FCCが音声サービスプロバイダーに提案しているKYCルール

連邦通信委員会（FCC）は、音声サービスプロバイダーに対し、ユーザーの「Know Your Customer」（KYC：顧客確認）による本人確認を義務付ける新しい規制枠組みを提案しています。これは、違法なロボコールや詐欺電話の急増に対抗するための措置として位置づけられていますが、この提案は、基本的な通信インフラを利用するために、数百万人の一般市民から政府発行の身分証明書や個人データを収集することを事実上義務付けることになります。

FCCが提案するKYCの枠組み

2026年4月30日に採択されたFCCの「Further Notice of Proposed Rulemaking」は、音声サービスプロバイダーに対する本人確認要件を強化することを目的としています。同機関は、サービスが有効化される前に、ユーザーが主張する通りの人物であることを確認するためのいくつかの措置を検討しています。

提案されている主な要件

  • 本人確認: プロバイダーは、顧客の名前、物理的な住所、政府発行の身分証明書、および代替電話番号を確認することが求められる可能性があります。
  • プリペイドサービスのへの影響: FCCは、これらのKYC要件が、サードパーティのベンダーを通じて購入されるプリペイドSIMカードやサービスにも適用されるべきかどうかを具体的に調査しています。これにより、匿名で使用できる「使い捨て（burner）」電話の可能性が排除されることになります。
  • ウォッチリストの統合: 提案では、サービスを許可する前に、プロバイダーが法執行機関の「犯罪者」リストやテロ組織のリストを参照すべきかどうかを問うています。
  • データ保持: FCCは、プロバイダーに対し、顧客関係が終了した後も4年間KYC記録を保持することを義務付ける要件を検討しています。
  • 執行・罰則: コンプライアンスを確保するため、FCCはKYC違反に対して1コールあたり2,500ドルの基本没収金を課す、コールごとの執行構造を提案しています。

プライバシーとセキュリティへの影響

電話通信における義務的な本人確認への移行は、消費者プライバシーとデジタルセキュリティに重大なリスクをもたらし、公共インフラを個人の身分証明チェックポイントへと変貌させます。

匿名性と安全性の低下

匿名および仮名による通信は、脆弱な立場にある人々にとって重要なツールです。プリペイドでKYCを必要としない電話の選択肢がなくなれば、以下のような人々へ直接的な影響が及びます：

  • 家庭内暴力（DV）の生存者が、安全な通信手段を必要としている場合。
  • 内部告発者やジャーナリストが、情報源を保護する必要がある場合。
  • 政治活動家や抗議者が、国家や企業による報復を避ける必要がある場合。
  • 低所得者層が、厳格なKYCチェックに必要な書類を十分に持っていない可能性がある場合。

SIMスワッピングと身分盗用のリスク増大

プロバイダーに機密性の高い個人識別情報（PII）の保存を義務付けることは、攻撃者にとっての巨大な「ハニーポット（標的）」を作り出すことになります。これにより、SIMスワッピング（犯罪者が盗んだPIIを使用してユーザーになりすまし、電話番号を乗っ取る行為）のリスクが高まります。ほとんどの金融機関やメールアカウントが二要素認証（2FA）に電話番号を使用しているため、SIMスワッピングが成功すると、アカウントの完全な乗っ取りにつながることがよくあります。

ミッション・クリープ（目的外利用）と適正手続き

ロボコールを阻止するという名目の目的があるものの、FCCは、これらのルールが組織犯罪、スパイ活動、および国家安全保障上の懸念を調査するのに役立つかどうかも明示的に尋ねています。さらに、法執行機関のウォッチリストを使用するという提案は、有罪判決や正式な適正手続きなしに、個人が基本的な通信アクセスを拒否される可能性があるシステムを示唆しています。

コミュニティの視点と技術的な代替案

公聴会では、KYCは、盗まれた身分証明書を使用してチェックを回避する、意志の強い犯罪者に対しては効果的なツールではないというコン識が得られています。批判的な立場の人々は、立証責任は、市民がプライバシーを正当化するのではなく、政府が監視を正当化するために負うべきであると主張しています。

提案されている技術的な解決策

本人確認の義務化ではなく、コミュニティのメンバーや技術的な専門家は、通話そのもののインフラストラクチャに焦点を当てることを提案しています：

  • より厳格なスプーフィング（なりすまし）制御: 番号を隠して発信する通話に対し、デフォルトでブロックするか、通話が届く前に高レベルの認証（STIR/SHAKENの「A-level」など）を要求すること。
  • ターゲットを絞った執行: 大量の商業的な発信元、SIM-boxの悪用、および違法な通信トラフィックを意認的に可能にしている通信事業者が対象となるよう焦点を当てること。
  • 使い捨て番号の利用: 従来の電話システムから、番号が再利用され固定の身分証明に紐付けられるのではなく、使い捨て可能でユーザーが制御できるモデルへと移行すること。

"KYCとAMLは、私がこれまで見た中で最も露骨な適正手続きを侵害する試みです。政府が実際にマネーロンダリングを調査しようとする代わりに、彼らは銀行や決済プロセッサーのようなサードパーティに、裁判官、陪審員、執行官の役割を役割を押し付けているのです。"

公聴会期間

この提案は、まだ最終的なルールではありません。FCCは現在、提案された変更について、公衆の意見を求めています。公聴会へのコメントの締め切りは June 25, 2026 です。また、返答コメントの締め切りは July 27, 2026 です。この義務化に反対する方は、FCCの電子コメント提出システム（ECFS）の、Docket No: 17-59 を通じてコメントを提出することができます。

Sources