Голосовые ИИ-агенты уже ведут естественный разговор, записывают клиентов и сами напоминают о визитах. Регуляторы это заметили. В США исходящий звонок с голосом ИИ юридически равен роботизированному обзвону, и штраф доходит до 1 500 $ за каждый звонок. В ЕС каждый ИИ-агент теперь обязан сообщать, что он ИИ. В Казахстане с начала 2026 года действует собственный закон об ИИ. А запись разговора без правильного основания превращает полезного ассистента в источник риска по обе стороны Атлантики.
Хорошая новость: правила известны, и почти все их можно встроить в продукт. В этом гиде собрано, что действует в США, ЕС, Германии и Казахстане на октябрь 2026 года, и всё сведено в чек-лист, который можно передать команде или подрядчику.
Это практический обзор, а не юридическая консультация. Правила меняются, детали зависят от вашего сценария. Перед запуском исходящих кампаний покажите формы согласия и скрипты юристу. Требования России в этой статье не рассматриваются.
Коротко
| Рынок | Норма | Что это значит для ИИ-звонка |
|---|---|---|
| США (федеральный уровень) | TCPA в толковании решения FCC 24-17 | Голос ИИ = искусственный голос; согласие до ИИ-звонков; в каждом звонке — название компании и способ отказа |
| США (штаты) | Texas SB 140, Флорида, California SB 1001 и AB 489 | Раннее раскрытие ИИ, согласие с упоминанием ИИ, раскрытие ботов, особые правила в медицине |
| Европейский союз | AI Act, статья 50(1) | Сообщить, что говорит ИИ, не позднее первого контакта |
| Европейский союз | AI Act, статья 5(1)(f) | Никакого распознавания эмоций сотрудников |
| Европейский союз | GDPR | Основание и уведомление для записи, договоры обработки, передача данных, сроки хранения |
| Германия | §201 StGB, §7 UWG | Запись без согласия — преступление; автоматические рекламные звонки — только с предварительного явного согласия |
| Казахстан | Закон «Об искусственном интеллекте» | Уведомление об использовании ИИ, маркировка синтетического контента, эмоции — только с согласия |
США: TCPA после решения FCC 2024 года
8 февраля 2024 года FCC приняла декларативное решение 24-17: голоса, сгенерированные ИИ, считаются «искусственными или заранее записанными голосами» по Закону о защите абонентов телефонной связи (TCPA) (FCC 24-17). Значит, все правила для роботизированных обзвонов распространяются на голосовых агентов, которые звонят сами.
| Тип звонка | Какое согласие нужно | Примечания |
|---|---|---|
| Рекламный или продающий звонок голосом ИИ | Предварительное явное письменное согласие (PEWC) | Должно называть вашу компанию; во Флориде — прямо упоминать ИИ |
| Информационный звонок (напоминание о визите, статус заказа) | Предварительное явное согласие; может быть достаточно устного | Фиксируйте, когда и как получено согласие |
| Входящий звонок, на который отвечает ИИ | Правила согласия TCPA касаются звонков, которые совершаете вы | Раскрытие ИИ, уведомление о записи и защита данных всё равно нужны |
Каждый исходящий звонок должен называть компанию, от имени которой звонят, и давать способ отказаться (Retell TCPA Playbook, CallSphere). Операционные правила, на которых компании спотыкаются чаще всего:
- Отзыв согласия. С апреля 2025 года клиент может отозвать согласие «любым разумным способом», и отзыв нужно исполнить за 10 рабочих дней. Более широкое правило «один отказ распространяется на все сообщения компании» отложено до 31 января 2027 года.
- Do Not Call. Списки нужно сверять минимум раз в 31 день.
- Часы звонков. Только с 8:00 до 21:00 по местному времени получателя, а значит, система должна знать часовой пояс каждого контакта.
Штрафы — от 500 до 1 500 $ за каждый звонок без общего лимита, коллективные иски распространены. Известные урегулирования: QuoteWizard — 19 млн $, Gen Digital — 9,95 млн $ (Retell TCPA Playbook).
Федеральное раскрытие и правила штатов
FCC предложила правило (NPRM 24-84), обязывающее раскрывать ИИ в начале каждого звонка, но на 2026 год оно так и не принято окончательно (CallSphere). Штаты движутся быстрее:
- Техас (SB 140): раскрыть использование ИИ в первые 30 секунд.
- Флорида: письменное согласие должно прямо упоминать ИИ.
- Калифорния: SB 1001 требует раскрывать ботов; AB 489 добавляет правила для медицины.
- Пятый апелляционный округ: в деле Bradford v. Sovereign Pest Control (февраль 2026 года) суд решил, что в его штатах (Техас, Луизиана, Миссисипи) может быть достаточно устного согласия. Письменное согласие остаётся более надёжным стандартом по всей стране.
