金融アドバイザー向け AI ノートテイカー:SEC・FINRA 対応
金融アドバイザーが AI ノートテイカーを使うことは可能ですが、その前に3つの条件がそろっている必要があります。会社がそのツールを承認していること、顧客が会議の録音を知っていること、そして保存義務のある記録に当たるものはすべて、ノートテイカーのクラウドだけに置かれるのではなく、会社のアーカイブに収められることです。ノートテイカーが書くのはメモです。帳簿・記録(books and records)のシステムではありません。それをシステムのように扱うところから、アドバイザーはトラブルに巻き込まれます。
以下では、SEC と FINRA の規則が何を定めているか、ノートテイカーとコンプライアンス用アーカイブはどう違うか、同意の問題、ベンダーに確認すべきこと、そして日々のワークフローを解説します。米国の投資顧問業者とブローカー・ディーラーの担当者に向けた内容で、他の国にはそれぞれ独自の録音に関する制度があります。これはコンプライアンス上の助言ではありません。これらの規則が自社にどう適用されるかを決めるのは、チーフ・コンプライアンス・オフィサー(CCO)です。
記録保存規則が実際に定めていること
まず、少し気まずい事実から始めましょう。AI ノートテイカーを名指しした SEC や FINRA の規則は、私たちが調べた限り見つかりませんでした。存在するのは、顧客とのレビュー面談にボットが入るようになる前に書かれた、技術中立的な記録保存規則の一群です。そして規制当局は、それらの規則が今も適用されるとはっきり述べています。
SEC 登録の投資顧問業者
投資顧問業者法(Advisers Act)に基づく Rule 204-2 は、投資顧問業者に対し、行った推奨や提供した助言などに関連して受け取った書面によるコミュニケーションの原本と、送ったものの写しを保存するよう求めています。これらの記録は、最後の記載があった会計年度の末日から5年間保存し、最初の2年間は適切な事務所に置く必要があります。電子記録は、紛失、改変、破棄から保護し、アクセスを権限のある人に限定しなければなりません。
「書面による」という言葉に注目してください。年次レビューのあとに送るまとめのメールは、助言に関連する書面によるコミュニケーションにかなり近いものに見えます。文字起こしや社内向けの AI 要約も記録に当たるのかどうかは、検査の最中ではなく、使い始める前に CCO と決着をつけておくべき問題です。州に登録している投資顧問業者は、代わりにその州の証券規制当局の帳簿・記録規則に従います。
ブローカー・ディーラーとその担当者
SEA Rule 17a-4(b)(4) は、「その業務そのものに関連する」(relating to its business as such)受信したすべてのコミュニケーションの原本と、送信したすべてのコミュニケーションの写しを対象とし、3年間の保存を求めています。最初の2年間はすぐにアクセスできる状態にしておく必要があります。電子記録は、変更と削除について完全でタイムスタンプ付きの監査証跡を残すか、書き換えも消去もできない(WORM)ストレージに保存しなければなりません。FINRA Rule 4511 は、ほかに期間の定めがない FINRA の記録について、既定で6年の保存期間を加えています。ブローカー・ディーラーの規則は「書面によるコミュニケーション」ではなく「すべてのコミュニケーション」としており、両方に登録している業者は双方の規則に従います。
FINRA が AI について述べていること
Regulatory Notice 24-09(2024年6月)は、FINRA の規則は技術中立的であり、会社が自らツールを開発する場合にも第三者のツールを使う場合にも適用され、既存製品に組み込まれた AI 機能も対象になると述べています。また、会社はそうしたツールを導入する前に評価すべきだとしています。2026年版の年次規制監督報告書は生成 AI に独立した章を設け、監督、コミュニケーション、記録保存を含む既存の義務が生成 AI にも適用されること、そして FINRA が会員会社の間で見ている最大の用途が「要約と情報抽出」(Summarization and Information Extraction)であることを示しています。推奨される実務には、プロンプトと出力のログを残すこと、出力を人間がレビューすることが含まれます。
同じ報告書の帳簿・記録に関する指摘事項は、審査を経ていない会議ツールへの警告のようにも読めます。第三者のベンダーが記録保存の要件を満たせるかについて十分なデューデリジェンスを行っていなかった会社や、どのコミュニケーションプラットフォームが許可され、どれが禁止されているかを特定できないほど一般的すぎる手順書の事例が挙げられています。
