È legale usare l'IA per chiamare i clienti nel Regno Unito e nell'UE?

Sì, usare un agente vocale IA per chiamare i tuoi clienti è legale nel Regno Unito e nell'UE, a patto che siano vere tre cose: hai una base giuridica per contattare quella persona, divulghi che sta parlando con un'IA e rispetti gli opt-out e le regole do-not-call. Niente di tutto questo è esotico; è lo stesso quadro di consenso e trasparenza che governa qualsiasi contatto di marketing, con un'aggiunta specifica per l'IA (la divulgazione).

Dove diventa sottile è nel dettaglio: le regole differiscono a seconda del canale (una chiamata vocale automatizzata è trattata più severamente di una dal vivo, o di un SMS/email) e del paese (il livello PECR del Regno Unito si sovrappone al GDPR). Gran parte della confusione online viene da contenuti centrati sugli USA che coprono solo il TCPA e ignorano del tutto il quadro UK/UE.

Si applicano due leggi. Il GDPR governa i dati personali. Ti serve una base giuridica per trattare il numero di telefono del cliente e chiamarlo (di solito il consenso, o il legittimo interesse per un contatto transazionale con un cliente esistente, come un carrello abbandonato o un pagamento fallito). Le regole ePrivacy governano la comunicazione elettronica in sé, e generalmente prevedono il consenso per le chiamate di marketing.

Una distinzione utile: il 'soft opt-in' che ti permette di contattare i clienti esistenti su prodotti simili si applica alla posta elettronica e agli SMS. In generale non si estende alle chiamate vocali automatizzate. Quindi una campagna vocale di marketing verso prospect freddi ha bisogno di una base di consenso più solida di una chiamata legata a un ordine verso un cliente che ha appena abbandonato un carrello.

Questo è il pezzo specifico per l'IA. L'articolo 50 del Regolamento IA dell'UE richiede che le persone vengano informate che stanno interagendo con un sistema IA, in modo chiaro e al più tardi alla prima interazione, applicabile dal 2 agosto 2026. Per un agente vocale, significa aprire la chiamata identificandosi come IA. Un secondo punto richiede che chi impiega voci sintetiche realistiche divulghi che l'audio è generato dall'IA. Le sanzioni per le violazioni di trasparenza arrivano fino a 15 milioni di euro o al 3% del fatturato mondiale.

La buona notizia per gli operatori: la divulgazione è un pregio, non una tassa. Nei test di conversione, dire al cliente che è un'IA non ha alcun impatto misurabile sui risultati, quel che conta è sembrare utile, non fingersi umano. Un agente conforme semplicemente apre con essa.

Dopo la Brexit il Regno Unito mantiene il UK GDPR, più la sua legge sul marketing elettronico: il PECR (le Privacy and Electronic Communications Regulations), applicato dall'ICO. La regola che conta di più: le chiamate di marketing automatizzate o preregistrate richiedono il consenso previo, sia per individui sia per organizzazioni. Il consenso a una chiamata dal vivo non copre una automatizzata.

Le chiamate di marketing dal vivo (incluse le conversazioni condotte dall'IA, non preregistrate) sono trattate più indulgentemente, in genere non serve il consenso previo, ma devi confrontare i numeri con i registri do-not-call TPS e CTPS e onorare gli opt-out all'istante. La guida 2026 dell'ICO sul direct marketing prevede anche una divulgazione esplicita dell'IA dove l'IA viene usata.

Questo livello britannico è esattamente dove gli strumenti costruiti negli USA inciampano: un prodotto progettato solo attorno al TCPA non ha alcun concetto di PECR, screening TPS o distinzione dal vivo vs automatizzato. Un agente nativo UE/UK lo integra.

Se vendi anche negli USA, il quadro principale è il TCPA. Due sviluppi del 2025 da conoscere: la regola 'one-to-one consent' della FCC è stata annullata dall'11° Circuito a gennaio 2025 (quindi resta il regime precedente di consenso generalizzato), mentre le regole di revoca del consenso sono entrate in vigore ad aprile 2025, i clienti possono revocare il consenso con qualsiasi mezzo ragionevole e devi onorarlo entro 10 giorni lavorativi.

La base resta invariata: le chiamate di marketing preregistrate o con voce IA ai consumatori richiedono in genere il previo consenso scritto esplicito. Diversi stati USA (Florida, California, Texas, Maine) aggiungono le proprie regole di divulgazione dell'IA e di chiamata. Gli USA sono un ambiente più severo e litigioso del UK/UE per il contatto in uscita, vale una revisione di compliance dedicata prima di chiamare numeri americani.

Ridotto all'essenziale, quel che ti serve davvero dipende da canale × scopo:

Mettendo tutto insieme, una configurazione difendibile di chiamata IA nel UK/UE fa sei cose: