9月28日、PYMNTSが「FTC Chair Says Companies Cannot Blame AI Agents for Their Actions」と題した記事を公開した。「AIエージェントが勝手にやった」という説明は法的免責にならない——FTC（米連邦取引委員会）委員長のAndrew Fergusonが9月25日のReutersイベントでこう明言し、業界に緊張が走っている。エージェントに何をさせるかを決めた人間と、それを実装した企業が責任を負う、という論理だ。
「AIエージェントが勝手にやった」は通用しない
Fergusonは、AIシステムが「人間の制御を超えて動いた」と当初説明された一部インシデントを検証した結果、実際にはシステムが与えられた指示通りに動作していたケースが多かったと述べた。つまり問題の起点は、エージェントそのものではなく、エージェントに何をさせるかを決めた人間と、それを実装した企業にある、という論理だ。
なお、FergusonがFTC Chairに就任したのは2025年初頭。前任のLina Khan（バイデン政権下でBig Techへの積極的な規制姿勢で知られた）から引き継いだ形だが、Fergusonは執行方針の軸足をAI時代の消費者保護へと明確にシフトさせており、AIエージェント責任論はその象徴的なテーマとなっている。
この発言は新たなFTCルールを制定したわけでも、特定ケースの法的責任を確定したわけでもない。しかし、FTCがAI関連案件を今後どう審査するかの方針を示すものとして、業界への影響は小さくない。
記録と権限設計が問われる時代に
この論点が実務レベルで刺さるのは、エージェントへの指示内容と権限設計が、事後的な責任説明の根拠になるという点だ。
例として記事が挙げるのは、自動化されたアシスタントが誤った口座に返金を送ってしまったケースだ。この場合に問われるのは以下のような点である：
- 誰がエージェントに返金権限を与えたか
- 金額や送金先にどのような制限を設けていたか
- エージェントはアカウント情報を変更できる権限を持っていたか
- 何を、いつ実行したか
Fergusonの発言は具体的な記録システムを義務付けるものではないが、「エージェントがやった」という説明が通じにくくなるという現実は変わらない。タスクとアクセス権を設計したのが人間である以上、その選択の結果は企業が引き受ける形になる。
AIエージェントは現在、LangChainやAutoGenなどのフレームワークを使って企業システムに組み込まれる事例が急増している。返金処理、価格設定、決済手段の選択といった金銭的判断を自動化する実装も珍しくなくなってきた。こうした実装においては、開発段階から以下の点を意識した設計が求められるようになっている：
- 権限スコープの最小化：エージェントに与える操作権限を、タスク遂行に必要な最小限に絞る
- 操作ログの保全：エージェントが何をいつ実行したかを、後から説明できる形で記録・保持する
- 人間による承認ゲート：金額・件数などの閾値を超えるアクションには人間の確認ステップを挟む
これらは現時点でFTCが義務付けているわけではないが、「エージェントがやった」という説明が法的免責にならない以上、事後の説明責任を果たすための最低限の基盤として捉えるべきだろう。
パーソナライズ価格設定にも照準
Fergusonはもう一つの論点として、パーソナライズ価格設定（個人データをもとに顧客ごとに異なる価格を提示する仕組み）への調査準備を進めていると明かした。特に宅配サービス、ライドシェアアプリ、航空会社を名指しして懸念を示している。
FTCはこの問題をすでに2025年に一度調査しており、2025年のFTCスタッフ調査では、位置情報・閲覧履歴・購買履歴などのデータを使って価格や販促内容を個人ごとに最適化できることが示された。ただし当時の調査対象は価格設定サービスを提供する中間業者が中心だった。今回Fergusonが示唆する調査は、小売業者・マーチャント自身に直接向けられたものになる見込みだ。
2026年8月にはFTCが、個人データを用いた価格設定を非開示で行うことに関する執行方針の草案も公表している。現時点では草案にとどまり、開示された形でのパーソナライズ価格設定がすべて違法とされているわけではない。
要点まとめ
AIエージェントとパーソナライズ価格設定、この二つのトピックに共通するのは同じ問いだ。「なぜその顧客にその結果が出たのか」を、データ・指示・権限の観点から説明できるか。
領収書には支払金額が残るが、なぜその価格が提示されたかは残らない。エージェントが商取引の意思決定に深く関与するほど、その判断の根拠を企業が把握・説明できる設計が必要になる。FTC委員長の発言はその現実を改めて浮き彫りにした。
実務的な次のアクションとして優先すべきは、エージェントの権限スコープの棚卸しと操作ログの保全ポリシーの整備だ。FTCの執行方針が固まる前に、「説明できる設計」を開発・法務の両面から確認しておくことが求められる。
詳細はFTC Chair Says Companies Cannot Blame AI Agents for Their Actionsを参照していただきたい。
