Estonia jako pierwszy kraj nada agentom AI własne numery identyfikacyjne

Estonia ogłosiła plan nadawania agentom sztucznej inteligencji własnych numerów identyfikacyjnych, podobnych do tych, które od lat przypisuje się obywatelom w tamtejszym systemie e-ID. Premier Kristen Michal przedstawił projekt jako sposób na rozwiązanie problemu, który dotyka już miliony użytkowników asystentów AI: dziś agent rezerwujący lot, rozliczający podatki czy edytujący dokument musi pożyczyć całą cyfrową tożsamość swojego właściciela, bo nie ma własnej.

Na czym polega kod AI ID

Zamiast przekazywać agentowi pełny dostęp do wszystkich usług i danych właściciela, system ma pozwalać na przypisanie mu wąsko określonych uprawnień powiązanych z weryfikowalną tożsamością. Kod AI ID ma precyzyjnie określać, co dany agent może zrobić: czy wolno mu jedynie przeglądać rekord, przygotować projekt dokumentu, czy też autoryzować płatność w ramach ustalonego limitu wydatków.

Każde działanie agenta miałoby pozostawiać ślad możliwy do skontrolowania po fakcie. To odróżnia estoński pomysł od dotychczasowej praktyki większości systemów AI, w których agent działa z tymi samymi prawami co użytkownik, który go uruchomił, bez rozdzielenia ról i bez łatwego sposobu na ograniczenie zakresu działania.

Nie może być tak, że człowiek jest zmuszony dać swojemu asystentowi AI dostęp do wszystkich swoich praw, usług i danych. Agenci muszą mieć ograniczone, kontrolowalne i możliwe do audytu uprawnienia - Kristen Michal, premier Estonii

Fundament w postaci e-ID

Estonia od lat uchodzi za lidera cyfryzacji administracji publicznej. Kraj prowadzi system e-ID, dzięki któremu obywatele załatwiają niemal wszystkie sprawy urzędowe online, oraz program m-Residency, pozwalający cudzoziemcom prowadzić firmy cyfrowe z dowolnego miejsca na świecie za pomocą mobilnej tożsamości. Kody AI ID mają być naturalnym rozszerzeniem tej samej infrastruktury na nowy typ podmiotów działających w sieci.

Premier Michal zasugerował, że jeśli projekt zostanie przeprowadzony rozważnie, może stać się wzorcem dla innych krajów zmagających się z tym samym problemem: jak nadzorować agentów AI, którzy coraz częściej działają samodzielnie w imieniu ludzi i firm, bez bieżącej kontroli człowieka nad każdym krokiem.

Otwarte pytania

Rząd nie ujawnił jeszcze, kiedy nowy system zacznie obowiązywać ani jakie agenty zostaną nim objęte. Nie wiadomo też, w jaki sposób Estonia zamierza egzekwować rejestrację agentów działających spoza jej jurysdykcji, na przykład tych uruchamianych przez globalne platformy chmurowe spoza kraju. Brak tych szczegółów sprawia, że na razie jest to zapowiedź kierunku, a nie gotowa regulacja.

Znaczenie dla innych krajów

Pomysł pojawia się w momencie, gdy agenci AI zdolni do samodzielnego rezerwowania usług, dokonywania płatności czy edytowania dokumentów przestają być ciekawostką, a stają się elementem codziennej pracy firm i administracji. Unia Europejska dopiero buduje ramy nadzoru nad modelami AI w ramach AI Act, które koncentrują się głównie na dostawcach modeli, a nie na tożsamości poszczególnych agentów działających w ich imieniu.

Estoński model, jeśli zostanie wdrożony i sprawdzi się w praktyce, może stać się punktem odniesienia dla innych państw członkowskich UE, w tym Polski, które dopiero zaczynają budować własne mechanizmy nadzoru nad systemami AI. Pytanie o to, kto ponosi odpowiedzialność za działania autonomicznego agenta, wraca regularnie przy okazji głośnych incydentów bezpieczeństwa i najbliższe miesiące pokażą, czy inne rządy pójdą śladem Tallina.