英国の競争・金融・個人情報・通信分野を担う4規制当局が10月30日、個人向けAIエージェントに関する共同声明を公表した。AIが購入や顧客とのやり取りを自律的に行っても、導入企業の法令順守責任はなくならないと明記。権限の与え方、個人情報、推薦の利害関係、トラブル時の救済を企業が点検すべき論点として示した。
30秒でわかる / THE SIGNAL
英国の競争・金融・個人情報・通信分野を担う4規制当局が10月30日、個人向けAIエージェントに関する共同声明を公表した。AIが購入や顧客とのやり取りを自律的に行っても、導入企業の法令順守責任はなくならないと明記。権限の与え方、個人情報、推薦の利害関係、トラブル時の救済を企業が点検すべき論点として示した。
英国の4規制当局が、AIエージェントへの共通認識を示した
2026年10月30日、英国のDigital Regulation Cooperation Forum（DRCF）に参加する競争・市場庁（CMA）、金融行動監視機構（FCA）、情報コミッショナー事務局（ICO）、通信規制庁（Ofcom）が共同声明を公表した。対象は、利用者の代理で購入したり企業と連絡したりする「個人向けAIエージェント」。各当局は、利便性や市場の革新を認める一方、能力と普及が進むにつれて新たなリスクも増えると説明する。これは企業の違反を個別認定した発表ではなく、既存制度をどう考えるかを共有した文書だ。
「AIが自律的に判断した」は免責理由にならない
声明の核心は、AIエージェントの自律性によって、導入する組織の適用法令への責任が軽くなるわけではないという点にある。競争、消費者保護、個人情報、オンライン安全、金融サービス、決済、サイバーセキュリティなどの既存法規制は、AIエージェントにも適用されると明記した。CMAの既存ガイダンスも、AIエージェントを顧客対応や返金処理に使う企業に対して、違法な行為をした場合の責任を注意喚起している。ただし、どの法令が適用されるかはサービスの機能・事業・地域によって異なる。
導入企業が点検したい5つの論点
DRCFは企業に、利用者が「いつ・どのように」AIの代理行動を理解できるか、代理権限をどう付与するか、個人データをどう扱うか、推薦に影響する商業的な利害をどう説明するか、問題が起きたときの責任と救済をどう確保するかを検討するよう促した。WORK SIGNALとしては、顧客向けエージェントの導入前に、購入・送信・返金などの実行権限、同意取得、監査記録、人への引き継ぎと苦情窓口を具体的な業務フローで確認することを提案する。後半は声明の趣旨に基づく実務上の解釈であり、DRCFが一律の技術仕様を義務付けたという意味ではない。
新規制の成立ではない。英国向けサービスから検討を
今回の声明は、新しい一律のAI法を制定したとの発表ではない。4当局は既存法の適用を確認し、企業との早期対話や規制上の疑問を検証する機会を促している。英国の利用者を対象とする事業者にとっては、契約・個人情報・決済・苦情対応の設計を見直す契機となる。一方、英国の制度がそのまま日本国内の事業者全体に適用されるわけではない。日本企業は提供地域とサービス内容を切り分け、国内法の確認とは別に、AIに委ねる権限と人間の責任分担を整理したい。