Stripeの不正対策「Radar」が実質有料化へ — 2027年1月の料金改定と個人クリエイターの対応

Radar(レーダー)は、Stripeのすべての決済を裏側でスクリーニングしている不正利用対策機能です。盗まれたカード番号での支払いなどをAIが検知してブロックしてくれるもので、これまで基本機能は無料で提供されていました。

今回の通知の内容はこうです。Radarは今後Lite・Standard・Plus・Proの4プラン制になる。これまで無料で使っていた機能はStandard相当と位置づけられ、2026年7月29日から「Radar Standardの無料トライアル」として自動的に提供が始まる。そしてトライアルが終わる2027年1月22日以降は、何も操作しなければそのままStandardが継続され、スクリーニング対象の取引1件につき8円が課金される——つまり、利用者側が何もしないと自動で有料化される「オプトアウト方式」の改定です。

救済策も用意されています。ダッシュボードからワンクリックで無料のRadar Liteに切り替えれば、カード決済の基本的な不正対策は追加費用なしのまま使い続けられます。要するに「高機能版を使い続けるなら有料、基本機能でよければ無料のままだが自分で切り替え操作が必要」という改定です。

日本での新料金は次の通りです。Lite: 追加費用なし(決済処理機能に含まれる)。Standard: スクリーニング対象取引1件につき8円。Plus: 同11円。Pro: 同14円に加えてスクリーニング対象の顧客1人につき0.8円。プラットフォーム事業者(Stripe Connect利用)向けには、アクティブアカウント単位の料金体系も別途用意されています。

機能の違いを大づかみに言うと、Liteは「カード決済のAI不正検知と不正利用アラート」という基本セットです。Standardになると保護対象がカード以外のすべての決済手段(銀行振替・後払い決済など)に広がり、不正利用の分析画面やリスクレベル表示、不審請求申し立てシグナルなどが付きます。Plusでは自分でブロック条件を書けるカスタムルール、リスクスコアの数値表示、怪しい取引を人の目で確認してから通す手動レビュー、状況に応じて本人認証(3Dセキュア)を挟むAdaptive 3D Secureが解放されます。Proはさらに、複数アカウントの不正作成対策、ボット対策、無料トライアルの悪用検知といった「取引以外の不正」への対策が加わる、という階段構造です。

課金単位の「スクリーニング対象取引」は、1回限りの支払い・継続課金・サブスクリプションのライフサイクルイベントなど、Radarが評価するすべての支払いを指します。Radarが実際にスクリーニングしたときにだけ料金が発生する仕組みです。

時系列を整理すると、2026年7月29日に既存ユーザーのStandard無料トライアルが開始(私のところには7月30日に通知メールが届きました)。2027年1月22日にトライアルが終了し、新料金での課金が始まります。それまでの約半年が、プランを選び直せる猶予期間です。

何もしなかった場合、Radarはアカウントで有効なまま維持され、2027年1月22日から自動的にStandardの標準料金(1件8円)で課金されます。なお、上位版のRadar for Fraud Teamsを利用していたユーザーは、同じ日程でPlusへ自動アップグレードされる扱いです。逆に、もともとRadar Liteの利用者は今回の改定の対象外で、何もしなくても無料のまま変わりません。

プランの変更はStripeダッシュボードの「設定 → プランと料金 → Radar」から行えます。Liteへのダウングレードは、公式サポートページでも「ワンクリックで可能」と案内されています。

まず前提となる不正利用の現状です。決済業界の調査で知られる米Nilson Reportによると、世界のカード不正被害額は2023年に約338億ドル、2024年も約334億ドルと、年間330億ドル超の規模で高止まりしています。今後10年間の累計被害は4,000億ドルを超えると予測されており、金額の伸び縮み以前に、被害の規模そのものが対策産業を成立させる水準にあります。

そして近年の変化は金額よりも手口の質にあります。生成AIが不正の側でも使われ始めたのです。Stripeが数千人の決済責任者を対象に行った2025年の調査では、回答者の30%が「生成AIが商取引の不正を悪化させている」と回答し、47%がAIを不正検知・防止に活用していると答えています。同調査では、ブロックされたカードテスティング攻撃(盗んだカード番号のリストが有効かを小額決済で試す攻撃)の約4分の1が、単一の事業者に対して100万件以上の取引試行を伴う大規模なものだったことも報告されています。攻撃の物量が個人サイトの想像を超えるスケールになっているわけです。

Stripe側の動きを見ると、今回の改定は突然の値上げというより、1年かけた製品拡張の総仕上げに見えます。2026年4月の自社イベントStripe Sessionsと5月の公式ブログで、Radarの保護対象をカード決済だけでなくすべての決済手段に拡張し、さらに複数アカウントの不正作成や無料トライアル悪用といった「取引の外側の不正」まで守備範囲を広げると発表していました。公式発表では、カスタム不正モデルの初期導入企業で誤検知を増やさずに不正検知が15%以上向上した、といった成果も公表されています。つまり機能を大幅に増やし、その増えた機能を有料の階層に再編したのが今回の改定です。

一方で、進め方への批判もあります。海外の技術者コミュニティHacker Newsでは、通知直後に「オプトアウト方式の値上げを無料トライアルと呼んでいる」と指摘するスレッドが立ち、「月に数件の固定客からの決済しかなく不正対策が不要な事業者まで、操作しなければ課金される側に置かれるのはおかしい」という趣旨の声が集まりました。既存ユーザーを一度有料プランのトライアルに乗せ、離脱には本人の操作を求めるやり方は、たしかに事業者に有利な設計です。通知メールを読み飛ばした人が来年1月に請求を見て気づく、というケースは相当数出るだろうと個人的にも思います。

まず大前提として、影響を受けるのは「自分名義のStripeアカウントを持っている人」です。Ko-fiのように自分のStripeアカウントを接続して受け取るサービスを使っている場合は対象になります。一方、プラットフォーム側が決済をすべて代行していて、自分ではStripeのダッシュボードに触らないタイプのサービスなら、この通知は自分宛てには来ません。

私のような小規模クリエイターの場合、判断の軸は単純で「1件8円の保険料に見合う不正リスクがあるか」です。例えば300円の投げ銭1件に8円のスクリーニング料は、率にして約2.7%。決済手数料に上乗せでこれを払い続ける価値が、月に数件〜数十件の小口決済にあるかというと、正直厳しい。しかもLiteに落としてもカード決済のAI不正検知とアラートという中核は残ります。少額の投げ銭や単発のデジタル販売が中心なら、Liteへの切り替えが合理的な選択だと考えています。

逆にStandard以上を検討する意味があるのは、決済件数が月数百件を超えてきた人、銀行振替や後払いなどカード以外の決済手段を受けている人、過去にチャージバック(利用者からの支払い異議)で実害が出た人あたりです。不審請求申し立てシグナルや不正利用の分析は、被害額がスクリーニング料を上回る規模になって初めて元が取れます。参考までに、PayPalの高度な不正対策オプションは1取引あたり0.07米ドルで、Stripeの新料金はおおむね相場の範囲内ではあります。

私自身は、Ko-fiの300円の投げ銭が中心の現状ではStandardは過剰と判断し、期限までにLiteへ切り替える予定です。将来決済の規模が育ってきたら、その時点の被害リスクと相談してプランを見直せば十分だと考えています。

運用面での教訓をひとつ。サービス側の都合で始まる「無料トライアル」は、終了日=課金開始日です。この手の通知を受け取ったら、内容の検討は後回しにしてもいいので、まず期限だけをカレンダーや運用メモに書き込んでおくことをおすすめします。私も今回、サイトの引き継ぎドキュメントに「2027年1月22日までにRadarプランを選ぶ」というTODOを期限付きで残しました。

月額0円で運用しているこのサイトのように、固定費ゼロを前提に組んでいる場合、こうした「静かな有料化」を見逃すと前提が崩れます。決済・ホスティング・メール配信など、無料枠に依存しているサービスの料金改定メールだけは、必ず開いて読む。地味ですが、個人運営の収支を守る一番確実な習慣だと思います。