欧州向け FX ブローカーソリューション：MiFID II、ESMA のルールと、それを支える MT5 の構成

2026 年に欧州で営業する FX ブローカーには何が必要ですか？

欧州連合で個人顧客にサービスを提供する FX・CFD ブローカーには、MiFID II（第 2 次金融商品市場指令）に基づく各国所管当局の認可が必要であり、そのプラットフォームは、ESMA（欧州証券市場監督機構）の 2018 年の商品介入から生まれた個人向け CFD の規制を適用しなければなりません。英国では、これに相当するのが FCA（英国金融行為規制機構）の認可と FCA 独自の CFD 規則で、ESMA のルールに近いものの同一ではありません。

そのため、並行して進む 2 つの別々のプロジェクトが生じます。1 つは法務面です。会社、ライセンス申請、CySEC（キプロス証券取引委員会）、BaFin（ドイツ連邦金融監督庁）、AMF（フランス金融市場庁）、FCA が面談を求める人員、そして資本です。最低資本金は規制当局がライセンス区分ごとに定めており、区分は自己勘定で取引するのか、注文の受託・取次ぎのみを行うのかによって決まります。もう 1 つは技術面です。MT5 サーバー、または他社サーバー上の枠、流動性、KYC と適合性テストを備えたブローカー向け CRM、顧客ポータル、ブランド WebTrader、モバイルアプリです。

当社が担うのは 2 つ目のプロジェクトです。貴社のコンプライアンス・オフィサーがあるルールを承認したら、すべての個人口座でプラットフォームが毎日実際にそのとおり動くようにすること、それが当社の仕事です。テクノロジープロバイダーが貴社を MiFID II に準拠させることはできません。そうできると言う相手には注意してください。コンプライアンスの責任は、ライセンスを持つ会社とその経営陣にあります。

取引プラットフォームが執行すべき ESMA の CFD ルールは？

欧州のほぼすべての個人向け CFD 口座を形づくっているのは、5 つの措置です。原資産ごとのレバレッジ上限、必要証拠金の 50% での強制決済、口座ごとのマイナス残高保護、取引インセンティブの禁止、そして自社の個人口座のうち損失を出している割合を示す定型のリスク警告です。ESMA は 2018 年 3 月 23 日、MiFIR（金融商品市場規則）第 40 条に基づいてこれらに合意し、2018 年 3 月 27 日に公表しました。

ESMA は当時、その理由を率直な統計で説明しています。各国規制当局の分析によれば、個人口座の 74〜89% が CFD で通常損失を出していました。これらの措置は、当時の ESMA 議長 Steven Maijoor の言葉を借りれば、投資家が「投じた以上の資金を失うことがない」ように設計されたものです。

プラットフォームにとって、レバレッジの一覧は設定作業に直結する部分です。各シンボルを正しいボラティリティの区分に置き、個人顧客の各グループに正しい倍率を生む証拠金設定を施す必要があります。たとえば 120 のシンボルを扱うブローカーなら、初日に 10 個前後の分類ミスが生じることは珍しくありません。主要指数ではない株価指数 CFD を主要指数として扱ったり、金の銘柄をコモディティの区分に残したままにしたりといったものです。

ESMA のルールは MT5、CRM、アプリの設定にどう落とし込まれますか？

それぞれのルールはシステム構成の特定の層に置かれ、誰かがその責任を持たなければなりません。下の表は、典型的な欧州のプロジェクトで当社が作業をどう分担しているかを示したものです。これは作業用の対応表であって、コンプライアンス上の見解ではありません。ルールが貴社にとって何を意味するかを決めるのは貴社のコンプライアンス部門であり、当社はシステムをそれに合わせます。

英国、ドイツ、キプロスでは CFD ルールは恒久化されましたか？

はい。ESMA の措置は一時的なもので定期的な更新が必要だったため、各国の規制当局は 2019 年中にそれらを恒久的な国内規則に置き換えました。欧州のブローカーが 2 層の文書を読むことになるのはそのためです。ESMA の基準と、本国の規制当局による国内措置です。

ドイツでは、ESMA の最後の更新が失効した 2019 年 8 月 1 日に、CFD に関する BaFin の一般行政処分（General Administrative Act）が発効しました。この処分は、最低当初証拠金を想定元本に対する割合で定めており、主要通貨ペアは 3.33%、暗号資産は 50% です。また、マイナス残高保護を、個人顧客の責任の上限として「CFD 提供業者における 1 つの CFD 取引口座に結び付いたすべての CFD、およびその CFD 取引口座内の資金」と定義しています（原文：for all CFDs connected to a CFD trading account with a CFD provider, and the funds in that CFD trading account）。

