印尼支付监管迎来重大调整：从牌照管理到业务活动监管，企业如何适应新趋势？

2026年3月，印度尼西亚央行正式实施条例10/2025（BI Regulation No.10/2025），印尼支付行业监管模式迎来重要转变：监管逻辑从过去以机构类型为核心的“看你是谁”，转向以业务活动为核心的“看你在做什么”。

这一变化意味着，支付企业的合规要求将不再简单取决于持有何种牌照，而是与实际开展的业务活动、风险水平以及交易场景深度绑定。对于正在布局印尼市场的支付机构而言，合规不再是一次性的准入要求，而将成为贯穿业务全生命周期的持续管理能力。

一、支付市场高速增长，监管升级势在必行

近年来，印尼数字支付市场快速发展。数据显示，2025年印尼支付基础设施市场规模达到1106.9亿美元，预计到2031年将增长至2948.5亿美元，复合年增长率达到17.74%。

与此同时，数字金融生态的快速扩张也带来了新的风险挑战。随着支付服务、电子钱包以及超级应用生态不断融合，身份信息、账户安全和交易风险之间的关联更加紧密。一旦关键身份凭证遭到攻击，可能进一步影响多个金融服务场景。

根据Sumsub《2025年全球欺诈指数》，印尼市场的欺诈风险仍处于较高水平，在全球112个市场中排名靠后。这反映出，在数字支付规模持续扩大的同时，身份欺诈和账户安全问题也正在成为监管关注重点。

为应对不断变化的市场环境，印尼央行推出BI条例10/2025，并结合《印尼支付系统蓝图2030》（Indonesia Payment System Blueprint 2030），推动支付基础设施向更安全、更具韧性的方向发展。

新规的核心变化在于：监管要求将根据支付活动类型进行划分。无论是电子货币发行、支付网关运营，还是资金转账服务，不同业务活动都将对应不同的许可要求和风险管理标准。

二、为什么“一次性合规”模式正在失效？

过去，部分企业的合规策略更侧重于满足准入要求，例如完成牌照申请、通过初始审核后，再进行周期性检查。

但随着数字支付环境不断变化，这种基于单一时间节点的合规方式已经难以满足当前风险管理需求。

主要原因包括：

1. 欺诈手段持续演变

人工智能技术的发展正在推动欺诈方式快速升级。从身份伪造、深度伪造（Deepfake）到自动化攻击，传统基于固定规则的风险识别方式越来越难以覆盖动态变化的风险。

2. 身份欺诈风险持续增加

根据Sumsub发布的《2025-2026身份欺诈报告》，印尼2025年的欺诈率在亚太地区排名靠前。部分通过审核的用户后续也被发现与欺诈网络存在关联，说明仅依靠开户阶段的验证已经不足以应对长期风险。

3. 数字生态扩大带来更多攻击入口

支付场景不断丰富，意味着更多用户触点、更多数据流转环节以及更多潜在攻击面。企业需要从单点防护转向覆盖用户生命周期的风险管理体系。

三、持续合规成为支付行业新趋势

面对监管变化和风险升级，支付企业正在从传统的阶段性审核模式，转向更加动态、持续的风险管理方式。

趋势一：从碎片化检查转向持续监控

过去，身份验证、交易监控和反洗钱流程往往由不同系统分别承担，导致风险信息难以形成完整闭环。未来，企业需要建立覆盖用户生命周期的风险管理体系，将身份验证、交易行为分析、反洗钱筛查等环节进行联动，实现更加持续的风险识别和审计追踪。

趋势二：低摩擦体验与高安全能力并存

用户希望支付流程更加快速便捷，但企业不能因此降低安全标准。基于风险等级的动态验证机制正在成为趋势：低风险用户可以获得更流畅的体验，而高风险行为则需要触发更严格的身份验证和审查流程。

趋势三：利用行为智能识别复杂风险

随着“资金搬运”“账户租借”等新型风险增加，仅依靠传统身份验证已经难以识别隐藏风险。通过结合用户行为分析、交易模式识别以及自动化风险筛查，企业能够更早发现异常活动，提高风险管理效率。

四、合规正在成为数字金融发展的基础设施

印尼金融科技协会副主席Budi Gandasoebrata指出，印尼金融科技行业正在进入一个更加重视信任和规模发展的阶段。在数字经济环境下，合规不应被视为单纯的成本投入，而应成为企业建立用户信任、支持业务扩张的重要基础设施。对于支付企业而言，安全能力不仅影响监管要求的满足，也直接关系到用户留存、品牌信誉以及长期市场竞争力。

五、印尼监管探索对东南亚市场的启示

印尼此次监管调整体现出一个更广泛的趋势：金融监管正在从关注机构资质，转向关注业务风险和实际活动。对于跨境支付企业而言，不同国家在支付牌照、数字钱包定义以及风险管理标准上的差异，仍然会增加市场进入和运营成本。

未来，推动核心数字金融业务术语和监管标准的协调，将有助于降低企业跨境运营难度，同时提升区域数字贸易效率。从更广泛的角度来看，印尼基于业务活动的监管模式，也为其他东南亚市场提供了参考：如何在鼓励金融创新的同时，加强风险控制和用户保护。

对于希望进入印尼支付市场的企业而言，BI条例10/2025释放出一个明确信号——未来的竞争不仅取决于业务规模，更取决于企业是否具备持续合规、动态风险管理和快速响应监管变化的能力。