ナイジェリアの新しい身元法は、長らく待たれてきたデジタル経済法案の成立を複雑にする可能性がある。両制度はいずれもデジタルIDと電子署名を扱っており、企業や政府機関にとって重複する規則を生み出しかねないためだ。

2007年法に代わる NIMC Act 2026 の下で、National Identity Management Commission（NIMC）は現在、ナイジェリアの Root Certification Authority（Root CA）となっている。この指定により、NIMC はルートデジタル証明書の発行、電子的な本人確認、National Identification Number（NIN）に紐づくデジタル署名の信頼枠組みの監督を担う、ナイジェリアのデジタルトラスト基盤の中核に置かれる。

デジタル署名とは、デジタル文書、電子メール、またはメッセージが真正であり、改ざんされておらず、署名したとされる本人が署名したことを確認するための数学的手法である。

信頼できるデジタル認証の必要性は、ナイジェリアの拡大するデジタル経済とともに高まっている。銀行、フィンテック企業、政府機関は、取引や公文書をますます電子的に処理している。Central Bank of Nigeria はすでに Bank Verification Number（BVN）を運用しており、これは銀行利用者の確認のために構築された生体認証の本人確認データベースである。一方、NIMC の NIN は、より広範な国家の基盤的身元制度として機能している。

しかし、National Digital Economy and E-Governance Bill は電子署名の法的有効性に焦点を当てている。同法案は、電子署名がどのような場合に法的な署名要件を満たすかを説明し、本人確認、署名者による単独管理、データ完全性、その後の変更検知など、デジタル署名の基準を定めている。

NIMC Act は NIMC を Root Certification Authority にする一方、E-Governance Bill は同国の技術規制当局である National Information Technology Development Agency（NITDA）に対し、電子署名 Certification Authorities の規制と認定を認めている。これにより、両者の権限が重なる可能性が生じている。

両法はいずれも、デジタル署名、本人確認、ペーパーレス行政サービスの基盤を築こうとしているが、権限の重なりによって、ナイジェリアのデジタルトラスト基盤の主要部分を最終的に誰が管理するのか不透明になる可能性がある。

「この法は現時点で有効です。大統領が署名し、それが今ある法律です」と、NIMC の広報担当者は水曜日に TechCabal へテキストで回答した。「もう一つの法案、あるいは今後出てくる法案については、国民議会がさらに精査し、必要な対応をする必要があります。」

NIMC Act と Digital Economy Bill の整合性が明確でなければ、政府機関、規制当局、銀行、テクノロジー企業は重複する規則に従わざるを得ず、より明確な指針を待つ間、安全なデジタルサービスの展開が遅れる可能性があると政策専門家は指摘している。

「本来なら国民議会の法案起草部門が気づくべきでしたが、税法案で起きたことを考えると、驚きはありません」と、デジタル権利と政策の専門家である Adeboye Adegoke 氏は述べた。「法案は、既存法との衝突を避けるために精査されるべきです。既存法を先に改正せずに、新法が既存法の規定と矛盾したり重複したりするのは普通ではありません。」

Communications, Innovation and Digital Economy 省はコメント要請に応じなかった。

ナイジェリアのデジタルトラスト基盤としての NIMC

NIMC Act 2026 がもたらした最も重要な変更の一つは、同委員会をナイジェリアの Root Certification Authority（RCA）および National Public Key Infrastructure（PKI）と Digital Public Infrastructure（DPI）の Issuing Authority と正式に位置づけたことだ。

RCA は、いかなる国のデジタル基盤においても最も重要な構成要素の一つである。

Public Key Infrastructure（PKI）は、人や組織が本人確認を行い、安全なデジタル通信を確保するのに役立つ仕組みであり、その中で RCA はデジタルIDを検証する信頼連鎖の最上位に位置する。RCA が市民と直接やり取りすることはほとんどない。代わりに、中間認証局に権限を付与し、それらが政府機関、銀行、企業、個人が使用するデジタル証明書を発行する。

デジタル署名が検証されるたび、システムはその署名をこの連鎖をたどって RCA まで遡る。ルート当局が信頼されていれば、その取引全体が真正なものと見なされる。

NIMC Act は電子署名を単に認めるだけでなく、それを機能させるための技術的・法的な枠組みを整備している。Section 7(k) により、NIMC は、政府および民間部門全体におけるデジタル署名、安全なオンライン取引、デジタル証明書、本人確認を支える暗号証明書の検証に責任を負う。

