Conformité TCPA pour les appels IA : le manuel du consentement 2026

Cherchez ce mot-clé et vous tomberez sur deux types d'articles : des name-dropping de prestataires, ou un communiqué de presse de la FCC réécrit. Ni l'un ni l'autre ne sert à celui qui déploie réellement des appels sortants pilotés par IA — celui qui a une date de lancement dans l'agenda et une équipe juridique qui pose une seule question : va-t-on se faire poursuivre ?

Voici la version pour ceux qui opèrent. Aucun argumentaire commercial avant la dernière section, et même là il s'agit d'architecture, pas d'un logo. Ce que les règles exigent vraiment en 2026. Où les appels composés par IA déclenchent l'alarme. Comment recueillir un consentement qui survit à un procès. Et une check-list à remettre à la conformité avant de composer le moindre numéro.

Une mise en garde d'emblée. Ceci est un guide de bâtisseur, pas un conseil juridique. Les dommages-intérêts légaux de la TCPA vont de $500 to $1,500 per call, et les cabinets de demandeurs mènent des balayages automatisés à la recherche d'infractions. Faites valider votre flux précis par un avocat. Ce qui suit vous emmène à 90 % du chemin, pour que cette conversation soit courte et peu coûteuse.

Le corpus de règles 2026 : la TCPA + la FCC one-to-one consent rule en clair

Deux textes régissent un appel sortant piloté par IA aux États-Unis.

La TCPA (Telephone Consumer Protection Act, 1991) est la loi. Voici la partie qui compte pour l'IA : passer un appel avec un autodialer, ou un appel portant une prerecorded or artificial voice, vers un numéro mobile, et il vous faut un prior express consent (consentement exprès préalable). Si l'appel est commercial, il vous faut un prior express written consent (PEWC) (consentement exprès préalable écrit). "Artificial voice" est le pivot de tout ce qui touche à l'IA — nous y reviendrons.

La FCC one-to-one consent rule (règle du consentement un-à-un) a été le tour de vis de la FCC en 2024 sur ce qui constitue un consentement valable. La cible : les "consent farms" de la génération de leads, où une seule case autorisait des centaines de "marketing partners". L'essentiel, tel que les opérateurs l'appliquent aujourd'hui :

• Le consentement va à one identified seller at a time (un seul vendeur identifié à la fois) — pas à une liste groupée dissimulée derrière un lien "and our marketing partners".
• Le sujet de l'appel doit être logically and topically associated (logiquement et thématiquement associé) au site ou à l'interaction où le consentement a été recueilli. Un formulaire de devis de prêt immobilier n'autorise pas un appel sur les panneaux solaires.
• Le consommateur accomplit une clear affirmative action (action affirmative claire) — une case non cochée qu'il coche, pas une case pré-cochée pour lui.

Point de situation : la date d'entrée en vigueur de la one-to-one rule a été repoussée, puis la règle a été annulée par l'Eleventh Circuit début 2025 ; le mandat one-to-one spécifique de la FCC n'est donc pas appliqué au niveau fédéral en 2026. Cela ne rend pas le consentement groupé sûr pour autant. Le standard PEWC sous-jacent de la TCPA reste applicable, plusieurs États (notamment la Floride avec sa FTSA, et l'Oklahoma) ont inscrit des exigences de type one-to-one dans leurs propres lois, et la FCC a laissé entendre qu'elle y reviendrait. Tous les opérateurs sérieux avec qui nous travaillons construisent malgré tout selon le standard one-to-one. C'est le plancher défendable, et refaire la plomberie du consentement plus tard coûte bien plus cher que de le faire une bonne fois. Traitez le one-to-one comme une exigence de conception, pas comme un débat.

En résumé : appeler des numéros mobiles avec une voix IA pour vendre quelque chose suppose un consentement écrit, donné affirmativement, par vendeur et cohérent avec le sujet — plus tout ce qui suit.

Un agent vocal IA compte-t-il comme un autodialer ou comme un appel préenregistré ?

C'est là que les équipes se convainquent d'aller au procès. "C'est une IA conversationnelle en direct, pas un robocall, donc les règles du préenregistré ne s'appliquent pas." Mauvais réflexe, et coûteux.

Il existe deux déclencheurs indépendants, et vous en cochez probablement au moins un.

