ナイジェリアは長年、デジタル経済の根本的な課題である「人が誰であるかを証明すること」に取り組んできた。現在、National Identification Number（NIN）を保有する人は1億1,750万人に達したが、最新のWorld Bank評価は、より難しいのはその規模を、正確で信頼でき、実用的な仕組みに変えることかもしれないと示している。

2026年6月30日時点で、National Identity Management Commission（NIMC）は1億3,460万件の登録のうち、1億1,750万人にNINを発行していた。World BankのNigeria Digital Identification for Development（ID4D）プロジェクトが支える目標は、2026年12月までに1億8,000万件に到達することだ。

つまり、ナイジェリアは6,250万件不足しており、ギャップを埋める時間はおよそ6か月しかない。NIMCの現在の月間登録数は150万～180万人だが、12月までに1億8,000万人へ到達するには月間約740万人まで引き上げる必要がある。これは現在の4倍以上のペースだ。NIMCは複数回のコメント要請に応じなかった。

この数字は、期限そのものを超えた課題を示している。World Bankの最新の実施報告書は、ナイジェリアの基盤的なIDシステム構築が大きく進んでいることを示す一方、最も野心的なカバレッジ目標にはまだ届いていない。しかも、NINを大規模に有用なものにするためのインフラの一部は、まだ建設途上にある。

Africa Tech Factoryの創業者兼CEOであるKelechi Ndieze氏にとって、1億8,000万件という目標は、ナイジェリアの人口規模と、基盤的IDシステムが果たすと期待される役割を踏まえれば野心的だが必要なものだ。

「ナイジェリアはアフリカで最も人口の多い国であり、その人口はどの基盤的IDシステムにも巨大な規模を与えます」と、Ndieze氏は8月31日月曜日のTechCabalのインタビューで述べた。「1億8,000万件という目標は野心的ですが、ナイジェリアの人口と、機能する基盤的IDシステムを持つ重要性を考えれば必要だと私は表現します」

しかし、登録はシステムが機能しているかを測る最初の指標にすぎない。

「国家IDプログラムは、捕捉された人数だけで判断すべきではありません。そのIDが一意で、正確で、安全で、実際に使えて検証可能かどうかも考えなければなりません」とNdieze氏は語った。

NINが政府のデータベースを超えて、金融サービス、通信、医療、社会保護、その他のデジタルサービスへの入り口になっていくにつれ、この違いはますます重要になっている。システムが大きくなるほど、誤り、重複、脆弱な検証、セキュリティ障害のコストも大きくなる。

規模拡大をめぐる競争

NIMCが実施するID4Dプロジェクトは4億3,000万ドル規模のデジタルIDプログラムで、2020年2月に正式承認され、World Bank、European Investment Bank、Agence Française de Développementが共同資金を拠出している。その目的は、NIN保有者を増やすことだけではなく、サービスへのアクセスを促進する、強固で包摂的な基盤的IDシステムを確立することにある。

このプロジェクトは、2019年10月時点の3,690万件という基準値から大きく前進している。World Bankの報告書によると、362のフロントエンド登録パートナーを認可し、約34,000人を訓練し、海外のナイジェリア政府機関46拠点に市民登録の設備を整えた。

また、NINを政府サービスにつなぐ取り組みも始まっている。6月までに1,340万人超がデジタル対応サービスを利用しており、プロジェクト目標の300万人を大きく上回った。NINに連携したサービスには、現金給付や医療関連プログラムが含まれる。

それでも、残る人口をカバーすることは、最初の1億件を構築するより難しい。

AI・サイバーセキュリティ専門家のAdeoye Abodunrin氏は、1億8,000万件という目標について「野心的だが、本質的に非現実的ではない」と述べた。「本当の問題は、ナイジェリアが1億8,000万件のNIN記録を作れるかではなく、1億8,000万件の信頼できるデジタルIDを作れるかどうかです」

この違いが重要なのは、制度の外に残る人々が均等に分布しているわけではないからだ。女性、子ども、農村部の住民、高齢者、書類の整っていない居住者、そしてディアスポラのナイジェリア人は、既に捕捉された人々より到達が難しい。

「最後の2,000万～3,000万人は、最初の1億人よりかなり難しいかもしれません」とAbodunrin氏は述べた。

つまり、登録拠点を増やすだけでは不十分だ。ナイジェリアには、分散型の登録能力、モバイルおよびオフライン登録、堅牢な生体認証処理、そして大規模に重複を排除するための計算能力が必要になる。