ノートテイカーはコンプライアンス用アーカイブではない
この分野の混乱の多くは、2つの異なる製品を1つのものとして扱うことから生まれます。両者は、異なる人のために異なる仕事をしています。
| 観点 | AI ノートテイカー | コンプライアンス用アーカイブ |
|---|---|---|
| 誰のためのものか | 会議中と会議後のアドバイザー | 会社、その監督者、検査官 |
| 編集 | 要約は下書きで、修正されることが前提 | 記録は改変されずに保存されるか、すべての変更の監査証跡が残る |
| 削除 | たいていはユーザーの判断 | 保存スケジュールとリーガルホールド(訴訟ホールド)に従う |
| 保存期間 | 支払っているプランによる | その記録に適用される規則で決まる |
| 検索 | 自分の会議 | 全社横断で、レビュー、サンプリング、提出のため |
ですから、通用するワークフローは地味なものです。ノートテイカーが下書きを作り、アドバイザーがレビューし、記録に当たるものはすべて、会社がすでに記録の取り込みに使っているシステムに入れる。実際には多くの場合、レビュー済みのまとめを、すでに取り込みの対象になっている会社のメールから送り、CRM に記録することを意味します。
アドバイザーを監督する立場なら、問いは「要約の出来はよいか」から「何があったかを示せるか」に変わります。そのためには、書面の監督手順書にツールが明記されていること、どの会議を録音するかのルール、要約と文字起こしを照らし合わせる定期的なサンプリング、そして検査官や苦情から求められたときに特定の顧客の会議をすばやく取り出せる方法が必要です。
顧客の同意と、そもそも録音すべきでない通話
録音の同意に関するルールは、SEC や FINRA の規則ではなく、連邦と州の盗聴法から来ています。連邦法は一方当事者の同意による録音を認めていますが、12ほどの州は全員の同意を求めています。かける側と顧客が別々の州にいる場合は、より厳しいほうの法律に従ってください。該当する州は通話録音に関する法律のまとめに一覧にしています。複数の州に顧客がいるなら、通話ごとにどの法律が適用されるかを調べるより、毎回同意を求めるほうが簡単です。
投資顧問契約書に入れる文言: 「記録を正確にするため、AI ツールで会議を録音し、文字起こしすることがあります。録音は [ベンダー名] が処理し、レビュー済みの要約はお客様のファイルに保管します。録音する会議の前には毎回お伺いし、お断りいただくこともできます。」
レビュー面談の冒頭で: 「数字を見ていく前に、ノートテイカーを使いたいと思います。書くことより、お話を伺うことに集中したいからです。メモは私が確認し、要約をお客様のファイルに入れます。よろしいでしょうか?」
顧客が何と言おうと、録音すべきでない会話もあります。
- FINRA の職員との通話。 FINRA の会員会社に所属しているなら、Regulatory Notice 24-10 により、会員とその関係者は、検査、調査、関連する監督の際に FINRA の職員との通話や会議を録音してはならないとされています。内容を自動的に記録するツールも明示的に含まれます。そうした通話の前には、自動参加するボットをすべてオフにしてください。
- 口座番号と本人確認情報。 改正後の Regulation S-P は、機微な顧客情報の例として、社会保障番号や、アクセスコードなどと組み合わされた顧客の氏名またはユーザー名を挙げています。こうした情報は録音の中で口頭で聞くのではなく、安全なチャネルを通じて収集してください。
- 健康に深く関わるプランニング。 長期介護や障害についての会話では、医療の詳細が文字起こしに入ります。それをベンダーのクラウドに置いてよいかどうかを、事前に決めておいてください。
- 断った人との会話。 その場合は手でメモを取り、あとで面談記録を音声入力で作成してください。
ベンダーに確認すべきこと(CCO がさらに追加するはずです)
ここでのベンダー・デューデリジェンスは任意ではありません。Regulation S-P の2024年改正により、SEC に登録している投資顧問業者とブローカー・ディーラーは、顧客情報を扱うサービス提供者を監督するための書面の方針を持つ必要があります。この方針にはデューデリジェンスとモニタリングが含まれ、提供者が侵害を認識してから72時間以内に会社へ通知するよう合理的に設計されていなければなりません。大規模な会社は2025年12月3日までに、小規模な会社は2026年6月3日までに対応する必要がありました。
- 侵害の通知。 契約で、ベンダーが侵害を認識してから72時間以内に通知することが義務づけられますか?
