مستندات / پیشنهادهای رگولاتوری

پیشنهادهای رگولاتوری برای قانون‌گذار ایران

این صفحه یک سند فنی است، نه یک لایحه‌ی حقوقی — هدف، ترجمه‌ی چالش‌های واقعی تجارت عامل‌محور به زبانی است که برای نهادهای سیاست‌گذار (وزارت صمت، بانک مرکزی، سازمان حمایت از مصرف‌کنندگان، مرکز ملی فضای مجازی) قابل‌استفاده باشد، پیش از آنکه این فناوری بدون هیچ چارچوبی در مقیاس بزرگ گسترش پیدا کند.

سیاست‌گذاری حمایت از مصرف‌کننده حریم خصوصی

چرا الان باید به این فکر کرد

قانون‌گذاری معمولاً چند سال بعد از یک فناوری می‌رسد — دقیقاً همان فاصله‌ای که در آن، الگوهای اشتباه (انحصار، سوءاستفاده از داده، تصمیم‌های خودکار بدون مسئول مشخص) جا می‌افتند و اصلاحشان بعداً بسیار پرهزینه‌تر می‌شود. تجارت عامل‌محور هنوز در ایران در مرحله‌ی جنینی است؛ این یعنی فرصت نادری برای تدوین چند قاعده‌ی ساده و روشن، پیش از آنکه رفتار بازار قفل شود.

۱. تعریف مسئولیت تصمیم عامل خرید

وقتی یک عامل هوش مصنوعی از طرف کاربر خرید اشتباه یا متقلبانه‌ای انجام دهد، چه کسی مسئول است؟ کاربر، توسعه‌دهنده‌ی عامل، یا پلتفرمی که عامل روی آن اجرا می‌شود؟ قانون تجارت الکترونیک فعلی این نقش سوم (عامل خودمختار) را اصلاً به‌رسمیت نمی‌شناسد. پیشنهاد می‌شود مسئولیت بر پایه‌ی «سطح اختیار تفویض‌شده» تعریف شود: اگر عامل در چارچوب مجوز صریح کاربر (مثلاً سقف مبلغ مشخص) عمل کرده، مسئولیت با کاربر است؛ اگر از آن چارچوب عبور کرده، مسئولیت متوجه توسعه‌دهنده/پلتفرم عامل است.

۲. الزام افشای شفاف تعامل با عامل

مصرف‌کننده باید همیشه بداند در حال تعامل با یک عامل خودکار است، نه یک فروشنده‌ی انسانی — مشابه الزام «این یک تبلیغ است» در قوانین تبلیغات فعلی. این الزام باید هم سمت فروشنده (فروشگاهی که پاسخ‌گویش رباتیک است) و هم سمت خریدار (پلتفرمی که از طرف کاربر مذاکره یا خرید می‌کند) اعمال شود.

۳. حریم خصوصی و حافظه‌ی عامل

همان‌طور که در سیستم‌های حافظه ایجنت توضیح داده شد، یک دستیار خرید ممکن است تاریخچه‌ی خرید، ترجیحات و حتی الگوی مالی کاربر را نگه دارد. توصیه می‌شود این داده تحت همان اصول لایحه‌ی حمایت از داده‌های شخصی (رضایت آگاهانه، حداقل‌سازی داده، حق حذف) قرار گیرد، با یک نکته‌ی اضافه‌ی مختص عامل: کاربر باید بتواند به‌سادگی ببیند «عامل من چه چیزی درباره‌ی من به خاطر سپرده» و بخشی از آن را پاک کند.

۴. سندباکس نظارتی

به‌جای قانون‌گذاری سخت‌گیرانه‌ی زودهنگام که می‌تواند نوآوری را خفه کند، پیشنهاد می‌شود بانک مرکزی و سازمان حمایت از مصرف‌کننده — مشابه سندباکس فین‌تک موجود — یک سندباکس نظارتی مشخص برای تجارت عامل‌محور راه‌اندازی کنند: تعداد محدودی کسب‌وکار، تحت نظارت مستقیم و با سقف تراکنش پایین، اجازه‌ی آزمایش کنترل‌شده پیدا کنند تا داده‌ی واقعی برای تدوین قانون نهایی جمع‌آوری شود.

۵. تشویق به استاندارد باز به‌جای انحصار پلتفرمی

بزرگ‌ترین ریسک بلندمدت این نیست که تجارت عامل‌محور شکل نگیرد، بلکه این است که یک یا دو پلتفرم بزرگ، دروازه‌ی انحصاری این تعامل شوند (دقیقاً همان الگویی که در تبلیغات دیجیتال و مارکت‌پلیس‌ها تکرار شده). توصیه می‌شود قانون‌گذار انتشار کاتالوگ باز و قابل‌خواندن توسط ماشین (مشابه UCP) را — نه یک پروتکل انحصاری متعلق به یک شرکت — به‌عنوان پیش‌شرط مشارکت در برنامه‌های حمایتی دیجیتال دولت تشویق کند.

۶. حق تایید نهایی مصرف‌کننده

مشابه اصل Guardrail فنی که در ایجنت هوش مصنوعی توضیح داده شد، پیشنهاد می‌شود قانون حمایت از مصرف‌کننده صریحاً «حق تایید نهایی انسانی» را برای هر تراکنش بالای یک سقف مشخص، غیرقابل‌واگذاری اعلام کند — یعنی حتی اگر کاربر به یک عامل اختیار کامل بدهد، عامل قانوناً مجاز به نهایی‌کردن تراکنش‌های بزرگ بدون تایید آنی کاربر نیست.

جمع‌بندی در یک جدول

موضوعوضعیت فعلیپیشنهاد
مسئولیت تصمیم عاملتعریف‌نشدهمسئولیت بر پایه‌ی سطح اختیار تفویض‌شده
شفافیت تعاملالزام مشخصی وجود نداردافشای اجباری «این یک عامل است»
حریم خصوصی حافظهپوشش عمومی، بدون جزئیات مختص عاملحق مشاهده و حذف حافظه‌ی عامل
مسیر قانون‌گذاریریسک قانون‌گذاری زودهنگام/سخت‌گیرانهسندباکس نظارتی محدود قبل از قانون نهایی
ساختار بازارریسک انحصار چند پلتفرم بزرگتشویق استاندارد باز به‌جای پروتکل انحصاری
تراکنش‌های بزرگبدون سقف مشخص برای اختیار عاملحق تایید نهایی انسانی، غیرقابل‌واگذاری

سوالات متداول

آیا این پیشنهادها الزام‌آور هستند؟

نه، این‌ها پیشنهادهای فنی مستندشده در یک منبع آموزشی هستند، نه یک سند قانونی رسمی؛ هدف، شروع یک گفت‌وگوی آگاهانه‌تر بین صنعت و نهادهای سیاست‌گذار است.

آیا کشورهای دیگر چنین چارچوبی دارند؟

مباحث مشابه (شفافیت تصمیم خودکار، حق تایید انسانی) در چارچوب‌هایی مثل مقررات هوش مصنوعی اتحادیه اروپا مطرح شده‌اند، اما هیچ‌کدام مستقیماً برای زیرساخت پرداخت و بازار غیررسمی ایران طراحی نشده‌اند — این پیشنهادها تلاشی برای بومی‌سازی همان اصول کلی است.