024年8月から2027年1月の間に、少なくとも19件の日付付きのルール変更が、法人向けSMS、OTP、およびWhatsAppメッセージングのあり方を変えました。主な変更点は以下の通りです：インドによるホワイトリストに登録されていないリンクを含む商用SMSのブロック（2024年10月1日から）、配信メッセージ1件あたりのWhatsAppの課金（2025年7月1日から）、およびサービスメッセージへの再課金（2026年10月1日から）、UAEの銀行によるアプリ内認証のためのSMS OTPの段階的廃止（2026年3月31日まで）、トルコによるリンクを含む国際SMSのブロック（2026年4月1日から）、フィリピンの大手金融機関における高リスク取引向けのSMS OTPの終了（2026年6月）、およびEU AI法によるAIチャットボットへの自己開示義務化（2026年8月2日から）。以下の表に、各変更の日付、影響、および出典をまとめています。
2026年10月22日確認。「reported（報道）」と記された日付は、公式テキストが公開されていないため、信頼できるニュースまたは法的要約に基づいています。それ以外はすべて、規制当局またはプラットフォーム自身のテキストを確認しています。本ページは法的助言を目的としたものではありません。行動を起こす前に、必ず顧問弁護士に要件を確認してください。
タイムラインの概要
| 日付 | 市場 | 変更内容 | 送信者が遵守すべき事項 |
|---|---|---|---|
| 2024年8月27日（報道） | UAE | 閣僚評議会決議第56号および第57号（2024年）により、テレマーケティングが規制されます：TDRAの承認、通話可能時間（09:00–18:00）、Do Not Call Register（拒否登録）、同意、罰則 | UAEの番号へマーケティングを行う前に、DNCRを確認し、同意を得てください |
| 2024年9月1日（報道） | マレーシア | ショートコードは、SMSにおけるリンクおよび電話番号の禁止に関する免除措置を失います | マレーシアのSMSからURLおよび電話番号を削除 |
| 2024年10月1日 | インド | TRAI：ホワイトリストに登録されていないURL、APKs、またはOTTリンクを含む商用SMSはブロックされます | 送信前にDLT上のすべてのリンクをホワイトリストに登録してください |
| 2024年12月11日（報告済み） | インド | TRAI：送信元からテレマーケターへの配信チェーンが宣言されていないSMSは拒否されます | DLTで完全な配信チェーンを登録する |
| 2025年1月24日（報告済み） | アメリカ合衆国 | 裁判所が、施行前のFCCにおける1対1の同意ルールを無効化 | 一般的なTCPAの同意ルールを継続して遵守する |
| 2025年4月11日 | アメリカ合衆国 | FCC TCPAの撤回ルール：合理的なオプトアウトには10営業日以内に対応する | あらゆる文言からSTOPを認識し、オプトアウトを迅速に処理します |
| 2025年5月6日（報告済み） | インド | ヘッダーの接尾辞 -P、-S、-T、-Gはメッセージのカテゴリを示します | DLT上でテンプレートを正しく分類します |
| 2025年7月1日 | グローバル（WhatsApp） | カテゴリおよび市場別のメッセージ配信ごとの料金。ユーティリティおよび認証向けにはボリュームディスカウントあり | 配信メッセージ1件あたりのWhatsApp予算 |
| 2025年7月8日（報告済み） | ナイジェリア | 国際的なA2Pアグリゲーター向けのNCCライセンス枠組み | ライセンスを持つアグリゲーター経由で国際トラフィックをルーティングする |
| 2025年7月25日 – 2026年3月31日（報告済み） | UAE | 銀行が顧客の認証手段をSMSやメールによるOTPからアプリ内認証へと移行 | UAEの電話番号への銀行によるOTP SMSは大幅に減少する見込みです |
| 2026年4月1日 | インド | RBI認証指針：2要素のうち1つを動的要素とする。SMS OTP認証は引き続き許可 | SMS OTPを維持してください。銀行は代替手段を追加する可能性があります |
| 2026年4月1日 | トルコ | BTK理事会決定2025/DK-YED/399：リンクを含む海外からのSMSおよびMMSは配信されません | リンクを削除するか、現地ライセンス取得済みの配信ルートを使用する |
| 2026年6月 | フィリピン | BSP通達1213：大規模機関は高リスク取引におけるSMSおよびメールによるOTPを停止。銀行のSMSにクリック可能なリンクは含めないこと | 高リスクな認証をより強力な認証要素へ移行する |
