音声AIアウトバウンド向け 2026年版TCPAコンプライアンス実践ガイド

結論を先に：はい、TCPAはあなたのAI音声エージェントにも適用されます。米国の携帯電話番号へのアウトバウンドAI通話はすべて、発信前に明示的な事前同意（prior express consent）が必要です。罰則は1件あたり500ドルから1,500ドルで、合算上限はありません。より大きなリスクはFCCではなく集団訴訟への露出です。2025年と2026年の和解案件がそれを裏付けています。

本ガイドは、2026年にAIアウトバウンドのプログラムを構築・購入・運用する人々に向けて書かれています。グロース責任者、RevOpsリード、コンタクトセンター部門長、音声AIのプロダクトマネージャー、そしてその隣に座る社内法務担当者です。AI音声エージェントが何をするものかはすでにご存じである前提で書かれています。

前提としていないのは、2024年初頭以降にこの分野の法を書き換えてきた、4つのFCC命令、2つのNPRM、第11巡回区控訴裁判所の1件の判断の取り消し、第5巡回区控訴裁判所の1件の判決を、あなたが読んでいるということです。

法的な論点は、ある部分では決着し、別の部分では未解決のまま、そして第3のグループでは急速に変化しています。2025年半ばに設定したコンプライアンス体制は、おそらくすでにスタックのどこかで誤っています。本資料はそれがどこかをお伝えします。

TCPAはAI音声通話に適用されるのか？

はい。2024年2月8日にFCCが決着させました。

AIが生成した音声は、TCPAにおける「人工音声または録音音声」に該当します。音声の法的位置づけは、それがどれほど人間らしく聞こえるかではなく、どのように生成されたかによって決まります。

FCCの宣言的裁定（Declaratory Ruling）は明確でした。リアルタイムの会話型AI、音声クローニング、大規模言語モデル駆動のエージェントを含め、人間らしい音声を生成するあらゆる技術が、既存の47 U.S.C. § 227(b)の制限の対象に入ります。

FCCは、本法律が「ライブエージェントに相当するものを提供すると称する技術について、いかなる適用除外も認めない」と明示的に指摘しました。この文言は、十分にリアルな音声であればルールを免れると期待していた、まさにその種の事業者に向けられたものです。

2024年8月の規則制定案告示（Notice of Proposed Rulemaking）はさらに踏み込みます。「AI生成通話」を正式に定義し、通話中のAI開示の義務化に加え、AIの使用に明示的に言及する同意文言を提案しています。

2026年4月時点でこの規則は確定しておらず、現在のCarr委員長下のFCCはより軽い規制姿勢を示唆しています。州の司法長官や集団訴訟の原告は、規則の確定を待っていません。彼らは既存のTCPAの枠組みを使い、そして勝訴しています。

これを誤った場合の本当のコストは？

法定損害賠償は1件あたり500ドルから始まります。2025年と2026年の集団訴訟は500万〜2,000万ドルの範囲で和解しました。2026年2月に提起されたMortgageOne事件は、AI発信を外注する事業者をも捕捉するベンダーの責任連鎖を露わにしています。規模が大きいほど計算は重くのしかかります。

現在の2026年の係属案件は、どんな抽象的なリスク分析よりも雄弁にこの実態を物語ります。NortonとLifeLockの親会社であるGen Digitalは、顧客ですらなかった人々に行われた録音音声通話をめぐり、2026年1月に995万ドルの和解に合意しました。

Hy Cite Enterprises（Royal Prestige）は、同様の事実関係をめぐり2026年初頭に475万ドルで和解し、集団構成員は1人あたり600ドルから1,000ドルの受給資格を得ました。Aetnaと提携するAbleToは、同意なく残されたボイスメールをめぐる2026年2月の集団和解について仮承認を受けました。

業界が注視すべき事件は、2026年2月24日にミシガン州東部地区で提起されたLamb v. Mortgage One Fundingです。Mortgage Oneは、キャッシュアウト・リファイナンスについて消費者にコールドコールするためにAI音声エージェントを使用しました。

提案された集団の定義は、Mortgage One「または同社のベンダー、リードジェネレーター、代理人のいずれか」から人工音声通話を受けたすべての消費者に及びます。重要なのはまさにその構成です。

原告は、FCCが長らく暗黙のうちに保持してきたことを明示しています。すなわち、どの下流ベンダーが発信ボタンを押したかにかかわらず、通話が行われる主体（その通話を発信させた事業者）が責任を負う、ということです。第三者からAI発信を購入し、その第三者がコンプライアンスリスクを負うと想定しているなら、Lambはあなたが誤っていることを証明する事件です。

より古い和解は上限を示しています。QuoteWizardの1,900万ドルの和解は、企業がベンダーチェーンを通じて同意を追跡できない場合に何が起こるかの基準点となりました。TCPAに基づく集団訴訟の提起件数は急増しており、ある業界トラッカーは提起件数が前年比95%増、係属案件全体での累計判決額が9億2,500万ドルを超えたと報告しています。

2026年に有効な同意とは何か？

2つの段階があり、1つの大きな地域的例外があります。マーケティング目的のAI通話は、47州で書面による明示的事前同意（PEWC）を必要とします。情報提供目的のAI通話は、口頭でもよい明示的事前同意（PEC）を必要とします。テキサス州、ルイジアナ州、ミシシッピ州では、2026年2月の第5巡回区控訴裁判所の判決により、マーケティング目的についても口頭同意で法律上の要件を満たすようになりました。

書面による明示的事前同意（PEWC）とは何か、いつ適用されるのか？

PEWCは、より厳格な基準です。全国の無線番号へのあらゆるAIマーケティング通話、および住宅用固定電話へのあらゆる録音通話に適用されます。

消費者は、あなたの特定の事業者名を明記し、許可される電話番号を特定し、同意がいかなる購入の条件でもないことを明確にし、さらにAI生成音声の使用にますます言及する開示文書に、能動的に署名（E-SIGN法に基づく電子署名も有効）しなければなりません。

「マーケティング」の定義は、多くのチームが認識しているよりも広いものです。

商品やサービスの購入、レンタル、または投資を促すことを目的に含むあらゆる通話が、たとえ通話中に取引が成立しなくても該当します。アップセルに転じる「アカウントの確認」はマーケティングです。見積もりで終わる「無料特典レビュー」通話はマーケティングです。FCCと裁判所は、冒頭の一文ではなく、目的を評価します。

明示的事前同意（PEC）とは何か、どこで適用されるのか？

PECはより軽い基準で、情報提供・取引関連のAI通話に利用できます。予約のリマインダー、配送通知、アカウントのアラート、不正の警告、処方箋の受け取り、出荷の更新などです。

署名された書面は不要です。患者が問診票に携帯番号を記入する場合のように、取引に関連する文脈で自発的に電話番号を提供することは、関連する連絡についてPECを満たします。同じ番号でも、後の無関係なマーケティングについてはPEWCを満たしません。

この区別こそ、ほとんどの企業プログラムが意図せず一線を越える地点です。予約のリマインダー用に携帯番号を取得したクリニックはPECを有します。同じクリニックがそれらの番号を新しい美容医療サービスの宣伝に使えば、別個の許可なしにPECの外へ、PEWCの領域へと踏み込んだことになります。

Bradford v. Sovereign Pestは同意基準をどう変えたのか？

第5巡回区控訴裁判所は2026年2月25日にBradford v. Sovereign Pest Control of Texas, Inc.を判断し、TCPAの条文はあらゆる人工音声通話について「書面による明示的事前同意」ではなく「明示的事前同意」のみを要求していると判示しました。同法廷は最高裁判所のLoper Brightの枠組みを適用し、FCCが2012年にテレマーケティング向けの厳格な書面同意要件を創設した際、その法定権限を逸脱したと結論づけました。

実務上、これは自発的に電話番号を提供した消費者が与えた口頭の「はい」が、テキサス州、ルイジアナ州、ミシシッピ州においてTCPA上の請求を退けることを意味します。

他の47州では何も変わらず、連邦裁判所は引き続きFCCの書面同意ルールを適用します。州法も置き換えられません。例えばフロリダ州は、連邦の解釈にかかわらず依然としてAI固有の書面同意を要求します。フロリダ州の居住者に発信するテキサス州の企業は、フロリダ州の基準に拘束されます。

Bradfordの防御的価値は現実的ですが、狭いものです。インバウンド通話中に口頭同意を取得し、それを明確に記録する事業者の立場を強化します。全国規模のアウトバウンドプログラムについて書面同意の取得を放棄してよいと認めるものではありません。

AIアウトバウンドに事前同意が不要なのはいつか？

あなたの営業チームが存在すると思っている免除は、たいてい存在しません。既存取引関係（Established Business Relationship）ルール、「ウォームリード」理論、そして「でも彼らはうちの顧客だ」のほとんどの変種は、AI通話を許可しません。緊急時の連絡、狭い医療上の適用除外、特定の債権回収シナリオには、実際の免除が存在します。それ以外はすべて同意が必要です。

