KYC Foi Criado para Humanos—Agora Precisamos do Know Your Agent

O regime de conheça-seu-cliente (KYC) dos Estados Unidos recebeu seus primeiros dentes reais, em parte graças ao Bank Secrecy Act de 1970. A Seção 326 da Lei Patriota dos EUA de 2001 então lhe deu a forma moderna, exigindo que um banco tenha uma crença razoável de que conhece a identidade verdadeira de cada cliente antes de abrir uma conta.

Todo regulamento que tem sido seguido, em quase todas as jurisdições, herda essa mesma premissa inicial. Um cliente é uma pessoa, natural ou jurídica, com nome, endereço e um registro que o banco pode consultar. Essa premissa se manteve por mais de 50 anos porque era suficientemente sólida para sustentar uma indústria global de compliance. Agora, ela não é mais universalmente verdadeira.

O Erro de Categoria

Um agente de IA que realiza transações em nome de alguém não é nem uma pessoa natural nem, na maioria das jurisdições atuais, uma pessoa jurídica. Não possui um nome reconhecido por nenhum registro, nem endereço para o qual um banco possa enviar correspondência e, em alguns casos, nem registro que anteceda a transação em questão por mais de alguns minutos. Submeter esse agente a um processo de KYC projetado para humanos e empresas não gera uma resposta incorreta. Ele gera uma pergunta para a qual o processo não tem campo.

Esse é o erro que as equipes de compliance continuam cometendo ao descrever o risco agente como KYC, porém mais complexo. Não se trata de um KYC mais difícil. É uma questão totalmente diferente. O KYC pergunta se uma pessoa é quem afirma ser. A questão que um agente levanta é se a entidade por trás da ação tem autoridade para executá‑la agora, e se essa autoridade pode ser confirmada no momento em que importa, em vez de ser reconstruída depois. Não são a mesma pergunta em níveis diferentes de dificuldade. São duas perguntas distintas que compartilham o mesmo departamento de compliance, e a segunda merece seu próprio nome: Know Your Agent, ou KYA.

Por que Acoplar KYA ao KYC Falha

O impulso de tratar isso como uma extensão do KYC existente é compreensível, mas errado. O KYC é fundamentalmente um exercício pontual. Ele verifica a identidade uma única vez e monitora mudanças materiais posteriormente, uma arquitetura que parte do pressuposto de que a identidade e o comportamento do cliente são fatos estáveis estabelecidos na integração e pouco propensos a mudar dia a dia.

A autoridade de um agente para agir não é um fato estável. É uma permissão que pode ser concedida, limitada ou revogada no tempo que leva para chamar uma API, e a entidade que realmente dirige o agente às 15 h pode não ser a mesma que o provisionou às 9 h. Uma estrutura de compliance baseada em re‑verificação periódica não consegue governar algo que muda de estado continuamente. Isso não é uma crítica ao KYC. É uma descrição de uma ferramenta sendo usada fora do problema que ela foi criada para resolver.

O Que o Know Your Agent Realmente Precisa Verificar

Uma explicação de como KYC e AML funcionam como disciplinas relacionadas, porém distintas é um modelo útil aqui, porque mostra como a separação de duas funções de compliance adjacentes se parece na prática. Cada uma responde a uma pergunta diferente, usando ferramentas distintas, em cadências diferentes, ainda que ambas alimentem a mesma visão de risco.

O Know Your Agent precisa desse mesmo tipo de separação do KYC, não de uma fusão com ele. Enquanto o KYC verifica identidade, o KYA deve verificar procedência e autoridade vigente, rastreando quem criou o agente e quais permissões ele detém atualmente, de modo que a cadeia de custódia entre o principal humano e a ação autônoma permaneça verificável em tempo real. Orquestração Dinâmica de KYC, desenvolvida para integração VIP, é o análogo mais próximo: verificações com escopo de risco que se adaptam à transação específica em vez de um único portão estático que todos atravessam da mesma forma. A atividade agente necessita dessa mesma flexibilidade em tempo real, aplicada a uma pergunta diferente.

O Problema da Papelada, Automatizado

Isso não é teórico. Um agente de IA não pode ser o proprietário legal de uma conta bancária. O sistema parte do pressuposto de que há um ser humano por trás de cada conta, com verificações de KYC, identidade legal e responsabilidade que se vinculam a uma pessoa nomeada. Fintechs já estão testando esse limite. Meow Technologies lançou um serviço em abril que permite que um agente complete o KYC, abra uma conta empresarial, emita cartões corporativos e movimenta dinheiro sem que um humano precise abrir um painel. Automatizar a papelada não equivale a tornar‑se o titular da conta. A conta e a responsabilidade ainda recaem sobre uma pessoa, e nenhum design de produto fechou essa lacuna.

Construir essa categoria não é opcional, e não é um problema que os departamentos de compliance possam resolver silenciosamente por conta própria. Exige o mesmo reconhecimento público que o KYC passou há 50 anos, um reconhecimento de que o cliente diante da instituição mudou e as regras precisam mudar junto. Know Your Agent não é um recurso do Know Your Customer. É a próxima disciplina que o compliance deve construir do zero.