ElevenLabsは中国本土で使えるか：PIPLの越境、声紋のバイオメトリクス、データの国内保存
ElevenLabsに合成・クローン・文字起こしのために送る音声は、話者の声紋——匿名化できない第28条のセンシティブな生体認証個人情報——を運び、それをElevenLabsのオフショアのサーバー（既定は米国、中国本土のリージョンなし）へ送ることはPIPLの越境移転に当たります。ElevenLabsの音声AIを中国本土で使うことを、コンプライアンス起点で読み解きます。
ElevenLabsは中国で使えるか
ElevenLabsには中国本土のリージョンがありません——合成・クローン・文字起こしのために送る音声は、誰かの声紋の録音をオフショアのサーバーへ送るものであり、それは匿名化できないセンシティブな生体認証個人情報です。
声の録音は、話者の声紋（第28条のセンシティブな生体認証の識別子）と、話された内容のすべてを運び、ElevenLabsは既定で顧客データを米国に保存します（EU・インド・シンガポールはEnterpriseのみ）——そのため各呼び出しは、センシティブな生体認証個人情報のPIPLの越境移転であり、ElevenLabsが声を合成・クローンするため、中国向けの機能はディープ合成と生成AIの届出（英語）およびコンテンツ表示の義務も発動させます。合法的な手立ては、中国由来の音声の処理を国内に留めること——免許を持つ国内の音声サービス、または専門家と検証した中国国内デプロイ——であり、第28条の個別の同意と事前の影響評価を伴います。オフショアのAPIをより到達しやすくすることではありません。
これは判定ではなくリスクの見取り図です——具体は専門家と固めてください。当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ✕ ElevenLabsには中国本土のリージョンがなく、音声はオフショアで処理される。
- ! 声の録音は声紋——匿名化できない第28条のセンシティブな生体認証。
- ! 中国の音声をオフショアへ送ることはPIPLの越境移転（第38〜40条）。
- ! クローン／合成音声は、CACのディープ合成＋生成AIの届出の扉を加える。
- ! 音声はElevenLabsのモデルを学習しうる。ゼロ保持はEnterprise＋API限定。
- ✓ 合法的な経路：中国の音声を国内に留める＋第28条の同意＋ICP備案済みの配信。
ElevenLabsの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| ElevenLabsは既定で顧客データを米国に保存し、中国本土のリージョンはない。そのデータレジデンシーのドキュメントは「標準として、ElevenLabsの顧客データは米国でホスト・保存される」とし、EU・インド・シンガポールをEnterprise限定の保存オプションとして挙げ、それでも「処理は選択した場所の外で行われる場合がある」——国際関連会社やサブプロセッサーを通じて——と警告する。中国本土の音声を本土に留めるオプションはない。 | ElevenLabs Docs — Data residency（elevenlabs.io）、2026-10-10 取得 |
| ElevenLabsは既定で入力をモデル学習に用い、音声データを生体認証でありうると自ら注記する。そのプライバシーポリシーは「当社はお客様の個人情報を、当社のAIモデルの研究・構築・学習・改善に用いる」とし、それには「当社のモデルが発話と音声のパターンを学習すること」が含まれ、声を検証する際には「一部の法の下で生体認証・センシティブ・特別カテゴリのデータを扱っている場合がある」とする。Zero Retention Modeは「一部のEnterprise顧客に提供」され「API利用のみに適用」される。学習オプトアウトは存在するが将来に向けたものである。 | ElevenLabs Privacy Policy＆Zero Retention Mode ドキュメント（elevenlabs.io）、2026-10-10 取得 |
| 声紋はPIPL第28条の下でのセンシティブな生体認証個人情報であり、オフショアへ送ることは越境移転である。第28条は生体認証情報を、特定の目的、厳格な必要性、個別の同意、そして事前の個人情報保護影響評価を要するセンシティブなカテゴリとして扱う。第38〜40条は、中国ユーザーの音声が国を出る前に、通知、個別の同意、そして移転メカニズム（CACの安全評価、CAC標準契約、または認証）を求める。要点が声である録音は、匿名化できない。 | 中国個人情報保護法 第28条および第38〜40条（cac.gov.cn）、2026-10-10 取得 |
