カードや鍵を持たずに済ませたい。その願いに、手に埋め込む1本のチップで答える製品が売り出されました。ただ、名前は「I’m HUMAN」。人間であることの証明を名乗っています。体内のNFCチップは、本当にそれを証明できるのでしょうか。公式資料を開いていくと、この製品が実際に測っているものが見えてきます。
株式会社Quwakは2026年9月18日、生体埋め込み型NFCチップによる本人認証サービス「I’m HUMAN」の販売を開始したと発表した。手に埋め込んで使う製品で、購入後に東京都内の提携医療機関で埋込施術を行う。施術の開始は2027年1月で、アプリケーションは施術後から利用できる。本体のみを購入者へ直接渡すことはなく、原則として施術が完了した時点で引き渡しが完了する。
認証にはパスポートやクレジットカードにも使われるセキュリティチップを用い、秘密の情報を外に取り出すことなくチップの中で認証を行う。チップが持つのは個人情報ではないとしている。同社は、人間とAIの境界が曖昧になる社会では「この人は誰なのか」の前に「この人は人間なのか」の証明が必要になるとし、事業者に連携を呼びかけている。
From: 
【人間であることの証明】のための「I’m HUMAN」を発表。
【編集部解説】
手に埋め込むNFCチップそのものは、新しい技術ではありません。スウェーデンでは、少なくとも2015年ごろから、入退室などに体内チップを使う事例が報じられてきました。代表取締役の合田瞳氏自身も、18歳のときに自分の手へ初めてチップを入れたと語っています。それでもこの発表が節目に見えるのは、技術が新しいからではなく、購入から施術までの導線が一般の個人に向けて一本につながったからです。
その導線の作り方に、この会社の設計思想が表れています。購入・サービス利用規約は、製品の売買契約は購入者とQuwakの間に、埋込施術の診療契約は購入者と提携医療機関の間に、それぞれ別々に成立すると定めています。埋込の可否、部位、局所麻酔の使用は担当医師が医学的に判断し、Quwakは診療の主体ではありません。製品を買ったからといって施術が約束されるわけではない、とも明記されています。身体に何かを入れる行為を、物販の延長線上に置かないための線引きです。
もうひとつ、この製品が実際に何を証明しているのかを、言葉の額面より少し丁寧に見ておきたいと思います。
認証の世界では、本人確認の要素を「知識（パスワード）」「所持（カード・鍵）」「生体（指紋・顔）」の3つに分けます。体内のNFCチップは、この分類でいえば所持要素です。持ち物であることは変わらず、置き場所が身体の中に移った。「なくさない・忘れない・取られない」という同社の説明は、所持要素につきまとう紛失や置き忘れのリスクを大きく下げにいったものとして、筋が通っています。
一方で、チップ自体は、それが誰の身体に入っているかを生体情報から判定するものではありません。Orbで目と顔の画像を処理し、一意の人間であることを確認するWorld IDとは、認証の起点が違います。規約は、購入者が自分で製品を除去すること、第三者に除去させることを原則として禁じています。医学的必要性などやむを得ない事情は除かれますが、**物理的な認証器と本人との結びつきを、技術だけでなく施術・管理・契約の組み合わせで保とうとしている**設計だと読めます。
そのうえで、**この製品が本当に効いてくるのは「人間であることの証明」よりも「登録された認証器が、いま読み取り機のそばにあることの証明」のほうではないか**というのが、私の見方です。
AIエージェントが人に代わって画面を操作し、フォームを埋め、決済まで進める時代が始まっています。エージェントにできないことは、だんだん減っています。FIDO2を構成するCTAPでは、認証器を読み取り機にかざす動作を、利用者が認証器を直接操作したことを示す合図（ユーザー・プレゼンス）として扱います。**画面の中だけで動くソフトウェアには、現地で手をかざす操作をそのまま代行しにくい。** ただし、これだけで中継型の攻撃や第三者による代理操作まで防げるわけではなく、安全性は実装と運用に左右されます。
World IDがオンライン上の一意な人間の証明を中心に据えるのに対し、I’m HUMANは体内の認証器を、扉の解錠とオンラインのログインの双方に使おうとしています。**用途には重なりがありますが、測っているものは同じではありません。** 国産の認証基盤として、ここは素直に面白い位置取りだと思います。
