北米の「AI 対応」チェックリスト: SMS/10DLC、ウォレット、および複数の状態のプライバシー

「AI対応」はモデルではありません。アクション面です。

現在、すべての保持ベンダーがデッキ内に LLM を備えています。その部分は本当に簡単な部分です。メッセージを作成したり、視聴者をセグメント化したり、コホートを要約したりできる有能なモデルは、2026 年には商品に近づいています。商品ではないもの、そして北米市場において自律エージェントが役立つか害を与えるかを実際に決定するものは、モデルの下にあるすべてのものです。つまり、合法的に顧客に到達できるチャネル、尊重する必要がある同意状態、そして顧客がたまたま住んでいる州によって異なる規制上の義務です。

障害モードは特定です。準拠し、登録され、ID が解決されるアクション サーフェスを持たないエージェントは役に立たないか、危険です。キャリア経由で送信できない完璧な SMS を作成したり、広告プラットフォームにプッシュできない抑制対象ユーザーを構築したりするため、役に立ちません。顧客の削除リクエスト、オプトアウト、またはグローバル プライバシー コントロールのシグナルを尊重せずに、送信、ターゲティング、リターゲティングを行うため、危険です。また、コンプライアンス インシデントを所有していることになり、監査証跡によって自動化された決定にまで直接遡ることができます。

この記事はチェックリストであり、ピッチではありません。目標は、北米の小売、QSR、または D2C オペレーションのリーダーに、ベンダー評価に考慮すべき具体的な質問を、それぞれが重要な理由とともに提供することです。これらの一部は、本格的なプラットフォームであればクリアすべき重要な賭けです。ほとんどすべての人にとってまだ成熟している人もいます。調達における正直な行動は、どれがどれであるかを尋ねることであり、すべての製品を均一にカバーしていると主張するベンダーを信用しないことです。

1. SMS/MMS: TCPA同意および10DLC / ショートコードキャリア登録

SMS は、北米で最も目的の高い保持チャネルであり、最も厳しく管理されています。あなたが送信するすべてのテキストには 2 つの義務があります。 1 つ目は電話消費者保護法 (TCPA) に基づく同意です。通常、マーケティング SMS を送信するには事前の明示的な書面による同意が必要です。オプトインは具体的かつ文書化する必要があり、STOP およびオプトアウトの要求には速やかに従う必要があります。 2 つ目はキャリアレベルの登録です。米国でアプリケーションから個人へのメッセージを送信するには、10DLC (10 桁のロング コード) でブランドとユース ケースを登録するか、ショート コードをプロビジョニングします。いずれにしても、通信事業者とキャンペーン レジストリはプラットフォームと顧客の携帯電話の間に位置します。

エージェントにとって重要な理由: 「失効した VIP に返金オファーをテキストで送信する」ことを提案する自律システムは、ブランドが登録され、キャンペーンのユースケースが承認され、スループット制限が尊重され、そして重要なことに、すべての受信者が有効な TCPA 同意状態にある場合にのみ完了するアクションを提案しています。同意が保存される場所、チャネルごとに取得されるかどうか、オプトアウトがリアルタイムでプラットフォーム全体に伝播するかどうか、10DLC またはショートコード登録がどのようにプロビジョニングおよび維持されるかどうかをベンダーに問い合わせてください。答えが手打ちの場合、エージェントは最終的に、フィルタリングされたり、調整されたり、さらに悪いことには、受信に同意しなかった人に配信されるものを送信しようとすることになります。

2. プッシュとアプリ内: 誰も登録解除できないファーストパーティのリーチ

プッシュ通知とアプリ内メッセージは、最も完全にコントロールできるチャネルです。あなたとデバイスの間には通信事業者の登録がなく、メッセージ配信ごとの手数料も発生しません。また、関係性は他社の受信トレイではなく、自社のアプリやウォレット内で完結します。この独立性こそが、これらがAI対応チェックリストに含まれるべき理由です。エージェントが即座に対応する必要がある場合（価格下落アラート、カート放棄通知、ポイント有効期限切れリマインダーなど）、ファーストパーティプッシュは、仲介業者によって傍受、フィルタリング、またはレート制限される可能性が最も低いリーチ手段です。

義務は SMS より軽いですが、ゼロではありません。プッシュは依然として、顧客がアプリをインストールし、通知の許可を付与していることに依存しており、成熟したプラットフォームでは、その許可は、悪用されるメガホンではなく、尊重されるべき同意状態として扱われます。エージェントが、誰にプッシュで連絡できるか、誰に SMS または電子メールで連絡する必要があるかを判断できるかどうか、頻度と待機時間のルールが一元的に適用されているかどうかを尋ねます。エージェントが所有するチャネルとレンタルしているチャネルの違いを理解していない場合、間違ったものに合わせて最適化することになります。

