Észtország digitális azonosítót adna az AI-ügynököknek

Amikor egy szoftver ma az interneten a nevünkben jár el, többnyire a teljes digitális személyazonosságunkat használja: a belépésünket, a jogosultságainkat, a jogi nevünket. Mintha egy futárnak a csomag átvételéhez odaadnánk az útlevelünket, a lakáskulcsunkat és a bankkártyánkat is. Észtország szerint ezt szűkebben és ellenőrizhetőbben is meg lehet oldani.

A Kristen Michal miniszterelnök kezdeményezésére létrehozott Eesti.ai tanácsadó testület abban állapodott meg, hogy Észtországnak külön digitális azonosítót kellene kidolgoznia az AI-ügynökök számára. A helyi sajtó ezt „AI-isikukoodnak” nevezi, az észt digitális állam alapját adó személyi azonosító kód mintájára (ERR). A javaslat azonban szűkebb annál, mint amit a név sugall: nem arról szól, hogy a szoftver jogi értelemben személlyé váljon, hanem arról, hogy ne kelljen a felhasználót teljes egészében megszemélyesítenie.

A digitális megbízott

A modell három rétegből állna. Egy jelvény azonosítaná, melyik szoftverügynök jelent meg. Egy felhatalmazás rögzítené, mit tehet, kinek a nevében és milyen korlátok között. Egy nyugta pedig naplózná, mi történt ténylegesen. A legtöbb mai AI-eszköz legfeljebb az első réteggel rendelkezik. Ha egy ügynök adóbevallást készít vagy állami nyilvántartásokban keres, gyakran a felhasználó teljes jogosultságaival dolgozik, vagyis sokkal több adathoz fér hozzá, mint amennyire az adott feladathoz szüksége lenne.

Kaspar Korjus technológiai vállalkozó konkrét példát is mondott: egy saját azonosítóval rendelkező AI-ügynök előkészíthetné valakinek az adóbevallását, miközben az érzékeny műveletek, például a pénzmozgatás, továbbra is emberi jóváhagyáshoz kötődnének (Äripäev). A működőképes modell tehát nem autonóm digitális személy, hanem szűk mandátumú megbízott: elolvashat egy adott nyilvántartást, kitölthet egy adott űrlapot, de a jogi felelősség a polgárnál marad, és a felhatalmazást bármikor vissza lehet vonni (Global Relay).

Észtország azért tud ilyen javaslatot tenni, mert a digitális állami infrastruktúrája már működik. Az eID-rendszer a nemzeti azonosítást kezeli (e-Estonia), az X-Road pedig biztonságos adatcserét tesz lehetővé a szolgáltatások és nyilvántartások között (e-Estonia). Az AI-ügynökök azonosítója erre épülne rá, nem ezt váltaná ki. Jogszabály azonban még nincs, műszaki specifikációt sem tettek közzé. Ez egyelőre szakpolitikai irány, nem kész rendszer.

A felhatalmazás, amelyet Európa még nem írt meg

A legerősebb kritika szerint az azonosítás csak a probléma egyik rétegét kezeli. Peeter P. Mõtsküla észt kommentátor ezt úgy fogalmazta meg: nem az a fő kérdés, hogy „ki az ügynök”, hanem az, hogy „mit tehet, és ki felel érte” (ERR). Claudia Plattner, a német szövetségi kiberbiztonsági hivatal vezetője arra figyelmeztetett, hogy hiányoznak az AI-ügynökök identitáskezelésének szabványai, különösen akkor, amikor ezek a cégek nevében e-mailekben vagy online szolgáltatásokban járnak el (FAZ). Német biztonsági elemzők már most „nem emberi identitásként” kezelik az AI-ügynököket: olyan gépi fiókokként, amelyek hitelesítő adatai gyakran felügyelet nélkül maradnak, és idővel széles hozzáféréseket gyűjtenek össze (Security-Insider).

Az EU-ban már vannak szabályok arra, hogyan igazoljuk a személyazonosságunkat (eIDAS 2.0), miként korlátozható az átadott adat mennyisége, hogyan kell naplózni az AI-rendszereket (AI Act), hogyan védik a személyes adatokat (GDPR), és hogyan kell biztosítani a hálózati hozzáférést (NIS2). Egyetlen, egységes szabálykönyv azonban nincs arra a szoftveres megbízottra, amely mind a négy területet érinti. Nincs olyan rendelet, amely egyszerre fedné le az ügynök azonosítását, a mandátumának meghatározását, a műveleteinek naplózását és a felelősség kiosztását hiba esetén.

A felelősségi rés a legkényesebb pont. Egy digitális jelvény önmagában nem mondja meg, ki fizet, ha a megbízás rosszul sül el: a modellt fejlesztő cég, az azt bevezető vállalkozás, vagy az a szervezet, amely felhatalmazta az ügynököt a cselekvésre (FAZ). Az EU AI-felelősségi irányelve éppen ezt rendezné, de továbbra is csak javaslatként létezik (AI Liability Directive).

Kinek a jelvénye, kinek a szabályai

A tagállamok ugyanarra a problémára különböző irányból keresnek választ. Dánia AI-sandboxa a meglévő nemzeti beléptetőrendszerre, a MitID-re építené rá a delegálást (Datatilsynet). Hollandia nyilvános jegyzéket vezet az állami AI-rendszerekről, vagyis az elszámoltathatóságot közigazgatási gyakorlatként kezeli (Algoritmeregister). Svédország azon dolgozik, hogyan lehet tanúsítani az eIDAS 2.0 által előirányzott digitális tárcákat: azokat a telefonos, manipuláció ellen védett alkalmazásokat, amelyek egyetlen tényt, például az életkort vagy a lakóhelyet igazolnak anélkül, hogy a teljes személyi aktát átadnák (DIGG).

Ez a széttagoltság mutatja meg, hol lesz az igazi próba. Egy Észtországban felhatalmazott AI-ügynöknek lehet, hogy egy dán beléptetőrendszerben kell megbízhatónak lennie, holland elszámoltathatósági szabályok szerint kell auditálhatóvá válnia, és közben olyan gépi fiókokkal kapcsolatos visszaélések ellen kell védeni, amelyek miatt a német szabályozók már most aggódnak. Észtország megépítheti a jelvényt. A következő feladat az európai szabályozóké és szabványalkotóké: el kell érniük, hogy az egyik országban felhatalmazott digitális megbízottat egy másikban is ellenőrizni, korlátozni és felelősségre vonni lehessen.