KYC bylo vytvořeno pro lidi — nyní potřebujeme Know Your Agent

Americký režim zná‑svého‑zákazníka (KYC) získal své první skutečné „zuby“ částečně díky zákonu o bankovní tajnosti z roku 1970. § 326 zákona USA PATRIOT Act z roku 2001 mu pak dal moderní podobu, vyžadující, aby banka měla rozumné přesvědčení, že zná pravou identitu každého zákazníka před otevřením účtu.

Každé pravidlo, které bylo dodržováno téměř ve všech jurisdikcích, vychází z tohoto stejného výchozího předpokladu. Zákazník je osoba, fyzická nebo právnická, s jménem, adresou a záznamem, který může banka ověřit. Tento předpoklad platil více než 50 let, protože byl dostatečně pevný na podporu globálního odvětví compliance. Nyní však už není univerzálně pravdivý.

Chyba v kategorizaci

AI agent jednáící jménem někoho není ani fyzickou osobou, ani, ve většině dnešních jurisdikcí, právnickou osobou. Nemá jméno, které by uznával registr, nemá adresu, na kterou by banka mohla posílat poštu, a v některých případech ani záznam, který by předcházel transakci delší dobu než několik minut. Provedení takového agenta skrze KYC proces určený pro lidi a společnosti nedává nesprávnou odpověď. Vytváří otázku, pro kterou proces nemá žádné pole.

To je chyba, kterou compliance týmy opakovaně dělají, když popisují agentní riziko jako KYC, ale těžší. Nejedná se o těžší KYC. Je to zcela jiná otázka. KYC se ptá, zda je osoba tím, kým se představuje. Otázka, kterou vyvolává agent, je, zda má subjekt stojící za tímto jednáním oprávnění jednat právě teď, a zda lze toto oprávnění potvrdit v okamžiku, kdy je to podstatné, místo aby se rekonstruovalo později. Nejsou to stejné otázky položené na různých úrovních obtížnosti. Jedná se o dvě odlišné otázky, které sdílejí compliance oddělení, a druhá si zaslouží vlastní název: Know Your Agent, nebo KYA.

Proč připojení KYA k KYC selhává

Instinkt považovat to za rozšíření stávajícího KYC je pochopitelný, ale chybný. KYC je v zásadě jednorázové cvičení v čase. Ověřuje identitu jednou a následně monitoruje materiální změny, což předpokládá, že identita a chování zákazníka jsou stabilní fakta nastavená při onboarding a pravděpodobně se den ode dne nemění.

Oprávnění agenta jednat není stabilní fakt. Je to povolení, které může být uděleno, omezeno nebo odvoláno během doby potřebné k volání API, a subjekt, který agent v 15:00 skutečně řídí, nemusí být ten, který jej v 9:00 vytvořil. Compliance rámec postavený na periodické opětovné verifikaci nedokáže řídit něco, co neustále mění svůj stav. Nejedná se o kritiku KYC. Jedná se o popis nástroje používáného mimo problém, pro který byl vytvořen.

Co má Know Your Agent ve skutečnosti ověřovat

Jedno vysvětlení, jak KYC a AML fungují jako související, ale odlišné disciplíny je zde užitečným modelem, protože ukazuje, jak v praxi vypadá oddělení dvou sousedních compliance funkcí. Každá odpovídá na jinou otázku, používá jiné nástroje, v jiném rytmu, přestože obě přispívají ke stejnému obrazu rizika.

Know Your Agent potřebuje stejný druh oddělení od KYC, nikoli jejich sloučení. Zatímco KYC ověřuje identitu, KYA musí ověřovat původ a platné oprávnění, sledovat, kdo agenta vytvořil a jaká oprávnění v současnosti drží, aby řetězec odpovědnosti mezi lidským principalem a autonomním jednáním zůstal kontrolovatelný v reálném čase. Dynamic KYC orchestration, vytvořený pro VIP onboarding, je bližší analog: kontrola zaměřená na riziko, která se přizpůsobuje konkrétní transakci místo jediné statické brány, kterou všichni projdou stejným způsobem. Agentní aktivita potřebuje stejnou flexibilitu v reálném čase, aplikovanou na jinou otázku.

Problém papírování, automatizovaný

Toto není teoretické. AI agent nemůže být právním vlastníkem bankovního účtu. Systém předpokládá, že za každým účtem stojí člověk, s KYC kontrolami, právní identitou a odpovědností, které jsou připojeny k pojmenované osobě. Fintechy již tento okraj testují. Meow Technologies spustila v dubnu službu, která umožňuje agentovi dokončit KYC, otevřít firemní účet, vydávat korporátní karty a převádět peníze, aniž by člověk musel kdykoliv otevřít dashboard. Automatizace papírování není totéž jako stát se držitelem účtu. Účet a odpovědnost stále připadají osobě a žádný produktový design tento prostor zatím neuzavřel.

Budování této kategorie není volitelné a není to problém, který by compliance oddělení mohlo vyřešit tiše samo o sobě. Vyžaduje stejný veřejný výčet, kterým KYC prošlo před 50 lety, uznání, že zákazník před institucí se změnil a pravidla se s ním musí měnit. Know Your Agent není funkcí Know Your Customer. Je to další disciplína, kterou compliance musí vybudovat od nuly.