AI外呼或自动打电话合规风险有哪些？

结论：AI 外呼最大的合规风险不是模型偶尔说错一句话，而是呼出目的本身不成立。陌生号码冷营销不应作为默认方案；订单确认、预约、售后回访等用户可合理预期的服务呼叫，也要使用合规线路，核对号码来源与处理依据，清晰说明来电主体和 AI 身份，提供拒接或转人工，并按具体业务保存必要证据。

“AI 打电话”同时涉及电信业务、个人信息、广告和内容责任。购买一批手机号不等于获得营销使用权；委托云通信公司也不把业务方责任全部转走。还要区分企业自己联系已有客户、持证呼叫中心受托服务、纯软件供应商提供系统三种角色，具体许可与责任应由通信管理部门和律师根据业务确认。

外呼场景	用户预期与依据	主要风险	直接建议
用户主动预约回拨	用户明确请求，目的和时间可证明	重复拨打、身份不清、取消后仍呼叫	可做，限定本次请求并支持取消
订单、配送或维修通知	与正在履行的服务直接相关	借服务通知夹带营销、号码错误	只说必要事项，异常转人工
售后满意度回访	合同关系存在但未必期待自动电话	频率、录音和二次营销	先告知选择，拒绝后立即抑制
到期续费提醒	是否必要取决于合同与用户设置	把提醒扩大为推销	区分服务提醒和营销内容
购买名单或抓取号码后营销	缺乏直接关系与有效授权	骚扰、个人信息、线路停用和处罚	不实施
金融、医疗等高风险话术	即使有联系依据仍受专项监管	误导、重大权益和自动决策	专业合规审查并优先人工

在落实合规责任、证据与技术控制时，还可以对照 AI 问诊是不是不合规？ 和 把需求和创意告诉你们，会不会被抄去做给别的客户？怎么保护我的想法？；这些内容补充了需要放在同一项决策中考虑的上下文。

先审号码来源，再审模型话术

每个号码要能追溯取得来源、收集时告知内容、允许用途、有效期和拒绝状态。CRM 中服务同意、营销同意、禁止呼叫和投诉状态分开保存；用户拒绝后同步到所有任务和供应商，不能换线路继续拨。名单导入前做权限与用途校验，导出需审批和日志，技术方不得把客户名单用于训练或其他客户。

工信部《关于加强呼叫中心业务管理的通知》明确了呼叫中心业务形态，要求经用户同意后方可提供即时回访和信息咨询等电话呼出服务，并不允许呼叫中心业务经营者提供商业营销类电话呼出服务。通知还对合规线路、号码显示、用户信息和特定记录提出要求。是否属于该通知覆盖的呼叫中心经营者需结合角色判断，但它足以说明“买一条线路就能批量 AI 营销”不是稳妥路径。

AI 必须受一套可停止的对话状态机约束

开场说明真实企业、来电目的，并让用户知道正在与自动系统交互；用户表示不愿接听、要求退订、情绪激烈、提出投诉或进入合同、赔付、健康等敏感问题时，立即结束或转人工。模型只能调用经批准的知识与动作，不能自行承诺价格、资格、疗效或收益，不能在未确认身份时复述订单、地址等敏感信息。

话术版本、模型版本、温度、知识来源和可执行工具进入变更审批。对金额、日期、地址等关键字段使用结构化校验和确认复述。防止提示词注入让模型泄露系统指令、客户资料或执行越权操作；拨打任务、录音和转写之间用稳定 ID 关联。生成合成语音及内容标识义务应按《人工智能生成合成内容标识办法》和配套标准结合具体服务判断。

录音不是“越久越安全”。先核对录音的法律依据、告知、用途、访问角色和期限；加密存储并限制下载。工信部通知对其覆盖的呼叫中心即时回访或信息咨询呼出规定了不少于 30 日的通话录音等留存要求，这不能随意外推为所有企业一律保存六个月。投诉或争议依法保全时单独冻结，到期按策略删除。

试点只使用有明确依据的小范围服务名单。指标同时看接通、任务完成和负面结果：错误号码、身份披露失败、用户拒绝后再次拨打、错误承诺、转人工失败、投诉、禁呼名单命中和数据泄露。停止阈值在上线前约定，超过即暂停，而不是为了接通率继续加拨。

滚水科技可以开发任务、同意校验、话术、转人工、禁呼、证据和质量抽检系统，并接入经客户确认的合规通信供应商。客户负责号码来源、业务目的、行业话术和运营主体；无法证明授权的陌生号码营销、SIM 池、改号或规避投诉风控需求，我们不会实施。

参考资料：

• 工业和信息化部关于加强呼叫中心业务管理的通知：用于核对呼叫中心业务、用户同意、商业营销呼出、线路和记录要求。
• 中华人民共和国个人信息保护法（中国网信网）：用于核对号码、录音和转写等个人信息处理的一般要求。
• 滚水科技企业级解决方案：用于了解滚水科技公开的 AI 与业务流程系统服务方向。