すべての記事

制裁スクリーニング:ディレクトリが海外の相手に支払うとき実際に何が起きるか

11 分で読めます

「ただのアフィリエイトへの報酬」という発想がなぜ危ういのか

あなたのディレクトリは、アフィリエイトに今月分の報酬を支払う。退会する広告主が別の国で指定した銀行口座にカードの返金を送る。アカウントを閉じるモデルに残った広告クレジット残高を払い出す。どれもコンプライアンス上の出来事には見えない。いつもの火曜日のように見える。決済ダッシュボードの数行が、すでに使っている出金手段を通じて処理されるだけだ。

その中のひとつの名前が、いつもの火曜日を連邦レベルの案件に変えてしまうことがあり、運営者が不意を突かれるのは、そこに故意である必要が一切ない点だ。米財務省の外国資産管理局、OFACは、制裁ルールを厳格責任の体制として運用している。相手が誰か知らず、知る合理的な手段もなかったとしても、ブロック対象の個人や団体に送った支払いには民事制裁が科され得る。知らなかったことは制裁を軽くするが、その支払いを合法にはしない。

これは、ハイリスク事業者がすでに織り込んでいる種類のリスクとは異なる。チャージバックやMATCHリストへの登録は、顧客があなたの加盟店アカウントに対して行ったことに対する罰だ。制裁リスクが関わるのは、あなた自身が送り出すものだ。あなたのディレクトリが支払いを開始する側である以上、カードネットワークも発行銀行も、あなたの判断と受取人のあいだに立ってはくれない。

ここから先は、それが実務上どういう意味を持つかだ。会社が米国で設立されたことが一度もなくてもOFACが及ぶ相手は誰か、見た目が清潔な名前だけでは不十分になる持分構造の罠、電信送金や暗号資産決済が決済事業者の既存チェックからどうすり抜けるか、そして出金リストがどれほど小さくても今週構築する価値のある唯一の習慣について述べる。

OFACとは実際には何か、アメリカ人でなくても届く理由

OFACは米国の経済制裁を所管し執行する機関であり、ブロック対象の個人・団体を記載した特別指定国民リスト、SDNリストに加え、特定の法域とのほぼあらゆる取引を禁じる国別プログラムを運用している。ブロック対象の個人や団体と直接・間接に関わることは、単なる書類上の不備ではない。それはこの制度全体が阻止するために存在しているまさにそのことであり、制裁の構造もそれを反映している。

規則が正式に拘束するのは「米国人」、すなわちどこに住んでいようと米国市民および永住者、米国法に基づき設立された企業とその海外支店だ。完全に米国外で設立されたディレクトリは、その狭い意味では米国人ではない。それでも米ドルで支払った瞬間にOFACの及ぶ範囲を感じることになる。ドル建ての部分はほぼ必ず米国内のコルレス銀行を通じて決済され、その銀行自体は米国人として送金をブロックまたは拒否する義務を負うからだ。海外の運営者にとって実際的な結果は、たいてい凍結された支払いと自行からの気まずい電話であり、個人としてのOFAC制裁ではない。後者は、実際に米国人であることか、米国人に規則違反をさせたことに結びつく別の法的問題だ。いずれにせよ、あなたのお金は止まる。

これが適用されなくなる金額の下限は存在しない。OFAC自身が自サイトで公開している2026年の執行記録には、中規模メーカーに対する60,764ドルの和解が、同じ数か月のうちにコンサルティング会社や証券会社に対する七桁の案件と並んで載っている。執行の優先順位は最大かつ最も意図的な違反に傾くが、法的リスクは案件が大きくなるまで存在を待ってはくれない。

どのクラシファイド・ディレクトリも、そうした見出しになる金額に近づくことは決してなく、重要なのはそこではない。それらを生み出す仕組み、つまりブロックされた支払い、完全には説明してくれない質問をしてくる銀行、存在すら知らなかった報告義務は、取引額の大小を問わず現れる。アフィリエイトへの千二百ドルの支払いも、百万ドルの支払いとまったく同じ過程をたどる。

50パーセントルール:見た目が清潔な名前だけでは足りない理由

お金を送る前に受取人の名前をSDNリストと照合するのは当然の一歩であり、これは重要だ。それが見落とすのはOFACの50パーセントルールだ。ブロック対象の個人が一人または複数で合算して50パーセント以上を保有する団体は、自身がリストに独自の名前で載っていなくても、その所有構造をあなたが知る術がなくても、法律の効果により自動的にブロックされた資産として扱われる。

このルールは所有権に基づくものであり、支配権や契約末尾の署名には基づかない。制裁歴のない人物が日々運営している会社でも、その背後にある資本が、たとえ持株会社の連鎖を通じてであっても、リストに載った人物にまでさかのぼるなら、ブロックされ得る。合算も重要だ。ブロック対象の二人がそれぞれ同じ会社の四分の一を所有していれば、その会社をブロックする50パーセントに合算されるが、どちらか一方だけではそうならない。

