方向性が何を犠牲にするのか、なぜエージェントが今日の断片化を単に非効率であるにとどまらず危険なものにするのか、そして自律型トレジャリーが規模を拡大する前にコーポレートバンキングAPI標準が何を義務づけなければならないのかを論じるものです。

エグゼクティブサマリー

コーポレートバンキングは文法を持ち、面を持たない。 ISO 20022はデータを標準化しました。誰もAPIを標準化しませんでした。人間の統合担当者があいまいさを吸収しているあいだは、それでも成り立っていました——実行時のモデルには、それができません。

呼び出し側が変わった。 MCPはツール発見を実行時の判断にしました。M×Nの統合問題を廃絶するはずだったエージェントは、銀行の境界で再びそれに直面します。そこでは各機関が、独自のセマンティクスを持つ固有仕様のサーバーなのです。

いまや断片化は、マシン速度で誤って資金を動かす。 ひとつのタイムアウト、3つの銀行、3つの矛盾した真実——Aでは重複、Bでは滞留した指図、Cでは無言の失敗。べき等性と決定論的なエラー文法が、荷重を支える要素になります。

各銀行をMCPサーバーで包み込むことは、沼を移設するだけである。 40のサーバー、40のセマンティクス、共有された非機能の下限はなし——そして、決済基盤への書き込み権限を持つ非決定論的なモデル。これはまさに SR 11-7 / DORA / EU AI Act の問題です。

自らの面を標準化するか、コモディティになるか。 ISO 20022ネイティブでエージェント対応のAPIをいま公開する銀行は、自律型トレジャリーにとって既定の取引相手となります。それ以外の銀行は、アダプターを所有する者に自らの顧客関係を貸し出すことになります。

2つのバンキングの世界、その一方は標準化されている

リテールを見れば、様相は雑然としているものの、なんとか渡っていけます。欧州には英国のOpen BankingとBerlin GroupのNextGenPSD2があり、後者は欧州の銀行の4分の3以上に採用され、実務上は事実上の標準として扱われています。米国にはFinancial Data Exchangeがあり、いまや6,000万を超える消費者口座に及んでいます。オーストラリアにはConsumer Data Rightがあります。いずれもグローバルではなく、いずれもグローバルになりそうにはありません——しかし、それぞれが現実の、バージョン管理され、機械でテスト可能な契約であり、契約の及ばないところでは、アグリゲーター（Plaid、Tink、TrueLayer、Salt Edge）が単一のインターフェースの背後で差異を吸収します。リテールの断片化は税金です。壁ではありません。

コーポレートおよびホールセールのバンキングには、これに相当するものがありません。多国籍企業のトレジャリーは、ホスト・トゥ・ホストのファイルパイプ、十数の固有仕様のポータル、トレジャリー・マネジメント・システム、あるいはアグリゲーターを通じて銀行に到達します——たいていはその4つを一度に使います。これは藁人形論法ではありません。McKinsey自身のトランザクションバンキング研究は、何年も前から同じ遺産を記録してきました。銀行がホスト・トゥ・ホストとSFTPのファイル転送に依存している様子を描き、ファイルベースの統合のよく知られた障害モード——コーポレートごとにカスタマイズしなければならない扱いにくいERPフォーマット、条件付きルーティングを扱えないこと——を列挙し、トランザクションバンキングの経営幹部の85%超がキャッシュマネジメントAPIへの投資を意図していると報告しています。APIへの欲求は疑いようがありません。欠けているのは、それらが指し示す共通の契約です。

なぜなら、いつもの候補はそれではないからです。ISO 20022はしばしば欠けた標準と取り違えられますが、それはデータの文法であって、APIの契約ではありません。pain.001は、信用移転をどう表現するかは教えますが、どのエンドポイントがそれを生成するのか、どう認証するのか、どうページ分割するのか、どう失敗を伝えるのかは教えません。BIANは業界に共有されたセマンティックの参照モデルを与えますが、強制されるインターフェースは与えません。SwiftのPayment InitiationおよびInstant Cash Reporting APIは標準化に向けた真の一歩ですが、ネットワーク中心であり、なお発展途上であって、普遍的な面ではありません。Berlin GroupのopenFinanceフレームワークはコーポレートのユースケース——口座開設、貿易金融、動的な定期支払——へと手を伸ばしていますが、欧州的であり、初期段階にあり、合意によるプレミアム提供です。それらすべてを組み立てても、拘束力のあるグローバルなコーポレートバンキングAPI標準は得られません。手にするのは建材であって、設計図ではありません。

