KYC a fost creat pentru oameni — acum avem nevoie de Know Your Agent

Regimul american de cunoaștere a clientului (KYC) a primit primele sale măsuri concrete, în parte datorită Legii privind confidențialitatea bancară din 1970. Secțiunea 326 din Legea Patriot din 2001 a conferit apoi forma sa modernă, cerând ca o bancă să aibă o convingere rezonabilă că cunoaște identitatea reală a fiecărui client înainte de a deschide un cont.

Fiecare regulă aplicată, în aproape toate jurisdicțiile, moștenește aceeași premisă de bază. Un client este o persoană, naturală sau juridică, cu un nume, o adresă și un set de înregistrări pe care o bancă le poate verifica. Această premisă a rezistat peste 50 de ani, fiind suficient de solidă pentru a susține o industrie globală de conformitate. Acum, nu mai este universal adevărată.

Eroarea de Categorie

Un agent AI care tranzacționează în numele cuiva nu este nici o persoană naturală, nici, în majoritatea jurisdicțiilor de astăzi, o persoană juridică. Nu are un nume recunoscut de vreun registru, nici o adresă la care o bancă să poată trimite corespondență și, în unele cazuri, nu există niciun set de înregistrări care să precede tranzacția cu mai mult de câteva minute. Supunerea acelui agent unui proces KYC conceput pentru oameni și companii nu produce un răspuns incorect; generează o întrebare pentru care procesul nu are câmp.

Asta este greșeala pe care echipele de conformitate o repetă când descriu riscul agentic ca KYC, dar mai dificil. Nu este un KYC „mai dificil”. Este o întrebare complet diferită. KYC întreabă dacă o persoană este cine pretinde că este. Întrebarea pe care o ridică un agent este dacă entitatea din spatele acestei acțiuni are autoritatea de a o efectua în acest moment și dacă acea autoritate poate fi confirmată în momentul în care contează, în loc să fie reconstruită ulterior. Acestea nu sunt aceeași întrebare formulată la niveluri diferite de dificultate. Sunt două întrebări distincte care împart același departament de conformitate, iar a doua merită propriul său nume: Know Your Agent, sau KYA.

De ce adăugarea KYA la KYC eșuează

Instinctul de a trata aceasta ca pe o extensie a KYC existent este înțeles, dar greșit. KYC este, în esență, un exercițiu punctual. Verifică identitatea o singură dată și monitorizează ulterior modificările semnificative, o arhitectură care presupune că identitatea și comportamentul clientului sunt fapte stabile stabilite la onboarding și puțin susceptibile de a se schimba zilnic.

Autoritatea unui agent de a acționa nu este un fapt stabil. Este o permisiune care poate fi acordată, limitată sau revocată în timpul necesar pentru a apela un API, iar entitatea care dirijează efectiv agentul la ora 15:00 poate să nu fie cea care l‑a provisionat la ora 9:00. Un cadru de conformitate construit în jurul re-verificărilor periodice nu poate guverna ceva ce își schimbă continuu starea. Aceasta nu este o critică la adresa KYC. Este o descriere a unui instrument utilizat în afara problemei pentru care a fost creat.

Ce trebuie să verifice efectiv Know Your Agent

O explicație a modului în care KYC și AML funcționează ca discipline înrudite, dar distincte este un model util aici, deoarece arată cum arată în practică separarea a două funcții de conformitate adiacente. Fiecare răspunde la o întrebare diferită, utilizând instrumente diferite, pe o frecvență diferită, deși ambele contribuie la aceeași imagine de risc.

Know Your Agent are nevoie de același tip de separare de KYC, nu de o fuziune cu acesta. În timp ce KYC verifică identitatea, KYA trebuie să verifice proveniența și autoritatea în vigoare, urmărind cine a creat agentul și ce permisiuni deține în prezent, astfel încât lanțul de custodie dintre principalul uman și acțiunea autonomă să rămână verificabil în timp real. Orchestrarea dinamică KYC, concepută pentru onboarding VIP, este analogul cel mai apropiat: verificări orientate pe risc care se adaptează tranzacției specifice în loc de o poartă statică unică pe care toți o trec în același mod. Activitatea agentică are nevoie de aceeași flexibilitate în timp real, aplicată unei întrebări diferite.

Problema Documentației, Automatizată

Aceasta nu este teoretică. Un agent AI nu poate fi proprietarul legal al unui cont bancar. Sistemul presupune un om în spatele fiecărui cont, cu verificări KYC, identitate legală și răspundere care se atașează unei persoane numite. Fintech‑urile testează deja această frontieră. Meow Technologies a lansat în aprilie un serviciu care permite unui agent să finalizeze KYC, să deschidă un cont de afaceri, să emită carduri corporative și să mute bani fără ca un om să fie nevoit să deschidă vreun tablou de bord. Automatizarea documentației nu este același lucru cu a deveni titularul contului. Contul și răspunderea rămân în continuare pe o persoană, iar niciun design de produs nu a închis această prăpastie.

Construirea acelei categorii nu este opțională și nu este o problemă pe care departamentele de conformitate o pot rezolva în liniște, pe cont propriu. Necesită aceeași reevaluare publică prin care a trecut KYC în urmă cu 50 de ani, o recunoaștere că clientul din fața instituției s‑a schimbat și regulile trebuie să se schimbe odată cu el. Know Your Agent nu este o caracteristică a Know Your Customer. Este următoarea disciplină pe care conformitatea trebuie să o construiască de la zero.