英4規制当局、AIエージェントの誤りは使う会社の責任── 他社製でも責任は導入した会社に残るので、試験と人の確認と手直しの記録を導入前に用意する

2026年10月30日、英国の4つの規制当局は共同声明を出し、AI エージェントが自分で判断して動いても、導入した組織の責任は減らないと述べた。他社が作った AI エージェントの誤りでも使う会社が責任を負うなら、会社は導入の前に何を確かめておくべきか？確かめておくべきことは三つある。英国の競争・市場庁が指針で挙げた導入前の試験、判断を見る人の配置、誤りを見つけた後の手直しだ。会社はその三つを記録に残し、後から示せるようにしておく必要がある。

01英国の4当局は、AI エージェントの誤りを導入した会社に帰すと明言した

英国の4つの規制当局は、AI エージェントの誤りの責任がどこにあるかをはっきりさせた。エージェントが利用者の代わりに動いて誤れば、責任を負うのはそのエージェントを導入した組織である。米国の IT 誌 Computerworld は11月6日、この声明を「企業は AI エージェントの誤りの責めを負わなければならない」という見出しで報じた。

4当局の顔ぶれは次のとおりだ。競争と消費者を受け持つ競争・市場庁（CMA）、金融を受け持つ金融行為規制機構（FCA）、個人情報を受け持つ情報コミッショナー事務局（ICO）、通信とオンラインの安全を受け持つ Ofcom である。4者はデジタル規制協力フォーラム（DRCF）という場で足並みをそろえており、今回の声明もこの場から出た。

この声明で、エージェントを使う会社の仕事は一つ増えたと私は読む。これまで作り手に任せていた確かめを、自分の側で記録に残す仕事である。何を残すかは、CMA が2026年3月に出した指針が三つ挙げている。導入前の試験、判断を見る人、誤りを見つけた後の速い手直しだ。外部からエージェントを買って顧客対応に使う会社は、この三つを契約と導入の段階で用意しておきたい。

02声明は新しい規則を作らず、7分野の今ある規則を当てはめた

4当局は、今ある法を根拠に、責任を導入した会社に置いた。新しい規則は一つも作られていない。競争、消費者、個人情報、オンラインの安全、金融、決済、サイバーの7分野の規則が、個人向けのエージェントにもそのまま当てはまると確かめたものだ。

声明が扱う個人向けエージェントは、消費者の代わりに買い物や手続きをこなす AI である。利用者が条件を伝えると、エージェントは自分で品物を比べ、選び、支払いまで進める。人が画面を一つずつ押していた作業を、AI が引き受ける形になる。

当局の書き方は短く、迷いがない。業界ニュースサイト Resultsense によれば、声明は「今ある法と規制の枠組みが個人向け AI エージェントに当てはまることを、はっきり伝えたい」と書いた。同じ記事は、声明が特定の事件を発表していないことも伝えている。つまり声明は、何かが起きた後の処分の知らせとは違う。起きる前に、責任の置き場所を告げておく文書である。

エージェントを作った会社が別にあっても、責任はその会社へ戻らない。図はその流れを示している。エージェントを顧客の前に置くと決めたのは、導入した会社である。責めはそこで止まる。

03声明が扱うのは消費者の代わりに動くエージェントで、医薬品の広告は扱わない

7分野の規則が当てはまるとして、それはどんな場面に届くのか。声明が想定するのは、エージェントが消費者の代わりに動く場面である。買い物をする、お金を動かす、個人情報を渡す、といった場面だ。そこで起きる危険を、声明は三つ名指しした。

自社の使い方がどれに当たるかは、エージェントが何をするかで決まる。顧客に商品やプランを勧めるエージェントなら、三つ目の危険を抱える。顧客の情報を外部のサービスに渡すエージェントなら、二つ目に当たる。どちらもしないエージェントでも、一つ目の詐欺には巻き込まれうる。

声明の届かない場面もある。英国で医薬品の広告を受け持つのは、4当局の外にある医薬品・医療製品規制庁（MHRA）だ。MHRA は、医薬品の広告に寄せられた苦情を調べる法的な義務を負っている。MHRA が AI エージェントについて何を定めたかを、私は確かめていない。製薬の資材に AI を使う人は、今回の声明とは別に MHRA の規則を見る必要がある。

04法の上でエージェントは人として扱われず、会社の窓口の一部になる

消費者の代わりに動くエージェントが誤ったとき、責めはなぜ作り手に行かないのか。法がエージェントを、独立した主体として扱わないからだ。人とは見なされない。エージェントの言葉や動きは、それを置いた会社の言葉や動きとして扱われる。

CMA の指針は、消費者法の義務は人が応対しても AI が応対しても変わらないと書く。他社がエージェントを設計し、提供している場合でも同じだと、指針は念を押している。作り手の名前が別にあっても、顧客に向き合っているのは導入した会社だという考え方である。

ICO も同じだ。法律事務所 Knights の解説によれば、ICO の報告書は、組織がエージェント型 AI について個人情報の保護の責任を負い続けると書いた。自社で開発した場合も、導入した場合も、他の仕組みに組み込んだ場合も同じだという。エージェント型 AI とは、目的を与えられると手順を自分で組み、実行まで進める AI のことだ。

英国の外にも、同じ考え方で下された判断がある。2024年、カナダのブリティッシュコロンビア州の民事紛争審判所は、Air Canada のチャットボットが割引の条件を誤って案内した件を扱った。航空会社は、チャットボットの答えに会社は責任を持たないと主張した。審判所はこれを退け、チャットボットは対話ができても航空会社のウェブサイトの一部にすぎないと判断した。

国も分野も違う。それでも、エージェントを会社から切り離さないという一点では同じ判断に立っている。作り手が他社だという事情は、使う会社が責任を逃れる理由にならない。

05消費者法の当局の指針は、試験と人の確認と速い手直しを求めている

エージェントの言葉が会社の言葉として扱われるなら、会社はエージェントの誤りに備える必要がある。何を備えるかを数えているのが、CMA が2026年3月に出した指針である。指針は、エージェントを使う会社に向けて、消費者法の守り方を説明している。

一つ目の備えは、導入前の試験だ。会社は、エージェントが期待どおりに動くかを、顧客の前に出す前に試し、結果を見て性能を直す。二つ目は、人がエージェントの判断を見続けることである。三つ目に、会社は誤りを見つけたら、エージェントへの指示や手順を速く直す。指針はこれに加えて、性能を定期的に確かめるよう求めている。

声明と指針は、受け持つ範囲が違う。声明は、7分野のすべてについて責任の置き場所を告げた。指針は、消費者法の中で会社がすべきことを並べた。違反したときの重さも、指針のほうが具体的に書いてある。

試験も、人の確認も、手直しも、導入した会社が自分で行うものだ。作り手が手伝えるのは、試験に使う材料や、エージェントの動きの記録を渡すところまでである。判断を見る人を置くことと、誤りの後に手順を直すことは、顧客の前に立つ会社にしかできない。

06他社製でも、自律して動いても、新法が無くても、責任は軽くならない

試験、人の確認、手直しの三つが求められると、導入する会社の考え方は三つの点で変わる。三つの点とは、作り手が他社であること、エージェントが自律して動くこと、新しい法が無いことだ。これまでなら、どれも責任を軽く見る理由になりえた。

一つ目は、作り手が他社である点だ。CMA の指針は、他社が設計し提供したエージェントでも、導入した会社が責任を負うと明記した。そうなると会社は、作り手に試験の結果を出してもらわなければならない。契約の段階でそれを条件にしておかないと、自社で試験の記録をそろえられない。

二つ目は、自律性である。声明は、エージェントの自律性が導入した組織の責任を減らさないと明言した。会社は、人がどこでエージェントの判断を見るかを、導入前に決めておく必要がある。人が全部の判断を見るのは無理だ。見る場面を選ぶことになる。

三つ目は、法の整備を待つかどうかだ。新しい規則こそ作らなかったものの、4当局は、法の違反が疑われれば権限を使うと予告した。7分野の規則は既に当てはまっているので、新しい法を待つ理由は見当たらない。

作り手、自律性、法の整備のどの点でも、会社がすべきことは同じだ。試験と確認と手直しを記録に残すことである。図の最後にある記録は、責任を問われたときに会社が差し出せる唯一の材料になる。利用者に向けて示すべき点も、声明は三つ挙げている。

この三つは、利用者が画面の上で確かめられることだ。試験と人の確認は、会社の中に残る部分だ。外に示す部分と中に残す部分がそろったとき、会社は責任を果たしたと説明できる。

07当局はまだ誰も処分しておらず、規則の穴を政府と調べている

会社の責任は、今ある法の下で既に問われうる。それでも、どの記録が責任の判断で重く見られるかは、まだ分からない。声明の時点で、4当局は執行の事例を一つも発表していないからだ。

当局がいま進めているのは、規則の届かない場面を政府と一緒に調べることである。Resultsense の記事によれば、当局は新しいサービスを試す場を使うよう、会社に勧めた。この場はサンドボックスと呼ばれる。当局の目の届く範囲で、限られた条件のもとでサービスを試せる仕組みだ。

私は、最初の執行の事例が出たとき、会社が導入前に何を確かめたかが問われると考える。指針は、試験と人の確認と手直しを挙げている。だから、その記録があるかどうかは判断の材料になりうる。ただし、これは私の推論であり、事例が出るまで確かめられない。

確かめられないことは、ほかにもある。規則の届かない場面がどこなのか、当局と政府の調べがいつまとまるのかは、声明に書かれていない。会社にとって確かなのは、今ある法が既に当てはまるという一点だけだ。その一点だけで、記録を今日から残し始める理由には足りる。

他社製のエージェントでも、責任は導入した会社に残る。だから会社が導入前に確かめておくべきことは、試験の結果、判断を見る人、誤りの後の手直しの手順の三つになる。その三つを記録として示せることが、エージェントを使う会社の責任の果たし方だ。