なぜ断片化は生き延びたのか——そして、なぜそれが終わりつつあるのか

20年にわたり、これは許容できるものでした。なぜなら、統合担当者が人間であり、忍耐強かったからです。コーポレートは、数か月、ときには数四半期をかけて、ひと握りの銀行接続をオンボードしました。それぞれがプロジェクトでした。証明書を交換し、ペニーテストを実行し、マッピング文書をめぐって議論しました。コストは現実のものでしたが、関係ごとに一度だけ支払われ、その後何年にもわたる支払いの上に償却されました。銀行のAPIが十分に規定されていないとき——ある標準が銀行自身の不満どおり「残りを実装機関に委ねた」とき——人間のエンジニアがポータルを読み、意図を推し量り、隙間を紙で塞ぎました。あいまいさが許容できたのは、それを解決する人がそこにいたからです。

それはまた、あまり声高には語られない理由でも生き延びました。その下の配管は、変えるのが本当に難しいのです。バッチ決済のウィンドウ、夜間サイクル、そしてリアルタイムの問い合わせに答えるようには決して設計されなかったメインフレームのコア。そして断片化は、単なる偶然ではありません——それは静かに、一種のロックインなのです。トレジャラーが構築するあらゆる固有仕様のホスト・トゥ・ホストのパイプは、既存の取引銀行に積み上がるスイッチングコストです。統合しにくい銀行は、限界的には、離れにくい銀行なのです。これらはいずれも陰謀めいたものではありません。ありふれたインセンティブです。しかしそれは、データの文法について合意した業界が、なぜ面についてはついに合意しなかったのか——そしてなぜ面が、残された最後の標準化されていない層なのかを説明します。それがもはや持ちこたえられない理由は、その下の層が期限付きで構造化を強いられており、その上の層が、新たな、せっかちなユーザーを得たばかりだからです。

呼び出し側が変わった

そのユーザーは、18か月のうちに到来しました。Model Context Protocolは、Anthropicが2024年11月にオープンソース化し、2025年12月にBlockおよびOpenAIとともにLinux FoundationのAgentic AI Foundationへ寄贈したもので、AIシステムがツールとデータに到達する既定の方法になりました。2026年初頭までに、月あたりおよそ9,700万件のSDKダウンロードを記録していました。年央までに、ある方向性を示す業界の見立てによれば、エンタープライズAIチームの約78%が本番でMCPを基盤とするエージェントを稼働させ、Fortune 500の4分の1超が、標準的なOAuth 2.1の認可層で保護されたMCPサーバーを運用していました。それは決まって、そして的確に、AIのためのUSB-Cと形容されます。M×Nの統合の悪夢——あらゆるモデルをあらゆるツールに手作業で配線すること——をM+Nへと圧縮するのです。それ自身による要約こそ、銀行にとって重要な一文です。APIはプログラムのためのもの。MCPはエージェントのためのもの。 REST APIは、どのエンドポイントにどのパラメーターで当たるかを、呼び出し側があらかじめ知っていることを前提とします。エージェントは、利用可能なツールを実行時に発見し、いつどのように使うかを自ら決めることを前提とします。

これはトレジャリーにとって仮定の話ではありません。そのパターンは、2026年にはすでにコーポレート・アンド・インベストメント・バンクのトレジャリー全体で一貫しています。エージェントがISO 20022のキャッシュデータを読み、限定された一連のツールを呼び出し、SR 11-7、DORA、EU AI Actの統制で包み込まれたうえで、ポリシーの帯域内で流動性を再調整するのです。データの文法はそれに備えができています。API面は、そうではありません。