World Bankの数字はすでにカバレッジのギャップを示している。6月時点で、NIN発行件数のうち女性と少女は約4,040万件で、目標の7,900万件に届いていない。16歳未満は2,630万件で、目標の6,080万件に対して不足している。

NIMCは、行政区単位の登録 अभियान、追加の登録パートナー、そして7,000台のMOSIP認証デバイス調達計画で対応している。また、女性の登録手数料に20%の上乗せを行っている。

しかし、数値上のギャップを埋める緊急性は、スピードが本人確認の確実性に優先してしまうという別のリスクも生む。

Centre for Democracy and DevelopmentのリサーチアナリストであるDengiyefa Angalapu氏は、ナイジェリアは12月の期限を満たすかどうかよりも、システムの品質を重視すべきだと述べた。

「目標を達成できなくても、私は本当に心配しません」とAngalapu氏は語った。「使えるIDシステムがないことの方を、私は何倍も心配します」

彼によれば、目的は単にあらかじめ決められた数に到達することではなく、ナイジェリア人を確実に識別できるシステムを構築することだ。

「70人、あるいは50,000人のナイジェリア人を本当によく知っていて、その本質まで識別できる方が、実際には識別できない1億8,000万人という目標を持つより良いのです」と彼は述べた。

数字の内側にあるギャップ

この懸念は、World Bank報告書の別の数字にも当てはまる。登録済みの1億3,460万人と、NINが発行された1億1,750万人の差、1,710万人だ。

この差は、何百万人も排除されたことを必ずしも意味しない。登録は人口統計と生体情報の収集であり、発行は記録が処理、検証、重複排除を経た後に行われる。

Ndieze氏は、その違いが重要だと述べた。

「登録とは、個人の人口統計情報と生体情報を取得するプロセスです。発行は必要な処理、検証、確認が完了した後に行われ、verification（検証）は、発行済みデータが複数のシステムや分野で認識できるときに行われます」と彼は述べた。

Abodunrin氏も、ギャップを自動的に失敗の兆候とみなすべきではないと警告した。

「登録は誰かのデータを取得することです。発行は、そのデータが国のデータベースとの重複排除を通過した後にのみ起こります」と彼は述べた。

プロセスに一定の摩擦があることは、統制が機能している兆候でもある。すべての登録が自動的にNINになってしまえば、重複や質の低い記録に対してシステムはより脆弱になる。

重要なのは、このギャップを何が構成しているかだ。生体情報の再処理待ちの記録はどれだけあるのか。重複の可能性があるとしてフラグが立った記録はどれだけか。人口統計上の修正が必要なものはどれだけか。そして、登録から発行までにどれほど時間がかかるのか。NIMCはその内訳を公表していない。

Angalapu氏は、このギャップには、登録担当者の機器や訓練の質から、登録プロセスを操作しようとする意図的な試みまで、複数の原因があり得ると考えている。

NIMCが自前のオフィスを越えて登録を拡大したことでアクセスは向上したが、生体情報を収集する人材と機器の品質に対する責任はより重くなった。

「取得された指紋の品質はどうか。機器の品質はどうか。そうしたあれこれが、私たちが見てきたギャップを生み出し得ます」とAngalapu氏は語った。

彼によれば、この問題には、偽のIDや不完全なIDを作ろうとする意図的な試みも含まれうる。そうなると、NINキャンペーンの最終局面は、単に登録拠点を増やすことではなく、各拠点で一貫した本人確認基準を維持することがより重要になる。

Abodunrin氏にとって、成功は最終的に5つの側面で測られるべきだ。カバレッジ、一意性、正確性、包摂性、使いやすさである。問われるべきは、NIMCが農村部、子ども、高齢者、海外在住のナイジェリア人に届くかどうかだけではない。各人が単一の信頼できるIDで表現され、それをサービス全体で一貫して使えるかどうかだ。

数字の背後にあるシステムを構築する

ナイジェリアは、その課題を解決しつつ、同時にIDシステムの基盤技術を作り直そうとしている。

NIMCの次世代National Identity Management SystemであるNIMS 2.0は、Modular Open Source Identity Platform（MOSIP）を中心に構築されている。オープンソースでモジュール型のアーキテクチャは、専有技術に強く依存するシステムよりも拡張性の高い代替案として設計されている。

