कारोबार AI एजेंट को ग्राहकों को जवाब देने, अनुरोध प्रोसेस करने और कार्रवाई करने की क्षमता दे रहे हैं। ब्रिटेन, अमेरिका और EU के हाल के घटनाक्रम दिखाते हैं कि संगठनों को अपने मौजूदा कानूनी दायित्वों को उन नए नियमों और प्रस्तावों से अलग करके क्यों देखना चाहिए जो खास AI प्रोवाइडर और डेवलपर पर केंद्रित हैं।
एक ग्राहक रिफ़ंड मांगने के लिए किसी ऑनलाइन रिटेलर से संपर्क करता है।
किसी कर्मचारी का इंतज़ार करने के बजाय ग्राहक की बातचीत एक AI एजेंट से होती है। एजेंट ऑर्डर निकालता है, रिटेलर की रिफ़ंड नीति जांचता है और तय करता है कि अनुरोध मंज़ूर होना चाहिए या नहीं।
रिटेलर यह सेवा किसी दूसरी कंपनी के दिए एजेंट प्लेटफ़ॉर्म के ज़रिए चलाता है। एक तीसरे प्रोवाइडर का विकसित किया हुआ AI मॉडल अनुरोध को समझने में एजेंट की मदद करता है।
अब एक काल्पनिक गलती पर विचार कीजिए।
एजेंट ऐसा रिफ़ंड नामंज़ूर कर देता है जिसका ग्राहक कानूनी रूप से हकदार है।
चीज़ों को ठीक करने की ज़िम्मेदारी किसकी है?
इसका जवाब सिर्फ यह पहचानकर तय नहीं किया जा सकता कि मॉडल किसने विकसित किया या सॉफ़्टवेयर किसने दिया। यह गतिविधि, लागू कानून, शामिल संगठनों की भूमिकाओं पर और इस पर निर्भर करता है कि हर पक्ष ने क्या करने पर सहमति दी है या उसे कानूनन क्या करना ज़रूरी है।
हाल के नियामक घटनाक्रम इन फ़र्क़ों को और ज़्यादा अहम बना रहे हैं।
30 अक्टूबर 2026 को ब्रिटेन की प्रतिस्पर्धा नियामक Competition and Markets Authority ने अपना मार्गदर्शन अपडेट किया, जो बताता है कि AI एजेंट इस्तेमाल करते समय भी उपभोक्ता कानून का पालन करने की ज़िम्मेदारी कारोबारों की ही रहती है।
दूसरी ओर, New York के सांसदों ने फ़्रंटियर AI डेवलपर पर और निगरानी का प्रस्ताव रखा, जबकि यूरोपीय नियामक EU AI Act के तहत अपनी शक्तियों का इस्तेमाल करते रहे।
ये घटनाक्रम अलग-अलग पक्षों से जुड़े हैं और इनके कानूनी असर भी अलग-अलग हैं।
AI एजेंट डिप्लॉय करने वाले संगठनों के लिए व्यावहारिक सवाल यह है कि जिस गतिविधि को ऑटोमेट किया जा रहा है उस पर कौन-से दायित्व पहले से लागू हैं, कौन-से अतिरिक्त नियम उनकी खास भूमिका से जुड़े हैं, और वे अहम फ़ैसलों की जांच या सुधार कैसे कर सकते हैं।
कारोबार AI इस्तेमाल करे, तब भी उपभोक्ता कानून के मौजूदा कर्तव्य खत्म नहीं होते
ब्रिटेन की Competition and Markets Authority (CMA) इसका सीधा उदाहरण देती है कि मौजूदा ज़िम्मेदारियां कारोबार द्वारा संचालित AI एजेंट पर कैसे लागू होती हैं।
उसका मार्गदर्शन, Complying with consumer law when using AI agents, बताता है कि जब एजेंट कारोबारों की ओर से ग्राहकों से बातचीत करते हैं, तब भी कारोबारों को उपभोक्ता कानून का पालन करते रहना होगा।
यह तब भी सच है जब एजेंट किसी दूसरी कंपनी ने डिज़ाइन किया हो या वही उसे सप्लाई करती हो।
मार्गदर्शन में ग्राहकों की पूछताछ, प्रोडक्ट सुझावों, मार्केटिंग और रिफ़ंड से जुड़े उदाहरण शामिल हैं।
काल्पनिक रिटेलर पर लौटते हैं।
रिटेलर ने अपनी ग्राहक सेवा के एक हिस्से को ऑटोमेट करने का फ़ैसला किया है। वह रिफ़ंड की प्रक्रिया चुनता है, तय करता है कि एजेंट उस प्रक्रिया में कैसे फ़िट होगा, और इससे बनी सेवा ग्राहकों को देता है।
अगर एजेंट ग्राहक के अधिकारों के बारे में भ्रामक जानकारी देता है, तो रिटेलर यह नहीं मान सकता कि किसी सप्लायर से सॉफ़्टवेयर खरीद लेने से उपभोक्ता कानून के उसके अपने कर्तव्य खत्म हो जाते हैं।