1. Artificial or prerecorded voice. La restriction de la TCPA sur la "artificial or prerecorded voice" n'a jamais été limitée à un fichier WAV joué en boucle. Une voix TTS synthétique qui génère de la parole en temps réel est une artificial voice. Le Declaratory Ruling de la FCC de February 2024 a clos le débat : les appels utilisant des AI-generated voices sont "artificial" au sens de la TCPA, point final. Un agent IA conversationnel qui parle avec une voix de synthèse relève pleinement des règles sur l'artificial voice — même niveau d'exigence de consentement qu'un robocall à l'ancienne, sans doute plus élevé.

2. Autodialer (ATDS). Composez depuis une liste stockée via un processus automatique et vous entrez dans le territoire de l'autodialer pour les numéros mobiles. Facebook v. Duguid (2021) a restreint la définition de l'ATDS aux systèmes utilisant un générateur de numéros aléatoire ou séquentiel, et beaucoup de composeurs fondés sur des listes y échappent techniquement — mais ne misez pas là-dessus. Le déclencheur artificial voice vous rattrape quelle que soit la façon dont le numéro a été choisi. Si la voix est synthétique, le statut d'ATDS est en général sans objet.

Lecture pratique : partez du principe que votre agent IA sortant sera traité comme un appel en artificial voice. Cela signifie prior express written consent pour tout appel commercial vers un mobile, et prior express consent (l'écrit n'est pas strictement requis, mais obtenez-le) pour les appels informatifs comme les rappels de rendez-vous. En cas de doute, recueillez un PEWC. Il couvre les deux.

Obtenir un prior express written consent valable pour du sortant composé par IA

Le PEWC n'est pas une impression générale. Il comporte des éléments précis, et un enregistrement de consentement ne survit à un procès que s'il les prouve tous :

• Une information claire près du bouton d'envoi, indiquant que le consommateur accepte de recevoir des appels autodialed / artificial-voice / prerecorded et des SMS au numéro fourni.
• L'identification du vendeur précis qui passe les appels. Nommez votre société, pas une catégorie. C'est le point one-to-one en pratique.
• Une mention indiquant que le consentement n'est pas une condition d'achat. S'il faut consentir pour acheter, le consentement est invalide.
• Une action affirmative — une case non cochée que l'utilisateur coche, ou équivalent. Pas de case pré-cochée. Pas de "en continuant, vous acceptez" enfoui dans un pied de page.
• Le numéro sur lequel ils ont consenti, capté côté serveur.

Vient ensuite ce que la plupart des montages maison ratent : vous devez le prouver plus tard. Conservez un enregistrement de consentement immuable par numéro.

{
  "phone": "+15551234567",
  "consent_type": "PEWC_marketing",
  "seller": "YourCo Inc.",
  "timestamp": "2026-07-26T14:03:22Z",
  "source_url": "https://yourco.com/quote",
  "disclosure_text_hash": "sha256:9f2c...",
  "ip": "203.0.113.7",
  "form_snapshot_id": "snap_88213"
}

Hachez et versionnez le texte d'information exact que vous avez affiché. L'avocat du demandeur demandera ce que disait la case le jour où vous avez appelé — et "nous avons refait cette page depuis" n'est pas une réponse. Capturez l'information telle qu'elle a été rendue, pas un pointeur vers une page qui a changé.

Le consentement a aussi une durée de vie en pratique. Il n'existe pas d'expiration fédérale universelle, mais un consentement dormant — plus de 18 mois sans interaction — est un aimant à contentieux. Beaucoup d'opérateurs reconfirment ou suppriment les numéros devenus silencieux au-delà d'une fenêtre définie.

Listes DNC, révocation et respect des désinscriptions en temps réel

Le consentement est nécessaire, pas suffisant. Vous devez toujours filtrer, et toujours vous arrêter sur demande.

Filtrage Do-Not-Call. Avant qu'une campagne commerciale ne parte, filtrez contre :

• Le National DNC Registry (fédéral).
• Les State DNC lists là où elles existent.
• Votre liste DNC interne / propre à l'entreprise — toute personne qui s'est désinscrite de vos appels. C'est celle qui génère le plus de procès, parce que c'est celle que les entreprises oublient de tenir à jour.

Filtrez à la construction de la campagne et refiltrez juste avant la composition. Les inscriptions changent chaque jour et les numéros sont recyclés.

Revocation — la règle FCC de 2024 qui mord le plus fort. Depuis la date d'entrée en vigueur d'April 2025 de la FCC, un consommateur peut révoquer son consentement par tout moyen raisonnable, et vous devez l'honorer. Pour un agent IA, c'est très concret :

• Si l'appelé dit "stop calling me," "take me off your list," "do not call," "remove me" — ou tout équivalent raisonnable — en pleine conversation, c'est une revocation valable (révocation). Votre agent doit la détecter en langage naturel, pas seulement via un DTMF "press 9".
• Vous devez cesser dans un délai raisonnable, plafonné à 10 business days. Dans un système automatisé, prendre des jours est inexcusable. Supprimez immédiatement.
• La révocation par réponse STOP à un SMS, un rappel disant stop, un e-mail, un formulaire web compte tout autant. La désinscription doit tenir sur tous les canaux, ce qui suppose que votre état DNC soit partagé — et non cloisonné par campagne.

Celle-ci est une exigence dure pour l'IA en particulier. Un agent humain entend "stop calling me" et s'exécute. Un agent IA continuera joyeusement son argumentaire sauf si vous avez construit une détection d'intention de désinscription en temps réel qui écrit dans une liste de suppression que le composeur consulte avant l'appel suivant et en cours d'appel. Sans cette plomberie, chaque appelé en colère est une réclamation potentielle.

Information en début d'appel, identification de l'IA et règles d'enregistrement à deux parties selon l'État

Trois obligations distinctes que les opérateurs adorent confondre.

Identification IA / artificial voice. Pour les appels prerecorded et en artificial voice, l'identité et les coordonnées de l'appelant doivent être communiquées dès le début. Il existe en outre une attente croissante — et, dans certains États, une obligation — d'indiquer que l'appelant est une IA. Plusieurs États ont avancé : la "Bot Disclosure" law de Californie, ainsi que de nouvelles lois de divulgation de l'IA de 2024–2025 dans des États comme l'Utah, exigent qu'un consommateur soit informé qu'il parle à un bot lorsque cela peut raisonnablement compter. Réglage par défaut sûr : dites "this is an AI assistant calling on behalf of [Company]" dans les toutes premières secondes. C'est peu coûteux, et cela élimine toute une catégorie de plaintes.

Consentement à l'enregistrement — one-party contre two-party. Si vous enregistrez les appels (la plupart le font, pour la qualité et la formation), le consentement à l'enregistrement est distinct du consentement à l'appel. Une douzaine d'États environ sont en all-party (two-party) consent pour l'enregistrement — CA, FL, PA, IL, WA, MA, et d'autres. Les campagnes sortantes franchissent les frontières entre États, donc la réponse opérationnelle est simple : obtenez le consentement à l'enregistrement sur chaque appel, quel que soit l'État, via un "this call may be recorded" en ouverture. Détectez l'État du numéro appelé si vous voulez de la précision, mais l'information systématique est la voie à faible risque.

Heures d'appel. La TCPA fédérale limite les appels à 8am–9pm in the called party's local fuseau horaire. Certains États sont plus stricts. Votre composeur doit appliquer la fenêtre selon le fuseau horaire de l'indicatif du destinataire, pas selon l'horloge de votre serveur.

Check-list de conformité avant lancement pour les campagnes sortantes IA

Remettez-la à la personne responsable du lancement. Toute case non cochée signifie que vous n'êtes pas prêt.

• Consentement recueilli sous forme de PEWC pour chaque numéro, avec une information par vendeur et cohérente avec le sujet.
• Enregistrements de consentement immuables stockés avec horodatage, URL source et empreinte du texte d'information.
• Mention "le consentement n'est pas une condition d'achat" présente sur le formulaire de collecte.
• Filtrage DNC fédéral + État + interne à la construction et refiltrage juste avant la composition.
• Détection de désinscription en temps réel dans l'agent (langage naturel "stop"/"remove me"), écrivant dans une liste de suppression partagée respectée sur tous les canaux sous 10 business days (objectif : instantané).
• Annonce de l'identité IA dans les toutes premières secondes ("AI assistant on behalf of [Company]").
• Annonce d'enregistrement sur chaque appel (par défaut compatible all-party).
• Fenêtre d'heures d'appel appliquée selon le fuseau horaire du destinataire (8am–9pm).
• Politique de durée de vie du consentement — supprimer ou reconfirmer les numéros dormants.
• Journal d'audit consignant la preuve de consentement, l'information diffusée, les désinscriptions et les résultats de filtrage DNC pour chaque appel — exportable.
• Validation par un avocat du flux précis et du texte d'information.

