Det due diligence‑spørgsmål, ingen stiller endnu

Since bankerne begyndte at åbne konti, har compliance hvilet på en enkelt antagelse: at der står en reel, identificerbar person bag hver konto. Verificer, at personen ved onboarding, og alt der følger derpå, arver tilliden. Denne antagelse er i færd med at erodere fra to sider samtidigt. AI‑agenter handler nu på folks vegne, og syntetiske identiteter udgiver sig for personer, der aldrig har eksisteret. At bekræfte, at en ægte menneskelig person står bag en konto, og at de har til hensigt med, hvad kontoen gør, har aldrig været sværere.

Regulatorerne har bemærket det, selvom de bevæger sig ujævnt og endnu ikke har navngivet agenter som en egen kategori. To jurisdiktioner viser spektret.

Two Regulators, Two Directions

Det klareste signal kommer fra Europa. EU’s AI‑lovgivning træder ind i sin mest betydningsfulde håndhævelsesfase den 2. august 2026, når hele sættet af forpligtelser for høj‑risiko‑systemer og artikel 50‑transparensregler træder i kraft, sammen med Kommissionens egne håndhævelsesbeføjelser, som kan bøde leverandører af de mest avancerede generelle AI‑modeller med op til 3 % af den globale omsætning eller 15 millioner euro, alt efter hvad der er højest. Loven definerer ikke en AI‑agent som en egen juridisk kategori. Det behøver den ikke. Ethvert system, der modtager input, behandler det og handler, kvalificerer sig allerede som et AI‑system i henhold til den eksisterende tekst, og en agent, der udfører en høj‑risiko‑funktion inden for udlån, forsikring eller identitetsverifikation, påtager sig de samme forpligtelser, som et menneskestyret system ville have.

Singapore valgte den modsatte tilgang. Den 22. januar 2026, på World Economic Forum, offentliggjorde Ministeriet for Digital Udvikling og Information Model AI Governance Framework for Agentic AI, den første styringsmodel bygget specifikt omkring autonome systemer i stedet for at blive tilpasset fra generelle AI‑regler. Den er frivillig, men den fastlægger, hvordan en formel ramme ser ud: en agents autonominiveau vurderes, en menneskelig ansvarlighedsstruktur tildeles den, og dens risiko begrænses ved design i stedet for at blive opdaget bagefter—to regulatorer, der konvergerer om det samme problem fra modsatte sider af regelbogen. Den ene udvider de love, den allerede har, til at dække agenter. Den anden skriver nye regler for en kategori, der ikke eksisterede, da de gamle blev udarbejdet.

Who Answers for the Agent

Bag begge tilgange gemmer sig et spørgsmål, som compliance‑teams ikke har kunnet besvare entydigt før: når en agent handler, hvem er så ansvarlig? Juridisk analyse fra Baker McKenzie, offentliggjort den 1. juli 2026, konkluderer, at domstole og regulatorer bevæger sig mod et svar, i hvert fald for nu. Ansvarligheden ligger hos de mennesker og enheder, der står bag agenten, ikke hos selve agenten, og en amerikansk bekendtgørelse fra juni 2026, der pålægger Justitsministeriet at prioritere håndhævelse mod AI‑drevet hacking, forstærker dette princip. Det svar er anvendeligt som juridisk standard. Det er ikke i sig selv en operationel løsning.

At vide, at en menneskelig person i sidste ende er ansvarlig, fortæller ikke en compliance‑officer, hvilken person det er, i det øjeblik en transaktion gennemføres. Det fortæller heller ikke, om enheden bag en agent blev verificeret én gang ved onboarding eller løbende, efterhånden som agentens tilladelser ændres. Regler om reelle ejere blev udformet til at besvare “hvem ejer dette”, stort set som et engangsspørgsmål. Agentisk aktivitet stiller et løbende spørgsmål: hvem styrer dette i øjeblikket, og kan svaret ændre sig uden at nogen får besked?

The Compliance Function’s Actual Job

De fleste compliance‑funktioner kan i øjeblikket ikke spore den kæde fra ende til ende, og værktøjerne til dette er stadig under udvikling i stedet for at blive købt færdiglavet. En ramme for adaptivt AML‑programdesign argumenterer for, at stive, ensartede screeningsregler, der anvendes identisk på alle kunder og jurisdiktioner, ikke kan følge med den risiko, der ændrer form så hurtigt, og at konfigurerbare screeningsprofiler, tilpasset den faktiske risiko i stedet for en fast regelbog, er den eneste struktur, der er fleksibel nok til at holde. Den samme logik gælder naturligt for agentisk aktivitet. Et screeningsprogram, der ikke kan tilpasse sig en ny kategori af principal, er ikke udstyret til at regulere en sådan.

Styringen af selve agenterne følger den samme logik. Seneste vejledning om at give AI‑værktøjer adgang til risikosignald data argumenterer for tilladte, loggede forbindelser, der arver eksisterende rollebaserede adgangskontroller. Derfor bærer en agents handlinger den samme revisionsspor som en menneskelig analytikers ville, i stedet for en uregistreret genvej omkring den. Det er en mindre version af det præcise problem, som regulatorerne nu kredser om på hele det finansielle systems niveau: en agents handlinger skal kunne tilskrives, i realtid, den ansvarlige part bag dem, i stedet for at blive rekonstrueret bagefter.

Formalizing What Already Exists

Uanset hvad branchen ender med at kalde det, er Know Your Agent en særskilt disciplin, ikke en underafdeling af de kunde- og forretnings‑due‑diligence‑compliance‑teams, der allerede eksisterer. Retningen er knap så tvivlsom: AI‑lovens håndhævelsesfase, Singapores styringsramme og den fremvoksende juridiske konsensus om ansvarlighed peger alle mod det samme mål, formelle regler for, hvem eller hvad der må handle, og på hvilken myndighed.

Det eneste reelle spørgsmål er timingen, om finansielle institutioner opbygger den disciplin før mandatet eller kæmper for at samle den bagefter. Regulatorerne belønner sjældent sidstnævnte. Og det sværere problem ligger under reglerne uanset hvad: kunden foran institutionen er ikke længere pålideligt en person, og ingen forenkling af papirarbejdet gør den menneskelige bag en konto lettere at stole på.