意見募集の締切は6月25日——米連邦通信委員会（FCC）が、プリペイド携帯の契約・更新時に政府発行ID番号などの提出を義務付ける新規則案を打ち出しました。可決されれば、米国における「バーナーフォン（使い捨て匿名携帯）」という選択肢が事実上消滅する可能性があります。なお、本提案は米国内のプリペイド契約のみが対象であり、日本のユーザーが直接影響を受ける話ではありません。それでも日本のテック層が読む価値はあります。本人確認強化は世界的な潮流であり、プライバシーとのトレードオフを巡る議論が米国でどう着地するかは、日本での同種議論の先行事例として参照価値が高いからです。
提出必須はこの4項目（米国版規制案）
FCCの提案では、米国内の無線通信事業者は携帯回線の新規開通または更新の前に、以下の情報を収集・保管することが求められます。
- 顧客の氏名
- 物理的な住所
- 政府発行のID番号
- 代替の連絡先電話番号
FCCはこれを、現実世界の身元と電話番号を紐づけることで詐欺捜査や悪質利用者の特定を容易にする措置と説明します。位置付けとしては「銀行が金融犯罪防止のために行う本人確認の通信版」とされています。なお、本規制案は米国のみが対象であり、日本を含む他国のプリペイド契約には適用されません。
「バーナーフォン」が事実上消滅する可能性——影響は犯罪者だけではない
プライバシー擁護派は、この変更がバーナーフォンという概念そのものを実質的に消滅させると警告しています。バーナーフォンはプリペイドプランと組み合わせて使われる、追加のプライバシー保護層を求める利用者向けのデバイスです。
その利用者は犯罪者に限られません。Android Authorityは、対象として以下のような人々を挙げています。
- ドメスティックバイオレンスの被害者
- ジャーナリスト
- 内部告発者
- アクティビスト
- 監視を懸念する一般市民
ACLU（米自由人権協会）、EFF（電子フロンティア財団）、Center for Democracy & Technologyといった団体は、404 Mediaの報道を引用するかたちで提案を批判しています。「詐欺師は容易に偽の身分証を入手できる一方、一般利用者だけがプライバシー上のコストを負うことになる」というのが論点です。
サイバーセキュリティ上の懸念——巨大なIDデータベースが攻撃対象に
もうひとつ指摘されているのが、サイバーセキュリティ上のリスクです。通信事業者は過去にも繰り返しデータ漏洩を起こしており、機密性の高い顧客情報が露出してきたと報じられています（具体的な漏洩事例の固有名詞は公表された情報の範囲では明示されていません）。
政府発行のID番号や追加の個人情報を事業者に保管させることになれば、それらのデータベースはハッカーにとって一段と魅力的な標的になると批判派は指摘しています。FCCの文書では、収集情報の活用範囲はロボコール対策にとどまらず、詐欺、違法取引、国家安全保障上の脅威、メッセージングネットワークの悪用に関する捜査支援にも及ぶとされています。
まだ確定ではない——パブリックコメントは6月25日まで
現時点では何も最終決定されていません。FCCはパブリックコメントと、通信事業者・法執行機関からの業界コメントを引き続き収集中で、意見募集期間は2026年6月25日まで開かれています。
さらにFCCは実装の細部についても意見を求めています。具体的には、プリペイドとポストペイドの顧客を区別して扱うべきか、また「有効な物理住所」とは何を指すのか、といった論点です。
本件はあくまで米国の規制提案であり、現時点では「米国でプリペイド携帯の匿名性が大きく後退する可能性が浮上している」と捉えるのが妥当です。日本のユーザーが直接影響を受ける制度ではありませんが、本人確認の強化と通信プライバシーのトレードオフは、日本でも今後議論の俎上に乗りやすいテーマです。
罰則は1コール単位へ——KYC義務化案の細部
今回の提案は、2026年4月30日にFCCが全会一致で採択したFurther Notice of Proposed Rulemaking（FCC 26-27）として正式に動き出したもので、対象は携帯キャリアに限らず固定電話事業者やVoIPアプリにも及ぶ広範な内容となっています。