Où la contrainte doit s'appliquer — dans la plateforme, pas dans votre équipe ops

Voici le principe de conception qui sépare une opération conforme d'une opération chanceuse : les contrôles de conformité appartiennent à la couche d'appel, pas à un tableur et à un document de formation. Tout ce qu'un humain doit penser à faire finira par ne pas être fait — et à l'échelle du sortant, "finira" se mesure en heures.

Ce que cela signifie en pratique, et ce qu'il faut exiger de toute plateforme, faite maison ou achetée :

• Blocage par consentement au moment de composer. Le composeur refuse d'appeler un numéro sans enregistrement de consentement valable. Pas un avertissement — un blocage dur.
• Filtrage DNC automatique contre les listes fédérales, d'État et internes sur chaque campagne, avec journalisation.
• Désinscription native en temps réel. L'agent vocal détecte "stop calling me" en langage naturel et écrit dans une liste de suppression que le composeur lit avant la tentative suivante — sans ingénieur dans la boucle.
• Information intégrée au tour de parole d'ouverture pour que les annonces d'identité IA et d'enregistrement ne puissent pas être sautées.
• Composition tenant compte du fuseau horaire selon l'indicatif du destinataire.
• Journaux d'audit immuables et exportables — preuve de consentement, information diffusée, événements de désinscription, résultats de filtrage — parce que votre défense ne vaut que ce que valent vos archives.

C'est exactement la couche que Finn est conçu pour prendre en charge : blocage par consentement, filtrage DNC, désinscription en langage naturel honorée en temps réel et journaux d'audit par appel, imposés à la couche d'appel pour qu'un commercial ne puisse pas, d'un doigt maladroit, provoquer une réclamation de $1,500. Que vous construisiez ou achetiez, les règles ci-dessus ne changent pas. L'endroit où vous les faites respecter décide si vous dormez la nuit — et un vrai manuel de TCPA Compliance for AI Calls: The 2026 Consent Playbook est un manuel que l'on câble dans le composeur, pas un que l'on scotche à un écran.

FAQ

Est-il légal de passer des appels sortants IA en 2026 ? Oui, si vous respectez la TCPA. Les voix générées par IA sont traitées comme de l'"artificial voice" au titre de la décision de la FCC de 2024, donc les appels commerciaux vers des mobiles exigent un prior express written consent, un filtrage DNC, des désinscriptions honorées et des informations correctes. Les appels informatifs (rappels de rendez-vous, par exemple) ont un seuil plus bas mais requièrent tout de même un prior express consent.

La FCC one-to-one consent rule s'applique-t-elle encore après son annulation ? Le mandat one-to-one spécifique de la FCC n'est pas appliqué au niveau fédéral en 2026 (annulé par l'Eleventh Circuit en 2025), mais le standard sous-jacent de consentement écrit de la TCPA reste applicable, et des États comme la Floride et l'Oklahoma font respecter des règles de type one-to-one. Construisez selon le standard one-to-one — c'est le plancher défendable.

Mon agent vocal IA compte-t-il comme un robocall ou un autodialer ? Pour ce qui est du consentement, partez du principe que oui. Une voix TTS de synthèse est une "artificial voice" au sens de la TCPA, que votre composeur relève ou non de la définition étroite de l'autodialer issue de Duguid. Cela déclenche les règles de consentement propres à l'artificial voice pour les appels vers des numéros mobiles.

Sous quel délai dois-je honorer une désinscription ? Un consommateur peut révoquer son consentement par tout moyen raisonnable, y compris en disant "stop" en pleine conversation, et vous devez vous exécuter dans un délai raisonnable plafonné à 10 business days. Dans un système automatisé, supprimez immédiatement — aucune raison opérationnelle d'attendre.

Emit this FAQ block as FAQPage JSON-LD for rich-result eligibility.

Liens internes

• Outbound Voice AI for Enterprise Sales — TCPA-Safe Playbook for 2026
• 10 Best HIPAA AI Voice Agents for Healthcare (2026)
• Réceptionniste IA pour l'entreprise : ne manquez plus aucun appel
• AI Call Center Cost in 2026: A Transparent TCO Model
• AI Voice Agent vs IVR: The 2026 Enterprise Buyer's Guide

Vous lancez des appels sortants IA et vous voulez un blocage par consentement, un filtrage DNC et une désinscription en temps réel imposés à la couche d'appel plutôt que dans une check-list ? Découvrez comment Finn gère la conformité →