Запись. Ряд штатов требует согласия всех участников разговора. Стандартная практика — чёткое уведомление в начале: «Звонок записывается».
Регулируются и обещания поставщиков
FTC следит и за тем, что обещают продавцы ИИ-обзвона. В августе 2025 года она подала иск против Air AI из-за вводящих в заблуждение заявлений о росте бизнеса и доходах; мировое соглашение в марте 2026 года включило судебное решение на 18 млн $ (в основном приостановленное) и запрет продавать «бизнес-возможности» (FTC). Если вам обещают «автономный отдел продаж, который окупит себя сам», просите доказательства.
Европейский союз: прозрачность и запреты AI Act
Статья 50(1) действует с 2 августа 2026 года: ИИ-системы, которые взаимодействуют с людьми, должны быть устроены так, чтобы человек узнал о взаимодействии с ИИ не позднее первого контакта, если это не очевидно из контекста (AI Act, статья 50). Нарушения наказываются штрафом до 15 млн € или 3% мирового годового оборота; для малого и среднего бизнеса применяется меньшая из сумм (ActuIA).
Два уточнения важны на практике:
- Digital Omnibus этого не отложил. Регламент 2026/1744 перенёс обязанности для систем высокого риска на декабрь 2027 и август 2028 года, но требования прозрачности статьи 50 действуют с августа 2026 года (Jones Walker).
- Не рассчитывайте на «очевидно». Современный голосовой агент специально звучит естественно, поэтому исключение по телефону почти никогда не работает. Раскрытие — в первой фразе.
В Германии надзорным органом назначено Федеральное сетевое агентство (Bundesnetzagentur), закон KI-MIG действует с 29 июля 2026 года (ActuIA). Общую картину сроков даёт наш гид по AI Act для малого и среднего бизнеса, детали раскрытия и маркировки — материал о прозрачности по статье 50.
Статья 5(1)(f) с 2 февраля 2025 года запрещает распознавание эмоций на рабочем месте (AI Act, статья 5). Для колл-центров это исключает инструменты, которые по голосу определяют, насколько сотрудник напряжён или вовлечён. Контроль качества разрешён, но оценивать он должен действия и результат, а не эмоции. За запрещённые практики грозит до 35 млн € или 7% мирового оборота (ActuIA).
Клонирование голоса. Не клонируйте голос реального человека без его явного согласия. Стандартный синтетический голос — более простой и безопасный выбор.
GDPR: запись, расшифровки и поставщики
ИИ-звонок порождает персональные данные на каждом шаге: аудио, расшифровка, резюме, поля CRM. Главное:
- Правовое основание. Для записи нужно основание — как правило, законный интерес или согласие, зафиксированное до запуска.
- Уведомление в начале звонка. Кто обрабатывает данные, зачем и где политика конфиденциальности.
- Договоры обработки. Договор по статье 28 GDPR с каждым поставщиком в цепочке (телефония, распознавание, языковая модель, голосовая платформа) и актуальный список субпроцессоров. Для американских платформ нужен механизм передачи — стандартные договорные условия или EU-US Data Privacy Framework.
- Сроки хранения. Определите, сколько хранятся записи и расшифровки, и удаляйте автоматически.
- Оценка воздействия. Запись звонков и тем более голосовая биометрия обычно требуют DPIA.
- Место хранения. Сокращайте передачу данных в США и предлагайте хостинг в ЕС, где клиенты этого ждут.
Договоры обработки, журналы и размещение данных подробно разобраны в гиде GDPR для ИИ-чат-ботов и ассистентов.
Германия: самый строгий типичный случай
- Запись: по §201 Уголовного кодекса запись устной речи без согласия наказуема лишением свободы на срок до трёх лет (§201 StGB).
- Автоматические рекламные звонки: §7 Закона о недобросовестной конкуренции требует предварительного явного согласия на рекламу через автоматические системы обзвона (§7 UWG).
Если эти два пункта решены для Германии, в остальном ЕС по ним вы, как правило, тоже в порядке.
Казахстан: закон об ИИ с января 2026 года
Закон Республики Казахстан «Об искусственном интеллекте» № 230-VIII вступил в силу 18 января 2026 года (Курсив, EY). Для голосовых агентов важны три требования:
- Информирование: человеку нужно сообщать, что услуга оказывается с применением ИИ.
- Маркировка синтетического контента.
- Распознавание эмоций без согласия запрещено — это касается и контроля качества звонков.
Штрафы — от 15 до 100 МРП (64 875–432 500 ₸). Помните и о практике: основной канал общения с клиентами в Казахстане — WhatsApp, и подтверждения после звонка логично отправлять туда.
Входящие и исходящие: профиль риска
| Сценарий | Риск | Ключевые требования |
|---|---|---|
| ИИ-администратор на входящих звонках | Низкий | Раскрытие ИИ, уведомление о записи, основание по GDPR, договоры обработки |
| Исходящие информационные звонки (напоминания, подтверждения) | Средний | Предварительное согласие, представление компании, отказ, окна звонков |
| Исходящая реклама или реактивация базы | Высокий | Письменное согласие (США), явное согласие (Германия), сверка DNC, журнал согласий |
| Холодные звонки голосом ИИ | Очень высокий | В большинстве случаев просто не делайте этого |
| ИИ-контроль качества звонков сотрудников | Средний | Никакого распознавания эмоций, основание для записи, прозрачность для команды |
Поэтому мы обычно советуем начинать с входящих звонков, например с ИИ-администратора: ценность очевидна, а юридический риск низкий.
Комплаенс-набор: чек-лист
| № | Элемент | Рынок |
|---|---|---|
| 1 | Форма согласия с названием бренда и прямым упоминанием ИИ | США (особенно Флорида), ЕС |
| 2 | Первая фраза: «Это ИИ-ассистент компании [название]. Звонок записывается» | Все |
| 3 | Голосовая команда отказа, которая сразу ставит запрет в CRM | Все |
| 4 | Сверка с DNC и окна звонков по часовому поясу контакта | США |
| 5 | Журнал доказательств согласия: когда, где, какой текст, какой канал | США, ЕС |
| 6 | Никакого клонирования голосов реальных людей без согласия | Все |
| 7 | Шаблон договора обработки, список субпроцессоров, хостинг в ЕС | ЕС |
| 8 | Регламент сроков хранения с автоматическим удалением | ЕС |
| 9 | Перевод на человека по просьбе | Все |
| 10 | Никакого распознавания эмоций сотрудников в контроле качества | ЕС, Казахстан (без согласия) |
Формулировка согласия, которая выдержит проверку
Согласие сильно настолько, насколько сильны его текст и доказательства. Для веб-формы, после которой последуют ИИ-звонки, хорошая отправная точка — неотмеченный по умолчанию чекбокс с текстом вроде этого (адаптируйте его с юристом):
«Я согласен(на), что [компания] может звонить и писать мне по указанному номеру по поводу [записей / предложений], в том числе с использованием голоса, созданного ИИ, и автоматизированных технологий. Согласие не является условием покупки. Я могу отказаться в любой момент, сказав или ответив „СТОП“».
Храните доказательство для каждого контакта: показанный текст, URL страницы, время, канал и введённый номер. Если жалоба придёт через несколько месяцев, эта запись — ваша защита. В ЕС согласуйте форму с политикой конфиденциальности, а согласие на рекламные звонки в Германии формулируйте явно и конкретно.
Фразы раскрытия, которые работают
Коротко, дружелюбно и в самом начале:
- «Здравствуйте, вы говорите с ИИ-ассистентом стоматологии „Улыбка“. Звонок записывается. Чем могу помочь?»
- «Это ИИ-ассистент компании „Сантехника Smith“ с автоматическим напоминанием о вашем визите завтра. Скажите „стоп“ в любой момент, и мы больше не позвоним».
Типичные ошибки
- «Звонок входящий, значит, правил нет». Согласие по TCPA может не требоваться, но раскрытие ИИ, правила записи и GDPR действуют.
- Покупка баз с размытым согласием. Согласие, где не названа ваша компания (а там, где нужно, — и ИИ), вас не защищает.
- Отказы, которые никуда не доходят. «Стоп», сказанное агенту, должно попасть в CRM, систему обзвона и ко всем поставщикам.
- Игнорирование часовых поясов. Обзвон американской базы по часам своего офиса нарушает правила о времени звонков.
- Сначала запись, потом уведомление. Уведомление звучит в первые секунды разговора.
- Надежда на значок поставщика. SOC 2 или HIPAA платформы покрывают её инфраструктуру, но не ваши согласия и скрипты.
Вывод
ИИ-звонки законны, когда согласие, раскрытие и запись продуманы с самого начала, и дороги, когда их прикручивают потом. Начинайте с входящих звонков, называйте ИИ в первой фразе, давайте каждому собеседнику простой способ отказаться, храните доказательства согласия и считайте договоры обработки и сроки хранения частью продукта. Так вы останетесь в правовом поле в США, ЕС и Казахстане, а разговор станет для клиентов понятнее и надёжнее.
Хотите проверить вашу голосовую систему или скрипты на соответствие этим правилам? Запишитесь на бесплатный 15-минутный ИИ-аудит. Комплаенс встроен в каждого голосового агента, которого мы поставляем.