3. 有料メディアのアクティベーション: 抑制と類似品に対するカスタマー マッチとコンバージョン API

顧客維持は自社チャネルだけに留まりません。エージェントが実行できる最も価値の高い施策の2つは、有料メディアの活用です。既存顧客、最近購入した顧客、または購読を解除した顧客への広告費を削減することで、既に獲得済みの顧客にリーチするための費用を削減できます。また、最適な顧客層から類似オーディエンスを構築することで、より多くの顧客を見つけることができます。どちらも、ファーストパーティオーディエンスを広告プラットフォームに配信する必要があります。Google カスタマーマッチと、Meta、Google、TikTokが現在、持続可能でプライバシーに配慮したオーディエンスとコンバージョンの同期のために必要としているサーバーサイドコンバージョンAPI統合です。

抑制は過小評価されているものの半分です。また、コンプライアンスとメディアの効率性が融合する場所でもあります。販売や共有を拒否した顧客、または削除された顧客は、メール リストからだけでなく、広告プラットフォームに同期するオーディエンスからも除外される必要があります。オーディエンスのアクティベーションが双方向かつリアルタイムであるかどうか、抑制状態が広告プラットフォームに自動的に外に流れるかどうか、プライバシー シグナル (削除、オプトアウト、共有しない) が送信レイヤーだけでなくオーディエンス同期レイヤーで尊重されるかどうかをベンダーに問い合わせてください。似たものを構築することはできるが、確実に抑制することができないエージェントは、成長を装った責任を負っています。

4. 複数状態のプライバシー: CCPA/CPRA、拡大するパッチワーク、および GPC の尊重

米国のプライバシー法は単一ではなく、そのつぎはぎは年々拡大しています。カリフォルニア州のCCPAは、CPRAによって修正され、消費者に個人情報の「販売」と「共有」をオプトアウトし、削除を要求する権利を与えています。バージニア州の VCDPA、コロラド州の CPA、そして増え続けるその他の州法のリストでは、独自の定義、オプトアウトの権利、義務が重ねられており、要件は重複するものの、同一ではないことがよくあります。顧客の権利は現在、顧客が住んでいる州に部分的に依存するため、プラットフォームはキャンペーンごとではなく個人ごとに義務を解決する必要があります。

ベンダー評価では 2 つの要件に明確に注意する必要があります。まず、グローバル プライバシー コントロール: カリフォルニアおよびその他のいくつかの州は、ブラウザ レベルの GPC シグナルを販売/共有の有効なオプトアウトとして扱います。つまり、これを尊重することは任意ではなく、手動プロセスにすることはできません。第二に、伝播です。削除または販売しないリクエストは、プライマリ データベースだけでなく、SMS コンセント ストア、プッシュ オーディエンス、および前述の有料メディア同期など、すべての下流のサーフェスに到達する必要があります。プラットフォームが単一の消費者のリクエストを州固有の義務の完全なセットにどのようにマッピングするか、GPC がどのように取り込まれて尊重されるか、エージェントが動作するあらゆる場所に抑制または削除がどのくらいの速さで伝播するかを尋ねてください。これはまさに、配管が間違っている場合に監視されていないエージェントが最も大きな損害を与える層です。

5. コンプライアンスの姿勢: 調達ベースラインとしての SOC 2 Type II および PCI-DSS

チャネルの仕組みを問題にする前に、セキュリティ チームと調達チームはより基本的な質問をします。このプラットフォームは顧客データを保持するのに信頼できるのか?北米の企業向け小売業では、2 つの証明書が事実上の入場券として機能します。 SOC 2 Type II は、ベンダーのセキュリティ、可用性、および機密性の管理が単に設計されているだけでなく、長期間にわたって効果的に運用されていることを示しています。 PCI-DSS は、ペイメント カード データが範囲内にある場合はどこにでも適用され、取引に関わる小売プログラムや QSR プログラムでは、ほとんどの場合、どこかに PCI-DSS が適用されます。

これらは賭け金であり、願望的なものではなく、現在のものとして扱う必要があります。しかし、AI 固有の質問はさらに 1 層進んでいます。エージェントがアクションを実行したとき、誰のデータに対して、どの同意状態で、そしてなぜそれが何を行ったかについて、変更不可能でクエリ可能な記録は存在するのでしょうか? 「システムが決定した」ということは規制当局や企業のセキュリティレビューに対して受け入れられる答えではないため、自律性は監査可能性の基準を引き上げます。 SOC 2 レポートの表紙だけでなく、エージェントのアクションの監査証跡を参照するように依頼してください。

