上院法案が、あなたのAIエージェントを「受託者」にしようとしています。それが壊す収益モデルは、いま誰もが前提にしているものです
By Surya Pratap
2026年8月25日
12分で読めます
AI・テクノロジー
2026年8月25日
12分で読めます
法案が提示する交換条件Hover to explore米国上院の商業委員会に、エージェントを作るという行為の意味を変えかねない法案が置かれています。そして、この法案について書かれたもののほとんどが、間違ったほうの半分を見ています。
AI AGENT Act——S.5051、マーク・ウォーナー上院議員が提出、提出日は2026年7月21日——は、相互運用性の法案として読まれています。見出しになるのはその半分です。大手プラットフォームは、認可された第三者のエージェントを受け入れ、人間の利用者と同じように扱わなければならなくなる、という部分です。
その半分は創業者にとって朗報であり、後で戻ってきます。ただし、今四半期に何を作るかを変えるべきなのは、そちらの半分ではありません。
仕組みの中心にあるのは、新しい法的カテゴリーであるカストディアル ユーザー エージェントです。消費者が自分に代わって行動させるために指定するエージェントで、対象プラットフォーム上で買い物をし、アカウントを管理し、設定を変更し、コンテンツを扱います。
「対象プラットフォーム」とは大手を指します。直近12か月のいずれかの月に、米国内の顧客または加入者が5000万人を超えるサービスです。ソーシャルネットワーク、マーケットプレイス、フィンテック、通信、AIプロバイダーが含まれます。
ここから2つの義務が生まれ、その向きは正反対です。
この取引を、飾らずに書くと
プラットフォームがエージェントに対して負うもの
執行はFTCが担い、登録と登録抹消を運用し、措置を講じます。制裁金は影響を受けた利用者ごとに算定されうるとされています。相互運用性の標準はNISTが策定します。
ここまでは競争法の文書として読めます。実際、正式な題名がそう述べています。オンラインサービスの提供における競争を促進し、消費者の乗り換え費用を低減するための法律です。この題名に「AI」という語は入っていません。
次に、エージェントの運営者が負うものを、法案自身の語り口で見ます。カストディアル ユーザー エージェントは、利用者のデータを保護し、自己利益を図ることを避け、利用者への予見可能な損害を避け、行った内容の記録を保持し、そして次の水準を満たさなければなりません。
通常の思慮深い人物に合理的に期待される注意、技能、および勤勉さ。
この一文を、法律家の耳でもう一度読んでください。注意義務。忠実義務。思慮深い人物という基準。これらはソフトウェアのコンプライアンス要件ではありません。これは受託者の基準であり、受託者、金融アドバイザー、会社の取締役を規律するのと同じ言葉づかいです。
消費者向けテクノロジーで、こういう構造になっているものは他にありません。あなたのCRMは顧客に忠実義務を負いません。レコメンドエンジンは自社の利益を優先してかまいません。しかし利用者から委任を受けたエージェントは、この法案のもとでは、それが許されなくなります。
受託者という論点が構造を支えている理由
相互運用性のルールは、何を作ってよいかを変えます。忠実義務は、それを作っているあいだ自分が何者でいられるかを変えます。前者は市場アクセスの問題で、ローンチ後に法務が処理します。後者はアーキテクチャと収益モデルの問題で、後から入れると非常に高くつきます。エージェントが何を最適化してよいかを決めてしまうからです。
法案はさらに、カストディアル ユーザー エージェントが利用者データを広告、行動プロファイリング、および無関係な二次的商業目的のために使用・共有・保持することを禁じます。
これを自己利益禁止の義務と並べて、どの収益モデルが消えたかを見てください。
居心地の悪い点を挙げます。上の2つは、消費者向けエージェントのスタートアップの多くがまさに狙っているものです。前回のプラットフォーム移行で通用したやり方だからです。この法案は、それらを構造上の利益相反として扱います。
これを「政治の動きを見守る案件」として整理しない理由がここにあります。
GoogleのAgent Payments Protocol（AP2）——2025年9月に発表され、Mastercard、PayPal、Coinbase、American Express、Salesforceを含む60を超えるローンチパートナーが参加、2026年4月時点でv0.2——は、同じ問題を法律ではなく暗号技術で解いています。
AP2の単位はmandateであり、Intent、Cart、Paymentの3種類があります。それぞれがW3C Verifiable Credentialであり、発行者、主体、ペイロード、署名を持ちます。3つを合わせると、利用者が何を認可し、エージェントが何を選び、実際にいくら請求されたのかについて、事業者は検証可能な記録を得ます。AP2は、エージェントの推論層——MCPやA2A——と決済ネットワークのあいだに、意図的に置かれています。
そのAP2を、法案がカストディアル ユーザー エージェントに求める姿と並べてみてください。透明で、文書化され、範囲が限定され、取り消し可能で、記録が実時間で保持されていること。
