Les autorités de régulation britanniques affirment que les entreprises ne peuvent pas blâmer leurs agents d'IA lorsque les choses tournent mal.

Quatre autorités de régulation britanniques ont averti les entreprises que l'excuse “ c'est l'IA qui a fait ça ” ne sera pas valable. Si un agent IA enfreint le droit de la consommation en agissant pour votre compte, l'entreprise qui l'a déployé est responsable, et l'autorité de la concurrence peut à elle seule infliger une amende pouvant atteindre 101 000 milliards de dollars de son chiffre d'affaires mondial.

L'avertissement arrive une déclaration commune Extrait du Forum de coopération en matière de réglementation numérique, publié le 30 octobre. Ce forum réunit l'Autorité de la concurrence et des marchés (CMA), l'Autorité de conduite financière (FCA), le Bureau du commissaire à l'information (ICO) et l'Ofcom, l'autorité de régulation des médias.

Son sujet est celui des agents d'IA personnels. Ce sont des assistants qui effectuent des tâches à votre place plutôt que de simplement répondre à des questions : réserver des événements, effectuer des recherches, envoyer des courriels, gérer des dépenses ou réaliser des achats. Des outils comme celui d'OpenAI… Agent Dot dans ChatGPT Cela fonctionne déjà de cette façon.

Voici ce qu'ont déclaré les autorités de réglementation

Les quatre organismes ont déclaré vouloir “ clairement indiquer que les cadres juridiques et réglementaires existants s'appliquent aux agents d'IA personnels ”. Cela concerne le droit de la concurrence, le droit de la consommation et la protection des données, la sécurité en ligne, les services financiers, les paiements et la cybersécurité.

Le point essentiel concerne la responsabilité. “ L’autonomie d’un agent d’IA ne diminue en rien la responsabilité des organisations qui le déploient de se conformer à la législation et à la réglementation applicables ”, indique le communiqué. “ Si nous constatons un comportement que nous soupçonnons raisonnablement d’enfreindre la loi et de présenter un risque pour les consommateurs ou les entreprises, nous n’hésiterons pas à user de nos pouvoirs. ”

Les autorités de régulation ont énuméré les risques qu'elles envisagent : la fraude et les escroqueries, le partage de données personnelles de manière inattendue pour les utilisateurs, et les recommandations ou décisions trompeuses. Elles ont indiqué collaborer avec le gouvernement afin d'identifier les lacunes de la réglementation., comme l'a résumé le cabinet d'avocats Burges Salmon.

Le chiffre derrière l'avertissement

La menace est concrète grâce à une loi entrée en vigueur en avril 2025. En vertu de cette loi, la CMA peut décider d'elle-même qu'une infraction au droit de la consommation a été commise, sans avoir à saisir les tribunaux. Une amende pouvant atteindre 101 000 milliards de dollars de son chiffre d'affaires mondial peut être infligée à une entreprise.. Cette déclaration n'établit aucune nouvelle règle ni amende.

La CMA avait déjà publié conseils sur l'IA agentive et les consommateurs en mars, et a mis à jour cette page pour renvoyer vers la nouvelle déclaration.

Le timing est crucial. Les grandes enseignes et banques américaines le sont déjà. bloquer les agents d'achat IA externes, invoquant des raisons de sécurité, le message britannique s'adresse à l'autre camp : les entreprises qui laissent des agents agir au nom de leurs clients.

Pourquoi c'est important

Si un agent d'IA achète un produit inapproprié, divulgue vos données ou vous oriente vers une offre moins avantageuse, les autorités britanniques estiment que l'entreprise qui le gère est responsable. Cela offre aux utilisateurs britanniques une voie de recours plus claire, en attendant l'adoption d'une loi spécifique aux agents.