ただし、認証基盤は相手がいて初めて成立します。ここは同社自身がいちばん強く意識している点で、リリースの後半はほぼパートナー募集に充てられています。公式サイトの連携サービス一覧に現在載っているのはスマートロック「SESAME」の1件で、残る4つの枠は「Coming soon」と表示されています（2026年9月19日時点）。**施術開始の2027年1月までは4か月ほど。**インターネットサービス、不動産、オフィス、決済、イベント。呼びかけられている5分野は、いずれもオンラインの認証や、既存のカード・鍵・チケットを置き換える場所です。
身体に置くという選択には、ソフトウェアにはない重さも伴います。公式サイトは、活動性の感染症が疑われる場合やシリコンにアレルギーの既往がある場合には施術ができないこと、抗血栓薬や免疫抑制薬などを服用している場合には注意を要することを、購入ページに進む前の段階で開示しています。ただし購入申込書では、抗凝固薬・抗血小板薬などを服用している人は施術できないとされており、公式資料のあいだで説明が異なります。最終的な施術の可否は、担当医師が診察のうえで判断することになります。
製品の寸法は直径2.2mm・長さ12mm、外装にはNuSilブランドの医療用途向けシリコーン「MED-4880」を使うと説明されています。一方で購入申込書は、本製品が医療機器の認証を受けていないこと、過去のデータがないため耐用年数を明示できないことも記載しています。規約では、施術日から6か月以内の故障には無償で交換と施術費用の負担を約束する一方、交換した製品にはデータを引き継げない場合があるとも書かれています。素材の生体適合性と、製品としての認証や長期実績は、分けて見ておきたいところです。
技術の中身についても、公表されている範囲と、これから明かされる範囲があります。リリースが説明しているのはセキュリティチップを用いることと、秘密情報をチップ外に出さずに認証する仕組みであることまでで、チップの型番や認証プロトコルの詳細は示されていません。手がかりは公式サイトにあり、CTOの水野夏来氏がFIDO2による認証、鍵の生成と管理までを担当していると記されています。このCTAPは、USBやBLEと並んでNFC接続の認証器を規定しており、FIDO2はパスキーの基盤でもあります。**日本のパスワードレス移行の流れに、身体を認証器として接続しようとしている**と読めば、この製品の技術的な立ち位置は掴みやすくなります。
100年後の当たり前を先に名乗ってしまうところに、この製品の性格がよく出ています。2027年1月、最初の施術を受けた人の手で何が開くのか。そのとき扉の向こう側にいくつのサービスが並んでいるかが、この基盤の最初の答え合わせになります。
【関連記事】
【取材】人間以外の知性が生まれた世界で「真の人間であること」を証明する試みー「人間証明」の意義
東京大学の松尾教授とTools for Humanity日本代表が、AI時代に人間を証明することの意義を語り合った記事である。
World ID、日本初の事業説明会開催 – AI時代の「人間証明」が本格始動
World IDが日本市場での展開を本格化させた時点の記録。虹彩認証の仕組みと、匿名性を保つ設計の考え方を解説している。
Yahoo! JAPAN IDがパスキーに一本化。パスワードレス時代、日本から動き出す
国内最大級のサービスがパスキーへ移行した事例。本記事で触れたFIDO2が、実際の製品でどう実装されているのかがわかる記事である。
ACS PocketKey+ Bio が日本上陸｜指一つで安全ログイン、Amazon等で販売開始
持ち歩く形のハードウェア認証器の例。同じ所持要素でありながら、体内に置く設計とは何が違うのかを、比べて読むことができる。
【編集部後記】
メンバー紹介を眺めていて、手が止まりました。CTOは『攻殻機動隊』を挙げ、いつか自分の目を義体化したいと書いています。その隣に、脳神経外科医と、東芝で半導体パッケージを量産まで持っていった技術者が並んでいます。
夢と、医療と、量産の現実。この3つが同じ名簿に載っている会社は、そう多くありません。2027年1月に施術台へ向かう人は、この並びのどれを信じて手を差し出すのでしょうか。
【用語解説】
NFC（Near Field Communication）
数センチの距離で通信する近距離無線通信の規格である。交通系ICカードやおサイフケータイと同じ系統の技術であり、離れた位置からの読み取りはできない。
認証の3要素
本人確認に使う情報を「知識（パスワードなど記憶しているもの）」「所持（カードや鍵など持っているもの）」「生体（指紋や虹彩など身体の特徴）」の3つに分類する考え方。体内に埋め込んだNFCチップは、置き場所が身体の中であっても、分類上は所持要素にあたる。
セキュリティチップ
