Эстония разрабатывает систему, в которой ИИ-помощник сможет выполнять отдельные действия в государственных электронных услугах от имени человека или организации. Но у машины не будет обычного личного кода: речь идёт об идентификации самого агента, ограниченных полномочиях и журнале его действий. Для жителей это пока не новая услуга, а проект правил и инфраструктуры на 2026–2028 годы.
Поводом для нового обсуждения стала формулировка об «цифровой идентичности» ИИ-агентов, которую в июне использовало правительство. 8 сентября ERR уточнил со ссылкой на участников проекта: отдельный isikukood машине выдавать не планируется, а ответственность должна оставаться у людей и организаций.
Что такое Aruait
Проект Aruait ведут Государственная канцелярия и Департамент государственной информационной системы (RIA). Его задача — создать правовую и техническую основу, при которой автономный программный агент можно однозначно распознать, связать с владельцем полномочий и допустить только к заранее разрешённым действиям.
Сегодня государственные системы рассчитаны прежде всего на человека, который входит с ID-картой, Smart-ID или Mobiil-ID и лично подтверждает действие. ИИ может помогать искать информацию или готовить текст, но безопасный механизм для самостоятельного представительства, диалога между системами и юридически значимых операций ещё не создан.
Личный код, цифровая идентичность и полномочие — не одно и то же
- Личный код идентифицирует физическое лицо. ИИ-агент таким человеком не становится.
- Цифровая идентичность агента нужна, чтобы система понимала, какой именно программный агент действует и с кем он связан.
- Полномочие определяет, что агенту разрешено: например, запросить данные, заполнить форму или подготовить заявление. Оно должно быть ограниченным, проверяемым и отзываемым.
Поэтому фразу «ИИ получит личный код» правильнее понимать как раннее и неточное сокращение идеи. В официальном описании RIA акцент сделан на безопасном делегировании, авторизации и аудите действий, а не на приравнивании программы к человеку.
Что собираются сделать до 2028 года
Проект рассчитан на 2026–2028 годы, максимальный бюджет — 1 млн евро. Государство планирует разработать правила ответственности и представительства, техническую архитектуру, способы выдачи и отзыва полномочий, а также как минимум одну полностью автоматизированную пилотную услугу.
Пилот не означает, что все государственные услуги сразу откроются для автономных агентов. Сначала предстоит решить, какие действия допустимы, как человек увидит историю операций, кто исправит ошибку и в каких случаях потребуется отдельное подтверждение владельца полномочий.
Что это значит для жителя сегодня
Сейчас не нужно получать отдельный документ для ИИ, регистрировать чат-бота или передавать ему PIN-коды. Официальной массовой услуги ещё нет. Действующие правила цифровой безопасности остаются прежними: PIN1 и PIN2 нельзя сообщать ни человеку, ни программе, а каждую операцию в Smart-ID или Mobiil-ID следует подтверждать только после проверки текста и инициатора запроса.
Если в будущем агент сможет действовать от вашего имени, безопасная модель должна позволять заранее увидеть пределы разрешения, срок его действия, перечень доступных реестров и журнал уже выполненных операций. Возможность мгновенно отозвать полномочие — один из ключевых практических вопросов.
Редакционный взгляд: четыре вопроса, на которые пока нет окончательного ответа
Ниже — анализ редакции. Эти пункты не являются уже утверждёнными правилами.
- Кто отвечает за ущерб, если агент понял поручение неверно: владелец, разработчик, поставщик модели или государственная система?
- Какие действия всегда потребуют личного подтверждения — например, выплаты, налоги, медицина или смена адреса?
- Сможет ли человек получить понятное объяснение решения агента и оспорить автоматическое действие?
- Как будет защищён житель, если злоумышленник добьётся выдачи полномочия обманом?
Потенциальная польза очевидна: агент мог бы собирать данные из нескольких государственных систем и сокращать число форм. Но удобство нельзя отделять от ответственности. До публикации правовой модели любые обещания о полностью самостоятельных цифровых помощниках следует воспринимать как направление разработки, а не как уже доступную возможность.
Источники
- RIA: цели проекта Aruait и ограничения нынешних государственных систем
- Государственная канцелярия: сроки, бюджет и пилотная услуга
- Правительство Эстонии: первоначальное объявление о цифровой идентичности ИИ-агентов, 17 июня 2026 года
- ERR: уточнение о личных кодах и ответственности, 8 сентября 2026 года
Фото: Steve A Johnson / Unsplash
Оставить ответ