| 2026年6月29日 | グローバル (WhatsApp) | 企業はユーザー名を予約可能。WebhookでのBSUIDs | BSUIDsおよび電話番号の保存 |
| 2026年7月1日（報告済み） | インドネシア | 新規のSIM登録には顔認証バイオメトリクスチェックが必要 | 使い捨て番号の減少が見込まれます |
| 2026年8月2日 | 欧州連合 | AI法第50条の透明性義務が適用されます | SMS、WhatsApp、またはRCS上のAIチャットボットは、自身がAIであることを明示しなければなりません |
| 2026年10月1日 | グローバル(WhatsApp) | サービスメッセージは、番号ごとに月間1,000通の無料枠を超えた分から課金されます。ウィンドウ内のユーティリティメッセージは課金対象です | WhatsAppカスタマーサポートの予算再編成 |
| 2026年12月31日 | インド(WhatsApp) | インドのWhatsApp Businessアカウントは、INRで請求を行う必要があります | 2027年1月1日までに、請求をINRに切り替えてください |
| 2027年1月31日 | アメリカ合衆国 | FCCの「revoke-all」ルール：1つのオプトアウトにより、無関係なロボテキストへの同意もすべて取り消されます | すべてのメッセージプログラムにオプトアウトを適用する |
2024年：リンク、配信チェーン、およびテレマーケティング
**UAE、2024年8月27日（報道）。** 内閣決議第56号（2024年）はテレマーケティングを規制しています。フリーゾーン企業を含む企業はTDRAの承認が必要であり、電話をかけられるのは09:00から18:00の間のみに制限され、Do Not Call Register（拒否登録）を遵守し、同意を得る必要があります。決議第57号は罰則を定めています。法的要約によると、マーケティング用のSMSも対象となります。出典：UAE legislation portal。解説：Cabinet Decision 56 explained。
**インド、2024年10月1日。** TRAIは、DLTプラットフォームでホワイトリストに登録されていないURL、APKs、またはOTTのリンクを含む商用SMSをブロックするよう通信事業者に指示しました（2024年8月20日に指示、開始日は9月1日から変更）。出典：TRAI press release 80/2024。2024年12月11日（報道）より、送信者からテレマーケターへの配信チェーンが宣言されていないメッセージの拒否が開始されました。詳細はIndia DLT registration guideおよびIndia regulationsを参照してください。
**マレーシア、2024年9月1日（報道）。** 法人向けショートコードにリンク、電話番号、または個人情報の提供を求める内容を含めることを認めていた一時的な免除措置が終了しました。これらを含むSMSはブロックされます。
2025年：同意、料金、およびUAEにおける銀行のOTP認証SMSの終了
**米国。** リードジェネレーションに関するFCCの一対一の同意ルールは、2025年1月24日に第11巡回区控訴裁判所によって破棄され（報道）、一度も施行されることはありませんでした。一方、TCPAの同意撤回ルールは2025年4月11日に施行されました。合理的な手段によって送られたオプトアウトは、10営業日以内に尊重されなければなりません。出典：FCC命令DA 26-12。US 10DLCおよびTCPAコンプライアンスを参照してください。
**インド、2025年5月6日頃。** TRAIのTCCCPR第二次改正規則（2025年2月12日通知）に基づき、通信事業者は送信元ヘッダーに-P（プロモーション）、-S（サービス）、-T（トランザクション）、または-G（政府）を付加するため、受信者は各メッセージのカテゴリを確認できます。出典：2025年2月12日のTRAI規制。
**WhatsApp、2025年7月1日。** Metaは、カテゴリおよび受信者市場ごとに、会話単位からメッセージ配信単位の料金体系へと移行しました。また、カスタマーサービス期間内のユーティリティテンプレートを無料にし、ユーティリティおよび認証用のボリュームディスカウントを導入しました。出典：Meta料金ドキュメント。WhatsApp Businessプラットフォームガイドを参照してください。
**ナイジェリア、2025年7月8日（報道）。** NCCは国際的なA2Pメッセージングアグリゲーターのライセンス供与を開始しました。携帯通信事業者は対象外です。ナイジェリアA2P SMSガイドを参照してください。
**UAE、2025年7月25日から2026年3月31日まで（報道）。** 銀行は、顧客をSMSおよびメールによるOTP認証からアプリ内認証へと移行させ始めており、2026年3月31日までに段階的に廃止される予定です。複数の銀行が、2026年1月6日からカード決済のOTP認証をアプリ承認へと移行しました。銀行の禁止措置後のOTP認証SMSを参照してください。
2026年：リンクのブロック、より強力な認証、AIの開示