| 中国向けの合成音声・クローン音声は、ディープ合成と生成AIの届出の扉を加える。中国のディープ合成の規定と生成AIサービス管理暫定弁法（英語）は、本土で一般公開に提供される生成サービスに、CACの届出（生成AIサービスの届出）とAIコンテンツの表示義務を課す。実在の人物の声を同意なくクローンすることも、第28条と肖像・音声の権利の問題である。CII運営者や大量取扱者には、PIPL第40条とサイバーセキュリティ法 第39条（旧第37条）（英語）の下で国内保存が付く。 | 生成AIサービス管理暫定弁法、CAC（cac.gov.cn）、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土に提供するプロダクト・サポート・音声のチームにとって、ElevenLabsをめぐる問いは、そのAPIが本土から名前解決するか——たいていはします——ではありませんでした。本当の問いは、そこへ送る音声と、構築を依頼する声に何が起きるか、です。ElevenLabsは生成音声のプラットフォームです。音声を合成するためにテキストと選んだ声を送り、声をクローンするために実在の人物の声のサンプルを送り、あるいは——Scribeの音声認識（speech-to-text）とボイスチェンジャーのエンドポイントを通じて——文字起こしや変換のために録音された音声を送ります。ElevenLabs自身の説明では、“As a standard, ElevenLabs’ customer data is hosted/stored in the U.S.,“（標準として、ElevenLabsの顧客データは米国でホスト・保存される）とされ、EU・インド・シンガポールでの保存はEnterpriseアカウントのみ、中国本土のリージョンはありません。ですから各呼び出しは録音——生体認証の声紋と、話された内容のすべて——を国外へ送り出します：PIPLの越境移転（第38〜40条、数据出境）、センシティブな声紋についての第28条（個別の同意と事前の影響評価）、CIIOや大量取扱者にはサイバーセキュリティ法 第39条の下でのコンテンツの国内保存義務、そして——サービスが声を合成・クローンするため——中国向けのあらゆる機能についての中国のディープ合成と生成AIの届出義務です。
中国でのElevenLabs：ひと目で
| 決め手 | ElevenLabs自身の言葉で——そして中国の法で |
|---|---|
| 何を送るか、そしてそれが話者の声紋を運ぶこと | 音声サービスの要点は、声そのものです。合成やクローンのためにテキストと選んだ声を——Professional Voice Cloneなら実在の人物が話すサンプルを——送り、文字起こしや変換のためにScribeの音声認識やボイスチェンジャーのエンドポイントに録音された音声を送ります。人の録音は、その人の声紋——生体認証の識別子——であり、話された内容のすべて：サポート通話、ボイスメッセージ、口述メモを運びます。中国にいる人に紐付けば、それはPIPLの下での個人情報です。声紋、そして発話中の健康・金融・ID情報は、第28条のセンシティブです。 |
| オフショアへ送られる——越境移転 | ElevenLabsは "As a standard, ElevenLabs' customer data is hosted/stored in the U.S.,"（標準として顧客データは米国でホスト・保存される）とし、Enterpriseアカウントには "additional storage locations in the EU, India, and Singapore"（EU・インド・シンガポールの追加保存地）があり、それでも "international affiliates and subprocessors"（国際関連会社やサブプロセッサー）を通じて "processing may nevertheless occur outside of the selected location"（処理は選択した場所の外で行われうる）と警告します。そのいずれも中国本土ではありません。中国由来の録音や声のサンプルをそこへ送ることは、PIPLが規律する越境移転です：通知、個別の同意、そして移転メカニズムのいずれか一つ（第38〜40条、数据出境）。 |
| センシティブな生体認証——第28条、そして声は匿名化できない | 声紋は生体認証データで、PIPL第28条はそれをセンシティブとして扱います：処理・移転の前に、特定の目的、厳格な必要性、個別の具体的な同意、そして事前の個人情報保護影響評価（PIPIA）を求めます。文字起こしは墨消しできても、音声は匿名化できません——声こそが識別子だからです。ElevenLabs自身も、声を検証する際に "may be handling biometric or sensitive or special category data under some laws."（一部の法の下で生体認証・センシティブ・特別カテゴリのデータを扱っている場合がある）と注記しています。 |
| 生成音声、保持、レジデンシー | ElevenLabsは声を合成・クローンするので、中国で一般公開に提供される機能は、中国のディープ合成の規定と[生成AIの措置](/china-generative-ai-measures.html)（英語）——CACの届出（生成式人工智能服务备案）とAIコンテンツの表示義務——も発動させ、実在の人物の声を同意なくクローンすることは第28条と肖像・音声の権利の問題になります。保持について、ElevenLabsは既定で入力を "research, build, train and improve our AI models"（当社のAIモデルの研究・構築・学習・改善）に用います。Zero Retention ModeはEnterprise限定で "applies to API use only."（API利用のみに適用）です。CIIOや大量取扱者には、国内保存も付きます（PIPL第40条、[サイバーセキュリティ法 第39条（旧第37条）](/china-cybersecurity-law.html)（英語））——2025年のサイバーセキュリティ法改正が2026年1月1日に施行され、データ国内保存の条を第37条から第39条に改番、実質は不変です。 |
