Undang-Undang AI AGENT dari Warner akan menjadikan kepercayaan yang diperiksa FTC sebagai bagian dari produk

Bagian menarik dari rancangan undang-undang agen AI Sen. Mark Warner bukanlah bahwa Washington telah menemukan agen. Itu memang tak terhindarkan, tak lama setelah demo mulai menunjukkan perangkat lunak yang memesan perjalanan, berbelanja online, dan mengakses akun keuangan. Sinyal yang berguna lebih sempit: CyberScoop melaporkan bahwa AI AGENT Act akan memberi wewenang kepada Federal Trade Commission untuk membuat registri bagi penjual perangkat lunak agen AI yang mensertifikasi perlindungan privasi dan keamanan siber. Dengan kata lain, artefak kepatuhan dapat menjadi bagian dari antarmuka produk, bukan PDF yang dibuat setelah proses pengadaan mulai berdeham.

Apa yang sebenarnya dilakukan draf ini

Menurut kantor Senat Warner, draf diskusi ini dirilis pada 29 Juni 2026, dengan nama lengkap Artificial Intelligence Access, Gatekeeper Exchange, and Nondiscriminatory Transfer Act. Kantor tersebut menggambarkan agen AI sebagai sistem yang dapat memahami lingkungannya, membuat keputusan, dan mengambil tindakan secara otonom atau sesuai aturan yang telah ditetapkan sebelumnya untuk mencapai tujuan yang ditentukan. Kantor itu mengatakan agen semakin banyak digunakan untuk e-commerce, media sosial, keuangan pribadi online, dan pemesanan perjalanan. Cakupan itu penting karena draf ini ditujukan pada agen konsumen yang beroperasi antara pengguna dan layanan online, bukan hanya kopilot internal atau alat riset.

Derek B. Johnson dari CyberScoop melaporkan bahwa rancangan undang-undang ini akan membuat daftar penyedia perangkat lunak agen AI yang diperiksa secara federal, sehingga orang dapat menetapkan kepemilikan manusia dan menjalankan agen secara aman di media sosial serta platform online lainnya. Kewajiban sederhananya, jika ini benar-benar menjadi hukum, bukan sekadar “membangun model yang lebih aman.” Kewajiban itu akan lebih dekat dengan ini: buktikan bahwa penjual memiliki perlindungan privasi dan keamanan siber yang cukup baik untuk masuk ke proses pendaftaran FTC. Itu adalah persyaratan produk dengan saluran hukum yang melekat.

Siapa yang masuk ke dalam perdebatan

CyberScoop melaporkan bahwa draf ini akan berlaku untuk platform online besar dengan lebih dari 50 juta pelanggan atau pelanggan berlangganan per bulan, memberi pengguna akhir hak untuk memilih setidaknya satu penyedia agen AI yang mematuhi persyaratan keamanan. Ambang batas itu mengarah pada platform konsumen besar, bukan setiap forum, toko, atau aplikasi yang memiliki layar login. Ini juga memasangkan akses dengan jaminan, dan itulah langkah penyusunan yang penting. Platform tidak sekadar akan diminta menerima bot apa pun yang mengetuk pintu API.

Kantor Senat Warner membingkai kekhawatiran ini sebagai persoalan akses pasar sekaligus perlindungan konsumen. Kantor itu mengatakan agen akan semakin bertindak sebagai perantara antara pengguna dan layanan online, dan bahwa platform teknologi dominan dapat membatasi atau merugikan agen AI pesaing, membatasi pilihan konsumen, atau mengarahkan pengguna ke produk dan platform mereka sendiri. CBS News juga menggambarkan usulan Warner sebagai berfokus pada bot otonom yang dapat menyelesaikan tugas bagi konsumen, termasuk memesan perjalanan dan berbelanja online. Teori kebijakannya sudah akrab: jika agen menjadi antarmuka pengguna yang baru, pertarungan gatekeeper berpindah dari toko aplikasi dan feed ke perangkat lunak delegasi yang bertindak atas nama pengguna.

Apa yang harus diperlakukan pembangun sebagai pekerjaan produk

Detail registri dalam laporan CyberScoop adalah bagian praktis bagi penjual agen. Penyedia yang ingin dipilih melalui daftar yang diperiksa secara federal perlu membuat klaim privasi dan keamanan siber yang dapat bertahan lebih dari sekadar panggilan penjualan. Minimal, pembangun harus mengantisipasi pertanyaan tentang otorisasi pengguna, akses data, kontrol akun, praktik keamanan, dan apakah agen dapat menunjukkan bahwa ia bertindak untuk pemilik manusia. Teks rancangan undang-undang dapat berubah, tetapi itu bukan tema kepatuhan yang asing. Itu adalah pertanyaan yang jelas muncul begitu perangkat lunak dapat bertransaksi, mengirim pesan, memesan, dan bernavigasi atas nama seseorang.

Kantor Senat Warner mengatakan draf ini dibangun di sekitar perlindungan privasi, keamanan, dan keadilan pasar. Terjemahkan itu ke dalam istilah rekayasa, dan pekerjaannya dimulai lebih awal daripada tinjauan hukum. Alur persetujuan perlu mudah dibaca. Penanganan kredensial perlu memiliki batas. Log perlu menunjukkan apa yang dilakukan agen, berdasarkan instruksi siapa, dan dengan akses apa. Kontrak vendor juga perlu bergerak dari janji luas ke kontrol spesifik, karena “kami menyambut kejelasan dari regulator” biasanya berarti para pengacara telah menemukan lampiran yang hilang.

Apa yang belum dilakukan rancangan undang-undang ini

Fakta kepatuhan yang paling penting itu membosankan, jadi tentu saja itulah yang paling sering dilewati. Kantor Senat Warner menyebut ini sebagai draf diskusi, dan CyberScoop menggambarkannya sebagai rancangan undang-undang Senat. Ini bukan undang-undang yang sudah disahkan, tidak ada tenggat yang dapat ditegakkan yang dinyatakan dalam materi yang disediakan, dan tidak ada jadwal denda yang dijelaskan dalam pelaporan yang dikutip. Usulan berarti usulan. Siapa pun yang menjual paket sertifikasi instan harus diminta menunjukkan kewajiban yang sebenarnya.

CBS News melaporkan bahwa Warner mendukung rancangan undang-undang ini sebagai cara untuk menambahkan langkah-langkah privasi dan keamanan bagi agen AI. Itu memberi pembangun sinyal perencanaan yang berguna tanpa menciptakan kewajiban pendaftaran federal saat ini. Langkah yang masuk akal bukanlah membekukan peta jalan sampai Kongres bertindak. Langkahnya adalah merancang produk agen agar kontrol kepercayaan terlihat, dapat diuji, dan dapat dikontrakkan jika registri bergaya FTC menjadi harga untuk distribusi.

Bagi pembaca yang membangun atau membeli sistem agen, perhatikan tiga hal berikutnya: apakah draf ini maju melampaui status diskusi, apakah gagasan pendaftaran FTC bertahan dalam negosiasi, dan bagaimana platform merespons aturan akses yang terkait dengan kepatuhan keamanan. Pelajaran jangka panjangnya sudah cukup jelas. Jika agen akan memegang kredensial, melakukan pembelian, dan berbicara atas nama pengguna, kepercayaan harus dikirim bersama produk, bukan datang belakangan sebagai dokumen yang rapi.