エージェントの自律性は免責にならない：エージェント経済に関するDRCF共同声明

重要なポイント

• CMA、FCA、ICO、Ofcomで構成されるDRCFは、2026年10月30日に共同声明を発表し、既存の法的枠組みが個人AIエージェントに適用されると確認しました。 競争法、消費者・データ保護、オンライン安全、金融サービス、決済、サイバーセキュリティ要件を明示しています。
• 中心となる原則は一文です。「AIエージェントの自律性は、それを導入する組織が適用法令および関連規制を遵守する責任を軽減しない」。 当局は、被害のリスクがある行為について「権限の行使をためらわない」とも述べています。
• 英国の競争法および消費者法では、制裁金は世界売上高の10%に達し得ます。 同日改訂されたCMAの指針は、第三者が設計したエージェントでも、企業は「従業員の場合と同じように」その行為に責任を負うとしています。
• 当局が明示する責任の境界事例は価格設定です。 Paul, Weissの顧客向けメモはCMAの立場を「企業はAIエージェントが生み出す価格設定の結果に引き続き責任を負う」と読み解いており、調達・見積エージェントは対象に含まれます。
• 声明は稼働前に答えるべき6つの問いを示します。 可視性、権限、データ利用、商業的利益、説明責任、救済です。それぞれ、開示、権限上限、監査ログ、人間の監督、ベンダー契約での責任配分という構築時の制御に対応します。

2026年10月30日、Digital Regulation Cooperation Forumを構成する英国の4当局、Competition and Markets Authority、Financial Conduct Authority、Information Commissioner's Office、Ofcomが、エージェント経済における人々と企業の保護に関する共同声明を公表しました（PDF）。約1ページの短い文書ですが、重要な一文は明快です。「既存の法的・規制上の枠組みが個人AIエージェントに適用されることを明示したい。これには競争法、消費者・データ保護、オンライン安全、金融サービス、決済、サイバーセキュリティ要件が含まれる……AIエージェントの自律性は、導入組織の法令遵守責任を軽減しない」。違法で被害をもたらす行為を合理的に疑う場合、4当局は「権限の行使をためらわない」としています。

本番でエージェントを導入する組織にとって、これは重要です。自律システムに判断を委ねれば責任も移る、という都合のよい前提を排除するからです。本記事は声明と同時公開のCMA指針を読み、「エージェントがやった」という抗弁が成り立たない理由を検討し、6つの問いを中堅企業の開発チームが構築できる制御に対応させます。これは導入前ガバナンスチェックリストが主張してきた導入境界の制御です。また、EU AI Actの導入組織の義務に関する分析を補完します。DRCF声明は、海峡の英国側でも導入組織が遵守責任を負うという並行した確認です。

4当局が実際に述べたこと

DRCF声明は方向性を示す文書であり、法律そのものではありません。新たな犯罪、料金、届出は設けません。変わるのは、実際の執行権限を持つ4当局が共同で公に示した解釈姿勢です。

• 既存の枠組みを具体的に列挙しています。 競争法、消費者・データ保護、オンライン安全、金融サービス、決済、サイバーセキュリティ要件に加え、「製品安全などDRCF加盟当局の所管外の多くの法分野」にも言及しています。エージェント向けの適用除外はありません。
• 導入組織の責任を規制当局が明言しました。 法律解説は、この一文を各当局がこれまでに示した最も強い責任表現と評価しています。Paul, Weissのメモ（2026年11月3日）は「第三者が構築・供給する場合でも、企業は従業員と同じようにエージェントに責任を負う」と要約しています。
• CMAは同日に実務指針を公開しました。 声明に加え、Agentic AI and consumersという研究報告と、改訂版のComplying with consumer law when using AI agentsを公表しました。第三者設計でも、エージェントの行為には従業員の場合と同じ責任を負います。
• 執行の意思は暗示ではなく明示です。 「権限の行使をためらわない」。Paul, Weissによると、英国の競争法・消費者法では世界売上高の最大10%の制裁金に加え、被害を受けた消費者への賠償責任も生じ得ます。英国Law Commissionは消費者集団訴訟制度についても意見を募集しています。
• DRCFは早期の相談を促しています。 企業は製品を試し、規制上の疑問を早めに提起し、当局のサンドボックスを利用するよう勧められています。同じ姿勢の協調的な側面です。

CIO.comの11月6日の記事はIT責任者向けに、企業は「導入したAIエージェントの誤りに責任を転嫁して法的義務を逃れることはできない」と説明しました。

「エージェントがやった」が抗弁にならない理由

DRCFの立場は突然現れたものでも、英国固有のものでもありません。同じ法律解説の3つの事例は、複数の法域で導入組織の責任に関する立場が収束していることを示します。

1. 米国当局も同様の立場です。 Paul, Weissによれば、FTC委員長は2026年9月にAIエージェントを独立した主体として扱うことに反対すると述べ、コネティカット州司法長官は同年2月、既存の消費者保護・反トラスト法を遵守する点でAI業界も他業界と「変わらない」としました。
2. 競争法はエージェントの仲介を導入組織の行為として扱います。 欧州委員会の2026年6月9日のMetaに対する暫定措置は、競合エージェントのWhatsApp Business APIへのアクセス回復を求めました。エージェントの生態系の境界は、既存のオーケストレーターが答えるべき競争上の問題です。交渉、価格設定、誘導を行うエージェントも導入組織の法的責任の中にあります。
3. 「忠実な使用人」の基準は意図から設計へ重心を移します。 CMAの研究が懸念するのは、エンゲージメントや転換といった商業目標に最適化され、消費者を不利な結果へ誘導するエージェントです。ダークパターンはエージェントの速度で見えにくくなります。導入組織が誘導を意図したかではなく、選択アーキテクチャがその結果を生むかが問われます。