**インド、2026年4月1日。** RBIによる「デジタル決済取引のための認証メカニズムに関する指針、2025年」（2025年9月25日発行）では、すべての国内デジタル決済において2つの要素が必要とされており、カード非対面決済（CNP）の場合はそのうちの1つが動的なものである必要があります。同指針はSMSのOTPを禁止しておらず、引き続き許可された要素として残りますが、遵守しない場合は発行体が損失を負担することになります。出典：RBIの指針。
**トルコ、2026年4月1日。** 2025年12月16日付のBTK理事会決定2025/DK-YED/399に基づき、URLまたはリンクを含む海外から送信されたA2P SMSおよびMMSは、トルコの通信事業者によって配信または着信されません。ほとんどのワンタイムパスワードを含む、リンクのないメッセージは引き続き配信されます。詳細はトルコのSMSルール2026およびトルコの規制を参照してください。
**フィリピン、2026年6月。** BSP通達1213（2025年5月22日承認、1年間のコンプライアンス期間あり）では、大規模な金融機関に対し、高リスク取引における傍受可能なSMSおよびメールによるOTPをより強力な認証に置き換えることを義務付けており、SMS内でのクリック可能なリンクやQRコードの使用を禁止しています。低リスクのアクティビティについては、引き続きSMS OTPを使用できます。出典：BSP通達1213。詳細はフィリピンの規制を参照してください。
**WhatsApp、2026年6月29日。** 企業はユーザー名を予約できます。ビジネス範囲のユーザーID（BSUIDs）は2026年4月からWebhookに表示されるようになり、ユーザーがユーザー名を採用した場合、Webhookで電話番号が省略されることがあります。出典：Meta BSUIDドキュメント。詳細はWhatsAppユーザー名およびBSUIDsを参照してください。
**インドネシア、2026年7月1日（報告済み）。** Komdigi規則7/2026に基づき、新しいSIMの登録には顔認証による生体認証が必要となり、プリペイド登録は1つのIDにつき3番号までに制限されます。詳細はインドネシアのSMS OTPおよび送信元IDガイドを参照してください。
**欧州連合、2026年8月2日。** AI法（規則 (EU) 2024/1689）第50条が適用されます。人々がAIシステムと対話している場合はその旨を伝えなければならず、AIが生成したコンテンツにはラベルを付ける必要があります。規則 (EU) 2026/1744により、すでに市場に出ている生成システムには、2026年12月2日までマシン読み取り可能なマーキングを行う猶予が与えられています。出典：EUR-Lex。詳細はAI音声エージェントの通話規制を参照してください。
**WhatsApp、2026年10月1日。** サービスメッセージは、ビジネス用電話番号1つにつき毎月1,000通の無料配信サービスメッセージを超えると、再度課金されます。また、カスタマーサービス窓口内のユーティリティテンプレートも再度課金されます。出典：Metaの料金ドキュメント。詳細は2026年10月からのWhatsAppサービスメッセージ料金を参照してください。
次回予告：2026年後半および2027年
- **2026年12月2日、EU:** すでに市場に出回っているシステムによる、AI生成コンテンツの機械判読可能な表示に関する猶予期間の終了。
- **2026年12月31日、インド：** インドのWhatsApp BusinessアカウントはINR請求への切り替えが必須となります。非INR（インド・ルピー）アカウントは2027年1月1日をもって配信が停止されます（Meta）。
- **2027年1月31日、米国：** 変更がない限り、FCCの「一括取り消し」ルールが適用されます。1つの情報メッセージをオプトアウトすると、それとは無関係なロボテキストおよびロボコールへの同意も取り消されます（FCC DA 26-12）。
