Niemal każdy serwis internetowy ma Terms of Service które zabraniają „automated access” bez zgody, „scraping” danych, lub dostępu przez „boty”. Te klauzule były pisane z myślą o złośliwych scraperach — nie o agentach AI działających w imieniu użytkownika.
Gdy agent użytkownika uzyskuje dostęp do strony — czy narusza Terms of Service tej strony? Czy użytkownik może upoważnić agenta do działania na stronie w swoim imieniu w sposób który sam mógłby robić?
To jest jedno z kluczowych napięć prawnych w agentic web.
Czym jest Terms of Service a agenty
Terms of Service a agenty to kwestia prawna dotycząca stosowania regulaminów serwisów internetowych do agentów AI działających w imieniu użytkowników — w szczególności klauzul zakazujących zautomatyzowanego dostępu i scrapingu — z rosnącym napięciem między prawem właściciela serwisu do kontroli dostępu a prawem użytkownika do korzystania z narzędzi w imieniu swojego własnego dostępu.
Computer Fraud and Abuse Act (USA) — hiQ vs LinkedIn
Kluczowy precedens w USA: hiQ Labs skrapowało publiczne profile LinkedIn mimo zakazu w ToS. LinkedIn pozwało. Sąd Apelacyjny 9. Okręgu orzekł że scraping publicznie dostępnych danych nie narusza CFAA — bo CFAA dotyczy „unauthorized access” do chronionych komputerów, a publiczne dane nie są chronione.
Ale to dotyczyło scrapingu publicznie dostępnych danych. Agent który uzyskuje dostęp do danych za loginem użytkownika (prywatne maile, zakupy, profile) — sytuacja jest inna. Użytkownik autoryzował dostęp przez swoje konto — ale czy ToS serwisu pozwala na delegowanie tego dostępu do agenta?
CFAA i ToS w praktyce
Jeśli ToS zabrania automatycznego dostępu, a agent działa automatycznie — technicznie narusza ToS. Ale naruszenie ToS nie jest automatycznie naruszeniem prawa — to jest naruszenie umowy. Serwis może zablokować dostęp agenta, może wypowiedzieć umowę z użytkownikiem, ale nie może (automatycznie) pozwać o przestępstwo.
Użytkownik który upoważnia agenta do działania na serwisie w swoim imieniu może argumentować że deleguje własne uprawnienia. Czy to jest ważne prawnie — zależy od jurysdykcji i konkretnych warunków ToS.
Emerging standards
Agent manifest (/.well-known/agent.json) i deklaracje w robots.txt mogą stać się mechanizmem przez który serwisy explicite komunikują warunki dostępu dla agentów — zamiast polegać na ogólnych klauzulach ToS pisanych przed erą agentową. W3C i IETF pracują nad standardami które mogą zastąpić prawną niepewność techniczną klarownością.