CMA कारोबारों को सलाह देती है कि वे देखें कि उनके एजेंट क्या करने के लिए कॉन्फ़िगर किए गए हैं, ग्राहकों को जानकारी कैसे दी जाती है, प्रदर्शन की निगरानी कैसे होती है और समस्याएं कैसे सुधारी जाती हैं।
इसका मतलब यह नहीं कि AI का हर गलत जवाब अपने आप उपभोक्ता कानून का उल्लंघन है। उल्लंघन लागू ज़रूरतों और परिस्थितियों पर निर्भर करता है।
न ही यह मार्गदर्शन यह स्थापित करता है कि हर संभावित कानूनी नतीजा अकेले रिटेलर पर आता है। सप्लायरों के अपने अलग अनुबंधीय या कानूनी दायित्व हो सकते हैं।
मूल बात इससे सीमित है।
किसी ग्राहक बातचीत को ऑटोमेट करने भर से उस बातचीत से जुड़े मौजूदा दायित्व खत्म नहीं हो जाते।
ज़िम्मेदारी, देनदारी और जवाबदेही के मतलब अलग हैं
किसी AI घटना को यह पूछकर बयान करना आसान है कि ज़िम्मेदार कौन है। लेकिन यह शब्द कई अलग-अलग सवालों को छिपा सकता है।
कानूनी दायित्व लागू कानून द्वारा लगाया गया कर्तव्य है। उपभोक्ता संरक्षण की ज़रूरतें ग्राहकों के साथ रिटेलर के व्यवहार को नियंत्रित कर सकती हैं।
कानूनी देनदारी उन नतीजों से जुड़ी है जो संबंधित कानूनी शर्तें पूरी होने पर पैदा हो सकते हैं। कोई खास पक्ष देनदार है या नहीं, यह मामले के कानून और तथ्यों पर निर्भर करता है।
अनुबंधीय ज़िम्मेदारी संगठनों के बीच तय हुए कर्तव्यों से जुड़ी है। किसी एजेंट-प्लेटफ़ॉर्म सप्लायर के साथ रिटेलर का अनुबंध सेवा की गुणवत्ता, सुरक्षा, सपोर्ट और निवारण को कवर कर सकता है। ऐसे समझौते ग्राहकों या नियामकों के प्रति वैधानिक कर्तव्यों को ज़रूरी नहीं कि खत्म कर दें।
परिचालन जवाबदेही किसी सिस्टम की कार्रवाइयों को समझने, उनकी निगरानी करने, उनकी जांच करने और उन्हें सुधारने की व्यावहारिक क्षमता से जुड़ी है।
ये फ़र्क़ रिटेलर के एप्लिकेशन में भूमिकाओं को साफ़ करने में भी मदद करते हैं।
रिटेलर सेवा डिप्लॉय करता है और तय करता है कि ग्राहकों से बातचीत में उसका इस्तेमाल कैसे होगा।
एजेंट-प्लेटफ़ॉर्म सप्लायर वर्कफ़्लो सॉफ़्टवेयर, कारोबारी सिस्टम से कनेक्शन और कार्रवाइयां करने के टूल दे सकता है।
मूल मॉडल डेवलपर वे AI क्षमताएं देता है जिनका प्लेटफ़ॉर्म इस्तेमाल करता है।
हर भागीदार के अपने प्रासंगिक दायित्व हो सकते हैं। उनका बंटवारा सिर्फ इस तथ्य से नहीं निकाला जा सकता कि तीनों एक ही ऑटोमेटेड सेवा में योगदान देते हैं।
इसीलिए संगठनों को अपनी कानूनी भूमिका और एजेंट को सहारा देने वाली परिचालन व्यवस्थाओं, दोनों की जांच करनी होगी।
कारोबार द्वारा संचालित एजेंट और पर्सनल एजेंट एक जैसे नहीं हैं
रिफ़ंड वाले उदाहरण में एक कारोबार द्वारा संचालित एजेंट है।
रिटेलर अपने ग्राहकों की सेवा के लिए एजेंट डिप्लॉय करता है। एजेंट रिटेलर के नियंत्रण वाली सेवा के भीतर काम करता है।
एक अलग व्यवस्था तब बनती है जब ग्राहक एक पर्सनल AI एजेंट इस्तेमाल करता है।
कल्पना कीजिए कि ग्राहक के पास एक असिस्टेंट है जिसे ग्राहक की ओर से रिटेलरों से बात करने, खरीदारी की तुलना करने और रिफ़ंड मांगने का अधिकार दिया गया है।
पर्सनल एजेंट उसी रिटेलर से संपर्क कर सकता है, लेकिन वह रिटेलर के ग्राहक-सेवा सिस्टम के हिस्से के रूप में काम करने के बजाय व्यक्ति की ओर से काम कर रहा होता है।
यह फ़र्क़ उन सवालों को बदल देता है जिनकी जांच ज़रूरी है।
रिटेलर के एजेंट के मामले में तात्कालिक मुद्दा यह है कि ग्राहक बातचीत को ऑटोमेट करते समय कारोबार अपने मौजूदा कर्तव्य कैसे पूरे करता है।
ग्राहक के पर्सनल एजेंट के मामले में अतिरिक्त सवाल उठते हैं: व्यक्ति ने कितना अधिकार दिया है, एजेंट सेवाओं तक कैसे पहुंचता है, वह निजी जानकारी का इस्तेमाल कैसे करता है और शामिल लोग या कारोबार विवाद कैसे सुलझा सकते हैं।
