Kan AI indgå aftaler? Fuldmagtslæren har aldrig været mere relevant

Der sidder lige nu et stigende antal virksomheder, hvor en AI-agent bestiller kontorartikler, bekræfter bookinger eller sender tilbud til kunder — uden at et menneske godkender hver enkelt handling. Det virker effektivt. Det er det også. Men spørgsmålet, der sjældent bliver stillet før det går galt, er brutalt simpelt: er de aftaler juridisk bindende?

Svaret er ja. Næsten altid ja. Og det er netop derfor, du skal forstå mekanismen, før du slipper din agent løs.

AI har ingen retsevne — men det er ikke pointen

En AI-agent kan ikke selv blive forpligtet af en aftale. Den har ingen retsevne, ingen handleevne, intet CVR-nummer. Den er et stykke software. Så langt er de fleste enige, og det er også her mange stopper med analysen — med en tryghed der er helt forkert.

For det relevante spørgsmål er ikke, om AI’en selv bliver bundet. Det er, om du bliver bundet af det, AI’en foretager sig. Og her er svaret styret af regler, der er over hundrede år gamle. Fuldmagtslæren i aftaleloven er designet til præcis den situation, hvor én aktør handler på vegne af en anden. At “aktøren” nu er en algoritme i stedet for en handelsrejsende ændrer overraskende lidt ved analysen.

Fuldmagt: stillingsfuldmagt, adfærdsfuldmagt og det der ligner

Når du giver en medarbejder en rolle — indkøber, sælger, kontorchef — følger der en stillingsfuldmagt med. Omverdenen kan med rette antage, at personen kan indgå de aftaler, der normalt hører til stillingen. Hvis din indkøber bestiller 500 skriveborde, kan leverandøren som udgangspunkt holde dig fast på ordren, også selvom du internt har sagt “maks 50 ad gangen”.

Flyt nu det mønster over på en AI-agent. Du sætter en bot op med adgang til et indkøbssystem, giver den et firma-login og API-nøgler til leverandørplatforme. Leverandøren modtager ordrer der kommer fra din virksomheds konto, formateret som enhver anden bestilling. Leverandøren har ingen grund til at antage, at ordren ikke er autoriseret.

Det er i sin essens en fuldmagtskonstruktion. Ikke fordi AI’en har fuldmagt i aftalelovens forstand — den kan ikke være fuldmægtig, for den er ikke en person — men fordi du som principal har skabt en legitimation udadtil. Din modpart har handlet i tillid til den. Og den tillid er beskyttet.

Der er mindst to veje til binding. Den ene er en analogi til stillingsfuldmagten: AI’en er sat i en position, hvor dens handlinger fremstår som autoriserede. Den anden er en ren tilregnelsesbetragtning: du har sat et system op, du kontrollerer det, og du bærer risikoen for dets output. Begge veje ender samme sted — aftalen binder dig.

Hvad med fejl? AI’en bestiller tusind i stedet for ti

Her bliver det interessant, og her adskiller AI-agenter sig faktisk fra menneskelige fuldmægtige. En medarbejder der bestiller tusind enheder i stedet for ti kan påberåbe sig en viljesmangel — der var aldrig vilje til den disposition. Ved AI er der ingen vilje overhovedet; der er et output fra en model.

Men juridisk er det din vilje som principal, der er afgørende, ikke agentens. Og du har villet sætte systemet op. Du har villet give det adgang. Det du ikke har villet, er det konkrete resultat — men det er en risiko du har påtaget dig ved at automatisere. Domstolene har endnu ikke behandlet det direkte i dansk ret, men den aftaleretlige logik peger klart i retning af, at du er bundet, medmindre din modpart vidste eller burde vide, at noget var galt.

Der er en parallel til det klassiske eksempel med telegrammer, der blev forvansket under transmission. Aftalelovens regler om forvanskning af viljeserklæringer tillader dig at anfægte en aftale, der er blevet forvrænget under fremsendelsen — men kun hvis modparten ikke allerede har indrettet sig i god tro. Oversæt det til en AI-agent der hallucinerer en pris eller et antal: du kan muligvis komme ud af aftalen, men kun hvis fejlen var synbar for modparten. Bestiller din bot kontormøbler til markedspris, bare i forkert mængde, ser det helt legitimt ud fra leverandørens side.

Det ledelsen skal beslutte

Der er tre konkrete beslutninger, du ikke kan undgå, hvis du sender AI-agenter ud i verden med mandat til at handle.

Definer grænser i systemet, ikke i en intern politik. En intern instruks om at “AI’en må maks købe for 10.000 kr. pr. ordre” er uden betydning over for tredjemand, der aldrig har set instruksen. Det svarer præcis til den interne begrænsning af en stillingsfuldmagt — den beskytter dig ikke udadtil. Grænsen skal ligge i selve systemets arkitektur: hårde lofter, godkendelsesflows over bestemte beløb, automatiske pauser. Hvis AI’en teknisk kan bestille for en million, og den gør det, er det din million.

Gør det synligt for modparten, at de taler med en maskine. Det lyder banalt, men det har juridisk betydning. Hvis din modpart ved, at de interagerer med en automatiseret agent, ændrer det forventningerne til, hvad agenten kan binde dig på. Det giver dig et bedre udgangspunkt, hvis noget går galt — modparten havde en anledning til at være skeptisk over for usædvanlige dispositioner. Omvendt: kamuflerer du AI’en som en menneskelig medarbejder, har du gjort alt for at styrke modpartens berettigede forventning.

Byg et revisionsspor fra dag ét. Når — ikke hvis — der opstår en tvist om, hvad AI’en har aftalt, skal du kunne dokumentere præcis hvad den blev instrueret til, hvad den sendte, og hvad den modtog. Uden det spor står du reelt uden forsvar. Det er trivielt at logge i et teknisk system; det er bare sjældent noget nogen tænker på, før advokaten spørger.

Hvor risikoen lander

Kernen er enkel og ubehagelig: risikoen lander hos den, der sætter agenten i verden. Ikke hos AI-leverandøren (medmindre der er en fejl i selve softwaren der udgør en mangel). Ikke hos modparten, der har handlet i god tro. Hos dig.

Det er ikke en ny risiko. Det er den samme risiko du altid har haft ved at lade andre handle på dine vegne — du har bare aldrig før kunnet delegere til nogen, der arbejder døgnet rundt, aldrig bliver træt, og aldrig stopper op og tænker “det her virker forkert”. Skalaen er ny. Juraen er gammel.

Fuldmagtslæren var aldrig forsvundet. Den havde bare ikke mødt en agent, der kan sende tres ordrer i minuttet. Nu har den det, og den virker overraskende godt. Dit job er at sørge for, at den virker til din fordel og ikke imod dig.