英国では、FCA が 2019 年 7 月 1 日に恒久的な規制を確定させ、CFD については 2019 年 8 月 1 日から、CFD 類似のオプションについては 2019 年 9 月 1 日から適用しています。FCA のリストは構造の点で ESMA のものと一致しています。30:1 から 2:1 のレバレッジ、証拠金の 50% での強制決済、顧客が CFD 口座内の資金を超えて損失を被らないための保護、勧誘インセンティブの禁止、そして定型のリスク警告です。

キプロスでは、CySEC が 2019 年 9 月 27 日、CFD の販売・流通・勧誘に関する国内措置の導入についての方針声明である PS-04-2019（Policy Statement on the Imposition of National Measures in Relation to the Marketing, Distribution and Sale of CFDs）を公表しました。これと並んで、CFD のサービスを提供するキプロス投資会社のリスク管理体制に関する PS-01-2019 もあり、ディーリングデスクを設計する前に読んでおく価値があります。

ブローカーのテクノロジーを変える MiFID II の要件は？

システムに最も直接影響するのは、MiFID II の 4 つの義務です。パスポートの適用範囲、記録の保存、適合性の確認、そして最良執行です。MiFID II と MiFIR は 2018 年 1 月 3 日から適用されており、条文は ESMA の Interactive Single Rulebook で読むのが最も簡単です。

CySEC のライセンスを持つ FX ブローカーのプラットフォームに必要なものは？

キプロス投資会社（CIF）には、上記の ESMA 由来の設定に加えて、テクノロジーチームが対応すべき CySEC 固有の点がいくつかあります。当社がご相談を受ける欧州のプロジェクトではキプロスがよく選ばれるため、これらの点はたびたび話題になります。

1 つ目はドメインです。CySEC は、規制対象の各社が使用できるウェブサイトを示した承認済みドメインの一覧（List of Approved Domains）を公表しています。新しいマーケティング用ドメイン、現地語サイト、別の顧客ポータルの URL を予定している場合は、事前に承認を計画に入れてください。WebTrader とポータルは、規制当局が把握しているドメイン上に置くべきです。

2 つ目は口座開設です。2024 年 8 月 6 日付の CySEC の PS-01-2024 は、電子的手段による非対面での顧客の口座開設手続きの強化を扱っています。実務上これは、CRM にどの本人確認ベンダーを組み込むか、そして CRM が顧客ごとにどのような証跡を保存するかに影響します。

3 つ目は投資家補償です。CySEC は、投資家補償基金（Investor Compensation Fund）による補償額の計算方法を公表しています。顧客の補償対象債権の累計額の一定割合で、顧客 1 人あたりの上限額が定められています。現在の上限額はプラットフォームではなく顧客向け書類に記載すべきものですが、顧客からよく寄せられる質問でもあるため、サポートチームは CySEC 自身の表現を使って一貫した回答をすべきです。英国の会社の場合、これに相当する制度は FSCS で、FSCS は対象者 1 人・1 社あたりの投資の補償上限を公表しており、その上限は会社が破綻した時期によって異なります。

4 つ目は DORA で、CySEC は 2025 年 9 月 4 日付の PS-03-2025 に基づき、これについても監督手数料を課すようになりました。DORA がベンダーにとって何を意味するかは後ほど取り上げます。

英国 FCA のルートは EU のルートとどう違いますか？

英国のルートは独自のルールブックを持つ別個の認可であり、ブレグジット後は EU のライセンスで英国へのパスポートは得られません。そのため多くのグループは、EU と英国の 2 つの法人を、設定を変えた同じテクノロジーの上で運営しています。

CFD の主要なルールは似ていますが、適用範囲と細部は異なります。たとえば FCA は規制を CFD 類似のオプションにまで広げており、それらは「ESMA の一時的な規制には含まれていなかった」と記したうえで、自らの規制は保護を維持・強化するものだと説明しています。シンボルの区分や商品一覧を EU のグループから英国のグループへ単純にコピーすることはできません。誰かが最新の FCA Handbook と 1 行ずつ照らし合わせる必要があります。

技術的には、両方をすっきり運営する方法は、法人ごとに別のグループを持つ 1 つの MT5 環境、すべての顧客記録に法人を保持する CRM、そしてその法人の正しい法人名、リスク警告、損失割合を表示するフロントエンドです。リヨンから登録した顧客が英国法人の規約を目にすることがあってはならず、その逆も同様です。

DORA はプラットフォームのベンダーにとって何を意味しますか？

DORA により、当社を含むテクノロジーベンダーとの契約は、ICT（情報通信技術）の第三者リスクに関する EU の要件を満たさなければなりません。デジタル・オペレーショナル・レジリエンス法（Digital Operational Resilience Act、Regulation (EU) 2022/2554）は 2023 年 1 月 16 日に発効し、2025 年 1 月 17 日から適用されています。

