Algoritmide isikukoodid on tehisintellekti agentidele loodavad masinloetavad identifikaatorid, mis võimaldavad tarkvaral Eesti e-riigi taristus iseseisvalt ja auditeeritavalt tegutseda. Erinevalt füüsilisest isikust ei anna kood algoritmile juriidilist isisulisust, vaid seob selle tegevuse konkreetse omaniku ja vastutajaga läbi delegeeritud volituste süsteemi.
Algoritmide isikukoodid on Eesti riigi loodav tehniline lahendus autonoomsete tarkvaraagentide reguleerimiseks, tagades nende tegevuse auditeeritavuse riiklikes infosüsteemides. Eesti on aastaid uhkustanud e-riigiga, kuid praegu tegutsevad meie digiinfrastruktuuris algoritmid, millel pole õiguslikku nägu. 17. juunil 2026 kiitis valitsus heaks ettepaneku luua tehisaru agentidele ametlikud digitaalsed identiteedid.
Praegune juriidiline raamistik eeldab, et iga digitaalse tehingu taga seisab füüsiline või juriidiline isik. Iseseisvalt tegutsev tarkvara ei mahu täna sellesse pilti. Majandus- ja Kommunikatsiooniministeeriumi eelnõu eesmärk on anda algoritmidele masinloetav identiteet, mis lubab neil tegutseda X-tee keskkonnas.
See samm lahendab takistuse, kuidas lubada algoritmil tegutseda omaniku nimel ilma ID-kaardi sertifikaatide loovutamiseta. Riik peab suutma igal hetkel kontrollida, milline algoritm millise tehingu sooritas ja kellele see kuulub. Auditeeritavus saab süsteemi usaldusväärsuse määramisel võtmetähtsusega komponendiks.
Mis on algoritmide isikukoodid ja milleks neid vaja on?
Inimese isikukood on 11-kohaline number, mis kodeerib sünnikuupäeva ja soo. Algoritmide puhul on tegemist masinloetava identifikaatoriga, mis tähistab tarkvaraagenti süsteemidevahelises suhtluses. See identifikaator ei kanna bioloogilisi atribuute, vaid toimib tehnilise ankruna X-tee andmevahetuskihis.
Kui algoritm saab X-teel toimiva identiteedi, muutub ta süsteemi jaoks adresseeritavaks osapooleks. Praegu peab automaatsete toimingute sooritamiseks andma algoritmile ligipääsu inimese paroolidele, mis tekitab suure turvariski. Delegeeritud volituste mehhanism võimaldab omanikul anda agendile piiratud tegutsemisõiguse ilma oma täielikku identiteeti loovutamata.
Lõplik vastutus jääb alati agendi omanikule, olgu see siis inimene või ettevõte.
Agent ei saa iseseisva juriidilise isiku staatust, vaid toimib omaniku vastutusel. Seose identiteet lahkub omaniku omast vaid tehniliselt vajalikul määral. Tehniline arhitekt Andres Kütt töötab lahenduse kallal, mis peab tagama koodide funktsionaalsuse ja turvalisuse.
Agentne riik ja e-residentsus: Ambitsioon üle Läänemere
Eesti "Kratt" strateegia eesmärk on viia riigivalitsemine proaktiivsele mudelile, kus tarkvaraagendid tegutsevad kodanike nimel iseseisvalt. See on "agentse riigi" visioon, mida soovitakse rakendada läbi X-tee. Eesti eesmärk on olla esimene riik maailmas, mis loob algoritmidele standardiseeritud identiteedihalduse.
Ambitsioon ulatub kaugemale kodumaistest teenustest, puudutades otseselt ka e-residentsuse süsteemi. Välisriikide ettevõtjad saaksid anda oma tarkvaraagentidele volitused Eesti digitaristus tegutsemiseks. MKM-i asekantsler Sandra Särav-Tammus usub, et esimese tegija eelis on digitaalses infrastruktuuris kriitilise tähtsusega.
Samas on e-residentsuse nõukoja esimees Taavi Kotka väljendanud ettevaatlikkust. Tema hinnangul vajab kontseptsiooni sisuline tehniline kaal veel tõestamist. Kui kommunikatsioon tormab tehnilisest teostusest ette, võib lubadus jääda tegelikkusest suuremaks.
Institutsionaalne vastuseis ja juriidiline kriitika
Jurist Sten Tikerpe hinnangul on AI-agentidele identiteetide andmise eelnõu veel poolik. Tema sõnul on uue õigusliku kategooria kirjeldus ebaselge. Eesti Infotehnoloogia ja Telekommunikatsiooni Liit (ITL) keeldus eelnõu toetamast, kuna probleemi püstitus on puudulik.
Ministeerium lühendas eelnõu kooskõlastusaega kümnele tööpäevale, mis tekitas sektoris täiendavat pahameelt. Nii lühikese ajaga on keeruline analüüsida regulatsiooni, millel puudub Euroopas pretsedent. Kiirustamine õigusloomes võib kaasa tuua ettenägematuid riske riigi ja ettevõtjate jaoks.
Seadus sätestab vastutajaks agendi omaniku, kuid kohtupraktika on selliste olukordade jaoks veel puudulik. Probleemid võivad tekkida siis, kui algoritmide ahelad muutuvad pikaks ja vigaseid otsuseid on raske algallikani jälitada. Puudulik ettevalmistus võib põhjustada suuri kahjusid, mida kohtusüsteem pole valmis lahendama.
Usalduse arhitektuur autonoomsele tulevikule
RIA tellimusel arendatav infrastruktuur peab vastu pidama suurele koormusele, kui tuhanded agendid hakkavad tegema päringuid üheaegselt. ArXiv-i uuringud ACP protokolli kohta näitavad, et autonoomsete agentide liiklus on suurusjärgu võrra tihedam kui inimkasutajate oma. Süsteem peab suutma iga toimingu riskiprofiili reaalajas hinnata.
Eesti plaanib ehitada usalduse kihti samaaegselt õigusliku raamistikuga. See on vastupidine mudel 1990ndate pangandusele, kus turvalahendused sündisid alles pärast esimeste süsteemide valmimist. Kui algoritm saab riiklikul taristul tegutsemiseks identiteedi, muutub iga tarkvaraviga koheselt õiguslikuks vaidluseks.
Justiits- ja Digiministeerium kaardistab praegu avaliku sektori algoritme, et mõista süsteemi ulatust. Euroopa Liidu AI-akt jätab identiteedihalduse liikmesriikide otsustada, mis asetab Eesti mudeli suure tähelepanu alla. Küsimus püsib: kas algoritmide isikukoodid tagavad vajaliku auditeeritava jälje ja kes vastutab esimese tõsise vaidluse korral?
