Il KYC è stato creato per gli esseri umani—Ora abbiamo bisogno di Know Your Agent

Il regime know-your-customer (KYC) degli Stati Uniti ha ottenuto i suoi primi veri denti in parte grazie al Bank Secrecy Act del 1970. La sezione 326 del USA Patriot Act del 2001 gli ha poi conferito la forma moderna, richiedendo che una banca abbia una ragionevole convinzione di conoscere la vera identità di ogni cliente prima di aprire un conto.

Ogni norma che è stata seguita, in quasi tutte le giurisdizioni, eredita la stessa premessa di partenza. Un cliente è una persona, naturale o giuridica, con un nome, un indirizzo e un repertorio di dati che una banca può verificare. Questa premessa è rimasta valida per più di 50 anni perché era sufficientemente solida da sostenere un’intera industria globale della conformità. Ora, non è più universalmente vera.

L’Errore di Categoria

Un agente IA che agisce per conto di qualcuno non è né una persona naturale né, nella maggior parte delle giurisdizioni odierne, una persona giuridica. Non ha un nome riconosciuto da un registro, né un indirizzo a cui una banca possa inviare posta e, in alcuni casi, non possiede un repertorio di dati che preceda la transazione di più di pochi minuti. Far passare quell’agente attraverso un processo KYC progettato per esseri umani e aziende non produce una risposta errata. Produce una domanda per la quale il processo non prevede alcun campo.

Questo è l’errore che i team di conformità continuano a commettere quando descrivono il rischio agente come KYC, ma più difficile. Non è KYC più difficile. È una domanda completamente diversa. Il KYC chiede se una persona è chi dichiara di essere. La domanda che solleva un agente è se l’entità dietro quell’azione ha l’autorità di compierla in questo momento e se tale autorità può essere confermata al momento in cui è rilevante, anziché ricostruita in seguito. Non sono la stessa domanda formulata a diversi livelli di difficoltà. Sono due domande diverse che condividono un dipartimento di conformità, e la seconda merita un proprio nome: Know Your Agent, o KYA.

Perché agganciare KYA al KYC fallisce

L’instinto di trattare questo come un’estensione del KYC esistente è comprensibile ma errato. Il KYC è fondamentalmente un esercizio puntuale. Verifica l’identità una sola volta e monitora eventuali cambiamenti materiali successivi, un’architettura che presume che l’identità e il comportamento del cliente siano fatti stabili stabiliti al momento dell’onboarding e poco propensi a variare giorno per giorno.

L’autorità di un agente di agire non è un fatto stabile. È un permesso che può essere concesso, limitato o revocato nel tempo necessario per chiamare un’API, e l’entità che effettivamente dirige l’agente alle 15:00 potrebbe non essere quella che lo ha fornito alle 9:00. Un quadro di conformità basato su verifiche periodiche non può governare qualcosa che cambia continuamente di stato. Non si tratta di una critica al KYC. È una descrizione di uno strumento usato al di fuori del problema per cui è stato creato.

Cosa deve verificare realmente Know Your Agent

Una spiegazione di come KYC e AML funzionino come discipline correlate ma distinte è un modello utile qui, perché mostra come appare nella pratica la separazione di due funzioni di conformità adiacenti. Ognuna risponde a una domanda diversa, usando strumenti diversi, con una cadenza diversa, anche se entrambe alimentano lo stesso quadro di rischio.

Know Your Agent necessita della stessa separazione dal KYC, non di una fusione con esso. Mentre il KYC verifica l’identità, il KYA deve verificare la provenienza e l’autorità vigente, tracciando chi ha creato un agente e quali permessi detiene attualmente, in modo che la catena di custodia tra il principale umano e l’azione autonoma rimanga verificabile in tempo reale. Dynamic KYC orchestration, sviluppata per l’onboarding VIP, è l’analogo più vicino: controlli basati sul rischio che si adattano alla transazione specifica anziché a un unico cancello statico che tutti devono superare allo stesso modo. L’attività agente richiede la stessa flessibilità in tempo reale, applicata a una domanda diversa.

Il Problema della Burocrazia, Automatizzato

Non si tratta di teoria. Un agente IA non può essere il proprietario legale di un conto bancario. Il sistema presume un umano dietro ogni conto, con controlli KYC, identità legale e responsabilità che si attribuiscono a una persona nominata. Le fintech stanno già testando questo limite. Meow Technologies ha lanciato un servizio ad aprile che consente a un agente di completare il KYC, aprire un conto business, emettere carte aziendali e spostare denaro senza che un umano debba mai aprire una dashboard. Automatizzare la burocrazia non equivale a diventare il titolare del conto. Il conto e la responsabilità ricadono ancora su una persona, e nessun design di prodotto ha colmato questa lacuna.

Costruire quella categoria non è opzionale, e non è un problema che i dipartimenti di conformità possano risolvere silenziosamente da soli. Richiede la stessa revisione pubblica che il KYC ha attraversato 50 anni fa, un riconoscimento che il cliente di fronte all’istituzione è cambiato e le regole devono cambiare con lui. Know Your Agent non è una funzionalità del Know Your Customer. È la prossima disciplina che la conformità deve costruire da zero.