Britse toezichthouders zeggen dat bedrijven hun AI-agenten niet de schuld kunnen geven als er iets misgaat.

Vier Britse toezichthouders hebben bedrijven laten weten dat het excuus "de AI deed het" niet langer opgaat. Als een AI-agent de consumentenwetgeving overtreedt terwijl hij voor u optreedt, is het bedrijf dat de AI heeft ingezet aansprakelijk. De mededingingsautoriteit kan een bedrijf bovendien een boete opleggen van maximaal 101.000 biljoen dollar over de wereldwijde omzet.

De waarschuwing komt binnen een gezamenlijke verklaring Uit het Digital Regulation Cooperation Forum, gepubliceerd op 30 oktober. Het forum brengt de Competition and Markets Authority (CMA), de Financial Conduct Authority (FCA), het Information Commissioner's Office (ICO) en de mediaregulator Ofcom samen.

Het onderwerp is persoonlijke AI-agenten. Dit zijn assistenten die taken voor je uitvoeren in plaats van alleen maar vragen te beantwoorden: dingen boeken, zoeken, e-mails versturen, uitgaven beheren of aankopen doen. Tools zoals die van OpenAI Dot agent in ChatGPT Het werkt al op deze manier.

Wat de toezichthouders zeiden

De vier instanties gaven aan dat ze "duidelijk willen maken dat de bestaande wettelijke en regelgevende kaders van toepassing zijn op persoonlijke AI-agenten". Dit omvat mededingingsrecht, consumentenrecht, gegevensbescherming, online veiligheid, financiële diensten, betalingen en cyberbeveiligingsregels.

De kern van de zaak draait om schuld. "De autonomie van een AI-agent doet niets af aan de verantwoordelijkheid van organisaties die deze inzetten om te voldoen aan de toepasselijke wet- en regelgeving", aldus de verklaring. "Wanneer we gedrag constateren waarvan we redelijkerwijs vermoeden dat het de wet overtreedt en schade kan toebrengen aan consumenten of bedrijven, zullen we niet aarzelen om onze bevoegdheden te gebruiken."“

De toezichthouders noemden de risico's die zij voor ogen hebben: fraude en oplichting, het delen van persoonsgegevens op manieren die gebruikers niet verwachten, en misleidende aanbevelingen of beslissingen. Ze gaven aan dat ze met de overheid samenwerken om lacunes in de regelgeving te vinden., zoals advocatenkantoor Burges Salmon samenvatte.

Het getal achter de waarschuwing

De dreiging is concreet geworden door een wet die in april 2025 van kracht is geworden. Op grond daarvan kan de CMA zelf, zonder tussenkomst van de rechter, vaststellen dat de consumentenwetgeving is overtreden. een boete opleggen aan een bedrijf tot maximaal 10% van zijn wereldwijde omzet. De verklaring bevat geen nieuwe regels of boetes.

De CMA had al gepubliceerd richtlijnen voor agentische AI en consumenten in maart, en hebben we die pagina bijgewerkt om naar de nieuwe verklaring te verwijzen.

De timing is belangrijk. Grote Amerikaanse winkels en banken zijn al het blokkeren van externe AI-winkelagenten, met een beroep op de veiligheid. De boodschap van het Verenigd Koninkrijk is gericht op de andere kant van die strijd: bedrijven die agenten namens klanten op pad sturen.

Waarom het belangrijk is

Als een AI-agent het verkeerde product koopt, uw gegevens lekt of u naar een slechtere deal leidt, is het bedrijf erachter volgens de Britse toezichthouders verantwoordelijk. Dit biedt Britse gebruikers een duidelijkere manier om een klacht in te dienen, nog voordat er specifieke wetgeving voor AI-agenten bestaat.