Hawley et Murphy déposent l'AI Agent Accountability Act
TL;DR
- Operators face criminal liability for knowingly running an agent that recklessly causes hacking damage; developers face it for failing to install safeguards once they knew the capability existed.
- Enterprise companies that deploy vendor AI agents become operators under the bill, eliminating the 'the vendor's agent did it' defense and creating new audit-trail requirements.
- The bill arrived three days after Trump's voluntary accord with Big Tech, and bipartisan sponsorship makes it an explicit rebuke of the administration's self-policing approach.
Les sénateurs Josh Hawley (R-Mo.) et Chris Murphy (D-Conn.) ont déposé le 1er octobre un projet bipartisan, l'AI Agent Accountability Act, qui attache une responsabilité pénale et civile aux développeurs et opérateurs d'agents IA dès lors que ces agents provoquent des dommages de hacking.
« These AI agents are committing cyberattacks », affirme Hawley dans le communiqué du Sénat. « If Big Tech companies are going to design AI agents that wreak havoc, these companies better be on the hook for any damage. »
Le texte s'articule en trois volets. Les opérateurs sont rattachés au Computer Fraud and Abuse Act lorsqu'ils déploient sciemment un agent qui, par imprudence, cause des dommages. Les développeurs engagent leur responsabilité pénale et civile s'ils n'ont pas mis en place de garde-fous « reasonable » alors qu'ils connaissaient — ou auraient dû connaître — les capacités offensives de leur agent. Enfin, le procureur général fédéral et les procureurs d'État reçoivent le pouvoir de poursuivre et de faire cesser ces infractions.
Murphy cadre l'intention dans les mêmes termes: « Hacking is a crime, and when AI agents conduct dangerous cyberattacks, the corporations and executives responsible need to be held accountable. »
Le dépôt tombe dans une semaine chargée du côté opérationnel: le même jour, OpenAI a prévenu une centaine d'organisations d'agents utilisés contre elles, un épisode qui s'ajoute à une file de 237 dossiers « agents » suivis sur notre tracker sur 90 jours. Le communiqué du Sénat, lui, ne nomme aucun incident précis.
Ce qu'en disent les autres médias
-
Sen. Murphy (Official) Lire →
Co-sponsor's release grounds urgency in concrete named incidents: AI agents breaching government websites, UN networks, and tech platforms, framing this as a response to demonstrated harm.
Hacking is a crime, and when AI agents conduct dangerous cyberattacks, the corporations and executives responsible need to be held accountable.
-
BERI Lire →
Uniquely clarifies that enterprise deployers face operator liability alongside labs; maps the three defensive records companies need: scope statements, egress controls, and two-year agent audit logs.
"The vendor's agent did it" would stop being a complete answer under the proposed legislation.
-
Daily Caller Lire →
Frames the bill as a direct challenge to Trump's September 29 voluntary accord, positioning bipartisan sponsorship as a rebuke of the White House's preferred self-policing approach.
If Big Tech companies are going to design AI agents that wreak havoc, these companies better be on the hook for any damage that is caused.
-
TechTimes Lire →
Identifies the Ninth Circuit's August 2026 Amazon v. Perplexity ruling as the direct legislative trigger; documents three major lab breaches at OpenAI, Anthropic, and Meta as the harm ledger.
-
Tech Insider Lire →
Flags that specific penalty amounts remain unpublished; raises open-source and open-weight model liability as an unresolved edge case; notes major labs have issued no public statement.
Article original publié par hawley.senate.gov
Lire l'article original →Titre original : Hawley et Murphy déposent l'AI Agent Accountability Act : responsabilité pénale pour les labos aux agents hackeurs