| 到達性は軸ではない | ElevenLabsが本土から名前解決し音声を返すことは配信の半分であって、答えではありません——到達できるオフショアのAPIは、ただより多くの声紋を送り出すだけです。合法的な手立ては、中国由来の音声の処理を国内に留めること：データが本土に留まる免許を持つ中国国内の音声サービスを通すか、専門家と検証した中国国内デプロイを動かし、第28条の個別の同意、学習用保持の無効化、そして——中国向けのあらゆる合成音声・クローン音声については——ディープ合成と生成AIの届出を満たします。音声を取得する中国向けアプリは、自身の[ICP備案](/ja/china-icp-license-website.html)と中国国内からの配信を担います。 |
実際に何を送るのか——話者の声紋と言葉
ElevenLabsはまず生成音声のプラットフォーム——text-to-speechと声のクローン——であり、音声認識（Scribeモデル）とボイスチェンジャーも動かします。そのいずれにおいても、国境を越えるのは人の音声か、その声の合成コピーを作るために使われるサンプルです。録音は、送る前にマスクできるフォームのフィールドのようなものではありません：それは話者の生体認証の識別子であり、話された内容——サポート通話での顧客のアカウント情報、口述メモでの患者の症状、録音された会議での役員の発言——を運びます。Professional Voice Cloneでは、実在の人物が話すサンプルを意図的にアップロードし、そのサンプルも、できあがるクローンも、生体認証です。
そしてそれは中国に留まりません——本土の選択肢がないのです。ElevenLabsは “As a standard, ElevenLabs’ customer data is hosted/stored in the U.S.,“（標準として顧客データは米国でホスト・保存される）とし、EU・インド・シンガポールを保存地として用意し、“Data residency is an exclusive feature available to ElevenLabs’ Enterprise customers.”（データレジデンシーはEnterprise顧客だけが利用できる専用機能）と述べます。決定的なのは、保存は処理ではないということです。ElevenLabsは “While storage will take place in the selected location, processing may nevertheless occur outside of the selected location,“（保存は選択した場所で行われるが、処理はそれでも選択した場所の外で行われうる）とし、サポートやコンテンツ・モデレーションの目的で “international affiliates and subprocessors”（国際関連会社やサブプロセッサー）によることも含むと警告します。中国にいる話者にとって、各呼び出しは、その声がリアルタイムで国を出ることです。
保持と学習について、ElevenLabsのプライバシーポリシーは、個人情報を “research, build, train and improve our AI models”（当社のAIモデルの研究・構築・学習・改善）に用いるとし、それには “our models learning patterns in speech and audio”（当社のモデルが発話と音声のパターンを学習すること）が含まれ、正当な利益を根拠とし、同意は “if required by law”（法が求める場合）のみとします。将来に向けた学習オプトアウトは存在し、ElevenLabsは “data we generate about your voice for longer than 3 years after your last interaction”（最後のやり取りから3年を超えて、貴社の声について当社が生成するデータ）を保持しないと約束しますが、その上限は、アップロードする録音やクローンそのものではなく、当社が生成するデータを軸に書かれています。Zero Retention Mode——リクエスト完了時に “most data in requests and responses”（リクエストとレスポンスの大半のデータ）を削除する——は “available to select enterprise customers”（一部のEnterprise顧客に提供）で、“applies to API use only,“（API利用のみに適用）であり、ウェブアプリやプレイグラウンドには及びません。これらは現実の制御ですが、アカウントの階層とAPIの範囲に限られ、そのどれも、オフショアのサービスを本土レジデントのものには変えません。
これはセンシティブな生体認証データの越境移転である——PIPLの下で
中国由来の録音、または声をクローンするために使うサンプルを、ElevenLabsの米国（あるいはEU・インド・シンガポール）のサーバーへ送ることは、PIPL第38〜40条（数据出境）の下での個人情報の越境移転です。取扱者として——処理者であるElevenLabsではなく貴社が——通知し、国外移転についての個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を講じなければなりません。録音は「一つのファイル」の移転ではなく、そこで聞こえるすべての移転です。
声紋は生体認証なので、PIPL第28条が移転の上にさらに高いハードルを加えます：声が処理・移転される前に、特定の目的、厳格な必要性、個別の具体的な同意、そして事前の個人情報保護影響評価を求めます。発話内容は、さらにセンシティブなカテゴリ——健康、金融、政府ID——を積み増しえます。そして、要点が声である音声から識別子を取り除くことはできないので、センシティブな要素はあらゆる呼び出しとともに移動します。
ElevenLabsは声を合成・クローンするので、それを基に作られた中国向けの機能は、中国のディープ合成の規定と生成AIサービス管理暫定弁法（英語）（生成式人工智能服务管理暂行办法）にも突き当たります：本土で一般公開に提供される生成サービスについてのCACの届出（生成式人工智能服务备案）とAIコンテンツの表示義務——移転の上に乗る二つ目の扉です。実在の人物の声を同意なくクローンすることは、別途、第28条の問題であり、民法典の下での肖像・音声の権利の問題です。
貴社の組織が重要情報インフラ運営者である、または取り扱い量が規制当局のしきい値を超える場合、国内保存の義務が付きます——本土の個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——そして、何かが合法的に国外へ出る前に、CAC主導のデータ越境安全評価（英語）が求められることがあります。ElevenLabsの米国・EU・インド・シンガポールのフットプリントとZero Retention Modeは現実のデータ保護機能ですが、それらは地域選択とAPIの範囲の制御であって、中国本土のレジデンシーではなく、そのどれも、移転それ自体が必要とするPIPLの根拠を供しません。
APIに到達できるかは問いではない——音声を国内に留められるかだ
たいていの中国の問題についての本能は、遅いか失敗する第三者の呼び出しをもっと速く読み込ませることです。この軸では、その本能は逆です：ElevenLabsのオフショアのエンドポイントを本土のユーザーに向けてより確実に応答させても、リスクは縮みません——移転が必要とする合法的な根拠を供さないまま、ただより多くの声紋を、よりなめらかに送り出すだけです。
実際に効くのは、中国由来の音声の処理を中国国内の経路に留めることです。そしてここではElevenLabsの選択肢について正確である価値があります。それが変わったからです。歴史的にはクラウド専用のサービスでしたが、ElevenLabsは2026年に、アーリーアクセスのオンプレミス／オンデバイスのデプロイを発表しました——“Built for governments, public sector, and regulated enterprises,“（政府・公共部門・規制業種の企業向けに構築）で、“No customer data or audio ever leaves your infrastructure”（顧客データや音声が貴社のインフラを出ることは一切ない）とし、自社のAWSやGCPアカウントの内側でモデルを動かすVPCモードと並びます。これは、ElevenLabsがそれを認め、貴社が本土の内側でハードウェアを動かす場合には、本物の中国国内の手立てです——ただしアーリーアクセスであり、VPCのクラウドはクリーンな中国本土リージョンを提供せず、そして決定的に、音声を国内に留めることは、それ自体では、中国向けの合成音声・クローン音声についてのディープ合成と生成AIの届出や第28条の同意をクリアしません。ですからたいていのチームにとって確実な道は、データが本土に留まる免許を持つ中国国内の音声サービスであり、第28条の個別の同意とPIPIA、学習用保持の無効化、そして生成されるあらゆる声についてのディープ合成とコンテンツ表示の義務を満たすことです。音声認識に限れば、中国国内のサーバーで動かすオープンでセルフホスト可能な文字起こしモデルも、音声をそもそも出さないための別の方法です。これらはいずれも、オフショアへ音声を送っておきながらそれを隠す暗号化された仕組みではありません。
これは判定ではなくリスクの見取り図です。個別の同意、移転メカニズム、データ越境評価、国内保存、ディープ合成や生成AIの届出、あるいはICP備案を——どの組み合わせで——負うかは、貴社の法人、取扱データ量、中国の音声のどれだけがセンシティブか、そして合成・クローン・文字起こしのために正確に何を送るかによって変わります。本土の録音を一つでも国外へ送る前に、専門家と具体を固めてください。