そのミスマッチを、正確に

エージェントが銀行の取引相手から実際に必要とするものへ切り詰めれば、そのリストは短く、容赦のないものです。

機械が発見可能な契約 ——人間が一度読むPDFではなく、エージェントが実行時に読めるOpenAPIの記述、あるいはツールマニフェスト。
単一の認証モデル ——銀行ごとに異なるハンドシェイクではなく、金融グレードのOAuth2/mTLSプロファイル（FAPIが自明のアンカー）。
保証としてのべき等性 ——再試行された支払いを何もしない操作にする一意の指図参照。なぜなら、エージェントは必ず再試行するからです。
決定論的なエラー文法 ——同じ失敗がどこでも同じことを意味し、モデルがそれについて推論できるように。
セマンティックバージョニングと能力の発見 ——人間のリリースノートなしに、取引相手が今四半期に何をできるかをエージェントが判別できるように。
構造化されたISO 20022ペイロード、同意と権限付与、そして改ざん耐性のある監査証跡 ——実体、許可、そして証拠。

これを現に存在するコーポレートバンキングと突き合わせれば、すべての行がNの方言へと砕けます——銀行ごとにひとつ。M×N問題を廃絶するはずだったエージェントは、銀行の境界で再びそれに直面します。なぜなら、各機関は事実上、「残高」について独自の文法を持ち、「支払いステータス」について独自の概念を持ち、独自の認証の作法を持ち、エラーとは何かについて独自の考えを持つ、固有仕様のサーバーだからです。プロトコルは、回線のエージェント側を標準化しました。誰も、銀行側を標準化しませんでした。

ある障害モードを、具体的に

これを具体的にしましょう。抽象論が牙をむくのは、まさにここだからです。ある流動性エージェントが、各口座を目標の帯域内に保つべく、3つの銀行にまたがって資金をスイープする権限を与えられていると想像してください。それはほぼ同一の3つの指図を発し、ネットワークにありがちなように、それぞれでタイムアウトに遭います。

Bank Aはそのタイムアウトを不明——再試行して安全と扱うので、エージェントは再試行し、元の指図も決済されます。重複した支払いです。Bank Bは同じタイムアウトを送信済み——再試行するなと扱いますが、エージェントが解析できる確認を決して表面化させないので、指図は宙ぶらりんのまま滞留し、その間エージェントは、成功が見えないため、エスカレートするか、あるいは経路を変更します。滞留した支払いと、二重に計上されたポジションです。Bank Cは、拒否をペイロードの本文に埋め込んだまま、快活なHTTP 200を返します。エージェントはステータスコードを読み、スイープを完了と記録し、先へ進みます。無言の失敗であり、それは翌朝、誰にも説明のつかない照合の不一致としてようやく表面化します。

3つの銀行、ひとつの条件、3つの矛盾した真実——Aでは資金が重複して流出し、Bでは指図が凍結し、Cでは幻の成功。人間のトレジャラーなら、3人のリレーションシップ・マネージャーに電話をかけ、昼までに片づけたことでしょう。エージェントは、誰にも電話をかけられません。これこそが、「保証としてのべき等性」と「決定論的なエラー文法」がアーキテクチャ上のあれば良いものではない理由です。それらがなければ、単に人間の時間を犠牲にしていたのと同じ断片化が、いまやマシン速度で、すべての取引相手にわたって一斉に、現実の資金を誤って動かします。

なぜ「各銀行をMCPサーバーで包む」は解決策ではないのか

反射的な答えは、各銀行にMCPサーバーを与えて済ませることです。それは成り立ちません。なぜなら、断片化を取り除くのではなく、移設するだけだからです。40の銀行は、40のセマンティクス、40の認証フロー、そして共有された意味のない、40のサーバーになります——そして、決定的に、共有された非機能の下限がありません。共通のレイテンシ予算も、合意された可用性の階層も、比較可能なべき等性の保証もありません。先述の障害モードは、そのラッパーを無傷で生き延びます。さらに悪いことに、呼び出し側はいまや、決済基盤への書き込み権限を持つ非決定論的なモデルであり、これは単なる統合の問題ではなく、SR 11-7、DORA、EU AI Actの上にまっすぐ着地するモデルリスクとオペレーショナル・レジリエンスの問題です。MCPのヒューマン・イン・ザ・ループのプリミティブ——確認のためのエリシテーション、推論のためのサンプリング——は必要かつ歓迎すべきものですが、確認ダイアログは、予測どおりに振る舞う取引相手の代わりにはなりません。均一に記述できないものを、規模を伴って統治することはできません。1,000の固有仕様のサーバーは、標準ではありません。JSON-RPCの上っ面をかぶった、同じ沼です。

2つの未来、そしてひとつの戦略的選択

これを誰が解決するかが、今後10年にわたってコーポレートの関係を誰が所有するかを決めます。そして、候補は2つしかありません。

第1の未来では、銀行が自らの面を標準化します。エージェント対応のAPIを公開し、トレジャラーへの直接接続を保ち、エージェントが発見して呼び出す取引相手であり続けます。第2の未来では、アグリゲーターが銀行に代わってそれを標準化します。ひと握りのプラットフォームが事実上のエージェント契約を定義し、銀行はその背後で互換可能なエンドポイントになります——他者の抽象化を通じてしか到達できません。これは推測ではありません。リテールの物語が、ひとつのセグメント先へ進んでいるのです。McKinsey自身の2025年のトランザクションバンキングの研究は、KyribaやGTreasuryのようなトレジャリー・マネジメント・プラットフォーム、そしてBill.comのようなオフィス・オブ・ザ・CFOのプラットフォームが、単一の、銀行に依存しないポジションのビューをもって顧客と銀行のあいだに位置取りする様子を描いています。それはまさに、リテールにおいてPlaidとTinkの背後でロングテールを静かに消し去った層です。同じ研究は、コーポレートのトレジャラーがいまや自らの取引銀行を消費者向けアプリの水準で評価し、オンボーディング、権限付与、API統合が期待外れなら乗り換えるだろうと指摘しています。

その選択の戦略的な中身は、率直です。アグリゲーターのエージェント契約の背後のエンドポイントになる銀行は、3つのものを一度に手放します。マージン——そのサービスがコモディティ化され、他者のインターフェースを通じて価格優先で比較されるため。顧客の所有——関係、文脈、そしてスイッチングコストがプラットフォームへと移るため。そしてデータと分析の力——かつては端から端まで見ていたフローが、いまや銀行よりも顧客をよく見る仲介者を介するため。自らの面を標準化することは、技術上の衛生管理のプロジェクトではありません。それは、取引相手であることと、コモディティであることの違いなのです。

その標準が何を義務づけなければならないのか

欠けている方向性は、風変わりなものではありません。あらゆる構成要素は、すでにオープンに存在しています——データのためのISO 20022、参照的な操作のためのSwiftのPayment InitiationおよびInstant Cash Reporting API、セマンティクスのためのBIAN、同意とカタログのパターンのためのBerlin GroupのopenFinance、金融グレードの認証のためのFAPI、ツールの露出のためのMCP、エージェント間のオーケストレーションのためのA2A。欠けているのは、それらをコーポレート領域のための拘束力ある契約へと組み立てる行為——そして、ひとつではなく2つの下限を規定する規律です。既存のB2B-APIの文献は、McKinseyのものを含め、APIをおおむね成長と体験の機会として扱います。決定性、実行時の能力発見、あるいは標準化された非機能については、ほとんど何も述べていません——まさに、エージェントが許容できない欠落です。したがって標準は、インターフェースが何であるかと、それが統治の下でどう振る舞うかの双方について、明示的でなければなりません。

技術的な下限

OpenAPIファーストの契約と、そこから生成される正規のMCPツールマニフェスト ——契約の傍らで手書きするのではなく、そこから生成する。エージェントが見るツールが、銀行が運用するAPIから決して乖離しないように。
面全体にわたる単一のハンドシェイクとしての、FAPIグレードの認証と同意。
べき等性と決定論的なエラー分類法 ——安定したコード、失敗ごとにひとつの意味、そして契約そのものに文書化されていること。
ISO 20022ネイティブのペイロード ——構造化され、ハイブリッドアドレスに対応済み。
実行時の能力発見を伴うセマンティックバージョニング ——エージェントが、この取引相手が今日何をできるかを問い、機械が答えられるように。