ESMA はこの規則を 6 つのテーマに分けています。ICT リスク管理、ICT 第三者リスク管理、デジタル・オペレーショナル・レジリエンスのテスト、ICT 関連インシデント、情報共有、そして重要な第三者プロバイダーの監督です。第三者リスクについて、ESMA は契約上の主要な規定と、重要または重大な機能を支える ICT サービスの契約に関する技術基準を挙げています。

ブローカーにとってこれは、ICT プロバイダーの登録簿、監査・離脱・インシデント通知の条項を含む契約、そしてプロバイダーが機能しなくなった場合の検証済みの計画を意味します。MT5 グレーラベルのホスト、流動性ブリッジ、CRM の提供会社を含むすべてのベンダーに、インシデント対応の手順と離脱条件を書面で求めてください。データがどこにあり、どうすれば取り戻せるのかを答えられないベンダーであれば、それが答えです。

DORA のベンダー質問票は、貴社のコンプライアンスチームと一緒に喜んで確認します。Telegram でお送りください。MetaQuotes や流動性プロバイダーなど第三者に依存する部分も含め、項目ごとに回答します。

欧州のブローカーにはホワイトラベル、グレーラベル、自社 MT5 ライセンスのどれが合いますか？

規制下にある欧州のブローカーの場合、選択は主に、規制当局が何を自社で管理することを求めているか、そしてどれだけ早く立ち上げる必要があるかによって決まります。MT5 グレーラベルとは、他社がライセンスを持つ MetaTrader 5 サーバーの中に構築されたブローカーです。自社の顧客グループを持ち、WebTrader、モバイルアプリ、CRM、顧客ポータルに自社ブランドを掲げる一方、MT5 サーバーのライセンスは提供会社に残ります。立ち上げは早いものの、規制当局から外部委託と管理権限について厳しい質問を受ける可能性があります。

新規の MT5 ホワイトラベルが利用できるかどうかは、MetaQuotes の現在の方針次第です。業界メディアや提供会社は 2022 年、MetaQuotes が多くの場合で新規ホワイトラベルを厳格化または停止したと報じたため、当社は何かをお約束する前に案件ごとに状況を確認しています。日付入りの出典は MetaQuotes のホワイトラベル方針のガイドにまとめています。規模の大きい規制下の会社は、最終的に自社 MT5 ライセンスを持つことが多く、それによってサーバー、データ、設定をライセンスを持つ法人の内側に置くことができます。

MetaQuotes の注文ページには、事業キャパシティによる 3 つの MT5 ライセンス区分が掲載されています。リアル口座 1,000 件の Entry、25,000 件の Standard、200,000 件の Enterprise です。MetaQuotes は価格を公表していません。当社が扱う申請では、ライセンスには区分によって決まる月額費用がかかり、Entry を選んだ場合、MetaQuotes は 3 か月分の前払いを求めます。ここで FXUP はコンサルティング会社として、MetaQuotes の要件を準備し、貴社に代わって申請を進めます。費用はプロジェクトごとにお見積もりします。WhatsApp でお尋ねいただければ、貴社の顧客数に合う区分の最新の金額をお送りします。

欧州の顧客はどのような決済手段と言語を求めますか？

欧州の個人顧客の入金は主に銀行振込とカードで、一部の市場では電子ウォレットやオープンバンキング決済も使われます。ブローカーにとって重要なのは、各決済代行会社がライセンスを持つ法人と契約し、顧客の国で利用が認められていること、そしてカード情報が貴社のシステムではなく決済代行会社の側にとどまることです。

当社は独自の CRM を運用し、パートナーの CRM とも連携しており、貴社のライセンスとバックオフィスに合うほうをご提案します。いずれの場合も、CRM は貴社が契約した決済代行会社と接続し、承認された入金を顧客の MT5 口座に反映します。出金は、貴社の財務チームが管理する承認キューを通ります。欧州のあらゆる決済代行会社と構築済みであるかのように装うことはしません。すでに候補の会社があればお知らせください。契約前に統合の工数を確認します。

言語については、当社の WebTrader とモバイルアプリは現在、英語、トルコ語、アラビア語で提供しています。ドイツ語、フランス語、イタリア語、スペイン語、ポーランド語などの追加言語は、プロジェクトの一環として加えることができます。リスク警告、適合性の質問、主要な書類は勧誘を行う言語で用意する必要があり、翻訳はマーケティングチームだけでなくコンプライアンスの確認を経なければならない点にご注意ください。