既存の取引関係は、過去の顧客へのAI通話をカバーするか？

いいえ。これはAIアウトバウンドの手引きの中で最も高くつく誤解です。

EBRは、全国Do Not Call登録の制限からあなたを免除します。すなわち、営業担当者から過去の顧客への手動通話は、その顧客の番号がDNCリストにあっても合法のままです。しかしEBRは、その通話をAI同意要件から免除しません。人工音声そのものが同意義務を発動させるのです。

その結果は直感に反します。あなたの生身のSDRは、EBRの下でDNCリストにある16か月前の顧客に発信できます。あなたのAIエージェントは、別個の同意なしには同じ人物に発信できません。法が問題にするのは音声なのです。

アクティブな顧客データベースをAIアウトバウンドの自由な対象とみなすことは、最近のいくつかの集団訴訟の入口となってきました。Gen Digitalもその一つで、通話リスト上の消費者にはLifeLockやNortonのアカウントがまったくありませんでした。

インバウンドのリードフォローアップでAIアウトバウンドを実行できるか？

はい、構造を備えればできます。Webフォームの送信、コンテンツのダウンロード、デモのリクエストは、取引上の文脈における電話番号の自発的な提供を構成します。これにより、デモの確認、リードの選別、特定の問い合わせへのフォローアップといった関連する情報提供の連絡についてPECが得られます。無関係なマーケティングについてPEWCを与えるものではありません。

クリーンなアーキテクチャは、すべてのフォームに二重同意の開示を組み合わせることです。取引上のフォローアップ（PEC）用のチェックボックスを1つ、AI音声を含む継続的なマーケティング連絡（PEWC）用の別個のチェックボックスを1つ。どちらもデフォルトで未チェックにします。これにより、後から同意を後付けすることなく、インバウンドのリードをただちに防御可能なアウトバウンドリストへと変換できます。

展示会やイベントのリードは事前同意済みか？

第5巡回区では、Bradford後は、はいです。第5巡回区の外では、いいえです。手渡された名刺と口頭の「電話して」は口頭同意を生み、これがテキサス州、ルイジアナ州、ミシシッピ州では法律上の要件を満たすようになりました。

他の47州では、AIエージェントが発信する前に、その関心を書面同意へと変換する必要があります。実務上の仕組みは、オプトインリンク付きの当日フォローアップメールです。バッジスキャン、タイムスタンプ、クリックは、4年間のTCPAの出訴期限（多くの被告側弁護士が推奨するのは7年）にわたって保持すべきです。

TCPAの下で債権回収はどう機能するか？

第一者回収（あなたに対して負われた債務についてあなたの事業が発信する）は、通話が情報提供目的であるため、一般にマーケティング同意の枠組みの外にあります。

第三者回収は、TCPAのマーケティングルールから同じ免除を引き継ぎますが、FDCPAが独自の行為規制を課します。すなわち、義務的なミニ・ミランダ警告、TCPAより厳しい通話時間の制限、頻度の上限、消費者検証要件です。回収ワークフローにおけるAIエージェントはPECの領域で運用されますが、FDCPAの層に向けてプログラムされなければなりません。ミニ・ミランダを省けば、同意の状況にかかわらずその通話は違法です。

どのような医療・緊急の例外が適用されるか？

予約のリマインダー、処方箋の受け取り通知、検査結果のアラート、救急医療のメッセージングを含む真正な医療上の連絡には、HIPAA関連の規則制定を何年もかけて整備した中で生まれた特定のFCCの免除があります。

これらの免除は狭く、通話を受けることへの消費者の利益を保護します。ウェルネスプログラムのマーケティング、プレミアムのアップセル、サービスラインの宣伝には及ばず、それらはすべて別個のPEWCを必要とします。

「ウォームコールド」や共同登録リストはどうか？

「ウォームコールドリスト」という表現に法的な意味はありません。あなたの競合のホワイトペーパーをダウンロードした、あなたのICPに合致する、または第三者のインテントデータベースに現れる消費者は、あなたのAI通話を受けることに同意していません。

共同登録は、ほとんどの事業者がやけどを負うグレーゾーンです。リードジェネレーションのパートナーは、「およびそのパートナー」や「選定されたマーケティング提携先」を挙げる同意を頻繁に販売します。裁判所はこうした構成に、とりわけ消費者が同意の時点で買い手を合理的に特定できない場合に、懐疑的になってきました。

防御可能なアーキテクチャは、すべての共同登録リードを、AI発信前の再同意の候補として扱います。自動化されたメールまたはSMSのオプトインフローが、クリーンな記録を再確立します。その摩擦のコストは、1件の集団認定のコストに比べれば小さいものです。