しかし、移行はまだ完了していない。

World Bankの2026年8月評価によると、システムインテグレーター契約は最終化段階にあり、実装には約18か月かかる見込みだ。つまり、新しいアーキテクチャはID4Dプロジェクトの現在の2026年12月の終了期限を超える可能性が高い。

2025年に開始されたNIMCのデジタルID認証サービスNINAuthもまだ調整段階にあり、完全統合はNIMS 2.0の展開に依存している。

このタイミングは厳しい状況を生んでいる。ナイジェリアはシステム内のID数を大幅に増やそうとしている一方で、それらを管理し認証するための次世代インフラはまだ建設中だ。

この違いが重要なのは、国家IDシステムの経済価値が記録件数だけから生まれるわけではないからだ。銀行、通信事業者、政府機関、デジタルサービスをまたいで、そのIDを確実に認証できる能力から価値が生まれる。データベースが大きくても、それだけでは役に立たない。その背後のインフラが、IDを持ち運び可能で、検証可能で、信頼できるものにしなければならない。

MOSIPと主権の問題

MOSIPを選んだことは、より広いデジタル主権の問題も提起する。

MOSIPは、インドのInternational Institute of Information Technology Bangalore（IIIT-B）が、専有型のデジタルIDシステムに代わるオープンソースの選択肢として開発した。Bill & Melinda Gates Foundationは、このプロジェクトの主要な戦略パートナー兼資金提供者であり、その開発と世界展開を支援している。設計には、世界最大の生体認証IDプログラムであるインドのAadhaarの経験が反映されており、10億人超を登録してきた実績と、プライバシーや排除をめぐる論争の両方で、基盤的IDの議論で頻繁に参照される。

このプラットフォームは、各国政府に自国のIDプログラムを支える技術へのより大きな管理権を与え、単一の専有ベンダーへの依存を減らすよう設計されている。

MOSIPは、アフリカ、アジア、ラテンアメリカの31か国で採用、試行、または検討されており、フィリピンとエチオピアの国家IDプログラムや、モロッコの人口登録システムも含まれる。トーゴ、ウガンダ、ザンビア、ナイジェリアでも、実装はさまざまな段階にある。

MOSIPの中核は、登録、生体・人口統計データ管理、ID発行、認証などの機能を担うソフトウェアだ。

しかし、オープンソースであることが、直ちに技術的独立を意味するわけではない。

Abodunrin氏は、主権の議論でしばしば混同される3つの論点を分けて考える。資金調達、技術の出所、そして支配だ。

「World Bankの資金を使うことは、データの管理権を手放すことを意味しません。外国製プラットフォームを使うことが、必ずしもインフラの管理権を失うことを意味するわけでもありません」と彼は述べた。

本当の主権テストは技術的なものだという。

「データは誰が持っているのか。どこに置かれているのか。暗号鍵は誰が持っているのか。管理者権限は誰が持っているのか」と彼は述べた。「もし明日、すべての外国人契約者が去ったら、ナイジェリアはこのシステムを監査し、修正し、運用できるのか」

MOSIPは、各国がオープンソースのプラットフォームを精査し、適応できるため、従来の主権リスクの一つであるベンダーロックインを減らせる。しかし、導入、保守、特殊な生体認証技術、技術知識については、依然として外国企業への依存が残りうる。

「私の望むモデルは、地理による主権ではなく、能力による主権です」とAbodunrin氏は述べた。

ナイジェリアにとってそれは、本番データ、暗号鍵、政策、セキュリティ運用に対する国内管理を維持しつつ、システムを保守し、将来的に拡張するために必要な国内の専門性を育てることを意味する。

Angalapu氏は外国インフラへの依存にやや慎重だが、それをナイジェリアのより広い技術的位置づけの反映と見ている。

「アフリカ人として、ナイジェリア人として、ナイジェリアのデータがどこかにホストされていることには、確かに不安があります」と彼は述べた。

それでも彼は、ナイジェリアは実行可能な国内代替策を育てないまま、外国技術を単純に拒否することはできないと主張した。

「これがナイジェリアの状況です」と彼は語った。「毎日それを心配すると言うだけで、ほかに何ができるでしょうか」

彼の望みは、現在のパートナーシップを使いながら、将来的にデータとインフラに対してより大きな管理を行える能力を育てることだ。

Ndieze氏も似た見方をしており、主権は技術の出所ではなく、根本的には支配の問題だと主張する。

「データ主権は本質的に、資金や技術がどこから来たかではなく、管理、統治、管轄の問題です」と彼は述べた。

彼にとって重要なのは、データの所有者、アクセスの管理者、保存場所、暗号化とセキュリティ基盤の管理者、システムを管理・変更できる主体、そしてナイジェリアにそれを独立運用できる技術力があるかどうかだ。