6. ウォレットとモバイルの規則: Apple および Google メンバーシップ カード

忠誠心は顧客のポケットの中にあり、ますますそれは顧客の財布を意味します。 Apple Wallet および Google Wallet メンバーシップ カードは、小売プログラムや QSR プログラムにとって基本的な利便性の期待となっています。このカードは顧客が一度追加すると、残高と階層が動的に更新され、ロック画面に場所や時間に関連した通知を表示できます。エージェントにとって、ウォレット カードはファーストパーティのリーチ サーフェスであり、ライブ状態の表示でもあります。エージェントが更新したばかりのポイント残高は、アプリを開かずに顧客に表示されるポイント残高である必要があります。

ここでの義務は、法律よりも正しさと慣例に関するものです。ウォレット パスに古い残高、期限切れのオファー、または顧客が保持していない層が表示されると、パスがまったくない場合よりも早く信頼が失われます。プラットフォームが Apple および Google ウォレットの発行と更新をネイティブに行うかどうか、更新がリアルタイムであるかどうか、エージェントのアクション (付与されたボーナス、引き換えられたクーポン、階層の変更) が手動同期なしでカードに反映されるかどうかを尋ねます。モバイルの慣例は、顧客が保持しているロイヤルティ プログラムと顧客が忘れているロイヤルティ プログラムの違いです。

7. リアルタイム ID 解決: これらを瞬時に実行できる基盤

上記のすべては、プラットフォームが誰に作用しているかを認識しており、明日のバッチではなく、現在それを認識していることを前提としています。リアルタイム ID 解決は、電子メール アドレス、電話番号、デバイス プッシュ トークン、ロイヤルティ ID、ウォレット パス、および有料メディア ID を解決された 1 人の個人に結び付ける基盤です。これがないと、チャネルが断片化します。広告プラットフォーム ID がリンクされなかったため、SMS でオプトアウトした顧客が依然としてリターゲティングされるか、エージェントが 3 つの重複のうちの 1 つであるプロファイルにポイントを付与します。

自律エージェントにとって、これは良いことではありません。それは現時点で合法的に行動するための前提条件です。同意は個人ごと、削除は個人ごと、抑制は個人ごと、到達可能性はチャネル全体で個人ごとに行われます。ID の解決が数時間遅れたり、解決されなかったりした場合、これらの義務はいずれも遵守されません。新しいシグナル (購入、オプトアウト、GPC フラグ、ウォレットの追加) が統合プロファイルにどのくらい早く解決されるか、またエージェントが決定時にその解決されたプロファイルを読み取るかどうかを尋ねます。デモでは、速度が遅い、またはあいまいなアイデンティティ グラフを非表示にすることができます。生産はできません。

LLM は簡単な部分です。準拠したアクション面は堀です。

リストに戻って見て、その内容が何ではないかに注目してください。それは、モデルがどれほど賢いかということではありません。重要なのは、特定の規制されたモバイルファースト市場において、モデルの決定が正当な行動となり得るかどうかです。通信事業者登録と TCPA 同意をクリアする SMS。自分自身を徹底的にプッシュしてください。拡大と同様に確実に抑制する有料メディア同期。プライバシー義務は、拡大する州のパッチワーク全体にわたって個人ごとに解決され、GPC は自動的に尊重されます。調達チームがすでに必要としているセキュリティ証明書。正しい状態を保つウォレット カード。そしてそのすべての下には、これらの義務のすべてを瞬時に実現するのに十分な速さのアイデンティティ グラフがあります。

AI 対応性の評価でほとんどの時間をモデルの下に費やす必要があるのはこのためです。最高の LLM と薄いアクション サーフェスを備えたベンダーは、印象的なデモと危険なプロダクションを出荷します。ローカライズされ、コンプライアンスに準拠し、ID が解決されるアクション サーフェスを備えたベンダーは、通常のモデルを安全に動作させることができます。そして、その組み合わせが実際に保持力を悪化させるのです。ここですべてのアイテムを均一にカバーしていると主張する人には懐疑的になってください。成熟した答えは、テーブルステークスとは何なのか、何がまだ成熟しているのか、そして監査証跡がどこに存在するのかを正確に認識します。

北米における AI 対応のギャップをマッピングしており、このチェックリストに照らしてプラットフォームのプレッシャー テストをご希望の場合は、チャネルごと、義務ごとに喜んで一緒に説明します。私たちにご相談いただくか、デモを予約して、コンプライアンスの最も難しい質問をお持ちください。