発信者がAIであることを開示しなければならないか？

連邦レベルでは、まだ不要。いくつかの州では、必要。防御的な姿勢としては、常に開示を。テキサス州は30秒以内の開示を要求します。カリフォルニア州、フロリダ州、コロラド州、イリノイ州、ユタ州には変種があります。FCCの係属中の規則は、12〜24か月以内に通話中のAI開示を連邦レベルで義務化する可能性が高いです。

連邦法は現在何を要求しているか？

TCPAの既存ルールは、あらゆる人工音声通話に対し、通話の冒頭で発信主体の名称を名乗り、連絡先の電話番号または住所を提供することを要求します。この文言は1991年から成文化されており、AIに先行します。

係属中のNPRMは、特定のAI識別要件を追加します。すなわち、通話の冒頭で提供される、その通話がAI生成音声技術を使用していることの明確で平易な言葉による開示です。パブリックコメントは2024年末に締め切られました。確定の時期は現委員会の下で不確実なままです。

どの州がすでに通話中のAI開示を義務付けているか？

2024年9月施行のテキサス州SB 140は、AI音声技術を通話の最初の30秒以内に開示することを要求し、本人の同意なく特定可能な人物の音声をクローニングすることを禁止します。テキサス州のより広範なTRAIGA（HB 149）は、2026年1月1日施行で、州機関および特定の規制対象産業に対し、ダークパターンを用いずにAIとのやり取りを開示することを要求します。

カリフォルニア州のAB 489は、AIが医療資格を偽って主張することを禁止し、AIが患者とやり取りする際の開示を要求します。カリフォルニア州のSB 1001（ボット開示法）は、2019年以来、商取引と政治的メッセージングを対象としてきました。

フロリダ州は、AIの使用に明示的に言及する書面同意を要求します。コロラド州、イリノイ州、ユタ州は、それぞれ連邦ルールの上に重なる開示または透明性の義務の変種を有します。EU AI法は、世界中のどこからでもEU居住者に発信するあらゆる企業に、並行する要件を課します。

AI開示の一文には何と言うべきか？

最初の30秒以内の一文が、ほとんどの法域を同時に満たします。「こちらは録音回線で[Company]からおかけしているAIアシスタントです。今お話ししてもよろしいでしょうか？」この一文は、テキサス州の30秒ルール、カリフォルニア州のボット開示義務、FCCの将来予想される規則、EU AI法の透明性要件、そしてAI開示を求める企業調達文言のほとんどをカバーします。さらに、消費者のエンゲージメントを低下させるのではなく、むしろ向上させる傾向があります。最近のコンタクトセンターの調査は、開示されたAI通話が完了率とCSATで開示されないものを一貫して上回ることを示しています。なぜなら、発信先は欺かれないことを評価するからです。

英国でのルールは何か？

英国のAI発信は、ICOが運用するPECR、UK GDPR、そしてOfcomの迷惑電話ルールの下に置かれます。PECRは通話を「ライブ」（人間または人間相当）と「自動化」（録音または事前録音）に分けます。AI音声エージェントは、規制当局が正式に解決していないグレーゾーンに位置します。

ICOの非公式ガイダンスは、人間への引き継ぎが可能で、真の双方向会話ができるAIは、自動化通話よりもライブ通話に近いものとして扱われ得ると示唆しています。防御的な姿勢は、自動化と想定することであり、これはマーケティングについての事前同意と発信企業の開示を要求します。

英国の事業者へのライブ通話は、その事業者が法人向け電話番号登録サービス（Corporate Telephone Preference Service）に登録していない限り、事前同意なしに認められます。英国の消費者へのライブ通話は、電話番号登録サービス（Telephone Preference Service）との照合が必要です。PECR違反に対するICOの罰金は、これまで50万ポンドを上限としてきましたが、Data (Use and Access) Act 2025の下の法案草案は、上限を最大1,750万ポンドまたは世界売上高の4%というGDPR水準の罰則へと引き上げます。

2025年と2026年でオプトアウトのルールはどう変わったか？

消費者は今や、あらゆる合理的な手段によって同意を撤回できます。STOP、QUIT、REVOKE、OPT OUT、CANCEL、UNSUBSCRIBE、ENDはすべて当然に合理的です。「電話をやめてください」「私を外して」、あるいは同じ意図を表す任意の自由形式の一文も同様です。要求はすべてのチャネルで10営業日以内に尊重してください。あらゆる無関係な連絡への「全撤回」拡張は遅延していますが、到来しつつあります。