したがって、ナイジェリアが技術のすべての構成要素を自国で作る必要は必ずしもない。しかし、それを構築または導入した組織に永久に依存しないための十分な技術力は必要だ。

セキュリティの問題

この違いは、IDデータベースのセキュリティにも当てはまる。新しいプラットフォームへの移行は基盤アーキテクチャを強化しうるが、それだけで個人情報流出のリスクを消せるわけではない。

IDシステムには、登録担当者、API、認証サービス、政府機関、民間利用者、契約者、管理者など、複数の脆弱性ポイントがある。

「テクノロジーはデータセキュリティの一部にすぎません」とNdieze氏は述べた。「IDシステムはエコシステムです」

Abodunrin氏も、サイバーセキュリティの観点から同じ点を指摘する。

「新しいアーキテクチャはレガシーの脆弱性を取り除き、より強い監視を加えます。これは本当の改善です」と彼は述べた。「しかし、侵害は中核データベースの中で起こることは稀で、その周辺のエコシステム全体で起こるのです」

つまり、ナイジェリアには近代的なプラットフォーム以上のものが必要だ。強力な特権アクセス制御、暗号化、監査証跡、APIセキュリティ、継続的な脆弱性テスト、ベンダー監督、内部脅威対策、独立したセキュリティ監査が求められる。

データ最小化も重要な防御策だ。IDシステムが収集する情報が少ないほど、エコシステムの一部が侵害された際に盗まれる情報も少なくなる。

NIMCはこれまで、個人情報の取り扱いや流出をめぐる疑念や懸念に直面してきたが、中核データベースは侵害されていないと主張している。しかし市民にとっては、中核データベースの侵害と、API、担当者、第三者を通じた流出の違いは、ほとんど意味を持たないかもしれない。

「彼らが気にするのは、自分の個人情報がもう安全ではないということです」とNdieze氏は述べた。

Angalapu氏は、ナイジェリアはセキュリティ事故の伝え方も見直すべきだと主張する。安全なデータベースとは、攻撃を受けないものではないと彼は言う。米国、欧州、その他の大規模IDシステムも攻撃や侵害に直面してきた。より重要なのは、機関が攻撃を検知し、被害を抑え、何が起きたのかを透明に示せるかどうかだ。

「実際には、こうした攻撃をかなり重く検知するものです」とAngalapu氏は述べた。「しかし、起きたなら、どのように起きたか、どう是正するかについて説明責任があります」

NINへの依存が広がるほど、この説明責任は特に重要になる。IDレイヤーの価値が高まるほど、攻撃者にとっても魅力的になる。NIMCの中枢インフラが सुरक्षितであっても、接続された単一の機関やサービスの弱点が市民をさらす可能性がある。

「本当の試験は、NIMCが新システムは安全だと言うかどうかではありません。何か問題が起きたときに、独立した保証と透明な統治を通じて、ナイジェリアがそれを継続的に証明できるかどうかです」とAbodunrin氏は述べた。

データベースからデジタルインフラへ

これこそが、1億8,000万件という目標を、単なる登録マイルストーン以上に重要なものにしている。

ID4Dプロジェクトは、すでにデジタル対応サービス利用者の目標を上回っている。NINは銀行、通信、社会保護、医療システムとの連携が増えている。ナイジェリアは今や、IDデータベースを作る段階から、デジタル経済のためのIDレイヤーを構築する段階へ移行している。

その潜在的な利点は大きい。信頼できる基盤的IDは、重複を減らし、顧客確認を簡素化し、政府プログラムの対象選定を改善し、金融機関や公共機関に共通の本人確認手段を提供できる。

しかし、その相互接続性は失敗のコストも高める。

NINへの依存が増えるほど、誤った記録、脆弱な認証、相互運用性の低さ、セキュリティ侵害の影響は大きくなる。

だからこそ、1億8,000万件への競争は、NIMCが6,250万件のギャップを埋められるかどうかだけで判断すべきではない。ナイジェリアは、追加されるIDが一意で、正確で、安全であること、システム横断で認証できること、そして市民が実際に使えることを示さなければならない。真の規模は、見かけ上の連携を超えて、堅牢な実行へ進むことを求める。