ガバナンスとレジリエンスの下限

公開され、強制される非機能のSLO ——レイテンシ、可用性、スループット、ストレート・スルー・プロセッシング、そして人手——を、マーケティングの言葉ではなく、現実の時間と動作の数値として表現する。
実行経路に束縛された、権限付与、同意、そして改ざん耐性のある監査証跡 ——帯域外のポータルに漂わせるのではなく。
SR 11-7、DORA、EU AI Actに整合したモデルリスクとオペレーショナル・レジリエンスの統制 ——エージェントの呼び出しが、風変わりなエッジケースではなく、所有者を伴う統治された事象であるように。

ここには、リテールの経験に埋め込まれた厳しい教訓があります。機械が実行する標準は、人間の統合担当者が静かに修復できる標準よりも、正確でなければなりません。過少規定はもはや、開発者の時間で支払われる柔らかいコストではなく、誤送信された支払いで支払われる硬い障害モードです。示唆的なのは、業界で最も権威ある調和化の取り組み——CPMIとPMPGの調和化されたISO 20022データ要件は、まさにこの断片化と戦うため、G20クロスボーダー決済プログラムの下、世界中の決済システムに2027年末までの採用が促されています——が、それ自身の記述によれば、規制でもAPI標準でもないことです。それはデータを調和化します。インターフェースは、いまだ誰の仕事でもありません。

ある目標像

構築は、診断よりも気の重いものではありません。なぜなら、それはプログラムではなく、3つの層だからです。正規のコーポレートバンキングAPIは、支払いとキャッシュレポーティングを、ISO 20022ネイティブのペイロードとFAPIグレードの認証を伴って、RESTとOpenAPIの上に露出します——ひとつの契約、ひとつの文法、ひとつのハンドシェイク。MCPブリッジはその上に位置し、エージェントに向けたツールマニフェストを、そのOpenAPI契約から直接生成します。こうして、発見、スキーマ、権限は、面と並行して維持されるのではなく、面から導出されます。そしてポリシーとレジリエンスの層は、自律を安全にする統制で、あらゆるエージェントの呼び出しを包みます——取引と取引相手の限度、セグメンテーション、ヒューマン・イン・ザ・ループのトリガー（高リスクな行動に対するエリシテーション）、ライブのSLO監視、そして強力なキルスイッチ。要点をつかむのに図は要りません——標準は新しい決済基盤ではなく、すでに存在する決済基盤の規律ある配置であり、エージェントの経路とガバナンスの経路が、事故のあとに後付けされるのではなく、最初のコミットから組み込まれているものなのです。

信頼に足る銀行が今後24か月で行うこと

呼び出し側が変わったことを受け入れるなら、なすべき仕事は具体的であり、5つのトラックに分かれます。

ISO 20022ネイティブでOpenAPIファーストの面を公開する。 高価値の回廊をひとつ——典型的にはクロスボーダー決済とキャッシュレポーティング——取り上げ、5つめの新造の文法ではなく既存のCBPR+スキーマに整合させたISO 20022ペイロードを伴う、単一のバージョン管理されたOpenAPI定義を通じて露出します。それを顧客と内部のエージェントに公開し、サンドボックスを備え、変更をプロダクトのリリースとして扱います。1年目の成功は、完全な網羅ではありません。ひとつの回廊を端から端までエージェントで到達可能にできると証明することです。
その全体で認証とべき等性を標準化する。 FAPIグレードのプロファイルをひとつだけ唯一のハンドシェイクとして採用し、あらゆる書き込みにべき等キーを義務づけ、「同じ指図を再試行する」ことを契約における文書化された保証にします——「エージェントは再試行する」を、リスクから安全な前提へと変えるのです。
決定論的なエラー文法と能力発見を定義する。 あらゆる失敗に安定したコードと一貫したセマンティクスを与え、セマンティックバージョニングを加え、部分的なサポート、非推奨、「まだ利用不可」の明示的なフラグを伴って、エージェントが実行時に問い合わせできる能力カタログを露出します。
同じ面に権限付与、同意、監査を付随させる。 同意と承認のフローをAPIの経路へ移し、エージェントが起動したあらゆる指図——誰が、何を、いつ、どのポリシーの帯域の下で——について改ざん耐性のある証跡を発し、それをSR 11-7、DORA、EU AI Actと明示的に整合させ、第二線が承認できるようにします。
非機能の下限を公開し、そのうえで監督付きのエージェント・パイロットを実施する。 回廊のレイテンシ、可用性、スループット、STPの目標にコミットし、それらを計測します。そのうえで、この面のみを使い、強力な限度、ヒューマン・イン・ザ・ループのチェックポイント、完全な監査を伴う、監督付きの流動性またはキャッシュ・スイープのエージェントを、6か月から12か月にわたって立ち上げます。これは、自らが統制できる強制関数です——面が予測可能であるとき、エージェントがポリシーの帯域内で安全に資金を動かせることを証明し、そして自らの標準がいまだ事実ではなく願望にとどまっている箇所を、すばやく教えてくれます。

