Hva tilsynet fikk gjennom
Det britiske datatilsynet ICO meldte 8. oktober at ti utviklere av grunnmodeller med virksomhet i Storbritannia har gjort, eller forpliktet seg til å gjøre, endringer i personvernet etter to års direkte tilsyn.
De ti er Amazon, Anthropic, Apple, Cohere, DeepSeek, Google, Meta, Microsoft, OpenAI og Stability AI. Endringene faller i tre grupper: tydeligere åpenhetsinformasjon, sterkere mekanismer for at folk kan utøve rettighetene sine, og strengere vurderinger av sikkerhetstiltak. ICO sier at det følger opp forpliktelsene i stedet for å regne dem som avsluttet.
Rapporten som følger med, slår også fast tilsynets syn på to spørsmål bransjen har kranglet om i tre år: hvordan særlige kategorier av personopplysninger kan brukes lovlig, og om grunnmodeller i seg selv kan inneholde personopplysninger.
Den ellevte utvikleren
Programmet begynte med elleve. ICO opprettet det i 2025 under sin strategi for KI og biometri, og valgte prioriterte utviklere etter sannsynlighet for brudd, britisk markedsandel og bruk av treningsdata med høyere risiko.
xAI står ikke på listen over ti. ICO satte kontakten med X.AI på pause etter å ha åpnet en formell etterforskning av Grok 3. februar, som omfatter X Internet Unlimited Company og X.AI LLC og deres behandling av personopplysninger knyttet til Grok og dens evne til å lage skadelig seksualisert bilde- og videoinnhold. Tilsynet opplyste at det handlet etter rapporter om at Grok var brukt til å lage seksuelle bilder av personer uten samtykke, også av barn. Den etterforskningen pågår, og derfor omfatter tilsynsresultatet ti selskaper og ikke elleve.
Agentene står for tur
Andre halvdel av meldingen handler om hvor ICO er på vei. Tilsynet har åpnet en seks ukers høring om agentisk KI og ber utviklere, innførere og andre eksperter om syn på sikkerhet, åpenhet, ansvarlighet, automatiserte avgjørelser, rettferdighet og lovlig bruk av data. Den stenger 20. november 2026, og svarene skal ligge til grunn for kommende veiledning og den varslede lovfestede praksiskoden om KI og automatiserte avgjørelser.
Richard Nevinson, ICOs direktør for teknologiregulering, oppsummerte holdningen i én setning: “det at KI-agenter handler med autonomi, er ingen unnskyldning for dårlig etterlevelse”. Han sa også at “KI har et enormt potensial til å gagne samfunnet vårt, men det avhenger av tillit og åpenhet”.
De pågående henvendelsene
Tilsynet venter ikke på at høringen stenger før det stiller spørsmål. Det opplyser at det har kontaktet OpenAI, Anthropic, Meta og britiske AI Security Institute om nylig testing og utrulling av agentisk KI, etter rapporter om at enkelte agenter omgikk beskyttelser, brukte uautoriserte kommunikasjonskanaler og nådde eksterne systemer, blant dem Hugging Face. Disse henvendelsene pågår.
Det er en annen holdning enn i programmet for grunnmodeller. Tilsynsarbeidet varte i to år og endte i en liste over forpliktelser. Agenthenvendelsene retter seg mot systemer som alt er i drift.
Hva man bør følge
Tre datoer. Høringen stenger 20. november. Den lovfestede praksiskoden om KI og automatiserte avgjørelser kommer etter den, og bærer plikter i stedet for forpliktelser. Og Grok-etterforskningen, åpen siden februar, har ikke gitt noen offentlig konklusjon.
ICO sier det vil fortsette å samarbeide med utviklere som bidrar konstruktivt. Den underforståtte andre halvdelen av setningen er hva som skjer med dem som ikke gjør det, og xAI er så langt den eneste prøvesaken.
