29 июня 2026 года сенатор Марк Уорнер (демократ от Вирджинии) опубликовал черновик Закона о доступе, обмене между платформами-гейткиперами и недискриминационной передаче в сфере искусственного интеллекта, сокращённо AI AGENT Act. Это одна из первых серьёзных попыток Конгресса прописать правила для программных агентов, которые уже начинают бронировать поездки, делать покупки и управлять деньгами от имени людей.
Черновик пока не закон. Уорнер выложил его, чтобы собрать отклики до официального внесения. Но направление понятно, и оно важно для любой компании, которая строит или внедряет AI-агентов, потому что суть идеи, это федеральный реестр, который решает, каким агентам можно доверить действовать за пользователя.
Что именно предлагает черновик
По данным офиса Уорнера, AI AGENT Act сделал бы пять вещей. Он задал бы права и обязанности для безопасного доступа агентов к крупным онлайн-платформам. Создал бы реестр доверенных и безопасных AI-агентов при Федеральной торговой комиссии (FTC). Обязал бы агентов защищать приватность и данные пользователя, действовать прозрачно в его интересах и подтверждать сторонним сервисам наличие законной авторизации. Поручил бы Национальному институту стандартов и технологий (NIST) определить технические стандарты и открытые протоколы, включая аутентификацию. И защитил бы бизнес и пользователей от злоупотреблений агентами.
Словами Уорнера: "По мере того как агентный AI меняет то, как американцы взаимодействуют с технологиями, потребители заслуживают реального выбора на рынке, а AI-агенты должны быть подотчётны тем, кому служат." Черновик он назвал "важным шагом к созданию понятной федеральной рамки" и сказал, что публикует его, чтобы услышать заинтересованные стороны "до официального внесения."
Реестр и обязанность перед пользователем
Механизм, это проверенный список. Как сообщает CyberScoop, FTC аккредитовала бы независимые органы, которые проверяют поставщиков агентов на базовые гарантии приватности, безопасности данных и интересов пользователя, и вносила бы в список тех, кто прошёл проверку. Поставщики регистрировались бы до того, как их агент сможет действовать как представитель пользователя, и каждый агент был бы привязан к личности своего человека-оператора. FTC могла бы исключать нарушителей из списка, хотя черновик не даёт ей права напрямую запрещать платформам работать с незарегистрированными агентами.
Есть и фидуциарный оттенок. CBS News отмечает: черновик исходит из того, что агент с доступом к самым чувствительным аккаунтам пользователя, почте, интернет-магазинам и банковским картам, должен вести себя как фидуциар. Это планка выше, чем "не быть небрежным." Она означает, что от агента по умолчанию ждут: интересы пользователя, на первом месте.
Interested in implementing similar AI solutions? Discover how PATech Labs can help your business leverage cutting-edge artificial intelligence.
Learn About Our ServicesПорог в 50 миллионов пользователей
Обязанности для платформ включаются на масштабе. Черновик нацелен на крупные онлайн-платформы, описанные как имеющие более 50 миллионов клиентов или подписчиков в США. Такие платформы должны были бы держать совместимый интерфейс, чтобы зарегистрированные агенты действовали за пользователей честно и функционально равноценно, а не тихо подталкивали людей к собственным инструментам платформы. Ставки немалые: CBS ссылается на оценку Morgan Stanley, что AI-ассистенты для покупок могут дать до 385 миллиардов долларов продаж в электронной коммерции США к 2030 году.
Что это значит для банков, клиник и колл-центров
Вот практическое прочтение с нашей стороны, из PATech, где мы строим голосовых агентов и агентные воркфлоу для реальных операторов. Каким бы ни был финальный текст, три требования из этого черновика уже просто хорошая инженерия, и их стоит закладывать сейчас, а не докручивать потом.
Первое, привязка личности. Если каждый агент должен быть связан с человеком-оператором, нужна чистая запись, кто и в каком объёме авторизовал агента. Заложите это в систему с первого дня. Второе, журнал действий в реальном времени. Черновик ждёт, что агенты хранят записи о том, что сделали за пользователя. Голосовой агент, который записал на приём или провёл платёж, должен писать проверяемый след по ходу дела, а не восстанавливать его задним числом. Третье, согласие и отзыв, которыми может пользоваться обычный человек. "Ограниченный объём и отзываемость" значат что-то лишь тогда, когда звонящий может выдать или снять доступ агента без обращения в поддержку.
Для банка, клиники или колл-центра всё это не экзотика. Это разница между агентом, которого можно защитить перед регулятором, и агентом, которого нельзя. В PATech мы уже считаем проверяемость, авторизацию и понятное согласие базовыми частями боевого голосового воркфлоу, потому что клиенты просят это задолго до любого закона.
Где это сейчас
AI AGENT Act, это черновик для публичного обсуждения, а не принятый закон. Он может сильно измениться до внесения, и ещё сильнее до того, как станет обязательным. Но сигнал стоит читать прямо: Вашингтон теперь относится к AI-агентам как к инфраструктуре, которой нужны личность, надзор и обязанность перед пользователем. Команды, которые строят под эти требования сегодня, меньше перепишут, когда правила придут.