欧州でライセンスを持つブローカー向けに FXUP は何を構築しますか？

当社は、MT5 サーバーと貴社の顧客の間にあるテクノロジーを、貴社のルール一式に合わせて構築・運用します。FXUP は独立したテクノロジープロバイダーであり、MetaQuotes との提携関係はありません。自社ライセンス、ホワイトラベル、当社が手配するグレーラベルのいずれであっても、貴社が選んだ MT5 サーバーで対応します。

• 個人顧客とプロ顧客向けの MT5 グループとシンボル区分。ESMA または FCA のレバレッジ、ストップアウト、マイナス残高の設定を、貴社のコンプライアンス記録用に文書化します。
• ブローカー向け CRM。当社独自のもの、または貴社の運営に合うとして当社がご提案するパートナーの CRM で、登録、KYC ベンダーとの統合、適合性の質問票、顧客区分、入出金、IB コミッション、MT5 との口座同期を備えます。
• 貴社法人のリスク警告を表示し、承認済みドメイン上で動くブランド WebTrader と iOS・Android アプリ。アプリは貴社自身の開発者アカウントで公開できます。
• 最良執行の証跡として約定データを保存する流動性プロバイダーとブリッジの統合と、ライセンスが認める範囲での A-book、B-book、ハイブリッドモデルへの対応。
• 許可の範囲内でのコピートレードと PAMM。それがまずライセンスの問題である理由は、コピートレードの規制のガイドでご説明しています。
• パートナーを通じた、会社設立とライセンス申請のライセンス取得支援。自社 MT5 ライセンスについては当社がコンサルタントとして、MetaQuotes の要件対応と申請を貴社に代わって行います。費用はプロジェクトごとにお見積もりします。

欧州のブローカーのシステム構成はどのような手順で立ち上げますか？

以下の順序で進めれば、テクノロジーがライセンスより先走ることはありません。技術的な構築は数週間、ライセンスの取得は数か月かかるため、多くのお客様は申請がまだ規制当局にある間に構築を始め、承認までは全体をテスト環境にとどめておきます。

1. 法的な範囲を確定するどの法人がどの国にサービスを提供するのか、どのサービスを提供するのか、自己勘定で取引するのかを決めます。これを確定させるのは弁護士と規制当局であり、ほかのすべてがここから決まります。
2. ルール一式を書き出すコンプライアンス部門が、ESMA または FCA の措置、国内ルール、自社のリスク許容度を、1 ページの設定指示書にまとめます。シンボル区分、レバレッジ、ストップアウト、顧客区分、対象外の国です。
3. MT5 のルートを選ぶグレーラベル、ホワイトラベル、自社ライセンスを、外部委託と DORA に関する期待と照らし合わせて比較します。当社はその選択の文書化を支援します。
4. 設定と統合MT5 上のグループとシンボル、KYC・適合性・決済を備えた CRM、承認済みドメイン上の WebTrader とアプリ、流動性とブリッジ。
5. 指示書に照らしてテストする貴社チームが個人顧客とプロ顧客のテスト口座を開設し、レバレッジの上限に達し、50% での強制決済を発動させ、マイナス残高を強制的に発生させて、記録を確認します。すべての結果をコンプライアンス記録に残します。
6. 本番稼働と見直し最初の顧客の口座開設を行い、その後はルール、シンボル、対象国が変わるたびに設定を見直します。

稼働前のチェックリストには何を含めるべきですか？

最初の実際の顧客が入金する前に、以下の点を確認し、証跡を残しておくべきです。これは、欧州のプロジェクトの最終週にお客様と一緒に確認しているリストです。

設定指示書を別の目で確認してほしい場合は、WhatsApp でご連絡ください。どこで問題が起きそうかをお伝えします。

• すべてのシンボルが ESMA または FCA の区分に対応付けられ、個人顧客の各グループで生じるレバレッジが WebTrader とアプリで確認されている。
• 個人顧客グループのストップアウトが必要証拠金の 50% に設定され、ライブのデモポジションでテストされている。
• マイナス残高の手順が文書化・テストされ、担当者が指名されている。
• コンプライアンスが承認していない限り、個人顧客向けのボーナス・キャンペーン機能が無効になっている。
• 最新の損失割合を記したリスク警告が、ウェブサイト、ポータル、アプリ、広告に掲載され、次回の更新日が決まっている。
• 適合性の質問票と警告が、顧客ごとに CRM に保存されている。
• 登録時に対象外の国の一覧が適用され、パスポートを持つ国だけが開放されている。
• 通話、チャット、メールの記録保存期間が最低 5 年に設定されている。
• ICT ベンダーの登録簿と契約が、離脱計画を含めて DORA に照らして見直されている。
• 規制当局が求める場合、サイト、ポータル、WebTrader のドメインが承認されている。

よくある質問

お探しの質問が見つかりませんか？ WhatsApp で質問する, Telegram の @FXUPCK へのメッセージ、またはメール： [email protected].