公司發表結合AI、認證與基礎設施之AI代理治理平台。GMO Trust Login訂單加速成長，加上競爭對手憑證機構客戶轉移案件增加，形成順風。

摘要

前三季營收與獲利雙雙成長。單季營業利益於2Q一度下滑，3Q已回升，主因兩項一次性因素消退：海外大型客戶營收認列時點遞延，以及開發支出集中。受惠於出售GMO Digital Lab股權利益，公司上修本期淨利財測及全年股息預估。針對GMO Trust Login資料外洩事件，管理層表示將導入憑證機構等級之管控機制。10月以來解約率與歷史平均水準相當。成長策略方面，公司提出整合GlobalSign、GMO Trust Login及JOINT Ai Flow by GMO之AI代理治理平台，並計劃於2027年3月前公布中期經營策略。

重點項目（業績要點與成長舉措）

• 經營策略與市場觀點
  • AI代理治理由三大要素構成：身分驗證、權限管理與執行紀錄。GlobalSign、GMO Trust Login及JOINT Ai Flow by GMO將分別負責其中一項
  • 公司不以AI模型效能競爭，目標是成為共通信任基礎設施供應商，協助客戶安全使用各類AI工具
  • 管理層明確提出資本配置原則：處分成熟業務，並將資金轉投入GMO AI Connect等高成長信任基礎設施領域。出售GMO Digital Lab股權利益為4.4億日圓
  • 中期經營策略將於2027年3月前公布；若內容提早定案，將提前發布
• 現行業務進展與成長動能
  • 3Q單季營業利益為4.12億日圓（年增+5.7%），已走出2Q營收認列時點遞延及投資集中之影響
  • GMO Sign成長動能來自新客戶增加、價格方案優化帶動ARPU提升，以及大型客戶專屬環境之開發收入
  • GMO Trust Login解約率自10月以來維持低檔，與歷史平均水準相當，未見案件推進明顯停滯
  • 2H起接單速度加快，由GMO Trust Login領軍。詢問案件過去以大型企業為主，現已擴及中小型企業
• 關鍵策略舉措與轉折點
  • 7月與AWS簽署策略合作協議（SCA），3Q起共同銷售加速推進，CloudCREW案件管道大幅擴充
  • GMO AI Connect自3Q起納入合併。JOINT Ai Flow by GMO將循兩條路徑變現：整合至GMO Sign，以及嵌入外部SaaS業者之服務
  • GMO Sign推出AI Flow選項，用戶可於單一流程內完成生成式AI操作、合約檢索、草擬及簽署請求
  • 集團與其他企業合作，成功完成不同企業AI代理間相互驗證身分及交易權限之概念驗證（PoC）
  • GMO Face Authentication eKYC已支援IC晶片讀取。金融廳呼籲逐步淘汰影像上傳式身分驗證，創造需求承接機會

展望與策略

• 維持全年營收及營業利益財測。管理層提出三項支撐因素：海外大型客戶遞延營收將於4Q認列、經常性收入持續累積，以及1H前期開發支出已告一段落
• 由全年營業利益財測回推，4Q營業利益隱含為6.25億日圓（本公司預估），需較去年同期年增+27.3%（本公司預估）
• 歸屬母公司業主淨利財測上修至13.12億日圓（年增+30.5%）。以預估每股盈餘（EPS）114.38日圓、每股股息74.35日圓計算，配息率為65.0%（本公司預估）
• CLM定位為最大成長機會，推動業務由一次性憑證銷售，轉型為高利潤率之訂閱制管理平台
• AI代理治理平台將透過反覆概念驗證邁向商業化。管理層認為底層既有服務之開發已完成
• 社長表示將親自負責事件處理及防範再發

正面因素

• GMO Sign、GMO Trust Login及CloudCREW均維持約30%成長，經常性收入持續累積
• 3Q單季銷管費（SG&A）占營收比為49.5%，年減3.2個百分點，人事費及銷售費用控管得宜
• 過去一個月，包括海外大型業者在內之競爭對手憑證機構相繼發生事故，帶動轉移至GlobalSign之案件增加
• GlobalSign根憑證普及率達99.9%，30年營運實績構築進入門檻，與免費SSL形成區隔
• GMO Sign於日本上市公司之採用率約82%，累計傳送件數突破5,000萬件。支援地方政府首長簽署之電子公印，已獲茨城縣、奈良縣等縣府採用
• VMC市場年增約50%，公司將透過強化通路夥伴銷售搶占商機