同じ要件です。書いた人も、書いた理由も違うのにです。そして同じ形が現れるのは、この2週間で3度目です。MCPの2026年ロードマップは、ID-JAGとRFC 8693のトークン交換によって委譲を作ろうとしています。サブエージェントが親より狭い権限を受け取れるようにするためであり、その付与自体が成果物になります。
決済のコンソーシアム、プロトコルのワーキンググループ、上院の委員会という3つの独立した系統が、「認可は署名され、範囲が限定され、取り消せるオブジェクトでなければならない」という一点に収束していること。これは、そのうちのどれか1つが成立することよりもはるかに強い信号です。この要件が、押しつけられているのではなく、発見されつつあることを意味します。
いまこれが重要である第2の理由があります。今月初めに扱った事件です。第9巡回区が、利用者自身の認証情報で動くエージェントをどう扱ったか。そこで決め手になったのは、運営者の認可ではなく利用者の認可でした。
この2つを並べると方向が見えます。裁判所は効くのは利用者の認可であるという側へ動いています。この法案は、それを受けて積極的な義務に変えます。プラットフォームは尊重しなければならない、という形にしたうえで、尊重しても安全であるための義務を付け足すわけです。
これは筋の通った決着であり、そしておおむね唯一利用できる筋の通った決着です。エージェントがあなたの権限で行動できるなら、それをどう使ったかについて誰かが答えを持たなければなりません。法案の答えは、運営者が、利用者に対して、受託者として答える、というものです。
以上のどれも、法案の成立を必要としません。すべて、顧客か、決済事業者か、裁判所が「あなたのエージェントは何をしてよかったのか」と初めて尋ねてきたときに、どのみち必要になるものです。
範囲のフィールドは、皆が飛ばすところであり、そして実際に効いているところです。「利用者はログインしていた」は範囲ではありません。「利用者は、この事業者カテゴリーで、金曜日まで、200ドルまでの購入を認可した」は範囲です。そしてこれが、何が起きたかを残すログと、それが許されていたかを立証する記録との差です。
ここは慎重に書きます。ここまでの各節は、何かが差し迫っているという警告として読まれかねないからです。
差し迫ってはいません。S.5051は2026年7月21日に提出され、二読を経て商業・科学・運輸委員会に付託され、それ以降動いていません。提出者は1人で、共同提出者はいません。6月末に公表された討議草案が元になっています。この形の法案の多くは法律になりませんし、法律になるものも通常は数年後に、かなり違う姿で現れます。
ですから、S.5051に備えてコンプライアンス体制を組む必要はありません。エージェント規制が目前だと取締役会に伝えるのもやめてください。この証拠からは、目前ではありません。
この法案が本当に役に立つのは、問いの仕様書としてです。誰かが腰を据えて、ソフトウェアが人に代わって行動するとは法的に何を意味すべきかを書き下ろし、透明で、文書化され、範囲が限定され、取り消し可能で、忠実義務が付随する、という答えに至りました。真面目な答えであり、決済ネットワークが自主的に作ったものと一致し、プロトコル層の向かう先とも一致します。信号は、この収束のほうです。法案は、それをもっとも明確に書き下ろした文書にすぎません。
AI AGENT Actは、エージェント系スタートアップと大手プラットフォームのあいだの相互運用性をめぐる争いとして語られています。その軸で見るかぎり、望ましい法案です。利用者と同じ条件でのアクセス、正当化を要する拒否、苦情を持ち込める先としてのFTC。
作るものを変えるべきなのは、そこに付いている値段のほうです。カストディアル ユーザー エージェントは、利用者に対して注意義務と忠実義務を負い、見たものを収益化できず、与えられた権限で何をしたかを実時間で記録しなければなりません。それは受託者であり、消費者向けエージェント企業の多くが口に出さずに前提としている広告モデルや掲載枠モデルとは両立しません。
法案の提出者は1人で、5週間動いていません。そこに書かれた要件のほうは、待っていなかった人たちの手で、すでに2度実装されています。決済のコンソーシアムが1度、プロトコルのワーキンググループが1度です。
認可の記録を作ってください。誰が支払うのかを決めて、それを声に出して言えるようにしてください。
出典: S.5051、AI AGENT Act of 2026——Congress.govの法案ステータス · S.5051のステータスデータ、GovInfo · Davis Wright Tremaine「The Federal AI AGENT Act: Consumer Protection in AI Clothing?」 · 討議草案についてのウォーナー上院議員の発表 · Agent Payments Protocol（AP2）の発表、Google Cloud · AP2プロトコルのドキュメント
IdeaToMVP Academy
4-week live cohort for founders. Learn to ship AI agents, scope MVPs, and automate your business — taught by the same team that writes these guides.