FCCの2025年4月の同意撤回ルールは、キーワードのみのオプトアウトシステムを廃止しました。消費者が平易な英語でメッセージ受信の停止意図を表明した場合、あなたが認識するよう訓練した特定の語を使ったかどうかにかかわらず、それは有効な撤回です。AI音声エージェントは、自然言語理解がSMSのキーワードフィルターでは取りこぼす自由形式の要求を捉えるため、この点でSMSワークフローに対して構造的な優位性を持ちます。ただしその優位性は、エージェントが撤回を構造化されたイベントとして記録し、リアルタイムで抑制リストへ伝播するようプログラムされている場合にのみ意味を持ちます。

3つの運用上の要件が、すべてのプログラムを拘束します。

• オプトアウトはすべてのシステムとチャネルにわたって10営業日以内に尊重すること。音声通話中に受け取ったオプトアウトは、あなたのSMSリスト、メールプログラム、リターゲティングのオーディエンスに適用されます。チャネルごとに分断された抑制が失敗モードです。
• 確認メッセージは1件まで許可されます。オプトアウトから5分以内の1件のSMSまたはボイスメールで、範囲を確認できます（「承知しました。確認ですが、すべての連絡を停止したいですか、それともマーケティングのみですか？」）。マーケティングの文言を含めることはできません。その後、消費者は抑制されます。
• 「全撤回」ルールは2027年1月31日に発効します。FCCは金融サービスと医療の業界団体からの圧力を受けて2度延期しました。発効すると、ある種類の連絡からのオプトアウトは、同一企業のすべての事業部門にわたるすべての無関係な連絡からのオプトアウトとして数えられます。今のうちに構築するか、後で締め切りのプレッシャーの下でシステムを再構築するかです。

オプトアウトの伝播を誤ったコストは記録に残っています。2025年4月に提起されたCider US Holding事件は、プラットフォームが「please cease」を有効な撤回として認識できなかった後、30日以内に595万ドルで和解しました。Albertsonsも同様の案件をほぼ同じ速さで590万ドルで和解しました。原告側の事務所は、再現可能なテンプレートを構築しました。すなわち、SMSプログラムに登録し、非キーワードのオプトアウトを送り、証拠としてメッセージを蓄積させ、提訴する、というものです。その音声版が今や進行中です。

本番環境でのコンプライアンスに準拠したAIアウトバウンドはどう見えるか？

6つの要素が、防御可能な展開を集団訴訟の標的から分けます。発信するすべての番号についての文書化された同意。リアルタイムの抑制。冒頭の数秒でのAI開示。通話時間と頻度の規律。クロスシステム伝播を伴う自由形式オプトアウトの認識。少なくとも4年間保持される監査対応可能な記録管理。

発信前の同意チェックはどう機能すべきか？

すべてのアウトバウンド発信は、コンタクトリストの参照ではなく、同意記録のクエリから始まるべきです。エージェントが接続する前に、システムはその特定の番号について、その特定の通話種別（マーケティングまたは情報提供）について、その特定の消費者の居住州において、現在有効な同意が存在することを検証すべきです。現在の同意記録のない番号は、自動的に発信の試みを失敗させるべきです。

記録そのものは、タイムスタンプ、同意取得チャネル、消費者が見たまたは聞いた正確な開示文言、消費者の能動的な行為（チェックボックスのクリック、電子署名、録音された口頭の「はい」）、該当する場合のIPアドレスまたはデバイス識別子を捕捉する必要があります。

抑制はどれほど速く動く必要があるか？

全国DNCのスクラビングは連邦ルールの下で少なくとも31日ごとに行われなければなりませんが、AIアウトバウンドにとっては、リアルタイムの抑制こそが精査に耐える唯一のアーキテクチャです。内部DNCの追加、あらゆるチャネルからのオプトアウト、過去の通話中に取得した撤回は、翌日ではなく数秒以内にダイヤラーへ伝播しなければなりません。最新のアウトバウンドプラットフォームは、これを50ミリ秒未満で許可/拒否の判断を返す発信前HTTPリクエストとして公開しており、これがレースコンディションなしに数千の同時通話へスケールする唯一の方法です。

AI開示は会話のどこに置くべきか？

AI開示はエージェントの冒頭のターンに置きます。スクリプトの30枚目のスライドではありません。消費者が尋ねた後でもありません。エージェントが発する最初または2番目の文で、発信企業を名乗り、その通話がAI生成であることを示し、消費者に続けるか終えるかの選択を提供すべきです。これは現在最も厳しい州の要件を満たし、ほぼ確実に到来する連邦規則に向けてプログラムを位置づけます。

通話時間はどう計算すべきか？

TCPAは通話を、相手方の現地時間で午前8時から午後9時の間に制限します。複数州にまたがるキャンペーンでは、ダイヤラーは単一のダイヤラーのタイムゾーンではなく、現在のタイムゾーンデータを用いて番号ごとに現地時間を計算する必要があります。いくつかの州は追加の制限を重ねます。コネチカット州はSB 1058の下で通話開始を午前9時に制限し、フロリダ州は午前8時より前または午後8時より後の通話を禁止し、バージニア州のSB 1339はオプトアウトの尊重期間を10年に延長します。頻度の制限も州レベルで存在します。ほとんどの法域は、応答しない番号への短期間に3回以上の通話を「故意」の行為の証拠とみなし、これは損害賠償を3倍にします。

エージェントは自由形式のオプトアウトをどう扱うべきか？

エージェントの自然言語層は、キーワードのマッチングとは独立に撤回の意図を分類しなければなりません。「リストから外して」「これにはまったく興味がない」「電話しないで」はすべて、グローバルなオプトアウトとして登録され、リアルタイムで抑制リストへ書き込まれる必要があります。通話後のイベントログは、撤回のタイムスタンプ、正確な書き起こしの行を記録し、抑制の伝播がすべての連携チャネルにわたって完了したことを確認すべきです。

どの記録が監査対応可能である必要があるか？

すべての通話は構造化された成果物を生成すべきです。タイムスタンプ、相手方、エージェントの識別情報、冒頭開示の書き起こし、会話全体の書き起こし、センチメントのマーカー、あらゆる撤回イベント、そして発信時に依拠した同意記録への参照です。

録音はアクセスログとともに保存時に暗号化すべきです。保持期間は、最低でも4年間のTCPAの出訴期限に合わせ、FDCPAまたはHIPAAの義務が重なる産業では7年とすべきです。集団訴訟の訴状が届いたとき、同意記録と通話の書き起こしを数時間以内に提出できる能力こそが、6桁ドルの和解と、2年続くディスカバリーの泥仕合との分かれ目です。

コンプライアンスリスクの観点から音声AIプラットフォームをどう評価すべきか？

コンプライアンスを機能ではなく、調達のフィルターとして扱ってください。特定のコンプライアンスの質問に書面で答えられないプラットフォームは、レイテンシのベンチマークや分単価にかかわらず、あなたの最終候補に入れるべきではありません。

重要な質問は、デモとは異なる姿をしています。HIPAAの対応が、セルフサービスのビジネスアソシエイト契約（BAA）ポータルを通じて提供されるのか、それとも交渉のための営業通話を必要とするのか（その差は調達時間にして数週間です）を尋ねてください。

SOC 2 Type IIレポートが最新でNDAの下で入手可能なのか、それともベンダーが「進行中」としか確認しないのかを尋ねてください。プラットフォームが保存された書き起こしのPIIマスキングをどう扱うかを尋ねてください。同意記録が発信前のAPIチェックとしてクエリできるのか、それとも事後にログされるだけなのかを尋ねてください。撤回イベントが他のシステムへどのように、どのレイテンシで伝播するかを尋ねてください。データ保持のデフォルトと、それが産業ごとに設定できるかを尋ねてください。

初日からコンプライアンスをアーキテクチャに組み込んだベンダーは、これらの質問にそれぞれ一文で答えます。後付けしたベンダーは、40枚のスライドのデッキで答えます。

Retell AIは、このチェックリストに照らして設計されました。HIPAA向けのセルフサービスBAAポータル、NDAの下でのSOC 2 Type IおよびType IIレポート、GDPR対応、設定可能なPIIマスキング、webhook経由の発信前同意検証、そして通話後分析を通じて伝播される構造化されたオプトアウトイベントです。Medical Data Systemsを含む規制対象ワークフローを扱う顧客は、同じコンプライアンス体制の下で、インバウンドのトリアージや大量の回収業務にこのプラットフォームを使用しています。これに言及する理由は実務的です。AI音声の評価サイクルのほとんどは、6週目に調達部門が、1週目に法務が求めた文書をベンダーが提出できないと気づいたときに終わります。

2026年の残りを通して何を注視すべきか？

3つの規制上の進展が下限を動かします。AI通話に関するFCCの最終規則、2027年1月の全撤回基準の発効、そしてAI固有の義務の州ごとの断片化の継続です。

AI生成通話に関するFCCのNPRMは、最も重大な係属事項です。最終規則は2026年第4四半期または2027年第1四半期までに見込まれていますが、現在のFCCの指導部はそれをより長引かせかねない規制緩和の優先事項を示唆しています。

最も可能性の高い結末には、通話冒頭での明示的なAI識別要件、取得時にAIを具体的に名指しする修正された同意文言要件、そしてリアルタイム生成と事前録音された合成音声の両方をカバーできるほど広い「AI生成通話」の正式な定義が含まれます。洗練された事業者は、待つのではなく今、提案された基準に向けて構築しています。