合法的な経路——map・localize・deliver
他の市場のためにElevenLabsを手放さなくても、中国の音声を合法的に扱えます。21YunBoxは移行ではなく法令適合のオーバーレイであり——すでに使っているサービスについては、音声エンジンの競合ではなく、スタックと並ぶパートナーです。三つの動きがあり、それらは組み合わさります。
map（整理）。 当社の中国コンプライアンスチームが、どんな音声がElevenLabsへ流れているか——どの録音・声のサンプル・クローンか、誰の声紋か、その中の発話内容——、ElevenLabsがどこでそれを処理・保存するか、保持されたりモデル学習に使われたりするか、中国向けの機能が声を合成・クローンするか、そして合法的な根拠（第28条の個別の同意とPIPIA、移転メカニズム、ディープ合成や生成AIの届出）を欠くのはどこかを棚卸しし、何かが変わる前にリスクを書き出します。
localize（国内化）。 リスクは中国由来の音声が国を出ることなので、ここでのlocalizeとは、その音声の処理を国内に留めることです——データが本土に留まる免許を持つ中国国内の音声サービスか、専門家と検証した中国国内デプロイ——第28条の個別の同意、学習用保持の無効化、そして中国向けのあらゆる合成音声・クローン音声についてのディープ合成と生成AIの届出とコンテンツ表示の義務を満たします。それはオフショアの呼び出しをいずれにせよ行う暗号化された仕組みを意味することは決してありません。21YunBoxは、いかなる種類の不正な手段も用いず、また推奨しません。
deliver（配信）。 音声を取得し再生する中国向けのサイトやアプリは、ICP備案の義務を持つ公開インターネットサービスであり、法令適合の中国国内からの配信を必要とします——21YunBox Optimizerが、すでに運用中のスタックの前段で、ICP備案済み・中国国内でそれを供します。作り直しも、二つ目のコードベースもありません。
目標は明快です：貴社の音声機能が、中国のユーザーに対して合法的かつ法令適合に稼働することです。
関連する読み物：
- PIPLの下での越境データ移転
- 中国のサイバーセキュリティ法とデータ国内保存（第39条）（英語）
- 中国のデータ越境安全評価（英語）
- 中国の生成AIの措置（ディープ合成とCACの届出）（英語）
- 中国のICP備案の取得方法
よくあるご質問
ElevenLabsは中国で使えますか？
そのAPIはたいてい本土から名前解決しますが、到達性はコンプライアンスの問いではありません。ElevenLabsには中国本土のリージョンがなく——そのデータレジデンシーのドキュメントは、顧客データが既定で「米国でホスト・保存」され、EU・インド・シンガポールはEnterprise限定のオプションとします——そのため合成・クローン・文字起こしのために送る音声は、オフショアで処理されます。人の録音はその人の声紋で、PIPL第28条はそれを匿名化できないセンシティブな生体認証個人情報として扱い、国外へ送ることは第38〜40条の下での越境移転（通知、個別の同意、移転メカニズム）です。ElevenLabsが声を合成・クローンするため、中国向けの機能はディープ合成と生成AIの届出およびコンテンツ表示の義務も発動させます。当社はいかなる種類の不正な手段も用いず、また推奨しません——正確な義務は専門家と確認してください。
声の録音は、本当にPIPLの下でのセンシティブな生体認証データなのですか？
はい。人の声の録音はその人の声紋、生体認証の識別子であり、PIPL第28条は生体認証情報をセンシティブ個人情報に分類します——声が処理・移転される前に、特定の目的、厳格な必要性、個別の具体的な同意、そして事前の個人情報保護影響評価を求めます。文字起こしは墨消しできても、音声は匿名化できません：声そのものが識別子だからです。ElevenLabsも、声を検証する際に「一部の法の下で生体認証・センシティブ・特別カテゴリのデータを扱っている場合がある」と認めています。発話内容は、さらにセンシティブなカテゴリ——健康、金融、政府ID——を加ええ、それらはあらゆる呼び出しとともに移動します。
中国での音声AIの法令適合な中国国内経路は何ですか？
中国由来の音声の処理を本土に留めることです。たいていのチームにとって、それはデータが中国に留まる免許を持つ中国国内の音声サービスか、あるいは——ElevenLabsがアーリーアクセスのオンプレミスやVPCのデプロイを認め、貴社が本土の内側でハードウェアを動かす場合には——専門家と検証した中国国内デプロイを意味し、第28条の個別の同意と事前の影響評価、学習用保持の無効化、そして合成音声・クローン音声については、ディープ合成と生成AIの届出およびコンテンツ表示の義務を満たします。音声認識には、中国国内で動かすオープンでセルフホスト可能な文字起こしモデルが、音声をそもそも出さないようにします。そのうえで、音声を取得する中国向けアプリを、ICP備案済みの中国国内インフラ上に配信します。21YunBoxがリスクを整理し、中国国内のオプションへローカライズし、配信を供します——作り直しはありません。それは合法的な中国国内デプロイであって、誰かの規約を回避する手段ではありません。