秘密の鍵を外部に取り出せない形で内部に保持し、チップの中だけで暗号計算を行う集積回路。クレジットカードのICチップや電子パスポートに使われており、記録されたデータの複製を困難にする。
FIDO2
パスワードを使わない認証の国際規格。公開鍵暗号を用い、秘密鍵を端末や認証器の外に出さないため、フィッシングに強い。パスキーはこの規格に基づいて実装されている。
CTAP（Client to Authenticator Protocol）
FIDO2を構成する規格のひとつで、パソコンやスマートフォンと認証器のあいだの通信を定める。接続方式としてUSB、NFC、BLE（Bluetooth Low Energy）を規定している。
ユーザー・プレゼンス
CTAPが定める状態のひとつで、利用者が認証器を直接操作したことを示す合図である。認証器にタッチする、NFCの認証器を読み取り機にかざすといった動作が該当する。操作した人物が誰であるかまでを判定するものではない。
パスキー
FIDO2に基づくパスワードレスの認証情報。端末の生体認証やPINで鍵を解除して使う。国内でもYahoo! JAPAN IDなどが採用を進めている。
World ID
AI時代に「一意の人間であること」を証明するために設計された認証の仕組み。専用装置Orbで目と顔の画像を処理し、虹彩から一意の符号を生成する。氏名などの個人情報は不要で、匿名のまま使える設計になっている。
Orb
World IDの認証に使う球形の装置。高解像度で虹彩と顔を撮影し、その人が過去に認証していない一意の人間であることを確認する。
生体適合性
材料が体内に留置されたときに、炎症や拒絶反応などの有害な影響を起こしにくい性質。医療機器の素材選定で重視される指標である。なお、素材が生体適合性を持つことと、その素材を使った製品が医療機器として認証されていることは別の事柄である。
【参考リンク】
I’m HUMAN（株式会社Quwak）（外部）
製品の寸法や素材、セキュリティの説明、利用開始までの4ステップ、施術の禁忌事項、経営メンバーとパートナー企業を掲載する公式サイト。
特定商取引法に基づく表示・購入/サービス利用規約（外部）
販売条件と返品の特約に加え、売買契約と診療契約の分離、品質保証、交換と除去の取り扱いまでを定めた、公式の法定表示のページである。
Linked Services（I’m HUMAN 連携サービス一覧）（外部）
I’m HUMANが連携しているサービスを掲載するページ。掲載内容は今後変わっていくため、参照した時点を控えておく必要がある。
SESAME（CANDY HOUSE）（外部）
I’m HUMANの連携サービス第1号として掲載されているスマートロック。既存の錠前に後付けする形で、解錠と施錠を行う製品である。
World ID（World）（外部）
Orbによる認証の流れ、取得するデータの種類、虹彩と顔の画像それぞれの用途を説明する公式ページ。本記事の対比の根拠とした。
Passkeys（FIDO Alliance）（外部）
パスワードレス認証の国際標準を策定する団体による公式解説。FIDO2とパスキーの関係、公開鍵暗号を使う仕組みを確認できる。
NuSil（Avantor）（外部）
I’m HUMANの外装素材として説明されている「MED-4880」を供給する、医療機器向けシリコーンのブランドの公式サイトである。
【参考記事】
マイクロチップ埋め込んだ21歳 生体認証に新風（外部）
2023年10月の記事。合田氏が両手にチップを埋め込んだ経緯と、右手のチップが認証時に光る仕様であることを本人が語っている。
手に埋め込むマイクロチップで、リアルとデジタルを繋ぐ認証を実現する「Quwak（クウェイク）」（ICC FUKUOKA 2025）（外部）
鍵や社員証、免許証、クレジットカードを一つのインターフェースで認証するという構想を語った、2025年の登壇の書き起こしである。
体内に埋め込むマイクロチップで本人認証～Quwak（前編）（外部）
高専2年のインターン先で社長がチップでドアを解錠する姿を見たことが出発点だったという、起業までの経緯を追った記事である。
Proof of Human Credential（World Developer Docs）（外部）
World IDが発行する最上位の資格情報の開発者向け文書。一意で生きている人間の匿名証明であり、ボットとの識別に用いると説明する。
FAQ: Frequently Asked Questions About World（外部）
Orbが虹彩と顔の画像を処理し、虹彩は一意性の確認に、顔はFace Authに使うと説明する公式FAQ。画像は削除されるとしている。
