AI agendid isikukoodi ei saa. Vastutab inimene, kes neile volituse andis.

Juunis käis peaminister välja mõtte anda AI agentidele oma isikukoodid. Septembris sellest loobuti. Aruaiti projekti juht Anni Lehari nimetas agentide isikukoode riskiks digitaalsele usaldusraamistikule, mida Eesti on kolmkümmend aastat ehitanud. Identiteedikiht töötab ainult sellepärast, et isikukood tähendab inimest.

Asendusmudel on tuttavam kui algne. Agent jääb jälgitavaks inimeseni, kes talle volituse andis, ja volitus liigub agendi kaudu samamoodi nagu ettevõtte sisene delegeerimine. Agent tegutseb. Vastutus jääb inimesele, kes volituse andis. Volitused on tagasivõetavad.

Miks see on õige vastus ka ettevõtetele

Alternatiiv ei olnud kunagi ahvatlev, kui selle lõpuni mõtlema jääda. Agent, kellel on oma õiguslik isik, on agent, keda ei saa kohtusse kaevata, vallandada ega aru andma panna. Iga vastutuse küsimus oleks lõppenud õlakehitusega.

Delegeerimismudel annab midagi, millega saab päriselt töötada. See annab ka ühe küsimuse, millele tuleb ettevõttes sees vastata, sest riik on struktuuri nüüd selgeks teinud: kes andis volituse igale teie ettevõttes töötavale agendile ja kas see inimene teab, et vastutab selle tegude eest?

Selle taga on torustik

Riigi infosüsteemi amet ehitab keskseid turva- ja autentimisstandardeid umbes 800 avalikule teenusele, et inimese nimel tegutsevaid agente saaks tuvastada ja peatada ühtmoodi, mitte teenus teenuse haaval. Aruait on miljoni euro suurune projekt, mis kestab 2028. aastani ja katab sama probleemi õiguslikku, andmekaitse ja küberturbe poolt.

Ettevõtted, kes automatiseerivad suhtlust avalike teenustega, peaksid seda jälgima, mitte sellest mööda ehitama. Volitusstandard, millega saab liituda, on väärtuslikum kui ajutine lahendus, mida tuleb ise üleval hoida.

Mida kohe paika panna

• Pidage nimekirja igast töös olevast agendist ja kirjutage iga rea juurde inimene, kes talle volituse andis
• Öelge nendele inimestele kirjalikult, mida agent nende volituse alusel teha tohib
• Pange igale volitusele lõpukuupäev, et seisma jäänud agendid aeguksid, mitte ei jääks vedelema
• Kontrollige, et agendi saab tühistada minutitega, mitte pärast vestlust selle ehitajaga

Selle otsuse kasulik osa on see, et kaob üks kõrvaline teema. Uut liiki õiguslikku isikut ei tule. Iga agendi taga on nimeline inimene, nagu see praktikas juba oligi.