FTC prověřuje OpenAI a Anthropic kvůli bezpečnosti agentů

Podle CBS News americká Federální obchodní komise (FTC) 15. října 2026 potvrdila, že si od OpenAI a Anthropic vyžádala informace kvůli možnému porušení pravidel ochrany spotřebitelů. Šetření se týká mimo jiné bezpečnosti autonomních systémů, které mohou vykonávat úkoly s omezeným dohledem člověka. Potvrzené je doručení vyšetřovacích požadavků, nikoli závěr, že některá ze společností porušila zákon.

Z reportáže Axiosu vyplývá, že požadavky byly odeslány 14. října, každý má více než 50 stran a týká se bezpečnostních incidentů, ochranných opatření, marketingových materiálů i zásad soukromí; mluvčí OpenAI k postupu úřadu uvedl: „We will engage constructively with the FTC.“ Komise tak žádá informace o fungování systémů i o tom, co o jejich bezpečnosti firmy sdělují zákazníkům. Právě tento vztah mezi chováním produktu a přísliby poskytovatele dává šetření spotřebitelský rozměr.

Jaké podklady může komise porovnat

Dokumenty o incidentech mohou ukázat, co se při používání nebo testování systému stalo, jak firma událost vyhodnotila a jak na ni reagovala. Materiály o ochranných opatřeních jsou druhou částí téhož obrazu: umožňují zkoumat, jaké hranice měla činnost agenta a jak poskytovatel řešil situace, kdy je systém překročil. Z veřejných informací zatím nelze určit, které konkrétní události chce FTC od každé společnosti vysvětlit.

Marketingové materiály a zásady soukromí ukazují, jakou představu mohl zákazník o službě získat. U agenta, kterému uživatel svěří přístup k údajům nebo možnost provádět úkony, záleží na popisu jeho pravomocí, omezení a lidského dohledu. Komise může tyto informace porovnat s interními poznatky firem o bezpečnosti systémů; zda mezi nimi existoval podstatný rozdíl, bude teprve předmětem posouzení.

Rozsah požadavků vypovídá o šíři sběru informací, nikoli o výsledku šetření. Veřejně známé jsou kategorie požadovaných podkladů, ne úplné znění otázek ani obsah odpovědí. Pro uživatele je podstatné, že posuzování bezpečnosti zde zahrnuje jak technická omezení agenta, tak informace, podle nichž se lidé a firmy rozhodují, zda mu určitou práci svěří.

Proč se bezpečnost agentů týká ochrany spotřebitelů

FTC se zabývá možnými nekalými nebo klamavými praktikami. V případě autonomních nástrojů se otázka ochrany spotřebitele nabízí tehdy, když popis bezpečnosti, soukromí či míry kontroly neodpovídá tomu, co poskytovatel o systému ví. To je možný předmět vyšetřování, ne veřejně doložené pochybení OpenAI nebo Anthropic.

Agent se od běžné odpovědi chatbota liší tím, že může v rámci zadaného úkolu navrhovat a provádět navazující kroky. Pokud má přístup k externí službě nebo zákaznickým datům, případná chyba se nemusí omezit na chybný text v konverzaci. Pro posouzení rizika proto záleží na tom, jaká oprávnění dostal, kde měl hranice a zda o známých omezeních věděli ti, kdo službu používali.

Stejné otázky se netýkají obou firem automaticky ve stejné míře. Jejich produkty, testy i jednotlivé incidenty mohou mít odlišné okolnosti. Ze společného vyšetřovacího kroku nelze vyvozovat, že každý uživatel jejich služeb čelil stejné hrozbě nebo že některému českému zákazníkovi vznikla škoda. Komise si nyní opatřuje informace potřebné k posouzení možných dopadů.

Co znamená vyšetřovací požadavek

Vysvětlení FTC k civilním vyšetřovacím požadavkům popisuje tento nástroj jako právně vymahatelnou žádost o dokumenty nebo jiné informace; po jejich prostudování může úřad šetření uzavřít, jednat o urovnání nebo rozhodnout o žalobě. Doručení požadavku tedy zahajuje povinnost reagovat na otázky úřadu, samo však nepředstavuje obvinění ani soudní rozhodnutí.

Pro OpenAI a Anthropic je nyní důležité předat požadované podklady a vypořádat případné otázky k jejich rozsahu. Zákazníkům samotný procesní krok automaticky nemění podmínky služby, nezakazuje používání agentů a nezakládá nárok na odškodnění. Další postup bude záviset na tom, co komise z odpovědí a dalších získaných informací zjistí.

Veřejnost přitom nemusí dostat k dispozici interní záznamy, z nichž bude úřad vycházet. To omezuje možnost hodnotit jednotlivé incidenty předem. Současný stav lze popsat přesněji: americký regulátor si vyžádal informace o možných rizicích pro spotřebitele a teprve bude posuzovat, zda z nich vyplývá důvod k dalšímu kroku.

Co si z šetření odnášejí české firmy

Českému zákazníkovi americký vyšetřovací požadavek neukládá novou povinnost. Firmě, která agentní nástroj zapojila do vlastního provozu, však ukazuje konkrétní oblasti, v nichž musí rozumět svému nastavení služby: oprávněním agenta, reakci na incident a zacházení s údaji. Odpovědi se budou lišit podle toho, jaký produkt používá a k čemu mu dala přístup.

Smlouva a pravomoci: Jaké úkony smí agent provést samostatně a které vyžadují souhlas člověka? Kdo může jeho přístup omezit nebo zastavit a jak se zákazník dozví o změně funkcí či bezpečnostních omezení?
Bezpečnost a incidenty: Jak firma pozná, že systém překročil zadaný rozsah? Jak událost oznámí poskytovateli, kdo rozhodne o pozastavení přístupu a jaké informace potřebuje k objasnění průběhu?
Údaje a evidence: Které informace agent dostává, jak se s nimi podle podmínek služby nakládá a jaké záznamy o pokynech a provedených akcích má zákazník k dispozici? Bez této evidence se obtížně vysvětluje, co systém skutečně udělal.

Jde o otázky pro vlastní smluvní a provozní posouzení, nikoli o seznam požadavků FTC na české společnosti. Výsledek amerického šetření může časem ovlivnit, jak poskytovatelé své systémy popisují nebo zabezpečují, takovou změnu však zatím žádné zveřejněné rozhodnutí neukládá. Pro zákazníky budou rozhodující až zjištění komise a případný další postup vůči oběma firmám.

Přečtěte si také: