規制当局が銀行の提供業者に関する規則を改訂している――しかし、見出しは要点を捉えていない。

金曜日には、連邦準備銀行、FDIC、OCC、NCUAは、銀行が第三者ベンダーのリスクをどのように管理するかについて、新たな規定を策定する提案を発表した。この見出しは、金融業界にさらなるコンプライアンスコストがかかるように思えます。

もし、FIS、Fiserv、Jack Henryといった銀行関連ソフトウェア企業の株を保有したり、観察したりするなら、最初に感じるのは不快な気持ちになることでしょう。これらの企業は、規制当局が言及している第三者企業です。より厳しい監視が行われれば、摩擦も増えることになりますよね？

しかし、見出しを超えて読むと、別の話が明らかになる。この提案は新しい規則ではない。2023年に制定された規定を代替するための、拘束力のない指針です。ただし、その規定は過度に広範囲に解釈されていました。そして、同日に発行された補足文書では、小規模銀行にとってより重要な方向で状況が変わっています。しかし、それでも投資家が理解すべきような方法で経済状況が変化しています。

ここで起こったことは何か、それが何を意味するのか、そして実際の投資の影響はどこにあるのか。

この指導は、厳しく対処するものではなく、修正のためのものです。

連邦機関が2つの文書を公開した2026年9月11日第一に、2023年の第三者関係に関する省庁間のガイダンスを再編成するという提案です。各省庁は、2023年のガイダンスが「過度に広範囲に解釈されており、リスク管理の原則を適切に適用することが不足している」と認識しています。新しい提案では、金融機関が各契約を同じように扱うのではなく、各関係の実際のリスクレベルに合わせて、ベンダーの監督を行うべきだとされています。

第二の文書は、地域銀行が主要なサービスプロバイダーと協力することに関する共同声明であり、販売業者自身に対するより厳しい監視を実施すると述べられている。各機関は、そうするつもりだと言っている。コアプロバイダーの事業慣行が、地域銀行が適切なデュエリダイアリーを行ったり、契約条件を交渉したりすることを「不合理に制限」していないかを調査する。彼らは、監査や事件報告の透明性、不透明な価格設定や転換手数料といった契約上の特徴、そしてサイバーセキュリティや運用の強さに関する技術投資という3つの具体的な項目を挙げました。

A連邦記録簿への掲載日から60日間のコメント期間が始まります。指導内容は原則に基づくもので、拘束力のないもの不遵守行為によって、監督措置が取られることはありません。

ここでの「信号」とは、エスカレーションではなく、校正のことです。規制当局は、現代の技術構成において、銀行が何百ものベンダーとの関係を持ち、市場の力がますます集中化しているという実情に合わない、硬直的な枠組みを修正しようとしています。

どのような「コアプロバイダー」が問題なのか？

各機関が懸念しているのは、コミュニティバンキング組織や、それらの機能を担う企業です。具体的には、取引処理、口座管理、支払い業務、オンラインバンキング、コンプライアンスシステムなどです。

この市場は3つの企業が主導しています。Fiservは約米国の銀行のうち42％、ジャック・ヘンリーは約21％、FISは約9％がその3社を合わせて70％以上の顧客をサービスしています。カンザスシティ連邦準備銀行が2022年に実施した調査によると、クレジットユニオンの普及度もかなり高い。合計で約50％.

この集中化が、規制当局が目指している状態を実現するのです。銀行たちは、大手3社に対して慢性的な不満を持っていると報告しています。2022年にアメリカ銀行協会が行った調査によると、これらのサービスプロバイダーを利用している銀行の46％が不満を持っており、小規模なベンダーを利用している銀行では27％に過ぎませんでした。不満の主な内容は、悪い顧客サポート、高額なアップグレード費用、不明瞭な請求方法、そして銀行を固定化するような移行手数料です。ある地域銀行は、FISの強制的な更新措置について訴訟を起こしました。

この共同声明により、規制当局は対抗措置を講じるための枠組みが与えられました。透明性を制限したり、複雑な請求方法を利用して隠れたり、セキュリティ投資を不足にしたコアプロバイダーは、より厳しい検査を受ける可能性があります。また、各機関は、連邦預金保険法の下で、コアプロバイダーを「金融機関と関連する当事者」とみなす可能性があることを示しました。つまり、法的措置は銀行だけでなく、プロバイダー自体にも適用される可能性があります。

それは意味のある変化です。これまで、ベンダーの責任は銀行のコンプライアンス義務を通じて処理されてきました。しかし今回の規定により、ベンダー自身が規制の対象となります。

これが株に与える影響とは

FISは最も劇的なケーススタディです。この株価は、過去1年間で約43％下落し、69ドルを超える52週間の高値を記録した後、現在は38ドル近辺で取引されています。現在の水準では、FISの後続P/E比率は5.8倍、EV/EBITDAは約9.7倍であり、配当利回りは約4.5％です。過去1ヶ月だけで、この株価は約14％下がっています。

