定義
3D Secure（スリーディーセキュア） とは、国際カードブランド（Visa、Mastercard、JCB、American Expressなど）が提供する、クレジットカード決済における本人認証の追加プロトコルです。カード番号・有効期限・セキュリティコードという「カードの情報」に加えて、「そのカードを今使っている人が本当に本人か」をワンタイムパスワード（OTP）や生体認証アプリで確認します。
日本ではEMV 3-Dセキュア（EMV 3DS） への移行が完了し、2025年4月以降はEC事業者に原則導入が義務化されています。DTC（Direct-to-Consumer）ブランドにとっては、もはや「あったほうがいい」ではなく「ないと売れない・罰則リスクがある」インフラです。
类比：空港の保安検査に例えると
通常のカード決済は「搭乗券を見せるだけ」の状態です。券面情報が正しければ通れてしまうため、誰かがコピーした券でも入れてしまいます。
3Dセキュアは、そこに「顔認証ゲート」 を追加するイメージです。
- 第1の関門：搭乗券（カード情報）が本物か
- 第2の関門：持っている人が本人か（OTP／アプリ承認）
この2段階があることで、「カード情報が盗まれても、本人のスマホがなければ決済できない」状態を作れます。加盟店側から見ると、「怪しい客を入り口で止められる」 仕組みです。
公式：3Dセキュアがもたらす経済効果
3Dセキュアの導入効果は、次の式で整理できます。
実質回収額 = 売上高 −（決済手数料 + チャージバック損失 + 不正対策コスト）
3Dセキュア導入後は、チャージバック損失と不正対策コストが大きく下がる一方、認証ステップによる離脱（カゴ落ち）がわずかに増えるというトレードオフがあります。
具体的な数字で見てみましょう（一般的なDTC事例）：
| 項目 | 導入前 | 導入後 | 差分 |
|---|---|---|---|
| 月間売上 | 1,000万円 | 980万円 | −20万円 |
| チャージバック損失 | 30万円 | 3万円 | **−27万円** |
| 不正対策人件費 | 15万円 | 5万円 | **−10万円** |
| 決済手数料 | 35万円 | 34万円 | −1万円 |
| **実質回収額** | **920万円** | **938万円** | **+18万円** |
つまり、カゴ落ちで2%売上が減っても、チャージバックと人件費の削減で18万円プラスというケースが珍しくありません。特に高単価DTCやサブスクリプションでは効果が大きくなります。
比較表：3Dセキュア1.0 vs 2.0（EMV 3DS）
| 項目 | 3Dセキュア1.0（旧） | 3Dセキュア2.0（現行） |
|---|---|---|
| 認証方式 | 静的なパスワード入力 | OTP・生体認証・アプリ承認 |
| 対応デバイス | PC中心 | スマホ・アプリ・ウォレット対応 |
| リスク判定 | なし（毎回認証） | リスクベース認証（RBA）でスキップ可 |
| カゴ落ち率 | 高い（10〜15%とも） | 低い（3〜5%程度） |
| チャージバック責任 | 加盟店負担が残る | 原則イシュア負担（ライアビリティシフト） |
| 日本での義務化 | 対象外 | **2025年4月から原則義務** |
ポイント：2.0では「リスクが低い取引」は認証をスキップできるため、優良顧客の体験を損ねずに不正対策できます。
応用场景：DTC・ECでの具体的な使いどころ
1. 初回購入・高額商品
新規顧客の高額決済は不正リスクが高いため、必ず3Dセキュアを発動。チャージバック責任がイシュアに移るため、「売り逃げされても回収できる」 安心感があります。
2. サブスクリプションの初回登録
継続課金は初回の本人確認が肝心。3Dセキュアを通しておけば、以降の更新決済はRBAでスキップされ、解約率も安定します。
3. 越境EC・海外発行カード
海外カードは不正率が高い傾向。3Dセキュア必須にすることで、不正注文を入り口でブロックできます。
4. 再購入・リピーター
RBAが「いつもの顧客・いつものデバイス」と判定すれば、認証なしで決済完了。優良顧客の体験を落とさない設計が可能です。
常见误区
误区1：「3Dセキュアを入れれば不正はゼロになる」
→ いいえ。3Dセキュアは本人認証の強化であり、カード情報の漏洩自体を防ぐものではありません。フィッシングで顧客が自分で認証してしまうケースは防げません。
误区2：「認証があると売上が必ず落ちる」
→ 2.0ではRBAにより、全取引の約70〜80%は認証スキップできるというデータもあります。カゴ落ちは1.0時代より大幅に改善しています。
误区3：「小規模ECには関係ない」
→ 2025年4月以降、EC事業者への導入は原則義務。未導入の場合、カードブランドから警告・制裁金の対象になる可能性があります。
误区4：「一度設定すれば終わり」
→ いいえ。イシュア（カード発行会社）側の対応状況、RBAの精度、顧客のデバイス変化に応じて継続的なチューニングが必要です。
误区5：「3Dセキュア＝決済代行会社のオプション」
→ 決済代行（PSP）経由で導入するのが一般的ですが、加盟店自身が責任を持って運用する必要があります。設定ミスはチャージバック責任に直結します。
関連用語
- EMV 3DS：3Dセキュア2.0の正式名称。EMVCoが策定。
- RBA（リスクベース認証）：取引リスクを自動判定し、認証をスキップする仕組み。
- ライアビリティシフト：3Dセキュア認証済み取引で不正が起きた場合、責任がイシュアに移る制度。
- チャージバック：顧客が不正・未着などを理由に決済を取消す仕組み。
- PSP（決済代行会社）：Stripe、GMO、SBペイメントなど。3Dセキュア導入の実務窓口。
- OTP（ワンタイムパスワード）：SMSやメールで送られる一度限りの認証コード。
- カゴ落ち：決済途中で離脱し、購入に至らないこと。
- PCI DSS：カード情報を扱う事業者が守るべき国際セキュリティ基準。
まとめ
3Dセキュアは、DTC・ECにとって「不正対策」と「売上機会」のバランスを取る必須ツールです。2025年4月の義務化以降、未導入はビジネスリスクに直結します。一方で、EMV 3DSとRBAを正しく組み合わせれば、カゴ落ちを最小化しながらチャージバック損失を大幅に削減できます。
導入を検討する際は、PSPの対応状況・RBA精度・顧客のデバイス傾向を確認し、「認証する取引」と「スキップする取引」を設計することが成功のカギです。