2026年10月30日，英国数字监管合作论坛（DRCF）发布联合声明，成员包括竞争与市场管理局、金融行为监管局、信息专员办公室和通信管理局。声明针对替用户下单、联系商家、处理邮件和开支的个人AI智能体：现有法律同样适用，智能体再自主，部署它的企业也不能以“是AI自己做的”为由免责。声明没有创设新法，却把执法口径一次说清，在英国提供或部署这类智能体的企业，都在适用范围内。
声明到底管什么：已有法律直接适用
声明点名的适用范围很宽：竞争、消费者保护、数据保护、在线安全、金融服务、支付和网络安全等方面的现有要求；产品安全等论坛成员职责之外的法律同样可能适用。声明列出的风险也很具体：欺诈与诈骗、个人信息被超出用户预期的分享、带有误导性的推荐、决定或信息。四家机构表示，已在跟踪市场、接触相关企业、发布指引、共享情报，并在监管沙盒里支持测试，还将与英国政府一起找合规缺口。四条执法线可能同时看向同一款产品。
部署前先回答五个问题
声明要求企业在开发或部署前想清楚五件事：用户能不能看懂智能体何时、以何种方式替自己行动；行动授权怎么给、能不能收回；个人数据怎么用；可能影响推荐的商业利益怎么向用户说清；出问题由谁负责、用户找谁救济。对照这五件事，企业可先从四处着手：按权限分级，例如付款、签约等高风险动作先设人工确认；把授权范围、数据用途和商业关系写进用户看得见的地方；留存可追溯的操作记录，方便核查纠错；上线前与监管机构早期接触，用沙盒测试验证疑问。个人智能体进企业前先过授权这一关的做法 (/zh/article/2354-personal-agent-protocol-fa-bu-ge-ren-zhi-neng-ti-jin-qi-ye-xian-guo-shou-quan-zh)，可以作为理清权限边界的参考。
风险在哪：不是新法，约束却已生效
最大的风险是把声明读成“以后再说”。声明明确写道，一旦发现涉嫌违法且可能伤害消费者或企业的行为，监管机构“将毫不犹豫地动用权力”。同一款智能体可能同时触发数据保护、消费者保护、竞争和金融规则，面临多线并行调查。边界同样要看清：声明只确认英国现有法的适用，不等于全球通用，其他地区规则另行判断；它也没有开出新的罚则或技术清单，后续缺口要看四家机构与政府的跟进。论坛2026年3月31日发布过一份讨论性的智能体前景展望文件；10月30日这份是联合声明，信号更直接：先按现有法律自查，别等新法出台。
