Prawo zna pojęcie pełnomocnictwa od wieków. Możesz upoważnić adwokata żeby działał w twoim imieniu przed sądem. Możesz dać prokurent prawo do podpisywania umów w imieniu firmy. Możesz authoryzować asystenta do zarządzania twoim kalendarzem.
W każdym przypadku obowiązuje ta sama logika: autoryzacja jest świadoma, zakres jest zdefiniowany, jest udokumentowana.
Delegated authority dla agentów AI to cyfrowy odpowiednik tego mechanizmu — i bez niego każdy agent który działa „w imieniu użytkownika” działa na nieudokumentowanym przyzwoleniu.
Czym jest delegated authority
Delegated authority to formalny mechanizm w którym użytkownik lub organizacja udziela agentowi AI ograniczonego, zdefiniowanego zakresu uprawnień do działania w ich imieniu — przez kryptograficznie podpisane tokeny lub dokumenty (Intent Mandate, OAuth scope) — tak że każda akcja agenta może być zweryfikowana jako mieszcząca się w autoryzowanym zakresie, a odpowiedzialność prawna i operacyjna jest jasno przypisana.
Cztery wymiary delegacji
Scope (zakres): co agent może robić. „Może sprawdzać dostępność i rezerwować stoliki w restauracjach z listy. Nie może kupować, nie może udzielać zgody na subskrypcje, nie może ujawniać danych osobowych.”
Duration (czas): przez jak długo autoryzacja obowiązuje. „Przez 30 dni” lub „jednorazowo dla tej sesji” lub „do odwołania”.
Limit (ograniczenia): górne granice dla akcji. „Do kwoty 200 zł per transakcja, do 3 transakcji dziennie.”
Revocation (odwołanie): jak cofnąć autoryzację. Użytkownik musi móc w każdej chwili odwołać delegację i zatrzymać wszelkie działania agenta.
Implementacje w 2026
OAuth scopes są najdojrzalszą implementacją delegated authority — user autoryzuje aplikację (agent) do konkretnego zakresu dostępu. Google, Microsoft i inne platformy używają OAuth dla agentów uzyskujących dostęp do ich zasobów.
Intent Mandate (AP2) jest delegated authority specyficzną dla transakcji finansowych — kryptograficznie podpisana przez użytkownika, weryfikowalna przez systemy płatnicze.
Verifiable Credentials (W3C) to emergujący standard dla delegated authority w ekosystemie zdecentralizowanym — bez centralnej platformy jako pośrednika.
Delegated authority a odpowiedzialność prawna
Gdy agent działa na podstawie jasnej delegated authority — odpowiedzialność za działania agenta jest jasno przypisana: użytkownik który wystawił autoryzację. Gdy agent działa bez formalnej delegacji — odpowiedzialność jest niejasna i może obciążyć operatora platformy lub producenta modelu. To jest jeden z powodów dla których formalne mechanizmy delegated authority będą coraz ważniejsze wraz ze wzrostem autonomii agentów.