ये सिस्टम आपस में संपर्क में आ सकते हैं। पर्सनल एजेंट रिफ़ंड का अनुरोध भेज सकता है, और रिटेलर का एजेंट उसे प्रोसेस कर सकता है।
सिर्फ इसलिए कि दोनों AI एजेंट हैं, उन्हें एक ही कानूनी श्रेणी नहीं माना जाना चाहिए।
पर्सनल AI एजेंट के बारे में ब्रिटेन के नियामकों ने क्या कहा
30 अक्टूबर को Digital Regulation Cooperation Forum (DRCF) ने पर्सनल AI एजेंट और उभरती एजेंटिक अर्थव्यवस्था पर एक संयुक्त बयान प्रकाशित किया।
इसके सदस्य CMA, Financial Conduct Authority, Information Commissioner’s Office और Ofcom हैं।
बयान इन नियामकों में चल रहे काम का वर्णन करता है और बताता है कि पर्सनल AI एजेंट का इस्तेमाल बढ़ने के साथ मौजूदा कानूनी और नियामक ढांचे कैसे लागू हो सकते हैं।
यह उस ग्राहक के लिए प्रासंगिक है जो खरीदारी या दूसरे काम किसी असिस्टेंट को सौंपता है। यह अपने एजेंट इस्तेमाल करने वाले कारोबारों के लिए CMA के अलग मार्गदर्शन का सीधा विकल्प नहीं है।
DRCF का काम अधिकार सौंपने, जानकारी के इस्तेमाल, व्यावसायिक हितों, जवाबदेही और निवारण के बारे में सवाल उठाता है।
पर्सनल एजेंट क्या करता है और कौन-से संगठन शामिल हैं, इसके हिसाब से अलग-अलग नियम प्रासंगिक हो सकते हैं।
उदाहरण के लिए, कोई प्रोडक्ट खरीदने वाला पर्सनल एजेंट उपभोक्ता संरक्षण के सवाल उठा सकता है। निजी जानकारी प्रोसेस करने वाले एजेंट पर डेटा संरक्षण की ज़रूरतें लागू हो सकती हैं। विनियमित वित्तीय सेवाओं से संपर्क करने वाला एजेंट अतिरिक्त मुद्दे उठा सकता है।
हर नियम हर एजेंट पर अपने आप लागू नहीं होता।
DRCF का बयान एक संयुक्त नियामक रुख है। यह खुद पर्सनल या कारोबार द्वारा संचालित AI एजेंट के लिए देनदारी का कोई एक व्यापक कानून नहीं बनाता।
यह फ़र्क़ अहम है, क्योंकि AI-एजेंट नियमन जैसा वाक्यांश यह धुंधला कर सकता है कि कोई नियामक वास्तव में किसकी गतिविधियों की बात कर रहा है।
एजेंट डिप्लॉय करना उसके मूल मॉडल को विकसित करने से अलग है
रिटेलर दूसरे संगठनों की दी हुई टेक्नोलॉजी पर निर्भर है, लेकिन किसी मॉडल का इस्तेमाल करना उसे विकसित करने जैसी गतिविधि नहीं है।
AI एजेंट डिप्लॉय करने वाली कंपनी तय करती है कि सिस्टम उसकी सेवाओं में कैसे जोड़ा जाए, वह क्या कर सकता है और उसकी कार्रवाइयां ग्राहकों पर कैसे असर डालती हैं।
एक एजेंट-प्लेटफ़ॉर्म प्रोवाइडर उस सॉफ़्टवेयर को नियंत्रित कर सकता है जो किसी मॉडल को बाहरी टूल, कारोबारी डेटा और ऑटोमेटेड वर्कफ़्लो से जोड़ता है।
एक फ़्रंटियर-मॉडल डेवलपर किसी बेहद सक्षम मूल मॉडल को विकसित करने, उसका मूल्यांकन करने और उसे जारी करने के लिए ज़िम्मेदार हो सकता है।
कुछ कानून डिप्लॉय किए गए सिस्टम द्वारा की जाने वाली गतिविधि से जुड़े हैं। दूसरे कानून AI प्रोवाइडर या डेवलपर के परिभाषित वर्गों पर दायित्व डालते हैं।
भूमिकाएं एक-दूसरे पर चढ़ सकती हैं। एक ही कंपनी मॉडल विकसित कर सकती है, एजेंट प्लेटफ़ॉर्म दे सकती है और ग्राहकों के सामने आने वाली सेवा चला सकती है।
इससे सारी ज़रूरतें एक-दूसरे की जगह लेने लायक नहीं बन जातीं।
रिटेलर के लिए, किसी मूल मॉडल प्रोवाइडर का अनुपालन अपने आप यह स्थापित नहीं करता कि रिफ़ंड सेवा उपभोक्ता कानून का पालन करती है।
इसी तरह, रिटेलर का उपभोक्ता कानून अनुपालन यह स्थापित नहीं करता कि मॉडल डेवलपर ने अपनी गतिविधियों पर लागू अलग ज़रूरतें पूरी की हैं या नहीं।
कारोबारी डिप्लॉयर
रिटेलर सेवा डिप्लॉय करता है और तय करता है कि ग्राहकों से बातचीत में उसका इस्तेमाल कैसे होगा। किसी ग्राहक बातचीत को ऑटोमेट करने भर से उस बातचीत से जुड़े मौजूदा दायित्व खत्म नहीं हो जाते।
CMA का मार्गदर्शन बताता है कि जब एजेंट कारोबारों की ओर से ग्राहकों से बातचीत करते हैं, तब भी कारोबारों को उपभोक्ता कानून का पालन करते रहना होगा, भले ही एजेंट किसी दूसरी कंपनी ने डिज़ाइन किया हो या वही उसे सप्लाई करती हो।
EU में काम करने वाले रिटेलर के लिए प्रासंगिक विश्लेषण उसकी भूमिका, खास एप्लिकेशन, उसके इच्छित उपयोग और उन तारीखों से शुरू होता है जिन पर लागू प्रावधान प्रभावी होते हैं। अगर रिटेलर किसी बाहरी AI मॉडल का इस्तेमाल करता है, तो सिर्फ इस तथ्य से वह फ़्रंटियर-मॉडल डेवलपर के लिए प्रस्तावित हर ज़रूरत के दायरे में नहीं आ जाता।
पर्सनल एजेंट
पर्सनल एजेंट रिटेलर के ग्राहक-सेवा सिस्टम के हिस्से के रूप में काम करने के बजाय व्यक्ति की ओर से काम कर रहा होता है।
अतिरिक्त सवाल उठते हैं: व्यक्ति ने कितना अधिकार दिया है, एजेंट सेवाओं तक कैसे पहुंचता है, वह निजी जानकारी का इस्तेमाल कैसे करता है और शामिल लोग या कारोबार विवाद कैसे सुलझा सकते हैं।
DRCF का बयान एक संयुक्त नियामक रुख है। यह खुद पर्सनल या कारोबार द्वारा संचालित AI एजेंट के लिए देनदारी का कोई एक व्यापक कानून नहीं बनाता। हर नियम हर एजेंट पर अपने आप लागू नहीं होता।
मॉडल डेवलपर
मूल मॉडल डेवलपर वे AI क्षमताएं देता है जिनका प्लेटफ़ॉर्म इस्तेमाल करता है। एक फ़्रंटियर-मॉडल डेवलपर किसी बेहद सक्षम मूल मॉडल को विकसित करने, उसका मूल्यांकन करने और उसे जारी करने के लिए ज़िम्मेदार हो सकता है।
EU AI Act पारित कानून है, जिसकी ज़रूरतें भूमिका पर निर्भर हैं। किसी मॉडल प्रोवाइडर के अलग कर्तव्य हो सकते हैं जो अपने आप रिटेलर पर नहीं आ जाते। New York S10731, RAISE Act ढांचे में संशोधन का एक प्रस्ताव है। यह बड़े फ़्रंटियर AI मॉडल की निगरानी से जुड़ा है और इसके प्रस्तावित बदलाव तुरंत लागू नहीं होते।
House समितियों के पत्र सांसदों की ओर से पांच पहचानी गई कंपनियों से किए गए अनुरोध थे। इनसे रिपोर्टिंग की कोई नई सामान्य वैधानिक ज़रूरत नहीं बनी।
किसी मूल मॉडल प्रोवाइडर का अनुपालन अपने आप यह स्थापित नहीं करता कि रिफ़ंड सेवा उपभोक्ता कानून का पालन करती है।
हाल के विधायी प्रस्तावों को देखने पर यह फ़र्क़ और साफ़ हो जाता है।
New York का RAISE प्रस्ताव फ़्रंटियर मॉडल की निगरानी से जुड़ा है
28 अक्टूबर 2026 को New York Senate Bill S10731 को Senate Rules Committee के पास भेजा गया।
यह बिल राज्य के मौजूदा Responsible AI Safety and Education (RAISE) Act ढांचे में संशोधन का प्रस्ताव रखता है।
किसी मौजूदा वैधानिक ढांचे और किसी प्रस्तावित संशोधन की कानूनी स्थिति अलग-अलग होती है।
S10731 पेश होने भर से इसके प्रस्तावित बदलाव तुरंत लागू नहीं हो जाते।
यह प्रस्ताव बड़े फ़्रंटियर AI मॉडल की निगरानी से जुड़ा है, जिसमें स्वतंत्र जांच, ऑटोमेटेड AI रिसर्च, सेफ़्टी और सिक्योरिटी से जुड़े मामले शामिल हैं।
इसकी ज़रूरतें कानून में तय परिभाषाओं, कवर की गई गतिविधियों और सीमा-मानकों पर निर्भर करती हैं।
ये विषय इस सवाल से अलग हैं कि कोई सामान्य ऑनलाइन रिटेलर रिफ़ंड अनुरोधों को उपभोक्ता कानून के मुताबिक संभालता है या नहीं।
अगर काल्पनिक रिटेलर किसी बाहरी AI मॉडल का इस्तेमाल करता है, तो सिर्फ इस तथ्य से वह फ़्रंटियर-मॉडल डेवलपर के लिए प्रस्तावित हर ज़रूरत के दायरे में नहीं आ जाता।
रिटेलर को अपनी गतिविधियों से जुड़े दायित्वों का आकलन करना होगा। मॉडल डेवलपर को अपनी भूमिका से जुड़े दायित्वों का आकलन करना होगा।