強制関数

業界は、何かがそれを強いるとき動けることを、たったいま証明しました。Swiftの2026年11月の構造化アドレスへの切り替え——それ以降、クロスボーダー決済における非構造化アドレスは、予備的な変換もなく単に拒否されます——は、しぶる市場を、固定された期日に構造化されたISO 20022データへと引きずり込み、G20決済プログラム全体での調和化されたデータ要件を求めるCPMIの2027年末に向けた後押しがそれを補強しています。両方の取り組みが何を標準化するかに注目してください。データであって、インターフェースではありません。文法は、きれいに強制されつつあります。面は、各銀行の裁量に委ねられたままです——それはまさに、エージェントが扱えない裁量です。エージェントにとってそれは、ペイロードがついに一貫する一方で、その背後の振る舞いは分岐したままであることを意味します——機械が実際に必要とするもの、すなわち第一に予測可能な振る舞い、第二にきれいなデータ、の逆転です。

だからこそ、避けるべき自滅的な失策はこれです。行動する前に、グローバルな委員会がコーポレートバンキングAPI標準を承認するのを待つこと。ISO 20022ネイティブでエージェント対応の面をいま公開する銀行——OpenAPI契約、そこから生成されるMCPマニフェスト、金融グレードの認証、そして実際に責任を持つ非機能の下限——は、自律型トレジャリーにとって既定の取引相手となるでしょう。その銀行のツールが、エージェントが人間を介さずに発見し、信頼し、呼び出せるものになります。待つ銀行は、アグリゲーターの抽象化を通じてしか到達できなくなり、自らの顧客関係を、アダプターを所有する者に貸し出すことになります。

方向性のない文法は、標準ではありません。ISO 20022は、コーポレートバンキングにどう話すかを教えました。それは、どこへ向かうべきかは決して教えませんでした。エージェントは、流暢に、そしてせっかちに到来し、地図はいまだそこにありません。それを描くことは、いまやトランザクションバンキングにおいて最も重大なインフラ整備の仕事です——そして、めずらしいことに、その期限を設定しているのは規制当局ではなく、すでにインターフェースで待つ機械たちなのです。

よくある質問

ISO 20022こそ、欠けた標準ではないのですか。 いいえ。ISO 20022はデータの文法であって、APIの契約ではありません。pain.001は、システムに信用移転をどう表現するかは教えますが、どのエンドポイントがそれを生成するのか、どう認証するのか、どうページ分割するのか、どう失敗を報告するのかは述べません。文法はエージェントに備えができています。面——エージェントが実際に呼び出す、機械が発見可能で、均一に振る舞うインターフェース——は、そうではありません。

各銀行をMCPサーバーで包み込むだけでは、なぜだめなのですか。 なぜなら、それは断片化を取り除くのではなく、移設するからです。40の銀行は、40のセマンティクス、40の認証フロー、そして——決定的に——共有された非機能の下限のない、40のサーバーになります。共通のレイテンシ予算も、合意された可用性の階層も、比較可能なべき等性の保証もありません。呼び出し側はいまや、決済基盤への書き込み権限を持つ非決定論的なモデルであり、これはSR 11-7、DORA、EU AI Actの下でのモデルリスクとオペレーショナル・レジリエンスの問題です。1,000の固有仕様のサーバーは、標準ではありません。

