Ваша команда минулого кварталу впровадила AI-агентів. Один робить code review, інший сортує тікети підтримки, третій пише відповіді клієнтам у Slack. Дашборд вендора світиться зеленим. Юристів ніхто не питав. Життя спокійне.

Поки не стає. Агент о третій ночі мерджить ламаючу зміну. Інший надсилає клієнту неправильну суму рахунку. Починається постмортем — і за ним некомфортне відкриття: за завдану шкоду контрактно не відповідає ніхто. Ні AI-вендор. Ні ваш страховик. Тільки ви.

Квітнева хвиля агентів — і дрібний шрифт під нею

У першій половині квітня 2026 року три найбільші AI-платформи запустили або розширили інфраструктуру автономних агентів — і кожна тихо провела одну й ту саму лінію відповідальності.

8 квітня Anthropic запустив Claude Managed Agents — хостований API (спосіб для програм спілкуватися між собою) для розгортання автономних AI-агентів у хмарі Anthropic. Стандартні умови: Anthropic обмежує відповідальність $100 або шістьма місяцями оплати — що більше. Anthropic знімає з себе всі гарантії — включно з придатністю для конкретної мети, точністю та надійністю.

За кілька днів до того, 5 квітня, The Register повідомив, що на пряме запитання про позицію щодо відповідальності Microsoft та SAP відмовилися коментувати, а Workday, Salesforce, ServiceNow та Oracle взагалі не відповіли.

Патерн формувався тижнями. 1 квітня GitHub розширив свого Copilot cloud agent до автономного дослідження, планування та написання коду. Оновлення умов обслуговування від 25 березня замінило специфічну мову Copilot на ширші «GitHub Generative AI Services Terms» — і, що показово, прибрало доларовий ліміт на захист від претензій третіх сторін. Умови OpenAI — з тієї ж п'єси: відповідальність обмежена $100 або дванадцятьма місяцями оплати, все інше — «використовуєте на власний ризик».

Три вендори. Три дисклеймери. Одне послідовне повідомлення: ми надаємо інструмент, а не судження.

Малькольм Дауден, старший технологічний юрист Pinsent Masons, сказав The Register, що обидві сторони по суті «намагаються визначити іншу як відповідальну».

Страхова сторона розриву

Ось де починається структурна проблема.

Поки вендори на початку 2026-го випускали агентські платформи, страхова індустрія будувала стіни. У січні 2026 — за три місяці до квітневих запусків — набули чинності виключення ISO/Verisk CG 40 47 та CG 40 48. Ці опціональні ендорсменти (додаткові пункти до стандартних полісів) дозволяють страховикам додавати широкі AI-виключення до полісів комерційної загальної відповідальності. CG 40 47 виключає тілесні ушкодження, майнову шкоду та шкоду особистим правам, пов'язані з генеративним AI — загальний термін для систем на кшталт ChatGPT, Claude і Copilot, що генерують текст, код або медіа.

13 квітня юридична фірма Pillsbury опублікувала аналіз, що підтвердив: AI-виключення тепер з'являються в полісах CGL, професійної відповідальності та D&O, з формулюваннями настільки широкими, що блокують будь-яку претензію навіть із віддаленим зв'язком з AI.

Отже, вендор каже: «не наша проблема». Страховик каже: «не покрито». А підприємство залишається посередині.

Цифри, які мають стурбувати юридичний відділ

Безпосередньо перед квітневою хвилею агентів, 2 квітня, Gartner випустив рекомендацію, що закликає головних юристів терміново оцінити розриви в AI-страхуванні — рекомендація, яка зараз читається як пророча з огляду на те, що було випущено наступного тижня. Їхні прогнози: понад 2 000 судових позовів «смерть через AI» до кінця 2026 року та понад $10 мільярдів витрат на усунення наслідків незаконних рішень, прийнятих за допомогою AI, до середини 2026-го.

Тим часом, за даними Jones Walker LLP, 88% контрактів з AI-вендорами обмежують відповідальність місячною платою за підписку. Лише 17% надають гарантії відповідності регуляторним вимогам. А 78% організацій уже розгортають або пілотують агентний AI — агентів, здатних діяти автономно без людського контролю.

У лютому 2026 — за тижні до того, як Anthropic і GitHub випустять свої агентські API — юридична фірма Clifford Chance прямо зазначила у своєму огляді: постачальники зазвичай надають це програмне забезпечення «як є» (as is), знімаючи з себе відповідальність за точність, надійність та придатність для мети — і це залишає клієнтів без чіткого юридичного шляху для відшкодування збитків.

Рішення будуються — повільно

Розрив достатньо реальний, щоб дослідники вже інженерили обхідні рішення. 8 квітня Fortune повідомив про Agentic Risk Standard (ARS) — фреймворк фінансового захисту, створений дослідниками з Microsoft Research, Columbia University, Google DeepMind та інших. ARS впроваджує escrow-сховища (заблоковані кошти, що вивільняються лише за виконання умов) та вимоги до застави для транзакцій AI-агентів — по суті, відтворюючи те, що клірингові палати роблять у традиційних фінансах.

Формується й ринок: Armilla AI, перший ковергольдер Lloyd's of London для AI-відповідальності, залучив $25 мільйонів у січні 2026-го, пропонуючи до $25M на організацію покриття, що явно включає галюцинації — коли AI впевнено видає неправильну інформацію — збої агентів та порушення AI-регуляцій. Стартап Nava залучив $8,3 мільйона 14 квітня на побудову інфраструктури довіри для автономних AI-платежів.

Але це ранні, нішеві рішення. Переважна більшість підприємств, що розгортають агентів сьогодні, не мають ні спеціалізованого AI-страхування, ні оновлених контрактів з вендорами.

Компроміс, який не можна ігнорувати

Напруга реальна. Призупинити впровадження агентів для юридичної перевірки — означає вбити перевагу продуктивності, яка й виправдовувала цей інструмент. Але впроваджувати без покриття — означає перетворити один інцидент, спричинений AI, на потенційно екзистенціальну подію — особливо для компаній без глибоких фінансових резервів.

Mayer Brown аргументували в лютому — передбачаючи саме той тип автономних агентських API, що з'явилися в квітні — що контракти на агентний AI мають зміститися від шаблонів SaaS (software-as-a-service) до сервісних угод у стилі BPO (business process outsourcing), із вимогами до нагляду, положеннями про human-in-the-loop та правами на аудит.

Що зробити до понеділка

Перш ніж увімкнути будь-яку функцію автономного агента, дістаньте два документи, які ваша інженерна команда ніколи не читає: дисклеймер відповідальності вендора та пункт про AI-виключення у вашому полісі комерційного страхування. Розрив між ними — це реальна експозиція ризику вашої компанії.

Якщо цей розрив широкий — а для більшості організацій станом на квітень 2026-го він саме такий — у вас тепер є конкретний пункт для наступної наради керівництва, який не про метрики продуктивності.

Право вето на впровадження перемістилося

Ландшафт AI-агентів змінився у квітні 2026-го, але не так, як помітила більшість команд. Справжній зсув був не технічним — він був контрактним. Перша агентська платформа, що поставить вбудований страховий тил або об'єднається зі страховиком для покриття помилок агентів, захопить корпоративні закупівлі. Бо тепер право вето на впровадження тримають юридичні відділи, а не інженерні команди.

І це, тихо, змінює все в тому, хто виграє гонку агентів.