कुछ क्षेत्रों में दोनों एक-दूसरे से जुड़ सकते हैं, लेकिन कर्तव्यों को एक जैसा नहीं माना जा सकता।
3 नवंबर 2026 तक S10731 पर विधायी विचार जारी था।
स्रोत: New York State Senate, Bill S10731, 2025 से 2026 का विधायी सत्र
EU AI Act लागू है, लेकिन इसके दायित्व भूमिका पर निर्भर हैं
यूरोपीय संघ एक और उदाहरण देता है कि किसी कानूनी ढांचे की जांच किसी खास संगठन और गतिविधि के स्तर पर क्यों करनी चाहिए।
EU AI Act पारित कानून है। इसकी ज़रूरतें चरणबद्ध समय-सारिणी के अनुसार लागू होती जाती हैं।
यह ढांचा कई भूमिकाओं में फ़र्क़ करता है, जिनमें सामान्य-उद्देश्य वाले AI मॉडल के प्रोवाइडर और AI सिस्टम डिप्लॉय करने वाले संगठन शामिल हैं।
यह AI सिस्टम और प्रथाओं की खास श्रेणियों के लिए भी ज़रूरतें तय करता है।
हर AI एप्लिकेशन अपने आप उच्च जोखिम वाला सिस्टम नहीं होता। किसी सामान्य रिटेलर के रिफ़ंड एजेंट को सिर्फ इसलिए उच्च जोखिम वाला नहीं कहा जाना चाहिए कि वह सामान्य-उद्देश्य वाले AI मॉडल का इस्तेमाल करता है।
उसका वर्गीकरण वास्तविक इच्छित उपयोग और लागू प्रावधानों पर निर्भर करेगा।
कुछ ज़रूरतें प्रतिबंधित प्रथाओं से जुड़ी हैं। दूसरी ज़रूरतें परिभाषित उच्च जोखिम वाले सिस्टम, सामान्य-उद्देश्य वाले मॉडल के प्रोवाइडर या खास गतिविधियों से जुड़े अतिरिक्त दायित्वों से संबंधित हैं।
यूरोपीय आयोग के AI Office के पास सामान्य-उद्देश्य वाले AI मॉडल और कुछ AI सिस्टम के लिए प्रवर्तन की ज़िम्मेदारियां हैं। राष्ट्रीय सक्षम प्राधिकरण दूसरे AI सिस्टम की निगरानी करते हैं, जबकि European Data Protection Supervisor के पास EU संस्थानों द्वारा इस्तेमाल किए जाने वाले AI सिस्टम से जुड़ी ज़िम्मेदारियां हैं।
इसलिए EU में काम करने वाले रिटेलर के लिए प्रासंगिक विश्लेषण उसकी भूमिका, खास एप्लिकेशन, उसके इच्छित उपयोग और उन तारीखों से शुरू होता है जिन पर लागू प्रावधान प्रभावी होते हैं।
किसी मॉडल प्रोवाइडर के अलग कर्तव्य हो सकते हैं जो अपने आप रिटेलर पर नहीं आ जाते।
यूरोपीय आयोग ने अक्टूबर 2026 में 30 से ज़्यादा AI कंपनियों को भेजे गए जानकारी के अनुरोधों पर भी बात की, जो सेफ़्टी, सिक्योरिटी और कॉपीराइट के मामलों से जुड़े थे।
आयोग ने बताया कि जिन समय-सीमाओं की अवधि खत्म हो चुकी थी उनके लिए जवाब मिल गए थे, और कुछ मामलों में अतिरिक्त समय दिया गया था।
ऐसे अनुरोध नियामक के जानकारी जुटाने को दिखाते हैं। ये अपने आप में यह स्थापित नहीं करते कि अनुरोध पाने वालों ने AI Act का उल्लंघन किया।
स्रोत: European Commission, The enforcement framework of the AI Act और यूरोपीय आयोग की ब्रीफ़िंग, 28 अक्टूबर 2026
सांसदों का अनुरोध अपने आप कोई कानूनी समय-सीमा नहीं है
सरकारी घोषणाएं एक जैसी दिख सकती हैं, जबकि उनके कानूनी असर अलग होते हैं।
28 अक्टूबर को अमेरिकी House की तीन समितियों के डेमोक्रेटिक रैंकिंग सदस्यों (समिति में पार्टी के सबसे वरिष्ठ सदस्य) ने पांच फ़्रंटियर AI कंपनियों से AI सेफ़्टी घटनाओं की जानकारी मांगी।
पत्रों में यह अनुरोध भी था कि हाल में पता चली कुछ घटनाओं की जानकारी 48 घंटे के भीतर दी जाए, या जहां महत्वपूर्ण इन्फ्रास्ट्रक्चर शामिल दिखे वहां 24 घंटे के भीतर।
ये अवधियां सांसदों की ओर से पहचानी गई कंपनियों से किए गए अनुरोध थीं।
इनसे AI एजेंट इस्तेमाल करने वाले हर संगठन के लिए रिपोर्टिंग की कोई नई सामान्य वैधानिक ज़रूरत नहीं बनी।
काल्पनिक रिटेलर के लिए, इन पत्रों के होने भर से रिफ़ंड के हर गलत फ़ैसले की 48 घंटे के भीतर Congress को रिपोर्ट करने का कोई संघीय कर्तव्य नहीं बन जाता।
फ़र्क़ पारित कानूनी ज़रूरत, विधायी प्रस्ताव, नियामक मार्गदर्शन, निगरानी अनुरोध और प्रवर्तन कार्रवाई के बीच है। हर एक का मूल्यांकन उसकी वास्तविक स्थिति और वह कहां तक लागू होता है, इसके आधार पर होना चाहिए।
स्रोत: US House Committee on Science, Space, and Technology Democrats, 28 अक्टूबर 2026
| स्रोत | यह क्या है | यह किससे जुड़ा है | यह क्या नहीं करता |
|---|---|---|---|
| ब्रिटेन की CMA का मार्गदर्शन (30 अक्टूबर 2026 को अपडेट) | नियामक का मार्गदर्शन, जो बताता है कि जब AI एजेंट कारोबारों की ओर से ग्राहकों से बातचीत करते हैं तब कारोबारों को उपभोक्ता कानून का पालन करना होगा, उन एजेंट के मामले में भी जिन्हें किसी दूसरी कंपनी ने डिज़ाइन किया हो या जिन्हें वह सप्लाई करती हो। | AI एजेंट इस्तेमाल करने वाले कारोबार, जैसे उदाहरण वाला रिटेलर। | इसका मतलब यह नहीं कि AI का हर गलत जवाब अपने आप उपभोक्ता कानून का उल्लंघन है, और यह स्थापित नहीं करता कि हर संभावित कानूनी नतीजा अकेले रिटेलर पर आता है। |
| DRCF का संयुक्त बयान (30 अक्टूबर) | पर्सनल AI एजेंट और उभरती एजेंटिक अर्थव्यवस्था पर CMA, Financial Conduct Authority, Information Commissioner’s Office और Ofcom का संयुक्त बयान। | लोगों की ओर से काम करने वाले पर्सनल AI एजेंट, CMA के मार्गदर्शन वाले कारोबार द्वारा संचालित एजेंट नहीं। | यह एक संयुक्त नियामक रुख है। यह खुद पर्सनल या कारोबार द्वारा संचालित AI एजेंट के लिए देनदारी का कोई एक व्यापक कानून नहीं बनाता। |
| New York Senate का बिल S10731 (28 अक्टूबर को पेश) | RAISE Act ढांचे में एक प्रस्तावित संशोधन, जिसे Senate Rules Committee के पास भेजा गया और जिस पर 3 नवंबर 2026 तक विचार जारी था। | फ़्रंटियर AI डेवलपर: यह बड़े फ़्रंटियर AI मॉडल की निगरानी से जुड़ा है। | इसके प्रस्तावित बदलाव तुरंत लागू नहीं होते। बिल पेश होने भर से वे कानून नहीं बन जाते। |
| EU AI Act | पारित कानून, जिसकी ज़रूरतें चरणबद्ध समय-सारिणी के अनुसार लागू होती जाती हैं। | सामान्य-उद्देश्य वाले AI मॉडल के प्रोवाइडर और AI सिस्टम डिप्लॉय करने वाले संगठन जैसी भूमिकाएं, एप्लिकेशन और उसके इच्छित उपयोग के हिसाब से। | हर AI एप्लिकेशन अपने आप उच्च जोखिम वाला सिस्टम नहीं होता। किसी सामान्य रिटेलर के रिफ़ंड एजेंट को सिर्फ इसलिए उच्च जोखिम वाला नहीं कहा जाना चाहिए कि वह सामान्य-उद्देश्य वाले AI मॉडल का इस्तेमाल करता है। |
| यूरोपीय आयोग के जानकारी अनुरोध (28 अक्टूबर की ब्रीफ़िंग) | 30 से ज़्यादा AI कंपनियों को सेफ़्टी, सिक्योरिटी और कॉपीराइट पर भेजे गए अनुरोध। आयोग ने बताया कि खत्म हो चुकी समय-सीमाओं के लिए जवाब मिल गए थे, और कुछ मामलों में अतिरिक्त समय दिया गया था। | वे कंपनियां जिन्हें अनुरोध मिले। | नियामक का जानकारी जुटाना। यह स्थापित नहीं करता कि अनुरोध पाने वालों ने AI Act का उल्लंघन किया। |
| अमेरिकी House समितियों के पत्र (28 अक्टूबर) | House की तीन समितियों के डेमोक्रेटिक रैंकिंग सदस्यों (समिति में पार्टी के सबसे वरिष्ठ सदस्य) का पांच फ़्रंटियर AI कंपनियों से अनुरोध: हाल में पता चली कुछ घटनाओं की जानकारी 48 घंटे के भीतर दें, या जहां महत्वपूर्ण इन्फ्रास्ट्रक्चर शामिल दिखे वहां 24 घंटे के भीतर। | पांच पहचानी गई कंपनियां। | ये अवधियां सांसदों के अनुरोध थीं। इनसे AI एजेंट इस्तेमाल करने वाले हर संगठन के लिए रिपोर्टिंग की कोई नई सामान्य वैधानिक ज़रूरत नहीं बनी। |
किसी कारोबार को एजेंट के फ़ैसले की जांच कैसे करनी चाहिए?
रिटेलर के लिए तात्कालिक परिचालन समस्या नहीं बदली है।
रिफ़ंड एजेंट ने ग्राहक का अनुरोध नामंज़ूर कर दिया है।
कारोबार को समझना होगा कि एजेंट ने क्या किया, कौन-सी जानकारी उपलब्ध थी, किस नीति या किन निर्देशों से फ़ैसला तय हुआ और नतीजा सही था या नहीं।
उसे यह तय करना पड़ सकता है कि समस्या ऑर्डर के गलत रिकॉर्ड, पुरानी रिफ़ंड नीति, गलत कॉन्फ़िगर किए गए वर्कफ़्लो या मॉडल के अनुपयुक्त जवाब से पैदा हुई।
रिटेलर को ग्राहक की शिकायत सुलझाने और ज़रूरत पड़ने पर सेवा सुधारने का एक व्यावहारिक तरीका भी चाहिए।
एजेंट ने क्या किया
रिफ़ंड एजेंट ने ग्राहक का अनुरोध नामंज़ूर कर दिया है। कारोबार को समझना होगा कि एजेंट ने क्या किया।
उसे क्या दिख रहा था
कारोबार को समझना होगा कि एजेंट के पास कौन-सी जानकारी उपलब्ध थी।
फ़ैसला किससे तय हुआ
कारोबार को समझना होगा कि किस नीति या किन निर्देशों से फ़ैसला तय हुआ।
क्या यह सही था
कारोबार को समझना होगा कि नतीजा सही था या नहीं।
गलती कहां हुई
उसे यह तय करना पड़ सकता है कि समस्या ऑर्डर के गलत रिकॉर्ड, पुरानी रिफ़ंड नीति, गलत कॉन्फ़िगर किए गए वर्कफ़्लो या मॉडल के अनुपयुक्त जवाब से पैदा हुई।
ग्राहक
रिटेलर को ग्राहक की शिकायत सुलझाने और ज़रूरत पड़ने पर सेवा सुधारने का एक व्यावहारिक तरीका भी चाहिए। ये परिचालन जवाबदेही के व्यावहारिक सवाल हैं। इन्हें किसी सार्वभौमिक कानूनी चेकलिस्ट के रूप में पेश नहीं किया गया है।
ये परिचालन जवाबदेही के व्यावहारिक सवाल हैं।
इन्हें किसी सार्वभौमिक कानूनी चेकलिस्ट के रूप में पेश नहीं किया गया है।
कानून के तहत ज़रूरी खास नियंत्रण अधिकार-क्षेत्र, कारोबारी गतिविधि और लागू कानूनी ढांचे पर निर्भर करते हैं।
फिर भी, जो कारोबार अहम ऑटोमेटेड कार्रवाइयों का ब्योरा दोबारा तैयार नहीं कर पाता, उसे गलतियों की जांच करने या यह स्थापित करने में मुश्किल हो सकती है कि उसकी सेवा कैसे काम करती है।
किसी मॉडल सप्लायर का सेफ़्टी डॉक्यूमेंटेशन मूल टेक्नोलॉजी को समझाने में मदद कर सकता है। यह अपने आप में साबित नहीं कर सकता कि रिटेलर की पूरी रिफ़ंड प्रक्रिया हर लागू दायित्व पूरा करती है।
मौजूदा कानून मायने रखता है, लेकिन मुश्किल सवाल बाकी हैं
CMA का मार्गदर्शन यह स्थापित नहीं करता कि स्वायत्त AI से जुड़ी हर कानूनी समस्या सुलझ गई है।
जो सिस्टम मॉडल, कारोबारी डेटा और बाहरी टूल को जोड़ते हैं, वे अधिकार सौंपने, कारण-संबंध, निगरानी और निवारण के सवालों को जटिल बना सकते हैं।
एक ही ऑटोमेटेड फ़ैसले में कई प्रोवाइडर योगदान दे सकते हैं, जबकि सिस्टम डिप्लॉय करने वाला संगठन यह नियंत्रित कर सकता है कि वह फ़ैसला ग्राहक पर कैसे असर डालता है।
मौजूदा कानून किसी गतिविधि को नियंत्रित कर सकता है, फिर भी इससे हर विवाद आसान नहीं हो जाता।
लेकिन AI एजेंट की देनदारी पर किसी सार्वभौमिक कानून के न होने का मतलब यह नहीं कि नया कानून आने तक संगठनों की कोई ज़िम्मेदारी नहीं है।
प्रासंगिक सवाल यह है कि कौन-से कर्तव्य पहले से लागू हैं और कहां अतिरिक्त नियम खास पक्षों के लिए अलग दायित्व बना सकते हैं।
AI एजेंट डिप्लॉय करने से पहले तीन सवाल
टेक्नोलॉजी लीडर तीन फ़र्क़ों से शुरुआत कर सकते हैं।
1. एजेंट कौन-सी गतिविधि करेगा?
