KYCは人間向けに構築された—今、Know Your Agentが必要です

米国の顧客確認（KYC）制度は、1970年の銀行秘密法（Bank Secrecy Act）のおかげで初めて実効性を持ちました。その後、2001年の米国愛国者法（USA Patriot Act）第326条が現代的な形を与え、銀行は口座を開設する前に、各顧客の真の身元を知っているという合理的な信念を持つことを求められました。

ほぼすべての管轄区域で遵守されてきたすべての規則は、同じ出発前提を継承しています。顧客とは、自然人または法人で、名前、住所、銀行が照合できる記録主体を持つ者です。この前提は、グローバルなコンプライアンス産業を支えるほど堅固であったため、50年以上続きました。しかし、現在ではもはや普遍的に正しいとは言えません。

カテゴリの誤り

誰かの代理で取引を行うAIエージェントは、自然人でも現在の多くの管轄区域で法人でもありません。登録簿で認識される名前もなく、銀行が郵便を送れる住所もなく、場合によっては取引より数分前にさかのぼる記録主体すら持っていません。そのエージェントを人間や企業向けに設計されたKYCプロセスに通すと、誤った答えが得られるわけではなく、プロセスにフィールドが存在しない質問が生じます。

それがコンプライアンスチームがエージェントリスクをKYCとして、しかし「より難しい」ものとして説明し続けている誤りです。これは「より難しいKYC」ではなく、全く別の質問です。KYCは「その人物が主張する通りの人物か」を問います。一方、エージェントが提起する質問は「この行為の背後にある主体が現在それを行う権限を持っているか、そしてその権限が事後に再構築されるのではなく、必要な瞬間に確認できるか」です。これらは難易度が異なる同じ質問ではなく、別々の質問であり、同じコンプライアンス部門が扱うべきものです。後者には独自の名称が必要です：Know Your Agent、あるいはKYAです。

KYAをKYCに付け加えることが失敗する理由

このように既存のKYCの拡張として扱おうとする本能は理解できるものの、誤りです。KYCは根本的に時点での作業です。一度身元を確認し、その後は重要な変更があったかを監視するという構造で、顧客の身元と行動がオンボーディング時に確立された安定した事実であり、日々変化しにくいことを前提としています。

エージェントの行動権限は安定した事実ではありません。これはAPI呼び出しに要する時間内で付与、範囲設定、または取り消しが可能な許可であり、午後3時にエージェントを指示している主体が、午前9時にそのエージェントを設定した主体と同一であるとは限りません。定期的な再検証を前提としたコンプライアンスフレームワークでは、状態が継続的に変化するものを管理できません。これはKYCへの批判ではなく、ツールが本来解決すべき問題の外で使用されているという説明です。

Know Your Agentが実際に検証すべきこと

KYCとAMLが関連しつつも別個の分野として機能する方法の一つの説明は有用なモデルです。なぜなら、隣接する2つのコンプライアンス機能を分離することが実務上どのようになるかを示しているからです。各々が異なる質問に答え、異なるツールを使用し、異なる頻度で実施されますが、両方とも同じリスク像に貢献します。

Know Your AgentはKYCと同様の分離が必要で、統合ではありません。KYCが身元を検証するのに対し、KYAは出所と現在の権限を検証し、エージェントを構築した者と現在保持している許可を追跡します。したがって、人間の主体と自律的な行動との間の管理チェーンがリアルタイムでチェック可能である必要があります。動的KYCオーケストレーションはVIPオンボーディング向けに構築された、より近い類似例です：リスクに応じたチェックが特定の取引に合わせて柔軟に変化し、全員が同じ静的ゲートを通過するのとは対照的です。エージェント活動も同様のリアルタイム柔軟性が必要で、異なる質問に適用されます。

書類作業の問題、そして自動化

これは理論的な話ではありません。AIエージェントが銀行口座の法的所有者になることはできません。システムは、すべての口座の背後にKYCチェックと法的身元・責任が付随した人物がいることを前提としています。フィンテック企業はすでにこの境界を試しています。Meow Technologiesは4月に、エージェントがKYCを完了し、ビジネス口座を開設し、法人カードを発行し、ダッシュボードを開くことなく資金を移動できるサービスを開始しました。書類作業を自動化することは、口座保有者になることと同じではありません。口座と責任は依然として個人に帰属し、このギャップを埋める製品設計はまだ存在しません。

そのカテゴリを構築することは任意の選択肢ではなく、コンプライアンス部門が単独で静かに解決できる問題でもありません。これは、KYC自身が50年前に経験したのと同じ公共の再評価を必要とし、機関の前にいる顧客が変わり、規則もそれに合わせて変わるべきだという認識です。Know Your AgentはKnow Your Customerの機能ではありません。これはコンプライアンスがゼロから構築しなければならない次の分野です。