銀行にとって、最も有用な最初の一手は何ですか。 ISO 20022ネイティブでOpenAPIファーストの回廊をひとつ——典型的にはクロスボーダー決済とキャッシュレポーティング——FAPIグレードのハンドシェイク、文書化された保証としてのべき等性、そして決定論的なエラー文法とともに公開することです。そのうえで、その面のみに対して、強力な限度、ヒューマン・イン・ザ・ループのチェックポイント、完全な監査を伴う、監督付きのエージェント・パイロットを実施します。ひとつの回廊を端から端まで証明することは、すべてを網羅しながら何も義務づけないロードマップに勝ります。

銀行が解決しないなら、誰が解決するのですか。 アグリゲーターです。ひと握りのトレジャリーとオフィス・オブ・ザ・CFOのプラットフォームが事実上のエージェント契約を定義し、銀行はその背後で互換可能なエンドポイントになります——マージン、顧客の所有、そして端から端までのデータを一度に手放して。それは、PlaidとTinkがロングテールを吸収したリテールの物語が、ひとつのセグメント先へ、コーポレートバンキングへと進んでいるものです。

参考文献

Model Context Protocol — 公式ドキュメント ⧉。[MCPは2024年11月にオープンソース化され、2025年12月にBlockおよびOpenAIとともにLinux FoundationのAgentic AI Foundationへ寄贈された。本分析が拠って立つ、実行時のツール発見の層。本文中の採用数値は方向性を示す業界の見立てであり、その旨を明記している。]
Berlin Group — NextGenPSD2およびopenFinance ⧉。[事実上の欧州リテールAPI標準と、そのコーポレートのユースケースへの広がり——同意とカタログのパターン、およびリテール対コーポレートの対比のために引用。]
Financial Data Exchange (FDX) ⧉。[米国のリテール・データ共有標準。コーポレートバンキングに等価物が存在しないことに照らした、標準化されたリテール契約の規模のために引用。]
McKinsey & Company — 金融サービスの知見 ⧉。[トランザクションバンキングAPI研究——ホスト・トゥ・ホスト／SFTPの遺産、キャッシュマネジメントAPIへの約85%の投資意図、そしてトレジャリー・プラットフォームによる仲介。市場の診断のために引用。ここでの枠組みと結論は著者自身のもの。]
国際決済銀行 (CPMI) — 調和化されたISO 20022データ要件 ⧉。[決済データを調和化する2027年末に向けた後押し——それ自身の記述によれば規制でもAPI標準でもない——を「面のない文法」の論点のために引用。]
Swift — 金融機関のためのISO 20022 ⧉。[CBPR+と2026年11月の構造化アドレスのマイルストーン。Payment InitiationおよびInstant Cash Reporting APIを、普遍的な面ではなく参照的な操作として引用。]

最終レビュー2026年7月。オリジナルの分析。出典は引用したものであり、複製したものではありません。採用数値と市場数値は方向性を示す業界の見立てです——再公開の前に一次情報源に照らして検証してください。CC-BY-4.0の下でライセンスされています。

最終確認日 2026-07-08.

この記事を転載

断片化から断層へ：エージェント時代に欠けたコーポレートバンキングのAPI標準 — Sebastien Rousseau

リテールバンキングは10年前にAPI標準を手にしました。コーポレートバンキングは、ついにそれを得ませんでした——そしていまや、AIエージェントとModel Context Protocolが統合を実行時の判断へと変えたことで、その空白は断層になっています。

本記事のライセンスは Creative Commons Attribution 4.0 International. 転載の際は正規URLへの帰属表示が必要です。

断片化から断層へ：エージェント時代に欠けたコーポレートバンキングのAPI標準 — Sebastien Rousseau

リテールバンキングは10年前にAPI標準を手にしました。コーポレートバンキングは、ついにそれを得ませんでした——そしていまや、AIエージェントとModel Context Protocolが統合を実行時の判断へと変えたことで、その空白は断層になっています。

Originally published at https://sebastienrousseau.com/ja/2026-07-07-corporate-banking-api-standard-agentic-mcp-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER