結論
サイバートラストは電子証明書、本人確認API、Linuxの長期保守を手がけるデジタル社会の裏方である。筆者の結論は「割高」だ。事業には長く残る理由があるが、2026年10月22日時点の約420億円という時価総額は、証明書発行の停止からの順調な回復と、その先の高成長を相当に先取りしている。10年先の5つの筋書きで求めた現在の価値は約136億円となり、時価総額を約68%下回る。
同社の魅力は、人が画面を操作する業務アプリではなく、本人の実在や機器の真正性を証明する共通基盤を売っていることだ。2026年3月期のリカーリング収益は売上の67.3%を占め、iTrustの有償API処理件数は前期比52.4%増の5,898万件となった。2027年の公的個人認証への制度変更も追い風になる。国内でLinuxの保守や組込み機器の安全基準対応を続ける技術蓄積も、単なる人月商売とは異なる。
しかし2026年の認証局移行では、Appleの定める手続きに不備があり、SSL/TLS証明書を自社で新規発行できない期間が生じた。10月20日にGoogleの新中間認証局の審査は通ったが、21日の会社発表時点でAppleの承認は待機中であり、業績影響も未確定だ。まさに信用を商品にしている会社で、この出来事は堀の耐久性を測る実地試験になる。
中立の10年後は本人確認件数が増えても、受託開発ではAIエージェントが必要な人月を減らす。利益を急増させるよりも、認証の信頼を取り戻し、保守事業を着実に維持する姿を中心に考える。純現金が厚く事業存続の危険は小さいが、財務の安全と株式の価格上の安全は別物である。
バリュー投資の観点から
長く持つ株主がまず確かめたいのは、10年後の顧客がなぜこの会社に代金を払い続けるかである。本人確認、機器認証、電子署名、OSの安全性保証は、デジタル化が進むほど必要になる仕事だ。特に銀行が本人確認の方式を変えるとき、規制に適合した認証事業者を一から選び直す手間は小さくない。だから、システムの深い場所に入り込んだ顧客関係と制度対応の実績は、一定の堀になる。
ただし堀とは絶対の信用ではない。2026年には認証局の移行手続きの不備により、自社での証明書発行が止まり、競合の証明書を代替として販売した。これほど価値提案を正面から試される出来事は少ない。承認回復そのものより、その後の更新率、証明書の販売継続、補償費用、監査結果を追うべきだろう。また、政府の認証基盤に指定されたというだけで、29社の競争から隔絶されるわけではない。
経営は蓄えた現金を認証局の安全性、Linuxの長期サポート、量子計算時代への暗号移行に再投資しなければならない。2026年3月期は研究と設備に実際の現金が使われており、純利益と株主が自由に使える現金は一致しない。それでも財務は強く、必要な投資を続けられること自体が競争優位を守る助けになる。親会社の資金配分が少数株主にも公平か、増配や過大ではない自社株買いという形で確認したい。
結局、望ましい事業と望ましい投資価格は別である。認証インフラが残る確率は高くても、その需要拡大がすべて一社の超過利益になるとは限らない。受託のAI代替、証明書の信用事故、支配株主の意向を考えると、現在の時価総額には十分な安全域が見当たらない。利益が伸びない時期にも安心して持てる価格で初めて、長期の保有にふさわしい事業だと言える。
何で稼ぐ会社か
同社の報告セグメントはデジタルトラスト事業の一つで、その中にトラストサービスとプラットフォームサービスがある。2026年3月期の売上はそれぞれ47.74億円と35.86億円で、全社では83.60億円である。取引形態では継続課金56.28億円、受託・技術支援21.77億円、ライセンス販売約5.55億円に分かれる。継続課金をひとまとめに席数課金のSaaSとみなすと、事業の実態を見誤る。
トラストサービスの伸びを引っ張るのはiTrustだ。金融機関の口座開設や電子契約の際に、マイナンバーカードによる本人確認や電子署名を行うたび、処理に応じて収益が立つ。売上は約10.51億円、年間処理件数は5,898万件なので、処理1回当たり平均売上は約17.8円と逆算できる。ただし異なるAPIを混ぜた平均であり、同社が掲示する単一の料金ではない。
残る認証サービスにはサーバー証明書、デバイスID、マネージドPKIがある。2026年3月期の継続課金売上は、それぞれ約9.18億円、10.25億円、5.59億円である。デバイス認証はパソコンやスマートフォンなど実機に紐づくため、利用者がAIエージェントへ交代しても本人・端末の検証は必要になる。ただしブラウザの信頼基準に認証局が合致しなければ、更新は直ちに他社へ移る。
プラットフォームサービスはAlmaLinuxやMIRACLE LINUXの長期保守と、車載・工場制御などに組み込むEMLinuxが柱となる。保守・ライセンスが約22.87億円、受託開発・セキュリティコンサルが約12.99億円である。前者は継続する稼働サーバーや機器の数、後者は技術者の投入工数が収入の基礎になる。長期保証や規制対応の知識には価値があるが、OSSそのものは無償で使えるため、単にOSの名前を握れば値上げできる事業ではない。
優良さと弱いところ
同社には実物の競争力がある。前身の電子認証局とLinux開発企業が2017年に統合され、国内で長く認証局を運用してきた技術とOSS開発の経験が結び付いた。国内EVサーバー証明書の設置数で2024年に約50%という会社公表のシェアを持ち、販売代理店のネットワークも広い。ただし50%は厳格なEV証明書だけの数字であり、無料証明書を含むSSL/TLS全体のシェアではない。
値上げの実績も見逃せない。2025年6月には認証、Linux、受託など広い品目で7〜20%の価格改定を発表し、一定の原価転嫁力を示した。それでも持続的な値決め力を独占と同一視しない。2026年のルート・中間認証局の移行でApple Root Programに対する手続き不備が起き、証明書失効と発行停止が生じ、セコムトラストシステムズの代替証明書に頼った。信用の裏付けを外部のブラウザ事業者に握られているという弱さが露わになった。
公的個人認証の採用基盤も参入障壁にはなるが、デジタル庁が2026年に掲載するプラットフォーム事業者は29社に及ぶ。競合にはNTTデータ、GMOグローバルサイン、NEC、TRUSTDOCKなどがいる。顧客の解約率が年5%未満であることや、乗り換えに年単位を要することを示す定量開示は確認できず、全社を「規制が守る記録の正本」と決めつける根拠は足りない。競争上の堀は認証基盤の一部にあり、受託工数には及ばない。
財務面は強い。2026年3月末の自己資本は74.4億円、純現金は54.4億円で、赤字の年度もない。2021年から2026年の純利益増加と自己資本増加を比べた単純な増分利益率は約16%で、資本コストを上回る。ただし研究開発費、ソフトウエア開発投資、失効事故への対応が必要なため、この16%を次の10年の増分投資利回りとして機械的に延ばさない。
業界はいまどこにいて、どこへ向かうか
国内の認証需要は一枚岩ではない。矢野経済研究所はeKYC・本人認証関連の市場を2023年度約90億円、2027年度約248億円と予測している。ただし対象範囲には複数の本人確認方式があり、iTrustの電子署名売上も混在するので、同社の10.51億円をそのまま割って厳密なシェアとは呼べない。単純な同時点換算で5%前後という参考比率は出るが、実際の処理件数シェアは未開示だ。法改正が需要を増やしても、その分け前は29の公的個人認証事業者で競う。
日本ネットワークセキュリティ協会の調査では、国内の電子証明書発行・PK型認証市場は2025年度約298億円と推計される。デバイスIDやマネージドPKIには強い販売網があるが、競合の具体的なシェアは同一の定義で確認できない。SSL/TLSでは、日本設置サーバーの認証局調査で無償のLet's Encryptが79.8%、GlobalSignが7.7%、Secom Trustが5.4%を占める(2026年10月、W3Techs)。これはEV証明書だけのシェアとは別の分母であり、DigiCertとも競争する。証明書の有効期間を段階的に短くする国際ルールは自動更新の価値を高めるが、同時に値付けを競争化させる。
Linuxの保守市場は、OS自体の無料利用と長期の安全性保証との間で料金が決まる。競合はRed Hat、Canonical、SUSEなどで、法人向けLinux保守の同一分母による国内シェア数字は確認できない。参考までに国内PCサーバーの2025年度出荷は約30.9万台だが、これは一年の新規出荷であり、当社の稼働機器の保守契約数とは直接比較できない。重要インフラの安全基準、産業機器へのOSS組込み、製品寿命の長期化は需要を支えるが、クラウド大手による運用統合が契約単価を圧迫する。
受託の比較に使える広い指標として、IDC Japanによる2024年国内ITサービス市場は約7兆円であり、富士通、日立製作所、NTTデータなどが上位を占める。ただしPKIとOSSの受託に限った市場規模や各社の占有率は未公表で、この大きな数字を直接の市場機会に用いることはできない。
AIエージェントの影響はサービスの性質で異なる。認証APIや機器に埋め込む証明書は、操作画面そのものを売っていないため直接の席数消滅リスクは小さい。一方、導入開発、設定変更、脆弱性文書作成、OSS移植の人月は自動化されやすい。全社売上の約26%に当たる専門サービスには、10年の実質工数減少とその先の名目成長停止を明示的に適用した。
資本政策と M&A
資本配分は大型買収よりも認証基盤とLinuxの自社開発が中心だ。現在の形は2017年の旧サイバートラストとミラクル・リナックスの統合によって生まれ、2021年に上場した。現時点で発表済みのTOB、MBO、上場廃止予定や継続企業の前提に関する注記は確認できない。将来の完全子会社化を利益に織り込む理由もない。
2026年4月、従来の親会社SBテクノロジーがソフトバンクに吸収合併され、ソフトバンクが議決権の約56.5%を持つ直接の支配株主となった。2026年3月期にはソフトバンク向け売上が約9.8%、旧SBテクノロジー向けが約4.7%を占めていた。販売力を借りられる反面、少数株主と親会社の間には取引条件や余剰資金の使途を巡る利害のずれが残る。
経営方針は継続的な期末配当だが、中長期の配当性向、DOE、総還元性向、自社株買い額について数字の約束はない。2027年3月期の会社の単年度予想は売上92.5億円、営業利益18.6億円、純利益12.4億円で、年間配当総額は現在の株数で約2.30億円相当となる。2030年を視野に入れた成長資料は収益性と継続課金比率を経営指標に挙げるが、10年先の売上・ROEを約束してはいない。
2026年3月期の営業キャッシュフローは約15.5億円あったが、ソフトウエアと設備への投資は約9.5億円であり、会計上の純利益9.9億円を全額配れる状態ではない。純現金54.4億円のうち30億円を事業外の余裕とみなし、残りは前受契約への対応と認証局の更新・運転資金に留保する。過去の増配実績があるため還元不能とまでは見ず、しかし利益の半分以上を安定して配る実績もないため、余剰現金の株主への戻り方を75%とする。
強気の見方と慎重な見方
強気の見方
本人確認と署名は、AI時代でも残る少数の基盤的な仕事である。本人を確かめ、誰が何を承認したかを証明する必要は、作業する人やソフトウエアが変わっても消えない。2026年3月期のiTrustの有償API件数は約5,900万件に達し、前年から5割以上増えた。さらに2027年の犯罪収益移転防止法の施行規則改正は、金融機関のオンライン・対面窓口双方の本人確認を押し上げる。これを処理件数とパートナー経由の新規契約の伸びに変えられれば、強い収益が生まれる。
優良さはiTrustだけでなく、端末認証や国産Linux保守にもある。デバイスIDは顧客の端末管理へ入り込み、MIRACLE LINUXやAlmaLinuxの長期パッチ提供は機器の稼働年数に合わせた継続契約になる。会社は2025年に幅広いサービスで7〜20%の値上げを発表し、原価高を受け入れてもらった実績を持つ。重要インフラのサイバー規制が強まれば、無償ソフトを使っても、監査可能な保守と脆弱性対応には料金が払われる。
2026年の認証局事故は痛手だが、失効証明書の更新とブラウザ側の審査に対応すれば、再発防止を契機として内部統制を強くできる。巨額の設備や在庫は要らず、純現金も厚いため、信用回復に必要な投資を続ける体力がある。人月型の売上はAIで減っても、利益の伸びの中心を取引回数課金と保守契約へ移せば、技術者の頭数に頼らない会社になる。強い制度需要に確信があるなら、10年後には現在を上回る事業価値を持つ可能性がある。
慎重な見方
認証事業で最も難しいのは暗号技術を作ることだけではない。顧客とブラウザ事業者に、毎年一度も欠かさず正しい証明書を発行し続ける運用品質こそ価値である。2026年の認証局移行では、Appleのポリシー対応不備が発覚し、自社サービスの一時停止が長引いた。セコムトラストシステムズによる代替発行も申し込みが集中し、証明書の更新日までに供給できない場合があると案内された。ITの基盤契約でも、信頼を失えば顧客が比較的短期間で移ることを示す出来事である。
政府の制度変更が市場を大きくしても、利益を独占できるわけではない。公的個人認証のプラットフォーム事業者にはNTTデータ、NEC、GMOグローバルサイン、TRUSTDOCK、Liquidなど29社がいる。カードを使う本人確認は標準化されたサービスになりやすく、処理件数の成長より単価の低下が勝つ可能性がある。サーバー証明書は無料のLet's Encryptが普及しており、EVという狭い市場での高シェアが長期の価格支配を保証しない。
さらに、今の売上の約4分の1は専門家が工数を提供する受託やコンサルである。AIエージェントが設定や試験、移行手順書を作れるようになれば、人月を売る収入は縮む。Linuxの技術にも競争相手がおり、Red HatやCanonicalの生態系に負ければ保守契約は移転する。親会社が議決権の過半を握る構造では、余剰現金が少数株主へいつ戻るかも決定権が限られる。純現金が厚くても、その現金に大きな倍率を払えるわけではない。
どちらに重みを置いたか
認証APIと機器保守はAIに直撃されにくく、財務も強い。しかし、2026年の証明書発行停止は信用を基礎とする事業に固有の問題であり、長期の売上継続を当然視できない。市場拡大と2025年の値上げを評価しても、JPKIの29社競争と受託売上約26%の自動化余地が残る。下に寄せる理由はこの実際の認証局事故と少数株主が資金の使途を決められない親会社支配にある。確率は楽観・やや楽観26%、中立32%、やや悲観・悲観42%として、中立の工数縮小を確率でも重複して引かない。結果は現在価値約136億円で、現時点の約420億円に対する安全域を確認できなかった。
10 年後の 5 つの筋書き(2036/03 期)
確率で加重した現株数換算の終価現在株主分の終価 1,401 円230 億円(+ 還元の換算額還元の合計 185 円30 億円)。 今の値に割り戻すと 826 円136 億円、今との差 −60.2%、 期待の年率 −2.8%(資本コスト 7.2%)→ 割高
| 筋書き | 確率 | 10 年後の現株数換算の終価現在株主分の終価 | 還元の換算額還元の合計配当+自社株買い | トータルリターン10 年・還元込み | 年率 | 確率 × (終価+還元) |
|---|---|---|---|---|---|---|
| 楽観 | 8% | 3,561 円584 億円 | 457 円75 億円 | +93.5% | +7.3% | 321 円53 億円 |
| やや楽観 | 18% | 2,445 円401 億円 | 268 円44 億円 | +30.6% | +2.9% | 488 円80 億円 |
| 中立 | 32% | 1,591 円261 億円 | 171 円28 億円 | −15.2% | −1.7% | 564 円92 億円 |
| やや悲観 | 28% | 459 円75 億円 | 134 円22 億円 | −71.4% | −12.8% | 166 円27 億円 |
| 悲観 | 14% | 274 円45 億円 | 58 円10 億円 | −84.0% | −17.7% | 47 円8 億円 |
| 加重平均 | 100% | 1,401 円230 億円 | 185 円30 億円 | −23.6% | −2.8% | 1,586 円260 億円 |
今の株価時価総額 2,077 円341 億円(2026-11-02)から見たトータルリターン。各行の年率は還元・追加負担を期間の中間時点に置く仮定のIRRです。最下段は期待CFから計算したIRRで、各行のIRRの加重平均ではありません。実際の配当時期を観測した値ではありません。
楽観 8% 規制需要と重要インフラに両方で勝つ 利益 37 億円 · PER 15.3 倍 · 現株数換算の終価現在株主分の終価 3,561 円584 億円
公的個人認証を使う本人確認が銀行、証券、行政手続きへ広がり、iTrustは年間2億3,000万件を処理する。ウイングアーク1stやNTT西日本などとの電子署名・eシール連携も、業務の取引記録を裏付けるサービスとして収益化が進む。伸びの源は法令対応と取扱先の増加であり、AIエージェントそのものの販売収入を前提にしない。
2026年の中間認証局の事故は監査強化とシステム更新によって克服し、SSL・デバイス証明書の販売網が顧客を取り戻す。Linuxは重要インフラ、制御機器、ソフトウエア部品表の対応需要を捉え、サーバー保守換算数量が大幅に増える。Red Hat、Canonical、GMOグローバルサインとの競争下でも信頼と供給責任が選別の基準になる。
受託開発ではAIによる省人化が進むので、人月は現在以下にとどまる。価格改定と高付加価値案件で粗利を保ち、増えた利益の一部を増配と自社株買いに振り向ける。親会社との関係は取引拡大に役立つが、少数株主を不利にする買収や増資は起きない。
- iTrust本人確認・電子署名API:数量 230(年度内の有償API処理件数(百万回))× 価格 20(有償API処理1回当たりの平均売上(円、サービス混合の逆算値))→ 売上 46 億円・営業利益 22 億円。年間の有償本人確認・電子署名API処理件数と処理あたり売上。値下げ圧力は単価に反映。
- サーバー証明書・デバイスID・マネージドPKI等:数量 52,000(標準OV証明書(年契約)単価への換算契約年数。異種製品を合わせた単価換算で実発行枚数ではない)× 価格 105,000(標準OV証明書換算1契約年当たり売上(円))→ 売上 55 億円・営業利益 15 億円。サーバー・端末・認証局の混合売上を公開OV証明書換算枚年で表示。実際の発行枚数ではない。
- 認証基盤の受託開発・技術支援:数量 570(受託技術者人月(推定、実人月の開示なし))× 価格 175(1人月当たり売上(万円、仮定))→ 売上 10 億円・営業利益 1 億円。人月請求業務はAIエージェント代替を織り込み、工数の伸びを見込まない。
- Linux・組込みOS・OSS継続保守とライセンス:数量 60,000(AlmaLinux物理サーバー標準サポート換算の台・年(実設置台数ではない))× 価格 111,000(標準サーバー1台・年の公開保守単価(円、換算価格))→ 売上 67 億円・営業利益 18 億円。保守・ライセンス合計の標準サーバーサポート換算台年。実設置台数ではない。
- 組込み・OSSセキュリティの受託・コンサル:数量 860(高技能開発・コンサルの人月(推定、実人月の開示なし))× 価格 180(1人月当たり売上(万円、仮定))→ 売上 15 億円・営業利益 2 億円。技術支援の工数はAIで減り、物価分を全ては転嫁できない。
倍率:資本コスト7.25%、10年より先の名目成長率1.5%。余剰現金30億を除いた事業ROE17.3%で、通常の堀を前提に増分ROIC相当のRONICを12.3%とし、正当化PER=(1−g÷RONIC)÷(k−g)=15.270倍を使用。純利益37.2億から独立計上する現金の推定受取利息0.420億を控除し、現金元本の回収可能額22.50億を最後に別加算。今のPER、同業PERは参照しない。
確率:2027年の本人確認制度変更を取り込むだけでなく、その後も他のJPKI事業者を上回り、証明書事故の信用失墜を完全に回復する複数条件が必要なので8%にとどめる。
やや楽観 18% 本人確認拡大とLinux保守の積み上がり 利益 26 億円 · PER 15.1 倍 · 現株数換算の終価現在株主分の終価 2,445 円401 億円
銀行でのマイナンバーカードによる本人確認が一般化し、iTrustのAPI取引は年間1億6,000万件まで増える。電子契約やeシールは販売パートナーの製品の裏側へ組み込まれ、画面の利用者数ではなく処理需要から売上を得る。GMOグローバルサインやNTTデータも増える市場を獲得するため、取引件数の伸びがすべてサイバートラストの値上げに結び付くわけではない。
2026年の証明書発行停止は早期解消し、更新した顧客の大半は残る。EV証明書とデバイス認証には更新需要があり、価格も物価に近い水準まで上がる。AlmaLinuxやEMLinuxは長期保守と部品管理を評価する顧客を増やし、プラットフォーム事業の継続収益比率が高くなる。
受託の人月はAIで減るが、規制対応の難しい案件は残る。大型の買収に頼らず、社内開発と小規模な提携で成長できる。増益に沿って配当を厚くしても、認証局と組込みOSの更新投資を継続できる。
- iTrust本人確認・電子署名API:数量 160(年度内の有償API処理件数(百万回))× 価格 20(有償API処理1回当たりの平均売上(円、サービス混合の逆算値))→ 売上 31 億円・営業利益 14 億円。年間の有償本人確認・電子署名API処理件数と処理あたり売上。値下げ圧力は単価に反映。
- サーバー証明書・デバイスID・マネージドPKI等:数量 46,000(標準OV証明書(年契約)単価への換算契約年数。異種製品を合わせた単価換算で実発行枚数ではない)× 価格 102,000(標準OV証明書換算1契約年当たり売上(円))→ 売上 47 億円・営業利益 12 億円。サーバー・端末・認証局の混合売上を公開OV証明書換算枚年で表示。実際の発行枚数ではない。
- 認証基盤の受託開発・技術支援:数量 510(受託技術者人月(推定、実人月の開示なし))× 価格 180(1人月当たり売上(万円、仮定))→ 売上 9 億円・営業利益 1 億円。人月請求業務はAIエージェント代替を織り込み、工数の伸びを見込まない。
- Linux・組込みOS・OSS継続保守とライセンス:数量 46,000(AlmaLinux物理サーバー標準サポート換算の台・年(実設置台数ではない))× 価格 106,000(標準サーバー1台・年の公開保守単価(円、換算価格))→ 売上 49 億円・営業利益 12 億円。保守・ライセンス合計の標準サーバーサポート換算台年。実設置台数ではない。
- 組込み・OSSセキュリティの受託・コンサル:数量 750(高技能開発・コンサルの人月(推定、実人月の開示なし))× 価格 176(1人月当たり売上(万円、仮定))→ 売上 13 億円・営業利益 1 億円。技術支援の工数はAIで減り、物価分を全ては転嫁できない。
倍率:資本コスト7.25%、10年より先の名目成長率1.5%。余剰現金30億を除いた事業ROE15.5%で、通常の堀を前提に増分ROIC相当のRONICを11.3%とし、正当化PER=(1−g÷RONIC)÷(k−g)=15.093倍を使用。純利益25.5億から独立計上する現金の推定受取利息0.420億を控除し、現金元本の回収可能額22.50億を最後に別加算。今のPER、同業PERは参照しない。
確率:JPKI制度対応が先行し、Linux継続保守でも販路を広げる可能性は相応にある。ただし大手競合との値引き競争と一度失ったSSL顧客の回復を考慮して18%。
中立 32% 中立:認証件数は伸びるが信頼の再建に時間 利益 17 億円 · PER 14.6 倍 · 現株数換算の終価現在株主分の終価 1,591 円261 億円
10年後も「誰が本人か」「その機器や文書が本物か」という証明の仕事は残る。公的個人認証への切り替えが進み、iTrustの有償APIは年間1億2,000万件と足元の約2倍になるが、競合プラットフォームの増加で平均取引単価は抑えられる。2026年の中間CA事故が解消しても、失われた顧客の信頼が全て戻るわけではない。
デバイス認証とマネージドPKIは大口顧客の更新で伸び、SSLサーバー証明書は無料証明書と他の有料認証局に挟まれる。AlmaLinuxやEMLinuxは保守サイクルが長く、重要インフラの供給責任が差別化となる。ただしサーバー数の増加をそのまま自社のシェア拡大とはみなさず、実質の保守換算件数は緩やかな拡大にとどまる。
導入支援とOSS受託の人月は、AIエージェントによる設計補助や文書化の自動化で縮小する。開示済みの大型買収や事業撤退はなく、利益を維持しながら投資と配当を続ける。会社は2027年3月期に20.1%の営業利益率を見込んでおり、継続契約の比率上昇が続けば2036年の営業利益率21%程度は射程に入る。ただし認証局の品質管理費も増え、十年前の高成長をそのまま繰り返す構造にはならない。
- iTrust本人確認・電子署名API:数量 120(年度内の有償API処理件数(百万回))× 価格 17(有償API処理1回当たりの平均売上(円、サービス混合の逆算値))→ 売上 20 億円・営業利益 8 億円。年間の有償本人確認・電子署名API処理件数と処理あたり売上。値下げ圧力は単価に反映。
- サーバー証明書・デバイスID・マネージドPKI等:数量 40,000(標準OV証明書(年契約)単価への換算契約年数。異種製品を合わせた単価換算で実発行枚数ではない)× 価格 98,000(標準OV証明書換算1契約年当たり売上(円))→ 売上 39 億円・営業利益 9 億円。サーバー・端末・認証局の混合売上を公開OV証明書換算枚年で表示。実際の発行枚数ではない。
- 認証基盤の受託開発・技術支援:数量 410(受託技術者人月(推定、実人月の開示なし))× 価格 190(1人月当たり売上(万円、仮定))→ 売上 8 億円・営業利益 1 億円。AIエージェント代替が進む人月。中立410/585≈0.70、名目単価190/150≈1.27。
- Linux・組込みOS・OSS継続保守とライセンス:数量 38,300(AlmaLinux物理サーバー標準サポート換算の台・年(実設置台数ではない))× 価格 106,000(標準サーバー1台・年の公開保守単価(円、換算価格))→ 売上 41 億円・営業利益 9 億円。保守・ライセンス合計の標準サーバーサポート換算台年。実設置台数ではない。
- 組込み・OSSセキュリティの受託・コンサル:数量 560(高技能開発・コンサルの人月(推定、実人月の開示なし))× 価格 190(1人月当たり売上(万円、仮定))→ 売上 11 億円・営業利益 1 億円。AIエージェント代替により、中立の実質人月560/866≈0.65。
倍率:資本コスト7.25%、10年より先の名目成長率1.5%。余剰現金30億を除いた事業ROE11.2%で、通常の堀を前提に増分ROIC相当のRONICを9.2%とし、正当化PER=(1−g÷RONIC)÷(k−g)=14.563倍を使用。純利益16.8億から独立計上する現金の推定受取利息0.420億を控除し、現金元本の回収可能額22.50億を最後に別加算。今のPER、同業PERは参照しない。
確率:認証需要増加は既存の利用件数と2027年の規制対応から裏付けられる。一方で中間CA事故、JPKI29社の競争、受託のAI代替を織り込み、かつ今後の利益率改善を直近の延長にしない中間の見通し。下に寄せる理由:実際に2026年9月から証明書発行停止が長期化し、代替先への移行が起き得るため。
やや悲観 28% 証明書の失注とAIによる受託縮小 利益 5 億円 · PER 11.5 倍 · 現株数換算の終価現在株主分の終価 459 円75 億円
中間認証局の再承認後も、2026年に他社証明書へ移った顧客の一部は戻らない。SSL/TLSの再発行と短期化した証明書の自動運用を巡り、GMOグローバルサイン、DigiCert、セコムトラストシステムズに価格と運用品質で劣後する。デバイスIDとマネージドPKIも、大手クラウドの統合認証に商談を奪われ、売上が細る。
iTrustの処理件数は法改正で増えるものの、29社の公的個人認証基盤事業者が競い、単価は大きく下がる。AlmaLinuxは生き残るが、大手製品メーカーの長期契約と海外OSSディストリビューターの値付けが厳しくなる。Linux導入基盤を顧客が直接運用する比率も増え、継続保守の更新率が下がる。
受託工数はAIによって圧縮され、法対応の実機検証だけが比較的残る。会社は固定費を下げるが、認証局への再投資が重いので利益率は大きく落ちる。配当は事業の利益減少に合わせて縮小し、親会社主導の資本政策も少数株主の資金回収を早めない。
- iTrust本人確認・電子署名API:数量 85.0(年度内の有償API処理件数(百万回))× 価格 13(有償API処理1回当たりの平均売上(円、サービス混合の逆算値))→ 売上 11 億円・営業利益 3 億円。年間の有償本人確認・電子署名API処理件数と処理あたり売上。値下げ圧力は単価に反映。
- サーバー証明書・デバイスID・マネージドPKI等:数量 26,000(標準OV証明書(年契約)単価への換算契約年数。異種製品を合わせた単価換算で実発行枚数ではない)× 価格 85,500(標準OV証明書換算1契約年当たり売上(円))→ 売上 22 億円・営業利益 3 億円。サーバー・端末・認証局の混合売上を公開OV証明書換算枚年で表示。実際の発行枚数ではない。
- 認証基盤の受託開発・技術支援:数量 350(受託技術者人月(推定、実人月の開示なし))× 価格 171(1人月当たり売上(万円、仮定))→ 売上 6 億円・営業利益 0 億円。人月請求業務はAIエージェント代替を織り込み、工数の伸びを見込まない。
- Linux・組込みOS・OSS継続保守とライセンス:数量 28,000(AlmaLinux物理サーバー標準サポート換算の台・年(実設置台数ではない))× 価格 99,000(標準サーバー1台・年の公開保守単価(円、換算価格))→ 売上 28 億円・営業利益 4 億円。保守・ライセンス合計の標準サーバーサポート換算台年。実設置台数ではない。
- 組込み・OSSセキュリティの受託・コンサル:数量 490(高技能開発・コンサルの人月(推定、実人月の開示なし))× 価格 172(1人月当たり売上(万円、仮定))→ 売上 8 億円・営業利益 0 億円。技術支援の工数はAIで減り、物価分を全ては転嫁できない。
倍率:資本コスト7.25%、10年より先の名目成長率1.5%。余剰現金22.5億を除いた事業ROE5.0%は資本コストを下回るため、稼ぐ力の上限は1÷7.25%=13.79倍となる。認証局の信用喪失と低い再投資収益を考慮して11.5倍を採用する。純利益5.4億から別計上する現金の推定受取利息0.315億を控除し、現金元本の回収可能額16.875億を最後に加える。
確率:2026年の発行停止で現実に証明書の代替供給が始まったことから、一定の顧客離反は無視できない。案件の一部がGMOグローバルサインや他のJPKI事業者に移る弱い筋書きを28%とする。
悲観 14% 信用を失い認証局と受託が構造的に後退 利益 0 億円 · PBR 0.6 倍 · 現株数換算の終価現在株主分の終価 274 円45 億円
ブラウザ事業者の証明書信頼基準に追い付けず、2026年の認証局移行時の不備が再発してブランドが傷む。大型販売代理店は別の認証局を主力に切り替え、EV証明書やデバイスIDの更新契約が急減する。顧客の監査負担と訴訟・是正対応も重なり、長期契約の切り替え障壁はむしろ会社側の退出障壁に変わる。
iTrustは公的個人認証の基盤を維持しても、NTTデータ、GMOグローバルサインなどの大規模運用に取引を奪われる。API件数は現在を下回る年間4,000万件へ減り、単価も低下する。Linuxの維持管理はRed HatやCanonicalへ集約され、自社の保守換算契約も減少する。
受託開発とコンサルはAIエージェントによる代替で実質工数が縮小し、売上は全社で足元の半分前後となる。認証局の維持費だけは急に消せず営業損失が続き、ソフトウエア資産などを減損する。買収による救済は確約されておらず、利益ではなく残った純現金を中心に価値を考える局面である。
- iTrust本人確認・電子署名API:数量 40.0(年度内の有償API処理件数(百万回))× 価格 11(有償API処理1回当たりの平均売上(円、サービス混合の逆算値))→ 売上 4 億円・営業利益 1 億円。年間の有償本人確認・電子署名API処理件数と処理あたり売上。値下げ圧力は単価に反映。
- サーバー証明書・デバイスID・マネージドPKI等:数量 14,000(標準OV証明書(年契約)単価への換算契約年数。異種製品を合わせた単価換算で実発行枚数ではない)× 価格 70,000(標準OV証明書換算1契約年当たり売上(円))→ 売上 10 億円・営業利益 0 億円。サーバー・端末・認証局の混合売上を公開OV証明書換算枚年で表示。実際の発行枚数ではない。
- 認証基盤の受託開発・技術支援:数量 320(受託技術者人月(推定、実人月の開示なし))× 価格 147(1人月当たり売上(万円、仮定))→ 売上 5 億円・営業利益 0 億円。人月請求業務はAIエージェント代替を織り込み、工数の伸びを見込まない。
- Linux・組込みOS・OSS継続保守とライセンス:数量 18,500(AlmaLinux物理サーバー標準サポート換算の台・年(実設置台数ではない))× 価格 90,000(標準サーバー1台・年の公開保守単価(円、換算価格))→ 売上 17 億円・営業利益 1 億円。保守・ライセンス合計の標準サーバーサポート換算台年。実設置台数ではない。
- 組込み・OSSセキュリティの受託・コンサル:数量 380(高技能開発・コンサルの人月(推定、実人月の開示なし))× 価格 150(1人月当たり売上(万円、仮定))→ 売上 6 億円・営業利益 0 億円。技術支援の工数はAIで減り、物価分を全ては転嫁できない。
倍率:営業損失が残りPERで意味のある永続利益を測れない。FY2026純現金54.4億円から、前受顧客への履行原価や認証局の補償・復旧費用の保守的な追加留保9.4億円を差し引いた現金中心の処分価値45.0億円を採用。FY2026の自己資本74.4億円に対する0.605倍の清算側PBRであり、10年後の積み上がった自己資本105億円を倍率の分母に使わない。算定根拠は資産回収可能額のみで、市場の歴史的PBRは参照しない。
確率:規制不適合に起因する発行停止が再発し、顧客・販売パートナーが恒久的に離れる複合事象は頻繁ではないが、2026年の実際の事故を見れば極端とは言えない。さらにAI代替で受託工数が約半分になる尾のリスクとして14%。
セグメント:数量 × 価格
いまの数量と価格、中立の筋書きの 10 年後。売上と営業利益は億円。
iTrust本人確認・電子署名API
公的個人認証・犯罪収益移転防止法対応の本人確認、電子署名、eシールなどの有償API。クリック席数でなく署名・本人確認の処理回数で課金する。
| 数量年度内の有償API処理件数(百万回) | 価格有償API処理1回当たりの平均売上(円、サービス混合の逆算値) | 売上 | 営業利益 | |
|---|---|---|---|---|
| 今 2026/03 | 59.0 | 18 | 11 | 4 |
| 10 年後 中立 | 120 | 17 | 20 | 8 |
取り方:2026年3月期の会社計画資料に有償API件数5,898万回、iTrust売上10.51億円の開示がある。10.51億円÷5,898万回=約17.82円は本人確認と署名を混ぜた実現平均単価の推定であり、会社の請求単価ではない。規制対応案件と29社のJPKIプラットフォーム事業者の競争を数量・価格の双方で評価する。出典:https://www.digital.go.jp/policies/mynumber/private-business/faq/platformer-list 。なお、サービス別の営業利益は会社が非開示であるため全5区分に仮配賦した分析値であり、各区分の営業利益合計18.70億円から推定本社・共通費2.21億円を引くと公表の全社営業利益16.49億円になる。
サーバー証明書・デバイスID・マネージドPKI等
サーバー証明書、端末認証用デバイスID、顧客向け認証局運用など。SSL/TLSの認証局の資格と運用品質が収益を左右する。
| 数量標準OV証明書(年契約)単価への換算契約年数。異種製品を合わせた単価換算で実発行枚数ではない | 価格標準OV証明書換算1契約年当たり売上(円) | 売上 | 営業利益 | |
|---|---|---|---|---|
| 今 2026/03 | 35,386 | 80,400 | 28 | 7 |
| 10 年後 中立 | 40,000 | 98,000 | 39 | 9 |
取り方:会社開示のトラスト継続売上38.08億円からiTrust10.51億円を除き、同事業のライセンス0.88億円を足した約28.45億円。内訳はデバイスID10.25、SSLサーバー証明書9.18、マネージドPKI5.59、その他約2.53、ライセンス約0.88億円。公開価格改定後の標準OV証明書80,400円を用いて28.45億円÷80,400円=約3.54万「標準証明書換算年」とする。実際のデバイス証明書の単価・発行数は非開示で、換算値を顧客数と取り違えない。市場はJNSAの電子証明書・PK型認証2025年度約298億円が参考、会社売上÷市場の9.5%は市場定義不一致のため実シェアではない。公開価格:https://www.cybertrust.co.jp/info/2025/0501-ssl-information.html 、業界資料:https://www.jnsa.org/result/surv_mrk/2025/index.html 。認証局競合の参考データは、日本設置サーバー向けウェブサイトの認証局分布においてLet's Encrypt79.8%、GlobalSign7.7%、Secom Trust5.4%(2026年10月、W3Techs:https://w3techs.com/technologies/segmentation/sl-jp-/ssl_certificate)。これも有料法人OV/EV証明書の売上シェアではない。
認証基盤の受託開発・技術支援
銀行の本人確認導入、法務省向け電子署名の開発、認証局構築・移行支援など、人月型の専門技術サービス。
| 数量受託技術者人月(推定、実人月の開示なし) | 価格1人月当たり売上(万円、仮定) | 売上 | 営業利益 | |
|---|---|---|---|---|
| 今 2026/03 | 585 | 150 | 9 | 1 |
| 10 年後 中立 | 410 | 190 | 8 | 1 |
取り方:2026年3月期トラストサービスのプロフェッショナル売上8.77億円を、認証・金融システム向け高技能受託の仮の請求単価150万円/人月で割った約585人月。実際の契約には請負・固定価格・API導入も含むため、工数・単価は非開示を補う分析上の換算値。AIエージェント代替では中立の実質人月を現在の0.70倍、名目単価を1.27倍とし、10年後以降のこの部分の成長を0%とする。IDC Japanが示した2024年国内ITサービス市場約7兆205億円を大きな参照分母とすると、全社専門サービス21.77億円は0.031%相当。ただしPKI/OSSの高技能受託だけの市場は公表されず、実際の専門市場シェアを意味しない。主な一般SI競合は富士通、日立製作所、NTTデータ等だが専門領域の同定義シェアは不明。市場出典:https://www.itmedia.co.jp/news/article/2508/04/1250804069/
Linux・組込みOS・OSS継続保守とライセンス
AlmaLinux、MIRACLE LINUX、EMLinux、CentOS延長サポート、SBOMと脆弱性管理。サーバーや組込み機器の保守台数・契約年数が経済的な数量になる。
| 数量AlmaLinux物理サーバー標準サポート換算の台・年(実設置台数ではない) | 価格標準サーバー1台・年の公開保守単価(円、換算価格) | 売上 | 営業利益 | |
|---|---|---|---|---|
| 今 2026/03 | 27,226 | 84,000 | 23 | 5 |
| 10 年後 中立 | 38,300 | 106,000 | 41 | 9 |
取り方:プラットフォームのリカーリング18.20億円とライセンス4.66億円、合計22.87億円を年換算する。会社公表のAlmaLinux物理サーバー年間サポート価格84,000円で除すと約27,226「標準保守換算台・年」。仮想サーバー48,000円、組込みOS、売り切りライセンス等を混ぜた便宜上の数量で、実契約台数や市場シェアを意味しない。出典:https://www.cybertrust.co.jp/info/2024/0701-almalinux-support.html 。国内PCサーバー2025年度出荷30.9万台(MM総研)は新規出荷フローであり、この保守契約年数とは分母が異なる。
組込み・OSSセキュリティの受託・コンサル
重要インフラや車載向けLinux移植、サイバーレジリエンス法対応、脆弱性管理基盤等の顧客別開発と専門家支援。
| 数量高技能開発・コンサルの人月(推定、実人月の開示なし) | 価格1人月当たり売上(万円、仮定) | 売上 | 営業利益 | |
|---|---|---|---|---|
| 今 2026/03 | 866 | 150 | 13 | 1 |
| 10 年後 中立 | 560 | 190 | 11 | 1 |
取り方:会社開示のプラットフォーム「プロフェッショナル」売上12.99億円を高技能OSS・組込み支援の仮定150万円/人月で割った約866人月。平均契約単価・工数は開示がなく実測ではない。AIエージェントが設定・移植・検査文書などを代替するため、中立の実質人月0.65倍、名目単価1.27倍、10年より先の成長0%を採用。機器実証など現場依存の仕事は残る。専門開発の市場規模・競合・シェアの限界は上記トラスト側の受託サービスのhowと共通であり、一般ITサービス全体を直接の販売可能市場とみなさない。
リスクと懸念
認証局運用とブラウザの承認
2026年8月の中間CA移行でAppleのポリシーに沿わない手続きが判明し、証明書の失効と発行停止が生じた。Googleは10月20日に承認したが、10月21日の公表時点でAppleの承認待ちである。再開日、失注率、代替証明書の費用、損害補償は確定しておらず、単発事故と断定すると堀の喪失を見落とす。
AIエージェント代替による人月の消滅
トラストとプラットフォームの専門サービスは合計約21.77億円、全社売上の約26%を占める。設定作業、文書化、テスト、プログラム移植の標準部分はAIエージェントに置き換わり、人月単価を上げても売上を守れない可能性が高い。中立は実質工数をそれぞれ70%、65%まで減らし、その先も成長率を0%とした。
公的個人認証の標準化と価格競争
2027年の制度変更はiTrustの処理量を増やす一方、同じ公的個人認証を取り扱うプラットフォーム事業者が2026年時点で29社存在する。NTTデータ、GMOグローバルサイン、NECなどが価格を下げれば、API件数が増えても平均収入は下がる。本人確認の需要総量と会社の取り分を同じ成長率で見ないことが必要だ。
無料サーバー証明書とEVの市場縮小
国内EV証明書の設置数で約50%とする会社の実績は、サーバー証明書全体の支配率ではない。無料のLet's EncryptやDigiCertなどの有料認証局が存在し、有効期間短縮に伴う発行・更新の自動化も進む。発行停止後の他社への乗り換えが一時的でなくなると、更新時の数量減少と価格競争が重なって稼ぎが細る。
Linuxの海外競合と供給責任の負担
MIRACLE LINUX、AlmaLinux、EMLinuxは長期の脆弱性修正が価値だが、OSSそのものは無料で、競合にはRed Hat、Canonical、SUSEがいる。産業機器の寿命が長くなるほど修正・検証の人手も増えるため、契約台数が増えても利益率が比例して上がるとは限らない。AIを使った開発効率化も同業者の価格競争を強めうる。
親会社支配と現金の還元時期
2026年4月からソフトバンクが直接約56.5%の議決権を握り、親会社グループは大口取引先でもある。取引価格や大型のグループ再編は少数株主の意思だけでは決められず、TOBの可能性を本質価値に先取りするべきでない。安定配当は実施しているが、中長期の配当性向・DOE・自社株買い額には数値目標がない。
今後の分かれ目
- 新中間認証局がApple・Google両社から承認されても、6~12か月後のSSL更新率が事故前へ戻らなかったら
- 一度失われた信頼の継続損失とみて証明書の数量を下方修正し、やや悲観・悲観の確率を増す。承認取得だけでは完全回復と判断しない。
- iTrustの処理件数が2年以上にわたり年20%以上伸び、同時に実現平均単価も維持できたら
- 2027年の規制需要を他社に奪われていない証拠になるため、iTrustの数量と単価、楽観側の確率を引き上げて価値を見直す。
- 公的個人認証の競合基盤との価格競争でiTrustの平均取引売上が13円を継続的に下回ったら
- 同じ取引量でも売上と限界利益が落ちるため、取引件数の成長率を据え置いても事業価値を下げる。名目価格が物価から大きく遅れることを明示する。
- AlmaLinux・EMLinuxの継続売上が3期連続で10%以上増え、保守契約の更新率と粗利も維持できたら
- Linuxに独立した競争力があると判断し、保守換算数量を中立で増やす。単に受託開発を保守収入へ付け替えただけの場合は上げない。
- 受託・コンサルの人月売上がAI普及にもかかわらず伸び、成果報酬契約への移行実績と金額が開示されたら
- 工数依存を脱する新しい収益モデルの証拠として、その部分だけAI代替の縮小率を緩める。AIへの取り組み紹介だけでは修正しない。
- 営業CFから事業用のソフトウエア・設備投資を引いた現金が複数期にわたり純利益の半分を超え、かつ増配や自社株買いが継続したら
- 再投資後のオーナー利益と資金の戻り方を上方評価する。逆に認証局の是正費用が長引けば余剰現金を減額し、払い出しを遅らせる。
見ておくもの
- 2026年10月以降のApple審査結果・自社SSL/TLS証明書発行再開日・事故の会計上の影響額
- SSL/TLSサーバー証明書とデバイスIDの契約更新率、失効後の他社流出率
- iTrustの年度有償API取引件数と、取引件数から逆算した平均売上単価
- 公的個人認証プラットフォーム事業者数と金融機関・電子契約の採用件数
- AlmaLinux・EMLinuxのリカーリング売上とサーバー保守契約の更新状況
- トラスト・プラットフォーム別のプロフェッショナル売上、粗利益、人員・工数
- 営業キャッシュフローからソフトウエア・有形設備投資を引いた現金、増配・自己株買いの実績
- ソフトバンクとの関連当事者取引比率、親会社再編の公表、支配株主との少数株主利益相反防止策
倍率と資本コストの決め方
2026年10月22日の株価と、発行済16,660,400株から自己株256,796株を引いた16,403,604株により時価総額約419.9億円を求めるが、将来の売上・利益・正当化倍率はその株価を見ずに決めた。本人確認は開示済み約5,898万API処理、証明書は公表のOV価格による換算年数、Linuxは公開保守価格による換算台年、受託は仮定した人月単価から数量と単価を分ける。受託の中立数量はAI代替ルールに合わせて縮小し、長期成長率1.5%にも反映したが、資本コストの寿命には二重に加算していない。
倍率は現在や過去、同業のPERでなく資本コスト7.25%、増分ROIC、長期成長率1.5%から計算した。現金30億円は事業利益から金利相当額を控除したうえで回収率75%で別計上した。悲観は現金と実際に売れる資産の床から判断し、認証局の補償や前受の履行負担を留保する。新リース基準導入後も、事務所賃料を営業費用とする現状とそろえて考える。仮に今の株価だけが半額や倍になっても、事業の計算は変更しない。
資本コスト 7.2% = 無リスク金利 3% + β — × 5%。10年国債3%、株式リスクプレミアム4.5%、品質調整−0.25%で7.25%。親会社や認証局事故の固有危険はシナリオと確率で扱い、資本コストへ上乗せしない。