सामान्य पूछताछ का जवाब देने वाला एजेंट उस एजेंट से अलग है जो रिफ़ंड प्रोसेस करता है, अकाउंट सेटिंग बदलता है या वित्तीय लेन-देन करता है।
संगठन को पहचानना होगा कि वह क्या सौंप रहा है और उस गतिविधि पर कौन-से कानून लागू होते हैं।
2. एजेंट किसका है, और हर संगठन की भूमिका क्या है?
ग्राहकों की सेवा करने वाला कारोबार द्वारा संचालित एजेंट उस पर्सनल एजेंट से अलग है जो किसी व्यक्ति के निर्देशों पर काम करता है।
डिप्लॉय करने वाले कारोबार, एजेंट-प्लेटफ़ॉर्म सप्लायर और मूल मॉडल डेवलपर के दायित्व भी अलग-अलग हो सकते हैं।
सप्लायर के साथ अनुबंध परिचालन कर्तव्यों के बंटवारे में मदद करता है, लेकिन अपने आप सभी वैधानिक दायित्वों या कानूनी देनदारी का निपटारा नहीं करता।
3. कौन-सी ज़रूरतें वास्तव में लागू होती हैं और प्रभावी हैं?
पारित कानून, नियामक मार्गदर्शन, प्रस्तावित संशोधन, जानकारी के अनुरोध और प्रवर्तन फ़ैसले के कानूनी असर अलग-अलग होते हैं।
किसी सार्वजनिक घोषणा को अनुपालन की ज़रूरत मानने से पहले संगठनों को संबंधित अधिकार-क्षेत्र, कवर की गई गतिविधि, कानूनी परिभाषाओं और लागू होने की तारीखों की जांच करनी चाहिए।
ये सवाल कानूनी, अनुपालन और इंजीनियरिंग टीमों के लिए नियंत्रणों, निगरानी और निवारण का आकलन करने का एक उपयोगी आधार बनाते हैं।
जवाबदेही गतिविधि से शुरू होती है, टेक्नोलॉजी के लेबल से नहीं
ब्रिटेन, अमेरिका और EU के घटनाक्रम हर AI एजेंट के लिए देनदारी का कोई एक सार्वभौमिक ढांचा नहीं बनाते।
वे दिखाते हैं कि मौजूदा नियम ऑटोमेटेड कारोबारी गतिविधियों को नियंत्रित करते रह सकते हैं, जबकि दूसरे कानून और प्रस्ताव खास AI प्रोवाइडर, डेवलपर और सिस्टम से जुड़े हैं।
काल्पनिक रिटेलर इस फ़र्क़ को समझाता है।
रिफ़ंड को ऑटोमेट करने का उसका फ़ैसला सेवा के काम करने का तरीका बदलता है। यह उस सेवा से जुड़े उपभोक्ता कानून के कर्तव्यों को अपने आप खत्म नहीं करता।
ग्राहक की ओर से काम करने वाला पर्सनल एजेंट एक अलग रिश्ता बनाता है। किसी फ़्रंटियर-मॉडल डेवलपर पर निगरानी के अलग दायित्व हो सकते हैं।
AI एजेंट अपनाने वाले संगठनों के लिए अहम फ़ैसला यह तय करना है कि एजेंट को क्या करने का अधिकार है, वह किसके हितों की सेवा करता है और वास्तव में कौन-से नियम उस गतिविधि को नियंत्रित करते हैं।
काम AI को सौंप देने भर से उस काम से जुड़ी ज़िम्मेदारियां न तो तय होती हैं, न खत्म होती हैं।
संदर्भ और आगे पढ़ने के लिए
- UK Competition and Markets Authority, Complying with consumer law when using AI agents। 30 अक्टूबर 2026 को अपडेट किया गया।
- Digital Regulation Cooperation Forum, Protecting people and businesses in an agentic economy। 30 अक्टूबर 2026।
- New York State Senate, Bill S10731। 28 अक्टूबर 2026 को पेश किया गया।
- European Commission, The enforcement framework of the AI Act।
- European Commission, October 28, 2026 briefing on AI Act information requests।
- US House Committee on Science, Space, and Technology Democrats, Frontier AI incident-reporting requests। 28 अक्टूबर 2026।
स्रोत और विधायी स्थिति की कटऑफ़: 3 नवंबर 2026। यह लेख सामान्य नियामक फ़र्क़ों को समझाता है और किसी खास अधिकार-क्षेत्र के लिए कानूनी सलाह नहीं है। प्रकाशन से पहले विधायी चरणों, नियामकों के मार्गदर्शन और प्रवर्तन से जुड़े घटनाक्रमों की दोबारा जांच ज़रूरी है।