Вопрос должной проверки, который пока никто не задаёт

Пока банки открывали счета, соблюдение требований опиралось на единственное предположение: что за каждым стоит реальный, идентифицируемый человек. Нужно убедиться, что человек, прошедший регистрацию, и всё, что происходит дальше, наследует это доверие. Это предположение разрушается сразу в двух направлениях. AI‑агенты теперь совершают операции от имени людей, а синтетические личности выдаются за людей, которые никогда не существовали. Подтверждение того, что за счётом стоит настоящий человек и что он намеренно совершает действия, никогда не было столь сложным.

Два регулятора, два направления

Самый ясный сигнал исходит из Европы. Закон ЕС об ИИ вступает в свою наиболее значимую фазу принудительного применения 2 августа 2026 года, когда полностью вступают в силу обязательства по системам высокого риска и правила прозрачности статьи 50, наряду с полномочиями Комиссии по принудительному исполнению, которые могут штрафовать поставщиков самых продвинутых моделей общего назначения ИИ до 3 % от глобального оборота или 15 млн евро, в зависимости от того, что больше. Закон не определяет AI‑агент как отдельную юридическую категорию. И не обязан. Любая система, получающая ввод, обрабатывающая его и совершающая действие, уже подпадает под определение ИИ‑системы в текущем тексте, и агент, выполняющий функцию высокого риска в кредитовании, страховании или проверке личности, наследует те же обязательства, что и система, управляемая человеком.

Сингапур выбрал противоположный подход. 22 января 2026 года на Всемирном экономическом форуме Министерство цифрового развития и информации представило Модельный рамочный документ по управлению агентным ИИ, первую модель управления, построенную специально для автономных систем, а не адаптированную из общих правил ИИ. Она является добровольной, но определяет, как выглядит формальная рамочная структура: уровень автономии агента оценивается, ему назначается человеческая структура подотчётности, а его риск ограничивается дизайном, а не выявляется после факта — два регулятора, решающие одну и ту же проблему с противоположных концов правовой книги. Один расширяет уже существующие законы, чтобы охватить агентов. Другой пишет новые правила для категории, которой не существовало, когда были разработаны старые.

Кто отвечает за агента

Под обоими подходами стоит вопрос, на который команды по соблюдению требований ранее не могли дать однозначный ответ: когда агент действует, кто несёт ответственность? Юридический анализ от Baker McKenzie, опубликованный 1 июля 2026 года, приходит к выводу, что суды и регуляторы сходятся во мнении, по крайней мере пока. Ответственность лежит на людях и организациях, стоящих за агентом, а не на самом агенте, и исполнительный указ США от июня 2026 года, предписывающий Министерству юстиции уделять приоритетное внимание преследованию AI‑поддерживаемого хакерства, укрепляет этот принцип. Такой ответ работает как юридический стандарт, но сам по себе он не является операционным.

То, что человек в конечном итоге несёт ответственность, не подсказывает специалисту по соблюдению, какой именно человек отвечает в момент завершения транзакции. Это не сообщает, проверялась ли организация, стоящая за агентом, единожды при регистрации или постоянно по мере изменения прав агента. Правила выгодного владения созданы для ответа на вопрос «кто владеет этим», в основном как одноразовый запрос. Агентная деятельность задаёт постоянный вопрос: кто сейчас управляет этим, и может ли ответ измениться без уведомления кого‑либо?

Фактическая задача функции комплаенса

Большинство функций комплаенса в настоящее время не способны проследить эту цепочку от начала до конца, а инструменты для этого всё ещё разрабатываются, а не покупаются готовыми. Одна из методологий адаптивного проектирования программ ПОД/ФТ утверждает, что жёсткие, единообразные правила скрининга, применяемые одинаково ко всем клиентам и юрисдикциям, не успевают за риском, который меняет форму столь быстро, и что настраиваемые профили скрининга, соответствующие реальному риску, а не фиксированному своду правил, являются единственной достаточно гибкой структурой. Та же логика естественно распространяется на агентную деятельность. Программа скрининга, которая не может адаптироваться к новой категории принципала, не готова её регулировать.

Управление самими агентами следует той же логике. Недавнее руководство по предоставлению ИИ‑инструментам доступа к данным о сигналах риска выступает за разрешённые, журналируемые соединения, наследующие существующие ролевые модели доступа. Таким образом, действия агента оставляют такой же след аудита, как и действия человеческого аналитика, а не представляют собой необработанный обход. Это уменьшенная версия той же проблемы, которую сейчас рассматривают регуляторы на уровне всей финансовой системы: действия агента должны быть приписаны в реальном времени ответственной стороне, а не восстанавливаться задним числом.

Формализация уже существующего

Как бы отрасль ни называла это, Know Your Agent — отдельная дисциплина, а не подмножество команд по проверке клиентов и бизнес‑дью‑дилидженс, которые уже существуют. Направление развития почти не вызывает сомнений: фаза принудительного применения AI Act, рамочная модель управления Сингапура и формирующийся юридический консенсус по ответственности указывают на одну цель — формальные правила того, кто или что может действовать, и на чьих основаниях.

Единственный реальный вопрос — это сроки: создадут ли финансовые учреждения эту дисциплину до появления обязательства или будут вынуждены собирать её уже после. Регуляторы редко вознаграждают второй вариант. И более сложная проблема остаётся независимо от правил: клиент перед учреждением уже не всегда надёжно является человеком, и никакая оптимизация бумажной работы не делает человека за счётом более доверенным.