- 学習への利用。 顧客の録音や文字起こしがモデルの学習に使われますか?書面でオプトアウトできますか?
- 保存場所と再委託先。 データはどのクラウドのどのリージョンに保存され、ほかに誰が処理しますか?
- セキュリティの裏付け。 通信中と保存時の暗号化、そしてどの SOC 2 レポート(Type I か Type II か)で、日付はいつか。
- アーカイブへのエクスポート。 文字起こしと要約を、日付と参加者の情報を保ったまま、自社のアーカイブや CRM が受け付ける形式で書き出せますか?
- 編集と削除。 会議後に要約を変更できますか?変更履歴はありますか?「アーカイブ済み」は「削除済み」と同じ意味ですか?
- 管理機能。 会社がアドバイザーを追加・削除し、共有の既定値を設定し、退職するアドバイザーの会議を保持できますか?
- 記録方法と自動参加。 記録は目に見えるボットで行われますか、それともアドバイザー自身のデバイス上で行われますか?自動参加を選んだ会議だけに制限できますか?
ある製品がこのリストにどう答えるかを確かめてみてください。Laxis を無料でダウンロードし、エクスポート、共有、自動参加の設定をコンプライアンス部門と一緒に確認しましょう。
検査に耐える日々のワークフロー
会社レベルのルールは、書面の方針と監督手順書に定めるものです。アドバイザーのデスクでの日々の流れは、次のようになります。
- まず承認を得る。 ツールが会社の承認済みリストに載り、プランと設定についてコンプライアンス部門の承認を得ていること。
- 2回開示する。 1回目は顧客との契約書で、2回目は録音する各会議の冒頭で。顧客の回答は CRM に記録します。
- 識別情報を録音に残さない。 口座番号や ID 番号は安全なチャネルで扱います。
- 当日中にレビューする。 要約を文字起こしと照らし合わせます。まずは数字、名前、推奨のように読める箇所から確認します。
- 会社のシステムから送信・記録する。 レビュー済みのまとめを、取り込み対象になっている会社のアカウントからメールで送り、顧客の記録に添付します。顧客との会議メモのテンプレートを使えば、まとめの形式をそろえられます。
- 予定どおりに削除し、アーカイブ前には決して削除しない。 ノートテイカーに残すものについては会社の保存ルールに従い、記録に当たる可能性のあるものは、別の場所に確実に取り込まれるまで削除しないでください。
まず数字を確認する: 社内メモのパーセンテージの聞き間違いなら、ちょっとした迷惑で済みます。同じ誤りが顧客にメールで送ったまとめにあれば、それはもう助言に関するコミュニケーションであり、何年もアーカイブに残り続けます。
複数の顧客の資料を混ぜないこと、そして生の文字起こしを決して転送しないことは、コンサルタント向け AI ノートテイカーのガイドで紹介している習慣で、アドバイザーにもそのまま当てはまります。
投資顧問業務での Laxis の位置づけ
Laxis はノートテイカーであり、音声入力ツールです。コンプライアンス用アーカイブではありません。ユーザーは自分の会議を編集・削除でき、WORM 保存や監督者によるレビューを想定して設計されていないため、記録に当たるものは引き続き会社のアーカイブシステムで取り込む必要があります。メモをそうしたシステムに届ける手段は、タイムスタンプと話者付きの TXT、Word、PDF へのエクスポートと、CRM 同期です。CRM 同期は HubSpot と Salesforce に対応し、ヘルプセンターには Wealthbox も記載されています。CRM 同期はチーム管理機能とともに Business プランで使えます。
ほかにも明らかにしておくべき制限があります。処理はクラウドで行われ、プライバシーポリシーではプロバイダーとして Google Cloud Platform を挙げています。HIPAA には準拠しておらず、BAA もありません。記録は既定でボットなしで行われるため、レビュー面談の自然な雰囲気を保てますが、開示はすべてあなたに委ねられます。オプションのボットの自動参加は、選んだ通話だけに制限できます。Laxis のヘルプセンターでは SOC 2 Type I 認証を取得しているとし、データは通信中と保存時の両方で暗号化されると説明しています。Reg S-P のデューデリジェンスの一環として、レポートを請求してください。Enterprise では、SSO/SAML によるサインオン、データレジデンシー、カスタマイズ可能な保存ポリシーが加わります。
