X:n käyttäjä nimimerkillä Teslaconomics kysyi keskiviikkona 26. elokuuta jotain, mitä moni on viime viikkoina miettinyt: onko kukaan oikeasti antanut Grok-agentille pääsyn omalle pankkitililleen? Elon Musk vastasi lupauksella.
Lupaus oli lyhyt. Jos agentti hävittää käyttäjän rahat, xAI korvaa vahingon. Kryptomedia BeInCrypto, jonka Lockridge Okothin kirjoittama juttu levisi myös Yahoo Financeen, siteeraa Muskin vastausta muodossa ”xAI will make the user whole”. AI Suomi ei 28. elokuuta löytänyt alkuperäistä julkaisua Muskin X-tililtä, joten sitaatti nojaa BeInCrypton raportointiin.
“xAI will make the user whole.”
Ehdot päivitettiin kaksi päivää aiemmin
xAI:n kuluttajaehdot ovat kenen tahansa luettavissa osoitteessa x.ai/legal/terms-of-service. Sivun yläreunassa lukee ”Effective: August 24, 2026”. Voimassa oleva versio on siis kaksi päivää Muskin lupausta vanhempi.
Ehdoissa on oma määritelmänsä sille, mitä agentti saa tehdä. ”Agentic Actions” kattaa muun muassa verkkoselailun, koodin suorittamisen, viestien lähettämisen, tiedostojen muokkaamisen ja ”interactions with third-party services, including financial institutions”. Vastuu jaetaan samassa kohdassa yksiselitteisesti: ”We are not responsible for User Content or Agentic Actions. You are responsible for User Content and Agentic Actions.”
Palvelu tarjotaan sellaisenaan. Ehdoissa lukee suuraakkosin: ”THE SERVICE, OUTPUTS AND AGENTIC ACTIONS ARE PROVIDED ON AN ’AS IS’ AND ’AS AVAILABLE’ BASIS.” Vastuunrajoitus seuraa muutamaa kappaletta myöhemmin.
“IN NO EVENT WILL XAI OR ANY XAI INDEMNITEE BE LIABLE TO YOU FOR ANY CLAIMS, PROCEEDINGS, LIABILITIES, OBLIGATIONS, DAMAGES, LOSSES, OR COSTS IN AN AMOUNT EXCEEDING THE AMOUNT YOU PAID TO US HEREUNDER OR ONE HUNDRED U.S. DOLLARS ($100.00), WHICHEVER IS GREATER, EXCEPT IN THE EVENT OF XAI'S OR SUCH XAI INDEMNITEE'S WILLFUL MISCONDUCT OR GROSS NEGLIGENCE.”
Suomeksi: xAI ei missään tilanteessa vastaa käyttäjälle enempää kuin tämän maksamat maksut tai sata dollaria, kumpi näistä on suurempi. Poikkeus koskee vain yhtiön omaa tahallista väärinkäytöstä tai törkeää huolimattomuutta. SuperGrok-tilaus maksaa 30 dollaria kuussa eli 360 dollaria vuodessa, joten vuoden tilaajalla katto on käytännössä se 360.
Eurooppalaisille kuluttajille ehdoissa on oma kohtansa. Sen mukaan yhtiö ei vastaa aiheuttamastaan vahingosta, jos se on toiminut ammatillisella huolellisuudella, ellei vahinko johdu ehtojen rikkomisesta tai ollut sopimusta tehtäessä kohtuudella ennakoitavissa. Ehdoissa todetaan myös, ettei vastuuta rajoiteta siellä, missä laki kieltää rajoittamisen.
Riidan ratkaisupaikka on silti kirjattu tarkasti. Sovellettava laki on Texasin osavaltion laki, ja oikeuspaikaksi on nimetty Pohjois-Texasin liittovaltion piirituomioistuin tai osavaltion tuomioistuimet Wichitan tai Tarrantin piirikunnassa. Käyttäjä luopuu ehdoissa myös valamiehistöoikeudenkäynnistä ja ryhmäkanteesta siltä osin kuin laki sen sallii.
X:ssä kirjoitettu vastaus ei muuta sopimustekstiä. Niin kauan kuin lupausta ei ole kirjattu ehtoihin, korvaus on yhtiön hyvää tahtoa, ei velvollisuus.
Suomessa ratkaisee se, kuka antoi luvan
Suomalaisen pankkiasiakkaan suoja perustuu maksupalvelulakiin (290/2010). Lain 62 § rajaa käyttäjän vastuun maksuvälineen oikeudettomasta käytöstä 50 euroon. Lain 63 § velvoittaa palveluntarjoajan palauttamaan oikeudettoman maksutapahtuman viimeistään sitä seuraavana pankkipäivänä, kun se on havainnut tapahtuman tai saanut siitä ilmoituksen.
Yksi sana kantaa tässä koko painon: oikeudeton. Suoja koskee maksuja, joita asiakas ei ole hyväksynyt. Jos käyttäjä itse valtuuttaa agentin toimimaan tilillään, agentin tekemät maksut ovat lähtökohtaisesti hyväksyttyjä maksuja, eikä palautusmenettely koske niitä lainkaan. Pankki ei siis kiistä korvausta, vaan koko korvausperuste jää syntymättä.
Viidenkymmenen euron rajakin putoaa pois, jos käyttäjä on toiminut tahallisesti tai törkeän huolimattomasti. Pankkien sopimusehdot kieltävät verkkopankkitunnusten luovuttamisen kolmannelle, joten tunnusten antaminen ohjelmistolle on juuri se tilanne, jota lain poikkeus kuvaa.
EU:ssa kolmannen osapuolen pääsy maksutilille on säännelty erikseen. Maksupalveludirektiivi edellyttää tilitietopalvelun ja maksutoimeksiantopalvelun tarjoajalta toimilupaa tai rekisteröintiä, ja pääsyn tilille pitää tapahtua pankin rajapinnan kautta eikä tunnuksia luovuttamalla. xAI:tä ei ole julkisuudessa esiintynyt tällaisen luvan haltijana Suomessa, eikä Finanssivalvonnan valvottavaluetteloa päässyt tätä juttua varten tarkistamaan.