どんな小さな事業者でも、報酬の小切手を切る前にアフィリエイトの資本構成を追跡したりはしないし、誰もそれを期待してはいない。現実的なのは、自分で設定したしきい値を支払いが超える前に、OFACの無料ツールであるSanctions List Searchでの名前検索を定型的な手順にすることだ。チェックアウト側で住所確認が当たり前になったのと同じことだ。このツールはあいまい一致を使うため誤検知が出るし、まれに見逃しもある。だからクリーンな結果は一次スクリーニングであって、潔白の証明書ではない。それでも使うのに費用はかからず、数分で済む。

これが最も重要になるのは、支払いそのものがすでに別のリスクを抱えている場面だ。アフィリエイト報酬や紹介報酬は、まさに定期的で半自動化された送金であり、スケジュールどおりに繰り返されるがゆえに二度見されることなく通ってしまいやすく、一年間問題なく続いている関係はなおさら再検証されない。

電信送金、暗号資産、そして決済事業者が決して審査しない支払い

暗号資産もこの話の外側にはいない。OFACは仮想通貨業界に特化した制裁コンプライアンスの指針を公表しており、銀行口座と同様に個々のウォレットアドレスを直接SDNリストにブロック対象資産として追加している。制裁ルールはカードネットワークの問題だという前提で暗号資産を受け取ったり送ったりするディレクトリは、間違った前提から出発している。

包括的制裁下にある法域への送金は、特定のライセンスがない限り、支払いの目的が何であれ禁止されており、その法域のリストは固定されたものではない。過去二年でかなり変化した。十年以上コンプライアンスのチェックリストに載り続けてきたシリア全土対象のプログラムは、同国の政権交代後、2025年夏に正式に終了した。ポリシー文書に「制裁対象国」の固定リストを書き込むことは、その文書を確実に陳腐化させる方法だ。国際送金の前にOFACの現行プログラム一覧を確認するのに必要なのは検索一回分だけだ。

はっきり名指しする価値のある抜け穴がある。決済事業者の審査は、口座開設時にあなた、つまり加盟店本人と実質的所有者を確認しており、たいていの事業者はその後も何らかの形で監視を続ける。しかしそのどれも、あなた自身が開始する支払いには及ばない。海外に送金する紹介報酬、依頼に応じて送る暗号資産での支払い、あなたのプラットフォームが一度も見たことのない口座に払い出す広告クレジット残高だ。これらはあなた自身が確認すべきものだ。あなたより上流で確認している者は誰もいないのだから。

そして、クラシファイド事業者にとって特にリスクの高い支払いが集中しがちなのもここだ。正式なネットワークではなく口コミで獲得した海外アフィリエイト、アカウントを閉じて残高をどこか新しい場所に送るよう求める広告主、そして手続きが速く軽いという理由で選んだ出金手段。速さと手続きの軽さこそが、誰も受取人を確認しないうちに支払いを送りやすくしてしまう特徴そのものだ。

今週実際に構築すべきこと

今日のうちに金額のしきい値を決めよう。それ以下なら残存リスクを受け入れ、それを超える支払いはすべて送金前にOFACの無料ツールSanctions List Searchで名前を確認する。たいていのディレクトリにとって、このしきい値は低く設定されるだろう。ツールは無料で検索も一分とかからないので、高く設定する理由はあまりない。

結果だけでなく検索そのものを記録しよう。タイムスタンプ、検索した名前、出てきた結果こそが、万一名前がすり抜けた場合に重要になる記録だ。OFAC自身の執行ガイドラインでさえ、違反を防げなかった場合でも、文書化されたコンプライアンス努力を制裁を軽減する要因として扱っているからだ。記録がなければ、試みたという証拠もない。

新規の受取人だけでなく、繰り返し発生する受取人も再チェックしよう。SDNリストはほぼ毎週更新されているので、一年前に検索をクリアしたアフィリエイトが今日もクリアする保証はなく、自動操縦で回っている関係ほど、強制するルールがなければ再チェックされにくい。

もし制裁リストとの一致を理由に支払いをブロックまたは拒否することになったら、それ自体の期限が発生する。ブロックまたは拒否から10営業日以内にOFACへ報告すること、そして年の半ばを過ぎてもブロックされた資金を保有し続ける場合は、毎年9月30日が期限の年次報告が必要になる。この規模のディレクトリがそこまで至ることはほとんどないが、それを知っておくことで、ブロックが本来解決すべきだった問題の上に、静かに第二の独立した違反へと変わってしまうのを防げる。これらすべてに、コンプライアンス部門も、一日に何千件もの送金を処理する銀行向けに作られた有料スクリーニング業者も必要ない。必要なのは、すでに最大のリスクを抱えている支払いの前に行う、記録付きの無料検索一回であり、それをすでに事業の反対側で行っている本人確認と同じくらい当たり前のこととして扱うことだ。

DEMOを試す

エスコート情報サイトのシステム、すぐ使える