Întrebarea de due diligence pe care nimeni nu o pune încă

De când băncile deschid conturi, conformitatea s-a bazat pe o singură presupunere: că în spatele fiecărui cont se află o persoană reală și identificabilă. Verificați că persoana la înregistrare și tot ce urmează moștenește încrederea. Această presupunere se erodează simultan din două direcții. Agenții AI efectuează acum tranzacții în numele oamenilor, iar identitățile sintetice se prezintă ca persoane care nu au existat niciodată. Confirmarea că un om autentic stă în spatele unui cont și că are intenția ceea ce face contul nu a fost niciodată mai dificilă.

Două autorități de reglementare, două direcții

Cel mai clar semnal provine din Europa. Legea AI a Uniunii Europene intră în cea mai importantă fază de aplicare pe 2 august 2026, când întregul set de obligații pentru sistemele cu risc ridicat și regulile de transparență din Articolul 50 devin aplicabile, alături de puterile de aplicare ale Comisiei, care pot amenda furnizorii celor mai avansate modele AI cu scop general până la 3% din cifra de afaceri globală sau 15 milioane de euro, oricare este mai mare. Legea nu definește un agent AI ca o categorie juridică proprie. Nu este necesar. Orice sistem care primește intrări, le procesează și acționează se califică deja ca sistem AI conform textului existent, iar un agent care desfășoară o funcție cu risc ridicat în creditare, asigurări sau verificarea identității moștenește aceleași obligații pe care le-ar avea un sistem operat de oameni.

Singapore a adoptat abordarea opusă. Pe 22 ianuarie 2026, la Forumul Economic Mondial, Ministerul Dezvoltării Digitale și Informațiilor a prezentat Modelul de Cadru de Guvernanță AI pentru AI Agentic, primul model de guvernanță construit special în jurul sistemelor autonome, în loc să fie adaptat din regulile generale AI. Este voluntar, dar stabilește cum arată un cadru formal: nivelul de autonomie al agentului este evaluat, i se atribuie o structură de responsabilitate umană, iar riscul său este limitat prin proiectare, nu prin intervenție ulterioară—două autorități de reglementare, convergând asupra aceleiași probleme din capetele opuse ale regulamentului. Una extinde legile existente pentru a acoperi agenții. Cealaltă redactează noi reguli pentru o categorie care nu exista când au fost elaborate cele vechi.

Cine răspunde pentru agent

Sub ambele abordări se află o întrebare la care echipele de conformitate nu au trebuit să răspundă clar până acum: când un agent acționează, cine este responsabil? Analiza juridică de la Baker McKenzie, publicată pe 1 iulie 2026, concluzionează că instanțele și autoritățile de reglementare converg către un răspuns, cel puțin pentru moment. Responsabilitatea revine oamenilor și entităților din spatele agentului, nu agentului în sine, iar un ordin executiv al SUA din iunie 2026 care direcționează Departamentul de Justiție să prioritizeze aplicarea împotriva hacking‑ului facilitat de AI consolidează acest principiu. Acest răspuns este viabil ca normă juridică. Nu este, în sine, unul operațional.

Faptul că se știe că un om este în final responsabil nu îi spune ofițerului de conformitate care este acel om, în momentul în care o tranzacție este finalizată. Nu îi spune dacă entitatea din spatele unui agent a fost verificată o singură dată la înregistrare sau în mod continuu pe măsură ce permisiunile agentului s-au modificat. Reglementările privind deținerea efectivă au fost create pentru a răspunde la întrebarea „cine deține acest lucru”, în mare parte ca o întrebare unică. Activitatea agentică pune o întrebare continuă: cine dirijează în prezent acest lucru și poate acel răspuns să se schimbe fără ca nimeni să fie informat?

Sarcina reală a funcției de conformitate

Majoritatea funcțiilor de conformitate nu pot în prezent să urmărească acea lanț de la început până la sfârșit, iar instrumentele necesare sunt încă în construcție, nu achiziționate ca produse gata făcute. Un cadru pentru proiectarea adaptivă a programelor AML susține că regulile rigide și uniforme de screening aplicate identic pentru fiecare client și jurisdicție nu pot ține pasul cu riscurile care își schimbă forma atât de rapid și că profilurile de screening configurabile, adaptate la riscul real în loc de un set fix de reguli, sunt singura structură suficient de flexibilă. Aceeași logică se extinde natural la activitatea agentică. Un program de screening care nu poate să se ajusteze la o nouă categorie de principal nu este echipat să o reglementeze.

Guvernanța agenților în sine urmează aceeași logică. Ghidul recent privind acordarea accesului instrumentelor AI la datele de semnalizare a riscului susține conexiuni permise și înregistrate care moștenesc controalele de acces bazate pe roluri existente. Astfel, acțiunile unui agent au aceeași pistă de audit ca și ale unui analist uman, în loc de o scurtătură neregistrată. Aceasta este o versiune la scară redusă a problemei exacte pe care autoritățile de reglementare o examinează acum la nivelul întregului sistem financiar: acțiunile unui agent trebuie să poată fi atribuite, în timp real, părții responsabile din spatele lor, nu reconstruite ulterior.

Formalizarea a ceea ce există deja

Indiferent de denumirea pe care industria o va adopta, Know Your Agent este o disciplină distinctă, nu un subset al echipelor de due diligence pentru clienți și afaceri pe care le gestionează deja. Direcția este aproape sigură: faza de aplicare a Legii AI, cadrul de guvernanță din Singapore și consensul juridic emergent privind responsabilitatea indică toate spre aceeași destinație, reguli formale pentru cine sau ce are voie să acționeze și pe baza cărei autorități.

Singura întrebare reală este legată de timp, dacă instituțiile financiare dezvoltă această disciplină înainte de mandat sau încearcă să o adune ulterior. Autoritățile de reglementare rar recompensează a doua variantă. Iar problema mai dificilă se află sub regulamente, indiferent de scenariu: clientul din fața instituției nu mai este în mod fiabil o persoană, iar nici o simplificare a documentației nu face ca omul din spatele unui cont să fie mai ușor de încredințat.