Estland vill ge AI-agenter id

När programvara agerar åt dig på nätet gör den det ofta med hela din identitet i handen: inloggning, behörigheter och juridiskt namn. Det motsvarar att ge ett bud pass, husnycklar och bankkort för att leverera ett paket. Estland vill pröva en snävare modell.

Rådet Eesti.ai, som tillsattes på initiativ av premiärminister Kristen Michal, har enats om att Estland bör utveckla en separat digital identitet för AI-agenter. I estniska medier kallas förslaget "AI-isikukood", med anspelning på den personkod som bär upp landets digitala förvaltning (ERR). Men förslaget handlar inte om att göra programvara till en juridisk person. Det handlar om att programvaran inte ska behöva låtsas vara du.

Den digitala ställföreträdaren

Modellen kan beskrivas i tre led. En bricka visar vilken programvaruagent som dyker upp. En fullmakt anger vad den får göra, för vem och inom vilka gränser. Ett kvitto visar vad som faktiskt gjordes. I dag arbetar många AI-verktyg med bara det första ledet, om ens det. En agent som deklarerar åt dig eller hämtar uppgifter ur myndighetsregister gör det ofta med dina fulla behörigheter, trots att uppgiften egentligen kräver betydligt mindre åtkomst.

Teknikentreprenören Kaspar Korjus har beskrivit ett konkret användningsfall: en AI-agent med egen identitet skulle kunna förbereda någons skattedeklaration, medan känsliga åtgärder som att flytta pengar fortsatt kräver mänsklig kontroll (Äripäev). Den användbara modellen är alltså en avgränsad ställföreträdare, med rätt att läsa vissa uppgifter och utforma vissa formulär, medan medborgaren förblir den juridiskt ansvariga huvudmannen och kan återkalla uppdraget när som helst (Global Relay).

Estland kan föreslå detta eftersom landets digitala infrastruktur redan är ovanligt långt gången. eID-systemet används för nationell identifiering (e-Estonia), och X-Road gör det möjligt för myndigheter och register att utbyta data säkert (e-Estonia). En identitet för AI-agenter skulle byggas ovanpå den infrastrukturen, inte ersätta den. Men någon lag har inte antagits och någon teknisk specifikation har inte publicerats. Det är en politisk riktning, inte ett färdigt system.

Fullmakten som Europa ännu saknar

Den skarpaste invändningen är att identiteten bara löser en del av problemet. Den estniske kommentatorn Peeter P. Mõtsküla har formulerat saken enkelt: den centrala frågan är inte bara vem agenten är, utan vad den får göra och vem som ansvarar för det (ERR). Tysklands federala cybersäkerhetschef Claudia Plattner har varnat för att det saknas standarder för hur AI-agenters identiteter ska hanteras, särskilt när de agerar åt företag i e-postsystem eller digitala tjänster (FAZ). Tyska säkerhetsanalytiker klassar redan AI-agenter som "icke-mänskliga identiteter": maskinkonton vars behörigheter ofta övervakas dåligt och med tiden får alltför bred åtkomst (Security-Insider).

EU har redan regler för att styrka vem du är (eIDAS 2.0), begränsa vilka personuppgifter som lämnas ut, logga AI-system (AI-förordningen), skydda persondata (GDPR) och säkra nätverkstillgång (NIS2). Det som saknas är ett samlat regelverk för en digital ställföreträdare som rör sig genom alla dessa lager. Ingen enskild reglering täcker hela kedjan: att identifiera agenten, avgränsa uppdraget, logga åtgärderna och fördela ansvar när något går fel.

Ansvarsfrågan är den svåraste delen. En digital bricka säger inte vem som ska betala när delegeringen brister: företaget som byggde modellen, verksamheten som tog den i bruk eller organisationen som gav agenten rätt att agera (FAZ). EU:s direktiv om AI-ansvar, som är tänkt att hantera just denna typ av problem, är fortfarande bara ett förslag (AI Liability Directive).

Vems bricka, vems regler

Medlemsländerna närmar sig frågan från olika håll. Danmark bygger i sin AI-sandlåda vidare på det nationella inloggningssystemet MitID och prövar hur delegering kan läggas ovanpå det (Datatilsynet). Nederländerna publicerar ett offentligt register över myndigheters AI-system och behandlar ansvar som en administrativ praktik (Algoritmeregister). Sverige arbetar med hur de digitala plånböcker som eIDAS 2.0 bygger på ska certifieras: i praktiken manipulationssäkra appar i mobilen som kan styrka ett enskilt förhållande, till exempel ålder eller bosättning, utan att hela identitetshandlingen lämnas ut (DIGG).

Skillnaderna visar vad nästa prövning blir. En AI-agent som har fått behörighet i Estland kan behöva godtas av ett danskt inloggningssystem, granskas enligt nederländska ansvarsrutiner och skyddas mot den typ av missbruk av maskinkonton som tyska tillsynsmyndigheter redan varnar för. Estland kan bygga brickan. Nästa uppgift ligger hos europeiska tillsynsmyndigheter och standardiseringsorgan: att se till att en ställföreträdare som auktoriseras i ett land också kan kontrolleras, begränsas och hållas ansvarig i ett annat.