Forsvaret om, at agenten handlede på egen hånd, lukker
I et stykke tid var den bekvemme antagelse, at et autonomt system ikke var nogens klare ansvar. Det hul bliver nu lukket. Californiens AB 316, i kraft siden den 1. januar 2026, forhindrer en sagsøgt, der har udviklet, ændret eller anvendt et AI-system, i at hævde, at systemet autonomt forårsagede skaden. Loven opfinder ikke et nyt objektivt ansvar - en sagsøger skal stadig bevise, at AI'en forårsagede en forudseelig skade - men den fjerner nødudgangen, hvor man giver maskinen skylden som en særskilt aktør.
Storbritannien nåede til samme resultat ad en mere ligefrem vej. Den 9. marts 2026 offentliggjorde Competition and Markets Authority vejledning om, at de samme regler gælder, uanset om du bruger AI- eller menneskelige agenter, og at du er ansvarlig for, hvad en AI-agent gør, på samme måde som du er ansvarlig for, hvad en medarbejder gør. Afgørende er det, at vejledningen tilføjer, at dette gælder, selv om en anden har designet eller leverer agenten på dine vegne. To forskellige retssystemer, ét konsistent budskab til den virksomhed, der sætter agenten i drift.
Et angreb fra tredjepart flytter ikke tabet væk fra dine bøger
Den vanskeligere sag er, når agenten ikke blot tager fejl, men bliver manipuleret. Juridiske analytikere beskriver prompt-injection-styring, hvor kompromitterede annoncer, varelister, anmeldelser eller sideindhold puffer en agent mod den forkerte sælger, oppustede mængder eller en højere pris. Det er fristende at behandle det som en tredjeparts skyld. Efter tilsynsmyndighedernes opfattelse fungerer det ikke således: hvis den agent, du satte i drift, gør noget, der overtræder forbrugerlovgivningen, er det dit ansvar at håndtere, på samme måde som du ville svare for en medarbejder, der blev narret på jobbet.
Derfor er tilsyn nu en levende forpligtelse snarere end noget rart at have. CMA-vejledningen forventer reelt et menneske i loopet, der aktivt tjekker, at agenten opfører sig som tilsigtet og overholder loven, plus regelmæssig overvågning af, hvordan den præsterer. En agent, der bestiller betalinger eller taler med kunder uden en person, der kan fange og rette dens fejl, er ikke blot en operationel risiko - det er en eksponering, du har accepteret på den kundevendte side.
Din leverandør har sandsynligvis allerede fralagt sig omkostningen
Her bliver mange ejere taget på sengen. Den virksomhed, der byggede eller leverer din agent, har som regel skrevet sin kontrakt, så den afgiver risikoen. Clifford Chance bemærkede i februar 2026, at leverandører typisk leverer software som beset og fralægger sig nøjagtighed, pålidelighed og egnethed til formålet, og at mange AI-vilkår fastslår, at output ikke bør lægges til grund. Hvis agenten prissætter et produkt forkert, godkender en leverandørbetaling ved en fejl eller sender en vildledende besked, frikender leverandørens forbehold ofte denne - mens tilsynsmyndighederne fastholder ansvaret hos dig.
Undtagelserne plejer at dække netop de skader, en fejlbehæftet agent forårsager: tabt fortjeneste, bøder fra myndigheder, driftsforstyrrelser og omdømmemæssig skade. Så før en hændelse er tre ting værd at tjekke i klare vendinger. Hvem der faktisk bærer tabet gennem kontraktkæden, når agenten fejler. Om dit tilsyn er reelt nok til at tilfredsstille en tilsynsmyndighed. Og om du kan fremlægge dokumentation for, hvad der skete - ordrens oprindelse, bekræftelsestrin, leveringsbevis - hvis en kunde senere bestrider, hvad agenten gjorde i deres navn.
Læs videre: Dine AI-agenter betaler nu hinanden | Domstol i München: din AI's output er dine egne ord