アドバイザーにとって Laxis が得意なことは次のとおりです。レビュー面談やプランニングの会議から正確なメモを作り、アクションアイテムと担当者を付けるので、フォローアップが漏れません。来店する顧客にはモバイルアプリで対面の会話を記録できます。英語以外の言語を好む顧客のために100以上の言語で文字起こしができ、Premium ではライブ翻訳も使えます。顧客名、ファンド名、商品名には Personal Dictionary(個人用辞書)を、録音しないと決めた通話のあとに CRM へ面談記録を口述するには Voice Keyboard を使えます。会議、音声入力、翻訳は1つの月間の利用枠を共有します。無料プランは300分で、1録音45分まで。有料プランは、Premium が月$15.99(年払いなら$9.99)、Business が月$29.99(年払いなら$19.99)です。詳しくは ファイナンシャルアドバイザー向け Laxis のページをご覧ください。
法律事務所は逆の圧力、つまり多く残すのではなく少なく残す圧力にさらされています。弁護士向け AI ノートテイカーの記事をご覧ください。
まずは社内の会議で試す。 顧客の目に触れる前に、エクスポート、共有、自動参加を会社の方針と照らし合わせて確認しましょう。14日間の Premium トライアル、クレジットカード不要。チームで Laxis を試す
よくある質問
金融アドバイザーは AI ノートテイカーを使えますか?
はい。会社がツールを承認し、保存義務のある記録が会社のアーカイブに残るワークフローであれば使えます。FINRA は自らの規則が技術中立的で、第三者の AI ツールにも適用されるとしており、何を保存するかは引き続き SEC の帳簿・記録規則に従います。コンプライアンス部門の承認を得て、顧客に録音を開示し、すべての要約を送信や保管の前にレビューしてください。
AI の会議メモは帳簿・記録に当たりますか?
AI の会議メモは、その内容と会社での使われ方によっては記録に当たる可能性があります。SEC の Rule 204-2 は投資顧問業者に助言に関する書面によるコミュニケーションの保存を求め、SEA Rule 17a-4 はブローカー・ディーラーに業務に関するコミュニケーションの保存を求めています。どの文字起こし、要約、まとめが記録に当たるかは、チーフ・コンプライアンス・オフィサーが判断すべきです。
金融アドバイザーが会議を録音するには、顧客の同意が必要ですか?
録音の同意に関するルールは連邦法と州法から来ており、12ほどの州はすべての参加者の同意を求めています。毎回同意を求めるのが最も簡単な方法です。顧客にどの州の法律が適用されるかを推測せずに済むからです。投資顧問契約書に開示を入れ、録音する各会議の冒頭で改めて尋ね、回答を CRM に記録してください。
AI ノートテイカーはコンプライアンス用アーカイブと同じですか?
いいえ。ノートテイカーは会話を記録してフォローアップするのを助けるもので、その要約は編集されることを前提とした下書きです。コンプライアンス用アーカイブは、保存義務のある記録を改変せずに、または監査証跡付きで保存し、保存スケジュールとホールドを適用し、監督者が検索できるようにします。ほとんどのアドバイザーには両方が必要で、エクスポートか CRM 同期でつなぎます。
FINRA との通話で AI ノートテイカーを使えますか?
FINRA の会員会社で働いているなら、FINRA の明示的な許可なしには使えません。Regulatory Notice 24-10 は、会員とその関係者が、検査、調査、関連する監督の際に FINRA の職員との通話や会議を録音してはならないとしており、内容を自動的に記録するツールの使用も含まれます。FINRA は会員が同意を期待すべきではないとしているので、まずボットや自動参加をすべてオフにしてください。
Laxis は会議メモを Salesforce、HubSpot、Wealthbox に同期できますか?
Laxis は Business プランで、会議メモとアクションアイテムを CRM に同期します。HubSpot と Salesforce に対応しており、Laxis のヘルプセンターには Wealthbox も記載されています。一度に接続できる CRM は1つです。無料プランと Premium プランには CRM 同期は含まれません。また、CRM もコンプライアンス用アーカイブではありません。