限界もあります。声明は解釈の方向を示すもので、訴訟による検証には何年もかかります。追跡すべき法案ではなく、今から構築に反映すべき遵守姿勢として読むべきです。費用の非対称性も同じ結論を支持します。技術的制御は固定範囲で構築できますが、競争当局の調査はそうではありません。

最初に責任が問われる領域：価格設定と見積業務

当局が最も具体的に挙げる行動は、エージェントが生み出す価格設定です。Paul, WeissはCMAの立場を「消費者との直接のやり取りと同様、企業はAIエージェントの価格設定結果に責任を負う」と読みます。同メモの「エージェントによる共謀」は、集中市場で互いに学習・反応する価格設定エージェントが、競合企業間の通信なしでも競争を弱め得るというCMAの論点を補足します。結果には導入組織が責任を負います。

本サイトが対象とするB2B事業者では、これは見積業務に直結します。RFQへの見積、価格階層の適用、条件交渉を行う販売側エージェントは、大量の価格設定結果を生みます。価格で仕入先を順位付けする調達側も競争上の機微に触れます。CMAの「従業員と同じ責任」という消費者法の見方では、重要なのは実務です。どのデータから価格を計算したか、人間が価格条件を確認するか、作成者以外にも価格ロジックと監査証跡が理解できるかを確認します。

声明は決済と金融サービスも対象に挙げています。購入や送金を行うエージェントについて、エージェント決済の分析は精算制御の側面を扱っています。DRCFは規制の層を加えます。エージェント発の決済も金融・決済規制の内側にあり、遵守義務は導入組織が負います。

6つの問いを導入組織の制御に対応させる

個人エージェントを導入する企業への確認事項は、代理行動のタイミングと方法を消費者が理解できるか、権限をどう与えるか、個人データをどう使うか、推薦に影響する商業的利益をどう伝えるか、誰が決定に責任を負うか、問題時にどう救済するかです。それぞれ稼働前に実装できます。

• 可視性 → 接点でのエージェント開示。 顧客が認識する場面で、エージェントが誰のために行動しているかを示します。ポリシーページだけでなく、業務フロー内に開示します。
• 権限 → 範囲を限定した上限と確認ゲート。 自律的に可能な行動を定め、高リスクまたは不可逆の操作前には顧客の確認を求めます。Paul, Weissの「権限に上限を設ける」という助言であり、スコープ付き資格情報とツール別遮断器の実装に相当します。
• データ利用 → データフローを最小化して記録。 ICOの参加はデータ保護の重要性を示します。各操作がどの個人データを読み、どこへ送ったかを記録します。
• 商業的利益 → 順位付けとインセンティブの開示。 推薦が商業契約、順位付け、優遇仕入先に影響されるなら、その方法と誘因を開示します。
• 説明責任 → 監査ログと担当者の明示。 決定ごとの証跡、エージェントごとの社内責任者、苦情と異議申立てに対する人間の継続的監督が必要です。定期的な抜き取り確認だけでは足りません。
• 救済 → 実際に機能する取消経路。 消費者には行動を是正する手段が必要です。人間につながる取消・補償ワークフローは、紛争が当局に届いた際の証拠にもなります。

これらはキルスイッチの設計分析以来、本サイトが述べてきた導入境界での制御です。自ら保有する境界で強制します。DRCFは、そこが責任の所在でもあると確認しました。追加の制御は契約にあります。ベンダー供給でも結果の責任は導入側に残るため、供給者調査、監査権、補償条項は重要です。Paul, Weissの「サプライチェーン上流へリスクを配分する」「説明責任を割り当てる」という助言に対応します。

次の図は、提示できるべき4つの層、中心原則、適用制度、6つの問い、対応制御に声明を整理します。

関連記事

• AIエージェントガバナンスチェックリスト：導入前レビュー — DRCFの6つの問いを規制根拠のある確認項目として追加するチェックリスト
• EU AI Actのエージェント導入：遵守 — 欧州の導入組織の義務と、それに並行する英国DRCFの立場
• エージェント決済で調達ループを閉じる — DRCFが明示する金融・決済規制の対象となる、エージェント発の決済の制御

範囲を定めた構築をご依頼ください

当社と協働する中堅B2B事業者は、NetSuiteとBigCommerceでRFQ見積業務を運用しています。エージェントが価格設定、検証、条件案の作成を行い、限定権限、価格明細ごとの監査ログ、定めた金額を超える取引の人間による承認、監査権と補償を含むベンダー契約を備えます。少人数のチームでDRCFの6つの問いに導入境界で答える構成です。この責任体制を自社のエージェントに構築したい場合は、範囲を定めた構築をご依頼ください。

1週間のディスカバリーで、システム一覧、ワークフロー図、固定したスコープをお渡しします。その後当社に構築を依頼するかどうかは問いません。