Spørsmålet om due diligence som ingen stiller ennå

Siden bankene har åpnet kontoer, har etterlevelse hvilt på én antakelse: at en ekte, identifiserbar person står bak hver av dem. Bekreft at personen ved onboarding og alt som følger deretter arver tilliten. Denne antakelsen er i ferd med å erodere fra to sider samtidig. AI‑agenter handler nå på vegne av folk, og syntetiske identiteter fremstår som personer som aldri har eksistert. Å bekrefte at et ekte menneske står bak en konto, og at de har til hensikt det kontoen gjør, har aldri vært vanskeligere.

Regulatorer har lagt merke til dette, selv om de beveger seg ujevnt og ennå ikke har gitt agenter en egen kategori. To jurisdiksjoner viser spekteret.

To regulatorer, to retninger

Det tydeligste signalet kommer fra Europa. EU‑s AI‑lov trer inn i sin mest betydningsfulle håndhevelsesfase 2. august 2026, når hele settet med forpliktelser for høy‑risiko‑systemer og artikkel 50‑reglene om åpenhet blir gjeldende, sammen med Kommisjonens egne håndhevelsesmyndigheter, som kan ilegge bøter til leverandører av de mest avanserte generelle AI‑modellene på opptil 3 % av global omsetning eller 15 millioner euro, avhengig av hva som er høyest. Loven definerer ikke en AI‑agent som en egen juridisk kategori. Det er ikke nødvendig. Ethvert system som mottar input, behandler den og utfører handlinger, kvalifiserer allerede som et AI‑system etter den gjeldende teksten, og en agent som utfører en høy‑risiko‑funksjon innen utlån, forsikring eller identitetsverifisering, arver de samme forpliktelsene som et menneskestyrt system ville ha.

Singapore valgte den motsatte tilnærmingen. 22. januar 2026, på World Economic Forum, kunngjorde Ministry of Digital Development and Information modell‑rammeverket for styring av agentisk AI, den første styringsmodellen som er bygget spesifikt rundt autonome systemer i stedet for å bli tilpasset fra generelle AI‑regler. Den er frivillig, men den fastsetter hvordan et formelt rammeverk ser ut: en agents autonominivå blir vurdert, en menneskelig ansvarlighetsstruktur tildeles den, og risikoen begrenses av design i stedet for å bli oppdaget i etterkant – to regulatorer som konvergerer på samme problem fra motsatte sider av regelverket. Den ene utvider de eksisterende lovene til å dekke agenter. Den andre skriver nye regler for en kategori som ikke eksisterte da de gamle ble utformet.

Hvem svarer for agenten

Under begge tilnærmingene ligger et spørsmål compliance‑teamene ennå ikke har kunnet besvare entydig: når en agent handler, hvem er ansvarlig? Juridisk analyse fra Baker McKenzie, publisert 1. juli 2026, konkluderer med at domstoler og regulatorer nærmer seg et svar, i hvert fall foreløpig. Ansvarligheten ligger hos menneskene og enhetene bak agenten, ikke hos selve agenten, og en amerikansk presidentordre fra juni 2026 som pålegger Justisdepartementet å prioritere håndheving mot AI‑drevet hacking, forsterker dette prinsippet. Svaret er brukbart som juridisk standard. Det er imidlertid ikke i seg selv en operasjonell løsning.

Det å vite at et menneske til slutt er ansvarlig, forteller ikke en compliance‑ansvarlig hvilken person det gjelder i det øyeblikket en transaksjon fullføres. Det sier heller ikke om enheten bak en agent ble verifisert én gang ved onboarding eller kontinuerlig etter hvert som agentens tillatelser endres. Regler om reell eierstruktur ble utviklet for å svare på «hvem eier dette», stort sett som et engangsspørsmål. Agentisk aktivitet stiller et pågående spørsmål: hvem som for øyeblikket styrer dette, og kan svaret endres uten at noen blir informert?

Den faktiske jobben til compliance‑funksjonen

De fleste compliance‑funksjoner kan for øyeblikket ikke spore denne kjeden fra ende til ende, og verktøyene for å gjøre det bygges fortsatt i stedet for å kjøpes ferdig. Et rammeverk for adaptiv AML‑programdesign hevder at stive, ensartede screening‑regler som anvendes likt på hver kunde og i hver jurisdiksjon, ikke kan holde tritt med risiko som endrer form så raskt, og at konfigurerbare screening‑profiler, tilpasset den faktiske risikoen i stedet for et fast regelverk, er den eneste strukturen som er fleksibel nok til å håndtere dette. Den samme logikken gjelder naturlig for agentisk aktivitet. Et screening‑program som ikke kan tilpasse seg en ny kategori av principal, er ikke rustet til å regulere en slik.

Styringen av selve agentene følger samme logikk. Ny veiledning om å gi AI‑verktøy tilgang til risikosignald data argumenterer for tillatte, loggede tilkoblinger som arver eksisterende rollebaserte tilgangskontroller. Dermed bærer en agents handlinger samme revisjonsspor som en menneskelig analytikers ville gjort, i stedet for en uregistrert snarvei rundt dette. Dette er en mindre skala av det eksakte problemet regulatorene nå omringer på nivået av hele finanssystemet: en agents handlinger må kunne tilskrives, i sanntid, den ansvarlige parten bak dem, i stedet for å bli rekonstruert i ettertid.

Formalisering av det som allerede finnes

Uansett hva bransjen ender opp med å kalle det, er Know Your Agent en egen disiplin, ikke en undergruppe av de kundene og forretnings‑due‑diligence‑teamene som allerede eksisterer. Retningen er knapt i tvil: AI‑lovens håndhevelsesfase, Singapores styringsrammeverk og den fremvoksende juridiske konsensusen om ansvarlighet peker alle mot samme mål, formelle regler for hvem eller hva som får handle, og på hvilken myndighet.

Det eneste virkelige spørsmålet er timingen: om finansinstitusjoner bygger denne disiplinen før mandatet trer i kraft, eller om de må skynde seg å sette den sammen i etterkant. Regulatorer belønner sjelden det siste. Og det vanskeligere problemet ligger under reglene uansett: kunden foran institusjonen er ikke lenger pålitelig en person, og ingen forenkling av papirarbeidet gjør mennesket bak en konto lettere å stole på.