この役割により、NIMC はナイジェリアのデジタル経済における国家的な「trust anchor」となる。認定を受けた政府機関、金融機関、または信頼されたデジタル証明書を発行する民間組織は、最終的には NIMC のルート暗号鍵に由来する権限を持つことになる。

実務上、これは NIMC がもはや単なる身元管理機関ではなく、国のデジタル認証インフラを保護する責任を負う संस्था でもあることを意味する。

Digital Economy Bill との大きな重複

National Digital Economy and E-Governance Bill には、電子署名とデジタル行政サービスを規定する詳細な条項がすでに含まれている。

Section 16(1) は、政府および商取引で使用されるデジタル署名を個人の National Identification Number（NIN）に直接紐づけることを求め、本人確認は NIMC の本人データベースに接続された安全な API を通じて行うとしている。

同法案はまた、条件を満たす電子署名に、署名者に一意に結びつき、利用者の単独管理下にあり、その後の改変を検知できる限り、手書き署名と同等の法的効力を与えている。

「デジタル署名に関する訴訟においては、反証が示されない限り、(a) 当該デジタル署名はそれに対応する本人の署名であると推定され、(b) 当該デジタル署名は、その者が電子記録に署名または承認する意図をもって行ったものと推定される」と、法案は Section 18 で述べている。

Sections 44、45、46 は、各省庁、部局、機関に対し、公式記録の作成、受領、保存を電子的に行い、認証にはデジタル署名を用いることで、ナイジェリアの行政をペーパーレス化することを目指している。

こうした目的の多くは、今回の NIMC Act によってすでに補強されている、あるいは先取りされている可能性がある。

国家的な Public Key Infrastructure を整備し、「One Person, One Identity」枠組みの下で NIN を国家の基礎的身元として再確認し、NIMC に公共機関横断の安全なデータ共有システム構築を認めることで、この法は Digital Economy Bill が機能するために必要な多くのインフラをすでに作り出している。

長年にわたり審議されてきた法案

National Digital Economy and E-Governance Bill は、長期にわたる立法手続きを経ている。

この提案は 2024年7月に、House Committee on Digital and Information Technology の委員長である Adedeji Dhikrullahi Olajide 氏によって最初に提出された。

テクノロジー企業、市民社会組織、政府機関との協議を経て、議員らは、ナイジェリア全国の光ファイバー展開を含むより広範なデジタル基盤プロジェクトに整合するよう法案を修正したと、Communications, Innovation and Digital Economy 省は述べている。

2025年11月10日の国民議会合同公聴会で、Communications, Innovation and Digital Economy 相の Bosun Tijani 氏は、法案は主要な利害関係者による審査を終え、統合調整を経て Bola Tinubu 大統領に送付される見込みだと述べた。

2026年5月までに、法案は下院で承認され、上院の審議を待つ状態だった。

もし上院が下院案と異なる内容の法案を可決した場合、最終的な法案を大統領に送る前に、両院の議員から成る合同委員会がその相違を調整する必要がある。

しかし、最終成立前に NIMC Act が施行されたことで、議員が解決すべき新たな法的論点が生じている。

「これはもう法律です。ですから Digital Economy bill より優先されることになり、あの法案は修正が必要になります」と、Pan-African social enterprise である Paradigm Initiative の executive director、‘Gbenga Sesan 氏は TechCabal に語った。「NIMC は別の省に属しているので、明らかに彼らは連携していなかったのです。」

アフリカの他国からの教訓

ナイジェリアの進化する枠組みは、大陸の他地域で採用されているデジタル署名の統治モデルとも異なる。

ケニアでは Communications Authority が電子認証事業者にライセンスを与え、ICT Authority が政府の認証インフラを運営している。南アフリカでは、Department of Communications and Digital Technologies の下にある Accreditation Authority が高度な電子署名を認証する。

エジプトでは、Information Technology Industry Development Agency（ITIDA）が同様の役割を担い、信頼された認証事業者にライセンスを与えつつ、政府の認証機関を運営している。

これら3か国はいずれも Public Key Infrastructure に依拠しているが、監督は国家の身元機関ではなく、専門の技術規制当局に委ねられている。

NIMC を国家の身元当局と Root Certification Authority の両方に位置づけるナイジェリアの決定は、より中央集権的な統治モデルを生み出す。これは導入を簡素化する可能性がある一方で、重複するデジタル経済法の間で法的明確性を確保する重要性も高める。

これらの重複が解消されるまで、同国の旗艦法案である Digital Economy Bill は、法制化前に再度の立法審査に直面する可能性がある。