Эстония торопит закон об ИИ-агентах: цифровая личность агента, лимиты на платежи и критика юристов

Речь не о российском министерстве. Закон готовит Эстония. Министр экономики и промышленности Лийна Вахтрас, которая раньше руководила программой электронного резидентства, хочет ускорить принятие закона о цифровой идентичности ИИ-агентов. Об этом 19 октября написали «Деловые ведомости». На согласование проекта с другими министерствами отвели меньше двух недель: по данным ERR, ответить нужно до 22 октября. Практики, юристы и госучреждения уже раскритиковали текст, а другие министерства пока молчат.

Что предлагает эстонский закон об ИИ-агентах

Подробности министерство экономики и коммуникаций Эстонии описало ещё 24 сентября, когда Вахтрас представляла проект правительству.

Пример самого министерства: человек разрешает агенту оплачивать счета на сумму до 100 евро. Первые пилоты тоже названы. Агент сводит результаты анализов крови за 10 лет по данным больничной кассы, сдаёт декларации в налоговую и платит счета в банке с урезанными правами. После испытаний Эстония собирается добиваться признания такой цифровой личности на уровне ЕС.

Хронология короткая. 17 июня совет Eesti.ai при премьер-министре Кристене Михале договорился двигаться к цифровым личностям для ИИ-агентов. 24 сентября проект показали правительству. В октябре текст разослали министерствам с пометкой о срочности.

Почему юристы просят не спешить

Самую жёсткую критику опубликовала ERR 15 октября. Присяжный адвокат Стен Тикерпе назвал проект «совершенно сырым». Его доводы такие.

• Пропущен обязательный шаг. Документ о намерениях, с которого в Эстонии начинают законы, не готовили — сослались на срочность.
• Реестр без юридической силы. Сведения в реестре получают правовое значение только через закон, а проект этого не делает. Значит, сервис не сможет опереться на запись и точно узнать, за кого действует агент.
• Не посчитаны деньги. Размер госпошлины за регистрацию не назван. Расходы государства и частных сервисов неизвестны.
• Не оценены риски. Что будет, если агентом злоупотребят, в проекте не разобрано.

Вывод адвоката — министерствам не стоит согласовывать текст в таком виде. Вопрос, кто отвечает, когда агент ошибся, тоже пока открыт: министерство в сентябре прямо писало, что правила о полномочиях и ответственности только предстоит уточнить.

Что это значит для компаний в России

Эстонский закон в России не действует. Но его логика полезна любой компании, которая уже поставила ИИ на звонки, продажи или запись клиентов. Агент — не самостоятельная фигура. Он действует от чьего-то имени, в границах выданных прав, и отвечает за него человек или компания. К этому же сводилась и позиция главы FTC в США. Две страны, разные системы права, одна мысль.

Отсюда две задачи. И обе есть уже сейчас, без всякого закона.

Ваш собственный агент. Если ИИ звонит по заявкам, записывает на приём или отправляет КП, стоит заранее записать четыре вещи:

1. Что агенту поручено. Сценарий и закрытый список действий.
2. Что он не делает сам. Скидка сверх правил, оплата, подпись договора — только после сотрудника. Эстонцы пришли к тому же: лимит на платежи и подтверждение человеком.
3. Где журнал. Кто, когда, по какой версии сценария и с каким итогом. Без журнала спорить с клиентом после сбоя нечем.
4. Кто в компании отвечает за настройки агента. Конкретная фамилия, а не «отдел».

Агент клиента. Вторая сторона интереснее. Эстония готовит почву для агентов, которые действуют за людей: платят, подают документы, договариваются. Такие агенты уже звонят в компании и бронируют за пользователя — например, Google учит ИИ звонить в компании вместо человека. В Эстонии сервис сможет проверить по реестру, кто стоит за агентом. В России такого реестра нет. Поэтому запись «от робота» стоит подтверждать у самого клиента: сообщением или коротким звонком. Иначе в расписании появятся пустые окна. Честно говоря, это та же история, что с заявкой без телефона, только быстрее.

Что разрешено при работе с ИИ в российской компании, а где риск, мы разбирали в статье «Использование ИИ в бизнесе и закон».

ИИ-менеджер КАРАДЕСК устроен по той же логике, которую Эстония хочет закрепить законом. Он звонит по новой заявке в первую минуту, принимает входящие, записывает на встречу и заносит итог в CRM. Работает только по согласованному сценарию и каталогу разрешённых действий. Команда, вставленная в разговор, письмо или файл, не запускает интеграцию. Финансовые и юридически значимые действия утверждает человек. По каждому действию в журнале видно, кто, когда и с каким результатом его выполнил. Персональные данные обрабатываются в России по 152-ФЗ. Цена — 17,90 ₽ за минуту разговора, интеграции включены, пакет от 1 500 минут. Продажи не гарантируются: оплачивается работа ИИ-менеджера.