KYC был создан для людей — теперь нам нужен Know Your Agent

Режим «знай своего клиента» (KYC) в США получил первые реальные зубцы отчасти благодаря Закону о банковской тайне 1970 года. Раздел 326 Закона о патриотизме США 2001 года придал ему современную форму, требуя, чтобы банк имел разумное убеждение, что он знает истинную личность каждого клиента перед открытием счета.

Every rule that has been followed, in nearly every jurisdiction, inherits that same starting premise. A customer is a person, natural or legal, with a name, an address and a body of record a bank can check against. That premise held for more than 50 years because it was solid enough to support a global compliance industry. Now, it is no longer universally true.

Ошибка категории

AI‑агент, действующий от чьего‑то имени, не является ни естественным лицом, ни, в большинстве юрисдикций сегодня, юридическим лицом. У него нет имени, признанного реестром, нет адреса, куда банк мог бы отправить почту, а в некоторых случаях нет записей, предшествующих транзакции более чем нескольким минутам. Пропускать такого агента через процесс KYC, разработанный для людей и компаний, не приводит к неправильному ответу. Он порождает вопрос, для которого в процессе нет соответствующего поля.

That’s the mistake compliance teams keep making when they describe agentic risk as KYC, but harder. It is not harder KYC. It is a different question entirely. KYC asks whether a person is who they claim to be. The question an agent raises is whether the entity behind this action has the authority to take it right now, and whether that authority can be confirmed at the moment it matters rather than reconstructed afterward. Those are not the same question stated at different difficulty levels. They are two different questions that happen to share a compliance department, and the second one deserves its own name: Know Your Agent, or KYA.

Почему присоединение KYA к KYC не удаётся

Инстинкт рассматривать это как расширение существующего KYC понятен, но ошибочен. KYC по своей сути является упражнением, фиксированным во времени. Он проверяет личность один раз и затем отслеживает существенные изменения, что предполагает, что идентичность и поведение клиента являются стабильными фактами, установленными при onboarding, и вряд ли меняются изо дня в день.

Полномочия агента действовать не являются стабильным фактом. Это разрешение, которое может быть предоставлено, ограничено или отозвано за время, необходимое для вызова API, и субъект, действительно управляющий агентом в 15:00, может не совпадать с тем, кто его создал в 9:00. Система комплаенса, построенная на периодической пере‑проверке, не может регулировать объект, постоянно меняющий своё состояние. Это не критика KYC. Это описание инструмента, применяемого вне задачи, для которой он был создан.

Что Know Your Agent действительно должен проверять

Одно объяснение того, как KYC и AML функционируют как связанные, но отдельные дисциплины служит здесь полезной моделью, потому что показывает, как выглядит разделение двух соседних функций комплаенса на практике. Каждая отвечает на свой вопрос, используя разные инструменты, с разной частотой, хотя обе формируют одну и ту же картину риска.

Know Your Agent нуждается в таком же разделении от KYC, а не в их слиянии. Пока KYC проверяет личность, KYA должен проверять происхождение и действующее полномочие, отслеживая, кто создал агента и какие разрешения он сейчас имеет, чтобы цепочка ответственности между человеческим принципалом и автономным действием оставалась проверяемой в реальном времени. Dynamic KYC orchestration, разработанная для VIP‑onboarding, является более близким аналогом: проверки, масштабируемые под конкретную транзакцию, а не единый статический шлюз, который все проходят одинаково. Агентская активность требует такой же гибкости в реальном времени, но применённой к другому вопросу.

Проблема бумажной работы, автоматизированная

Это не теоретика. AI‑агент не может быть законным владельцем банковского счёта. Система предполагает наличие человека за каждым счётом, с проверками KYC, юридической личностью и ответственностью, привязанными к названному лицу. Финтех‑компании уже тестируют эту границу. Meow Technologies запустила в апреле сервис, позволяющий агенту пройти KYC, открыть бизнес‑счёт, выпустить корпоративные карты и переводить деньги без участия человека, которому пришлось бы открывать панель управления. Автоматизация бумажной работы не равна становлению держателем счёта. Счёт и ответственность всё равно ложатся на человека, и ни один дизайн продукта пока не закрыл эту брешь.

Создание такой категории не является опцией, и это не проблема, которую отделы комплаенса могут решить в одиночку и тихо. Это требует того же публичного переосмысления, через которое прошёл KYC 50 лет назад, признания того, что клиент перед учреждением изменился и правила должны измениться вместе с ним. Know Your Agent не является функцией Know Your Customer. Это следующая дисциплина, которую комплаенс должен построить с нуля.