Alisina NawabiEstland wil het eerste land ter wereld worden dat AI-agenten een eigen digitale identiteit geeft. Premier Kristen Michal gaf deze week groen licht voor een voorstel om autonome AI-systemen een eigen identificatiecode te geven, los van de mens of organisatie die ze inzet. Het idee: een agent die namens jou handelt, doet dat onder zijn eigen ID met scherp afgebakende rechten, niet door jouw volledige digitale toegang te lenen.
Dat klinkt abstract, maar het raakt een probleem dat elk bedrijf dat AI-agenten inzet vroeg of laat tegenkomt. Als een agent een rapport opstelt, een aangifte voorbereidt of een betaling doet, wie heeft dan precies gehandeld, met welke bevoegdheid, en wie is verantwoordelijk als het misgaat?
Wat Estland precies voorstelt
Het voorstel komt van de adviesraad Eesti.ai en is door Michal goedgekeurd met het oog op een toekomst waarin agenten betalingen doen en documenten opstellen namens hun eigenaar. In plaats van een agent volledige accounttoegang te geven, krijgt hij toestemming voor specifieke handelingen: een record inzien, een document opstellen, een betaling doen tot een vast bedrag. De bevoegdheid is dus smal en herleidbaar, niet een blanco volmacht.
Michal vatte de redenering zo samen: in de toekomst voert AI steeds vaker digitale taken namens ons uit, dus moet duidelijk zijn wie namens wie handelt, met welke rechten, en wie uiteindelijk verantwoordelijk is. Het doel is om te voorkomen dat mensen of organisaties gedwongen worden hun AI-assistent toegang te geven tot al hun rechten, diensten en data.
Waarom uitgerekend Estland
Estland kan dit omdat het de infrastructuur al heeft. Het land digitaliseerde zijn overheidsdiensten vrijwel volledig, draait sinds 2012 een blockchain-systeem dat juridische en eigendomsregisters beveiligt, en zette met e-Residency en de overheids-AI Bürokratt al jaren in op een digitale staat. De stap naar een identiteit voor AI-agenten is voor Estland een logische uitbreiding van een bestaand e-ID-stelsel, geen sprong in het diepe.
De aanleiding is praktisch. Traditionele identiteitsmodellen, zoals multifactor-authenticatie die op een mens is afgestemd, schieten tekort zodra een agent op machinesnelheid honderden handelingen per minuut verricht. Je kunt een agent niet bij elke stap een sms-code laten invoeren. Er is een ander model nodig, en Estland probeert dat nu te bouwen.
De open vragen
Het voorstel is nog geen werkend systeem. Er is geen ingangsdatum genoemd, en de belangrijkste vraag is nog onbeantwoord: wie draait op voor de schade als een agent een kostbare fout maakt? Bij een betaling tot een vast bedrag is dat misschien overzichtelijk, maar zodra agenten complexere taken doen, wordt aansprakelijkheid een mijnenveld. Dat is precies de spanning die Europa breder voelt, waar het Europees Parlement de AI Omnibus goedkeurde en daarmee rechtenwaarborgen verzwakte nog voor ze gelden.
Wat betekent dit voor jou
Estland is klein, maar het zet een precedent waar de rest van Europa naar zal kijken. Voor een Nederlands bedrijf dat met AI-agenten werkt, is de onderliggende vraag nu al relevant: onder welke identiteit handelt jouw agent, en wat mag hij precies?
De praktische les hoef je niet op een wet te wachten. Geef een agent nooit je volledige toegang als hij maar één taak hoeft te doen. Scope zijn rechten zo smal mogelijk, leg vast wat hij namens wie mag, en zorg dat elke handeling herleidbaar is. Dat is exact de gedachte achter het instellen van logging, budgetten en kill-switches om AI-agenten audit-ready te houden. En het wordt concreet zodra agenten geld uitgeven: toen Visa AI-agenten liet afrekenen namens gebruikers werd dezelfde vraag urgent, wie gaf opdracht en tot welk bedrag.
Estland heeft het op overheidsniveau opgepakt, maar de kern is universeel. Een agent die namens je handelt, is een volmacht. En een volmacht zonder grenzen en zonder spoor is een risico, of die nu door een land of door jouw eigen IT-afdeling wordt uitgegeven.