注目すべき細目
- 罰則の単位変更: 検証が不十分な顧客が発した違法コール1件ごとに1,000ドル〜15,000ドルの制裁金を科す案で、これまでの包括罰則から大きく強化されています
- 長期データ保持: 顧客が解約した後も最低4年間にわたり本人確認書類を保管すべきか、意見募集の論点に含まれています
- 監視リスト照合: 契約時に顧客情報を法執行機関のウォッチリストと突き合わせる運用を導入すべきかも問われています
罰則が1コール単位になることで、事業者側の本人確認動機は従来比で桁違いに高まると見られています。音声サービス事業者全般にKYCを拡大するという広範な射程と、コール単位の高額制裁という組み合わせが、本提案の実効性を左右する鍵になっています。
通信事業者の漏洩実績——AT&Tの2024年事案が示すリスクの規模感
サイバーセキュリティ上の懸念は抽象論ではなく、直近の具体例で裏付けられています。AT&Tは2024年に2件のデータ侵害を立て続けに開示し、合計で1億人を超える現・元顧客に影響が及びました。
| 時期 | 概要 | 影響規模 |
|---|---|---|
| 2024年3月 | ダークウェブ上に流出したデータセットを開示。SSNやアカウントパスコードを含む | 現顧客約760万人＋元顧客約6,540万人 |
| 2024年7月 | 通話・SMSのメタデータが流出 | ほぼ全AT&T無線顧客 |
流出データは2025年5月15日にロシア系ダークウェブフォーラムへ再投稿されたと報じられています。さらに関連訴訟では2025年6月、連邦判事が1億7,700万ドルの和解案を仮承認しました。政府発行ID番号という機密性の高い情報を新たに事業者側に集約させれば、こうした漏洩時の損害規模が一段と拡大すると批判派は警告しています。実害が現に発生している事業者群に、より秘匿性の高いIDデータベースを預ける構図そのものが問題視されています。
Q&A
Q. この規則はいつから施行されますか？ 現時点では確定していません。FCCは2026年6月25日までパブリックコメントを募集している段階であり、最終決定には至っていません。
Q. なぜバーナーフォンを擁護する声があるのですか？ 利用者は犯罪者だけでなく、ドメスティックバイオレンスの被害者、ジャーナリスト、内部告発者、アクティビストなど、正当な理由で匿名性を必要とする人々を含むためです。ACLUやEFFは、こうした利用者がプライバシー上の負担を被ると主張しています。
Q. 日本の格安SIMの本人確認とどう違うのですか？ 日本では携帯電話不正利用防止法に基づき、プリペイド・ポストペイドを問わず契約時の本人確認が既に義務化されています。一方、米国のプリペイドはこれまで本人確認が緩く、今回のFCC案（米国版のみの規制提案）はその差を埋める方向の規制と位置付けられます。
Q. 既存のプリペイド利用者も対象になりますか？ 「新規開通または更新の前」に情報収集が求められるとされており、更新時に既存利用者も対象になる可能性があります。ただし、新旧契約者の扱いを区別すべきかはFCC自身が意見募集中の論点であり、現時点では明らかにされていません。
匿名性を残すか、詐欺対策を優先するか——FCCの判断は2026年6月25日のコメント締切後に大きく動きます。米国のプリペイド契約に関わる方は、FCCのパブリックコメント手続を通じて意見を提出できます。続報は本サイトでも追っていきますので、関心のある方は定期的にチェックしてみてください。
出典
- Android Authority — Buying a burner phone in the US could soon become much harder
- Davis Wright Tremaine — FCC Proposes to Clarify and Expand Know Your Customer Obligations for Voice Providers
- 404 Media — FCC Wants to Kill Burner Phones By Forcing Telecoms to Get All Customers' IDs