風險

• GMO Trust Login資料外洩事件（影響2,492家企業、45,030名個人），社長指出目前雖未接獲二次損害通報，但不代表不會發生
• 雲端基礎設施業務因稽核頻率提高及原始碼審查，資安成本可能上升，需觀察能否透過價格調整吸收
• 前三季營業成本年增+17.2%，增幅高於營收；毛利率由59.5%降至56.9%（本公司預估）
• 全年營業利益財測之達成，高度仰賴海外大型客戶遞延營收於4Q認列
• 集團公司GMO Internet發生未經授權存取事件後，公司部分暫緩廣告投放，一度影響業務推展
• 淨利上修來自一次性特別利益，應與本業獲利成長分開評估

業績亮點

前三季經常利益為10.38億日圓（年增+8.5%），歸屬母公司業主淨利為11.04億日圓（年增+57.0%），EBITDA為23.95億日圓（年增+7.4%）。營業成本增加，營利率由6.5%降至6.0%。3Q單季營收達55.53億日圓（年增+7.5%）。年度財測達成率方面，營收為74.7%，營業利益為61.5%。

業務板塊業績

• GMO Sign 3Q營收：6.72億日圓（年增+33.7%）
• GMO Sign ARR：24.87億日圓（年增+30.2%）
• GMO Sign合約傳送件數：644萬件（年增+27.1%）
• GMO Trust Login 3Q營收：2億日圓（年增+39.5%）
• GMO Trust Login ARR：—（年增+38.9%）
• GMO Trust Login付費ID數：—（年增+30.4%）
• CloudCREW byGMO 3Q營收：9.39億日圓（年增+29.1%）
• JOINT Ai Flow by GMO API串接執行次數：1億2,690萬次（季增+21.4%）
• 海外營收占比（前三季累計）：36.5%
• GMO Sign地方政府採用數：283個（截至2026年9月30日）

問答一覽

• Q

  關於中期經營策略，簡報最後提到2027年3月，是否代表將與全年財報分開發布？

  A

  目標是3月前發布。若提早定案，希望能盡早公布。

• Q

  所以語意是「3月前」，而非「3月時」？

  A

  是的。

• Q

  關於中期策略，印象中策略投資期至本年度為止，之後的中期定位為獲利收割期，此看法是否仍然成立？抑或考量AI資安相關的各種正負面因素，隨業務基礎擴大，策略投資期將會延長？請說明目前的想法。

  A

  今後的策略是將既有服務組合成更具競爭力的服務。因此我們認為底層基礎服務之開發已經完成。

• Q

  在當前環境下，資安風險升高，可能衍生全面汰換伺服器、更換軟體或追加憑證機構投資等各項成本。是否可理解為這些都能在既有措施延伸範圍內因應，且公司已進入整合與收割階段，損益負擔不至於太重？

  A

  是的。

• Q

  關於雲端基礎設施業務。了解貴公司服務與Desktop Cloud分屬不同系統，應無直接影響。然而雲端基礎設施以低價服務大量客戶，同時持有大量資料，在資安風險升高的時代，經營難度似乎不低。事實上Sakura Internet正考慮全面汰換伺服器。CloudCREW應無疑慮，但仍有既有舊業務，以及近期透過合作才納入集團的業務，時機上令人擔憂。應如何看待雲端基礎設施的資安風險？

  A

  雲端基礎設施確實包含部分年代較久的服務。不過過去數年，我們已逐步整合系統以降低此類風險，並積極轉移至新伺服器，這方面並無重大變化。但我們認為有必要比以往更頻繁地進行資安稽核與檢查。此外，過去資安措施以防範外部入侵為主，今後也將假設入侵可能發生，徹底執行原始碼審查，因此成本可能上升。不過，我們不會讓成本單純壓縮獲利，將研議包括調整至更合理價格在內之對策。

• Q

  目前應該也持續遭受各種攻擊，雲端端是否都能成功阻擋？

  A

  是的。

• Q

  追問一下，先前並不知道其他公司有在Desktop Cloud上進行證券交易。貴公司雲端基礎設施同樣處理重要資料。作為風險情境，雲端基礎設施業務持有的資料範圍為何？應假設以哪些類型資料為主？

  A

  很抱歉，依法我們不得檢視客戶領域內的資料，客戶合約亦明定我們不涉入相關資料。

• Q

  近期雲端基礎設施事件中，GMO集團提出若發生資料外洩，每人最高賠償300萬日圓。看到集團內其他公司的案例，內部是否討論過最壞情境？

  A

  並不限於此次事件，我們一向意識到此可能性，但並未因Onamae.com事件採取特別措施。對於資料入侵之應對，以及入侵發生時的處置，我們都已做好周全準備。除此之外，目前並未設想其他情境。

• Q

  關於單一登入（SSO），得知解約率並未因此事件上升，且含防範再發措施在內，目前對業績影響輕微，令人放心。考量競爭對手傳出漲價，貴公司SSO的調價空間應如何看待？

  A

  當然會一邊觀察競爭對手動向，一邊審慎檢視價格，但目前並無相關討論。

• Q

  若決定調價，會納入哪些考量因素？可能是自身成本上升、競爭對手定價，或希望擴大投資。目前考量與討論的方向為何？

  A

  過去我們的做法是透過新增功能與附加價值來提高單價，不太考慮單純因成本上升而漲價。由於服務皆為自行開發，客戶基礎擴大即可改善利潤率。因此基本價格大致維持不變，依實際使用量提高收費。重點不在調高牌價，而在提升ARPU。我們不會被動等待，而是將積極推動提升單價之措施。

• Q

  目前是否有已實施調價或利潤率正在提升的業務？感覺自先前那次調價後，就沒有太多調價動作，這樣理解是否正確？

  A

  GMO Trust Login沒有，但GMO Sign等服務已透過價格及方案調整提升ARPU。

• Q

  資安方面，10月以來市場意識提高，貴公司持有客戶資安資料，可能正迎來順風。外部看來似乎正負面因素並存，例如認證機制強化，或雲端基礎設施回流地端（on-premises）等。10月以來，客戶基於資安考量的行為有何變化？

  A

  扣除事件頻傳的近兩週左右，自10月、更準確地說是今年下半年以來，以GMO Trust Login為首，接單速度持續加快。

• Q

  以GMO Trust Login為主，訂單增加且解約率未受明顯影響。綜合正負面因素，下半年目前趨勢是否為資安強化帶來的正面效益大於負面影響？

  A

  是的。客戶雖以大型企業為主，但近期規模稍小企業的詢問也持續增加。

• Q

  關於其他公司，部分憑證機構防護相對薄弱，例如印度的業者。這是否讓GlobalSign高標準的憑證機構重新受到關注？若有負面因素也請說明。從其他公司狀況來看，貴公司憑證機構業務表現如何？

  A

  過去一個月，包括印度業者及海外大型業者在內，多家憑證機構發生各種事故，而本公司憑證機構未發生任何類似事件。相反地，自其他憑證機構轉移的業務案件實際上正在增加。至於GMO Trust Login事件，憑證機構運行於完全獨立之系統，完全未受影響。如開場所述，GMO Trust Login也將提升至與憑證機構同等的資安水準，藉此強化全公司資安，進一步鞏固客戶信任。關於過去一個月其他公司的案例，過去亦曾發生包括美國企業在內之大規模事件，憑證機構因違反嚴格認證規則而無法繼續營運。嚴謹落實相關規則是其中一個重點。另一個重點則是免費SSL的普及。如實際發生的情況，憑證機構可能突然變更規則，且由於服務免費，對客戶的責任承擔較低，憑證可能因此無法使用。我們扮演穩固支撐企業業務的角色，將在持續提升信任的同時，善盡相關責任。

• Q

  總結來說，SSL與GMO Trust Login需求皆明顯轉強。即使雲端基礎設施產生資安強化成本，就全公司而言，當前資安需求升溫，從損益角度是否有利於更好地服務客戶？

  A

  正如您所說。