Estland vil give AI-agenter digitalt ID

Når software handler på dine vegne online, sker det i dag ofte med hele din digitale identitet i hånden: login, rettigheder og juridisk navn. Det svarer til at give et bud både pas, husnøgler og betalingskort for at få leveret én pakke. Estland mener, at den model er for grov.

Et rådgivende organ, Eesti.ai, nedsat på initiativ af premierminister Kristen Michal, er nået frem til, at Estland bør udvikle en særskilt digital identitet til AI-agenter. Lokale medier kalder det en "AI-isikukood", med reference til den personkode, som bærer en stor del af Estlands digitale stat (ERR). Forslaget er mere jordnært, end navnet lyder. Det handler ikke om at gøre software til en person, men om at undgå, at software skal udgive sig for at være dig.

Den digitale fuldmægtig

Modellen kan forstås i tre lag. Et skilt viser, hvilken softwareagent der møder op. En fuldmagt fastlægger, hvad den må gøre, for hvem og inden for hvilke grænser. En kvittering dokumenterer, hvad der faktisk skete. I dag arbejder de fleste AI-værktøjer højst med det første lag. En agent, der udfylder din selvangivelse eller slår oplysninger op i offentlige registre, kan i praksis gøre det med dine fulde rettigheder og dermed få adgang til langt mere, end opgaven kræver.

Teknologiiværksætteren Kaspar Korjus har givet et konkret eksempel: En AI-agent med egen identitet kunne forberede en skatteangivelse på en borgers vegne, mens følsomme handlinger som at flytte penge fortsat skulle kræve menneskelig kontrol (Äripäev). Den relevante figur er ikke en selvstændig aktør, men en snævert afgrænset fuldmægtig: Den må læse denne oplysning og udfylde den formular, mens borgeren stadig er den juridiske hovedperson og til enhver tid kan trække fuldmagten tilbage (Global Relay).

Estland kan overhovedet foreslå det, fordi landets digitale infrastruktur allerede fungerer. Det nationale eID-system håndterer identifikation (e-Estonia), og X-Road sørger for sikker dataudveksling mellem myndigheder, tjenester og registre (e-Estonia). En identitet til AI-agenter vil ligge oven på den struktur, ikke erstatte den. Men der er endnu hverken vedtaget en lov eller offentliggjort en teknisk specifikation. Indtil videre er det en politisk retning, ikke et færdigt system.

Fuldmagten, Europa endnu ikke har skrevet

Den skarpeste kritik er, at identitet kun løser det øverste lag. Den estiske kommentator Peeter P. Mõtsküla har formuleret problemet direkte: Det afgørende spørgsmål er ikke, hvem agenten er, men hvad den må gøre, og hvem der hæfter for det (ERR). Claudia Plattner, chef for Tysklands føderale cybersikkerhedsmyndighed, har advaret om, at der mangler standarder for håndtering af AI-agenters identiteter, især når de handler for virksomheder i e-mail og onlinetjenester (FAZ). Tyske sikkerhedsanalytikere klassificerer allerede AI-agenter som "ikke-menneskelige identiteter", altså maskinkonti, hvor adgangsrettigheder ofte overvåges dårligt og stille vokser sig for brede (Security-Insider).

EU har allerede regler for at bevise, hvem man er (eIDAS 2.0), begrænse hvilke data man afslører, logge AI-systemer (AI-forordningen), beskytte personoplysninger (databeskyttelsesforordningen) og sikre netværksadgang (NIS2). Det, EU mangler, er ét regelsæt for den digitale fuldmægtig, der går på tværs af dem alle. Ingen enkelt regulering dækker hele kæden: identifikation af agenten, afgrænsning af mandatet, logning af handlinger og placering af ansvar, når noget går galt.

Ansvarshullet er det mest besværlige. Et digitalt skilt fortæller ikke, hvem der betaler, når en delegation slår fejl: virksomheden, der byggede modellen, forretningen, der tog den i brug, eller organisationen, der gav agenten lov til at handle (FAZ). EU's direktiv om AI-ansvar, som netop skulle håndtere den type spørgsmål, er stadig kun et forslag (AI Liability Directive).

Hvem udsteder skiltet, hvem sætter reglerne

Medlemslandene nærmer sig problemet fra hver sin kant. Danmarks AI-sandbox lægger delegation oven på det eksisterende nationale login, MitID (Datatilsynet). Nederlandene offentliggør et register over offentlige AI-systemer og behandler ansvarlighed som administrativ praksis (Algoritmeregister). Sverige arbejder med, hvordan de digitale tegnebøger i eIDAS 2.0 skal certificeres. Det er i praksis manipulationssikre apps på telefonen, som kan bevise én bestemt oplysning om dig, for eksempel alder eller bopæl, uden at udlevere hele identiteten (DIGG).

Forskellene viser, hvor den egentlige prøve ligger. En AI-agent, der er autoriseret i Estland, kan få brug for at blive accepteret af et dansk login-system, revideret efter nederlandske regler om ansvarlighed og sikret mod den type misbrug af maskinkonti, som tyske myndigheder allerede advarer imod. Estland kan bygge skiltet. Den næste opgave ligger hos Europas regulatorer og standardiseringsorganer: at sikre, at en digital fuldmægtig fra ét land kan kontrolleres, begrænses og stilles til ansvar i et andet.