このトレンドが送信者に与える影響
- **リンクが新たなリスクに。** インド、マレーシア、トルコ、フィリピンでは、すべてSMSにおけるリンクがブロックまたは制限されています。トランザクションメッセージは可能な限りリンクを含めないようにし、登録制度がある場合はすべてのリンクを登録してください。
- **銀行のOTPは、一部の市場ではアプリ内へ移行しており、すべてではありません。** UAEとフィリピン（高リスク取引の場合）はSMS OTPから移行しましたが、インドのRBIは引き続き許可された要素として維持しています。SMSは依然として普遍的なフォールバックです。
- **登録が標準に。** インド、ナイジェリア、および湾岸諸国では、送信元ID、テンプレート、配信チェーン、およびアグリゲーターが登録されています。未登録のトラフィックは破棄されます。
- **AIはAIであることを明示しなければなりません。** EUでは、あらゆるメッセージングチャネル上のチャットボットは、自身がAIであることを開示しなければなりません。
- **WhatsAppの料金はメッセージ単位になりました。** 認証、ユーティリティ、サービスメッセージの予算を個別に管理できます。
BroadNetは、これらのルールを国別の規制ページで追跡しており、市場ごとに送信元IDの登録を行いながら、1,000以上の通信事業者との直接接続を介してトラフィックをルーティングします。展開前に市場を確認するには、ローンチプランナーを使用するか、弊社チームに相談してください。
よくある質問
インドではいつからSMSにおけるリンクのブロックが開始されましたか？
2024年10月1日です。TRAIは、DLTプラットフォームでホワイトリストに登録されていないURL、APKs、またはOTTのリンクを含む商用SMSをブロックするよう通信事業者に指示しました。開始日は2024年9月1日から変更されました。
UAEはSMSのOTPを禁止しましたか？
すべての送信者が対象ではありません。中央銀行の通知によると、UAEの銀行は2025年7月25日から2026年3月31日の間に、顧客をSMSやメールによるOTPからアプリ内認証へと移行させました。他の企業では、依然としてSMS OTPが使用されており、フォールバックとしても利用されています。
インドのRBIは、現在もSMS OTPを許可していますか？
はい。2026年4月1日から適用される「RBIデジタル決済取引における認証メカニズムに関する指針、2025年」では、非対面決済において1つの動的要素を含む二要素認証が義務付けられており、SMS OTPは引き続き許可されている認証要素です。
トルコがリンク付きの国際SMSをブロックし始めたのはいつからですか？
2025年12月16日付のBTK理事会決定2025/DK-YED/399に基づき、2026年4月1日から適用されます。海外から送信され、URLまたはリンクを含むA2P SMS MMSは配信されません。ほとんどのワンタイムパスワードを含む、リンクを含まないメッセージは引き続き配信されます。
2025年および2026年のWhatsAppの料金体系における変更点は何ですか？
2025年7月1日より、WhatsAppはカテゴリーおよび市場ごとに配信メッセージあたりの料金を課金します。2026年10月1日からは、ビジネス電話番号ごとに毎月1,000通の無料枠を超えたサービスメッセージが課金対象となり、カスタマーサービスウィンドウ内のユーティリティテンプレートも再度課金されます。
WhatsAppまたはSMS上のAIチャットボットは、自身がAIであることを開示する必要がありますか？
EUでは、2026年8月2日から開示義務があります。AI法第50条により、SMS、WhatsApp、RCSを含むあらゆるチャネルにおいて、人々がAIシステムと対話している場合にはその旨を通知することが義務付けられています。
フィリピンのBSP通達1213とは何ですか？
大規模な金融機関に対し、高リスクな取引においてSMSおよびメールによるOTPをより強力な認証に置き換えることを義務付け、さらにSMS内でのクリック可能なリンクやQRコードの使用を禁止する中央銀行の規則です。2025年5月に承認され、2026年6月に終了する1年間のコンプライアンス期間が設けられています。
2027年1月に米国で変更されるメッセージング規則とは？
FCCが事前に変更しない限り、FCCの「revoke-all（一括撤回）」ルールが2027年1月31日に施行されます。これは、ある情報提供目的のロボテキストまたはロボコールをオプトアウトした消費者は、同じ送信元からの無関係なメッセージに対する同意も撤回したものとみなされるルールです。