この低下は、複数の障害が重なっているためです。FISは2023年初めにWorldpayのマーチャントプロセッシング事業を分離し、より効率的で焦点を絞った経営モデルに移行しました。しかし、分離後、市場は同社の評価を再評価することが難しくなりました。また、銀行業界の需要や規制リスクに関する懸念も、市場の気持ちを悪化させています。

重要な疑問は、今日の提案がこれらの企業の根本的な状況を変えるのか、それとも市場が過剰反応しているということで、単に枠組みが明確になっただけなのか、ということです。

「ビッグ3」にとって、実際の影響は3つあります。

まず、契約の実施方法に関する監視が行われることで、例えば変換手数料や不明瞭な請求方法、制限的な条件などが生じ、企業は既に始めている「単純化・分割化」の傾向を続けるしかなくなる。FISはコミュニティ銀行向けに簡易化されたサブスクリプションモデルを導入した。Fiservはクラウドネイティブプラットフォームを提供するためにFinxactを買収した。Jack Henryは200以上の第三者ベンダーとサービスの連携を行っている。規制の圧力が、この変化を促進するのではなく、加速させる要因となっている。

第二に、IAPという認定は、コンプライアンスやセキュリティ対策への投資の重要性を高めます。何度もセキュリティ問題が発生したり、監査の透明性が不十分なコンポーネントプロバイダーは、直接的な規制措置を受ける可能性があります。それはコストですが、同時に競争上の優位性ともなります。強固なセキュリティプログラムを持つプロバイダーは、より小規模でセキュリティ対策が不十分な競争相手よりも有利な立場にあります。

第三に、60日間の意見募集期間を設けることで、業界団体が最終的な規定内容を決定する機会が与えられます。アメリカ銀行協会、インディペンデント・コミュニティ・バンクス・オブ・アメリカ、アメリカフィンテック評議会などが、改革案を既に提出しています。また、FDICも新しい業界標準機関を通じて、自発的な認証プログラムを検討しています。規制の方向性は、明確さと標準化に向かっており、過度な罰則を加えることはありません。

投資の利点が存在する場所

市場は、規制に関するニュースを一様な状況として評価する傾向があります。しかし、この提案はそのパターンには当てはまりません。これは、過度に広範な枠組みを調整するものであり、長年にわたって問題となってきたベンダーの業務実践についての具体的な検証が含まれています。

特にFISに関して言えば、株価の43％の下落により、価格と実際の業績との間に大きな差が生じています。197億ドルの市場価値、5.8倍の過去期間のP/E比率、4.5％の配当利回りといった数値は、構造的に衰退している企業の指標ではありません。それらは、市場がもはや信頼しなくなった、利益を生み出す事業の指標です。その懐疑が正当かどうかは、Worldpayの今後の展開にかかっています。無効な指針ではなく、実際の事実に基づく判断が重要です。

ジャック・ヘンリーの場合、その取引価格は160～170ドル程度で、顧客満足度も高いです。そのため、主要提供業者に対する規制の注意が、実際には同社の競争力を強化するものとなります。同社がAPIの開放性や分割料金制度に注力している点は、規制当局が推進している方向と一致しています。

より大きな機会は、TPRMエコシステム自体にあります。Bitsight、OneTrust、ProcessUnityといった第三者リスク管理プラットフォームは、銀行がこれらの関係を管理するためのツールとして利用されています。より体系的で適切な規制枠組みが整えられると、特に手動での処理に依存してきた地域銀行において、専門的なTPRMプラットフォームの利用が増えるでしょう。

行動する前に考えるべきこと

この提案は最終的なものではありません。60日間の意見募集期間を経て、内容や言葉遣い、重点などに大きな変更が生じる可能性があります。また、最終的な規定の制定時期も不明確です。

核心的な提供業者が「機関関連政党（IAP）」として認定されるかどうかは、ベンダーの状況にとって最も重要な要素です。もし規制当局が、不透明な請求方法や強制的な更新要求、不十分な透明性といった制限的な行為を行う企業に対して措置を取るならば、市場は、どの提供業者が実際にリスクを抱えているのか、またどの業者がすでに適応しているのかを再評価するでしょう。

投資家が実施できる簡単なテストがあります。それは、拘束力のない指針です。もし企業が強力な自由キャッシュフローを生み出し、モダナ化計画を実行し、透明性のある契約を維持しているなら、その提案は脅威ではなく、むしろ、ビジネス慣行を改善していない弱い競争相手にとって不利な好条件となります。

「より多くの規制」に対する市場の即応的な反応は、実際にはその規制が業界自身によって求められていたという事実を見落としている。コミュニティ銀行は長年にわたって、自らの供給業者に対して説明責任を求めてきた。当局もそれに応じている。これは既存企業にとって悪材料ではない。むしろ、彼らの競争力が固定化されたものなのか、それとも真の価値に基づくものなのかを試す機会である。