2027年1月31日の全撤回ルールの発効は、二者択一で不可逆です。47 C.F.R. § 64.1200(a)(10)の文言は、ある種類の連絡に応じて受け取ったあらゆるオプトアウトを、同一の発信者からのすべての無関係なロボコールおよびロボテキストのトラフィックからのオプトアウトとして扱います。単一の企業親会社の下で複数のブランド、事業部門、製品ラインを運用する企業にとって、このルールは、現在独立して動いているサイロをまたいで抑制インフラの統合を強います。これは2026年の構築課題であって、2027年の課題ではありません。

州法の断片化は、最も動きが遅いものの、最も高くつく傾向です。コロラド州の改訂AI法の枠組みは、2026年6月30日の発効日より前の立法措置が予定されており、大量のAI音声システムを、文書化、影響評価、バイアステストの義務を伴う「高リスクAI」に分類する可能性があります。現政権が2026年初頭に発した連邦先占の大統領令は、複数の連邦裁判所で争われており、審査を生き延びないかもしれません。この断片化した状況が、新しい運用環境です。コンプライアンス投資は、最も緩い法域ではなく、適用される最も厳しい法域を中心に計画してください。

よくある質問

米国でAIコールドコールは合法か？

あなたの事業に固有の事前同意なしには合法ではありません。FCCの2024年2月の裁定は、AI生成音声をTCPAの「人工音声または録音音声」の枠組みに引き込みました。これは、文書化された同意なしのコールドダイヤルが、合算上限なしに1件あたり500ドルから1,500ドルの法定損害賠償にあなたをさらすことを意味します。緊急時、特定の医療上の連絡、情報提供の通話に関する狭い免除は、マーケティング目的のAIコールドコールを許可しません。運用上、「AIコールドコール」は、同意を得ていないコールドダイヤルではなく、同意を得たリードへのAI駆動のウォームアウトリーチを意味すべきです。2026年2月に提起されたLamb v. Mortgage One事件は、コールドダイヤルの露出がいかに速く集団規模になるかを実証しています。

5万件のリストにあるすべての番号について同意が必要か？

はい、AIマーケティング通話を受ける米国のすべての携帯電話番号についてです。購入したリストが移転可能な同意を伴うことはまれです。「およびパートナー」を一般的に挙げる共同登録の同意は、法廷で擁護するのが難しくなりました。5万件のAIキャンペーンの唯一の安全な基盤は、あなた自身のオプトインフローから、またはあなたの事業を明示的に名指しした同意文言を持つパートナーから取得した、要求に応じて提出できる番号ごとの同意記録です。リスト上のいずれかの番号についてその文書を提出できないなら、その番号をコールドとして扱い、キャンペーンから除外してください。

受信者にAIと話していると伝えなければならないか？

現在いくつかの州で義務付けられており、連邦化はほぼ確実で、あらゆる場合に強力な防御的姿勢です。テキサス州は最初の30秒以内の開示を要求します。カリフォルニア州、フロリダ州、コロラド州、ユタ州には関連する義務があります。係属中のFCC規則は、義務的な開示を連邦レベルに拡大するでしょう。法的なコンプライアンスを超えて、透明なAI開示は完了率とCSATを向上させる傾向があります。なぜなら、消費者は冒頭で真実を知るよりも、通話の途中で欺きに気づくことへの反応が悪いからです。

英国とEUでのAI通話のルールは何か？

英国でAIコールドコールは合法ですが、PECR、UK GDPR、Ofcomのルール、そしてEU居住者へのあらゆる通話についてはEU AI法の下で厳しく規制されています。求められる実務には、自動マーケティング通話の事前同意、電話番号登録サービス（Telephone Preference Service）と法人向け電話番号登録サービス（Corporate Telephone Preference Service）との照合、発信企業の明示、AI使用の開示、オプトアウトの尊重、開始前のデータ保護影響評価（DPIA）の実施が含まれます。ICOの執行が主要なリスクであり、PECR罰金の上限は最近の立法変更により50万ポンドからGDPR水準の罰則へと引き上げられています。

既存の取引関係は、過去の顧客へのAI通話をカバーするか？

いいえ。EBRは手動通話について全国Do Not Call登録からあなたを免除しますが、AI同意要件からは免除しません。人工音声そのものが、関係の有無にかかわらず同意義務を発動させます。顧客データベースをAIアウトバウンドの自由な対象リストとして扱うことは、この手引きの中で最も高くつく誤解の一つです。同意の取得は、サインアップ時、更新時、あるいはその後のあらゆるインバウンドのやり取りで行われなければなりません。それなしには、AIエージェントは顧客に合法的に発信できません。

