KYC Dibuat untuk Manusia—Sekarang Kita Membutuhkan Know Your Agent

Regime know-your-customer (KYC) Amerika memperoleh kekuatan nyata pertamanya sebagian berkat Bank Secrecy Act tahun 1970. Bagian 326 dari USA Patriot Act 2001 kemudian memberi bentuk modernnya, yang mengharuskan bank memiliki keyakinan yang wajar bahwa mereka mengetahui identitas sebenarnya dari setiap nasabah sebelum membuka rekening.

Setiap aturan yang diterapkan, di hampir semua yurisdiksi, mewarisi premis awal yang sama. Seorang nasabah adalah orang, baik pribadi maupun badan hukum, dengan nama, alamat, dan catatan yang dapat diperiksa bank. Premis ini bertahan lebih dari 50 tahun karena cukup kuat untuk mendukung industri kepatuhan global. Sekarang, premis itu tidak lagi berlaku secara universal.

The Category Error

Seorang agen AI yang melakukan transaksi atas nama seseorang bukanlah orang alami maupun, di sebagian besar yurisdiksi saat ini, badan hukum. Ia tidak memiliki nama yang diakui registri, tidak ada alamat yang dapat dikirimi surat oleh bank, dan dalam beberapa kasus tidak ada catatan yang mendahului transaksi di depan Anda lebih dari beberapa menit. Menjalankan agen tersebut melalui proses KYC yang dirancang untuk manusia dan perusahaan tidak menghasilkan jawaban yang salah. Ia menghasilkan pertanyaan yang tidak memiliki kolom dalam proses tersebut.

Itulah kesalahan yang terus dilakukan tim kepatuhan ketika mereka menggambarkan risiko agen sebagai KYC, namun lebih sulit. Itu bukan KYC yang lebih sulit. Itu pertanyaan yang sama sekali berbeda. KYC menanyakan apakah seseorang memang orang yang mereka klaim. Pertanyaan yang diajukan agen adalah apakah entitas di balik tindakan ini memiliki wewenang untuk melakukannya saat ini, dan apakah wewenang itu dapat dikonfirmasi pada saat yang penting daripada dibangun kembali belakangan. Kedua pertanyaan itu bukanlah pertanyaan yang sama dengan tingkat kesulitan berbeda. Mereka adalah dua pertanyaan berbeda yang kebetulan berada dalam departemen kepatuhan yang sama, dan pertanyaan kedua layak mendapat nama tersendiri: Know Your Agent, atau KYA.

Why Bolting KYA Onto KYC Fails

Insting untuk memperlakukan ini sebagai ekstensi KYC yang ada dapat dimengerti namun salah. KYC pada dasarnya adalah latihan pada satu titik waktu. Ia memverifikasi identitas sekali dan memantau perubahan material setelahnya, sebuah arsitektur yang mengasumsikan identitas dan perilaku nasabah adalah fakta stabil yang ditetapkan saat onboarding dan tidak mungkin berubah sehari-hari.

Wewenang agen untuk bertindak bukan fakta stabil. Itu adalah izin yang dapat diberikan, dibatasi, atau dicabut dalam waktu yang diperlukan untuk memanggil sebuah API, dan entitas yang benar‑benarnya mengarahkan agen pada pukul 15.00 mungkin bukan yang memberikan izin pada pukul 09.00. Kerangka kerja kepatuhan yang dibangun di sekitar verifikasi ulang periodik tidak dapat mengatur sesuatu yang terus‑menerus berubah statusnya. Itu bukan kritik terhadap KYC. Itu deskripsi sebuah alat yang digunakan di luar masalah yang memang dirancang untuk diselesaikannya.

What Know Your Agent Actually Has to Verify

Satu penjelasan tentang bagaimana KYC dan AML berfungsi sebagai disiplin yang terkait namun terpisah merupakan model yang berguna di sini, karena menunjukkan bagaimana memisahkan dua fungsi kepatuhan yang berdekatan dalam praktik. Masing‑masing menjawab pertanyaan yang berbeda, menggunakan alat yang berbeda, dengan irama yang berbeda, meskipun keduanya menyumbang pada gambaran risiko yang sama.

Know Your Agent membutuhkan pemisahan yang sama dari KYC, bukan penggabungan dengan KYC. Sementara KYC memverifikasi identitas, KYA harus memverifikasi asal‑usul dan wewenang yang sah, melacak siapa yang membangun agen dan izin apa yang saat ini dimilikinya, sehingga rantai kepemilikan antara prinsipal manusia dan aksi otonom tetap dapat diperiksa secara real‑time. Dynamic KYC orchestration, yang dibangun untuk onboarding VIP, merupakan analog terdekat: pemeriksaan berbasis risiko yang fleksibel terhadap transaksi spesifik daripada satu gerbang statis yang harus dilalui semua orang dengan cara yang sama. Aktivitas agen memerlukan fleksibilitas real‑time yang sama, diterapkan pada pertanyaan yang berbeda.

The Paperwork Problem, Automated

Ini bukan teori. Agen AI tidak dapat menjadi pemilik sah sebuah rekening bank. Sistem mengasumsikan ada manusia di balik setiap rekening, dengan pemeriksaan KYC, identitas hukum, dan tanggung jawab yang melekat pada orang yang disebutkan. Fintech sudah menguji batas itu. Meow Technologies meluncurkan layanan pada April yang memungkinkan agen menyelesaikan KYC, membuka rekening bisnis, mengeluarkan kartu korporat, dan memindahkan uang tanpa manusia pernah harus membuka dasbor. Mengotomatisasi administrasi bukan berarti menjadi pemegang rekening. Rekening dan tanggung jawab tetap berada pada seseorang, dan belum ada desain produk yang menutup kesenjangan itu.

Membangun kategori itu tidak opsional, dan bukan masalah yang dapat diselesaikan departemen kepatuhan secara diam-diam. Hal ini memerlukan pertanggungjawaban publik yang sama seperti yang dialami KYC 50 tahun lalu, pengakuan bahwa nasabah di depan institusi telah berubah dan aturan harus berubah bersamanya. Know Your Agent bukan fitur dari Know Your Customer. Ia adalah disiplin berikutnya yang harus dibangun kepatuhan dari awal.