Bradford v. Sovereign Pestは何を変えたか？

3つの州において、AIマーケティング通話に口頭同意が十分であることを認めました。第5巡回区は2026年2月に、TCPA自体が、FCCが2012年以来要求してきた厳格な書面同意ではなく、「明示的事前同意」のみを要求していると判示しました。この判決はテキサス州、ルイジアナ州、ミシシッピ州を拘束します。これらの州では、文書化された口頭の「はい」が今やTCPA上の請求に対する積極的抗弁となります。他の47州は引き続きFCCの書面同意基準を適用します。全国規模のプログラムにとって、運用上の指示は変わりません。書面同意を取得すること、です。

予約のリマインダーやアカウント通知も同じルールの対象か？

それらはより軽いPECの段階に該当し、自発的な番号の提供を同意として認めます。予約、配送、不正アラート、アカウントの状況に関する情報提供の通話は、消費者の利益に資するためPECに該当します。これらの通話を扱うAIエージェントは、消費者が関連する取引で自発的に番号を提供している限り、別個の書面同意なしに運用できます。リスクは範囲の逸脱です。ウェルネスプログラムの売り込みに転じる「予約のリマインダー」通話は、マーケティングへと踏み込み、今やPEWCを必要とします。

オプトアウトの伝播はどれほど速くある必要があるか？

連邦ルール：10営業日。防御可能な実務：数分。10日間の枠は法的な下限であって、運用上の目標ではありません。最近の集団訴訟は、明確なオプトアウトの後の継続的な連絡を原告が文書化できたため、数百万ドルで和解してきました。2025年のCider US Holdingの和解（30日未満で595万ドル）とAlbertsonsの和解（590万ドル）は、いずれもオプトアウトの受領と抑制リストへの伝播との間のギャップが関係していました。口頭のオプトアウトを捉えたAIエージェントは、リアルタイムで抑制を書き込み、ダイヤラー、CRM、SMSプラットフォーム、メールサービス、パートナーのデータフィードにわたって伝播しなければなりません。

ベンダーのAI発信サービスを使ってTCPA責任を免れられるか？

いいえ。どのベンダーが発信ボタンを押したかにかかわらず、通話が行われる主体が責任を負います。これは、「ベンダー、リードジェネレーター、または代理人」が行った通話を取り込むLamb v. Mortgage Oneの集団定義の重大な含意です。AI発信を外注しても、あなたはベンダーのコンプライアンス上の不備について責任を負い続けます。したがってベンダーの選定は、コンプライアンス体制とは別個のものではなく、その一部です。ベンダーの同意取得、抑制インフラ、監査証跡の能力に関するデューデリジェンスは、あなたの名のもとに1件でも通話が発信される前に必須です。

コンプライアンスに準拠していないAIアウトバウンドキャンペーンの現実的な法的露出は？

合算上限なしに1件あたり500ドルから1,500ドルの法定損害賠償、加えて集団認定の乗数です。同意なしに実行された5万件のキャンペーンは、理論上2,500万ドルから7,500万ドルの露出です。ほとんどの事件はそれらの数字を大きく下回って和解しますが、2026年の係属案件は明確な範囲を示しています。475万ドル（Hy Cite）、590万ドル（Albertsons）、595万ドル（Cider US Holding）、995万ドル（Gen Digital）、1,900万ドル（QuoteWizard）。集団認定は計算を劇的に変えます。原告の注意を引くコンプライアンス不備のキャンペーンの実務上の下限は7桁ドル前半。実務上の上限は9桁ドルです。

2026年にアウトバウンドのコンプライアンスにどう取り組むべきか？

コンプライアンスをブレーキではなく、シャシー（車台）として扱ってください。米国で最大のAIアウトバウンドプログラムを運用している企業は、TCPAを最も緩く解釈している企業ではありません。最も厳格な文書化を備えた企業です。

よく構築された同意の層は、下流のすべてを速くします。番号が事前に抑制されているため接続率が良くなり、ブランド発信が整備されているため応答率が良くなり、消費者が何に同意したかを理解しているためコンバージョンが良くなり、万一苦情が届いても防御が良くなります。

まず同意記録を監査してください。次に抑制インフラを。次に開示文言を。それからAIの層を試験運用してください。この順序を逆にすることが、2026年の和解係属案件が築かれた道です。

免責事項：本記事は情報提供のみを目的としており、法的助言を構成するものではありません。電気通信およびAIの規制は法域によって異なり、頻繁に変わります。あなたの事業に固有の指針については、資格を有する弁護士にご相談ください。