Den due diligence‑frågan som ingen ännu ställer

Så länge som banker har öppnat konton har regelefterlevnad vilat på ett enda antagande: att en verklig, identifierbar person står bakom varje konto. Verifiera att personen vid onboarding och allt som följer är förtroendeingivande. Det antagandet eroderar nu från två håll samtidigt. AI‑agenter transakterar nu på människors vägnar, och syntetiska identiteter framstår som personer som aldrig har existerat. Att bekräfta att en genuin människa står bakom ett konto, och att de avser vad kontot gör, har aldrig varit svårare.

Reglerare har lagt märke till det, men de rör sig ojämnt och har ännu inte gett agenter en egen kategori. Två jurisdiktioner visar spannet.

Två reglerare, två riktningar

Det tydligaste signalen kommer från Europa. EU:s AI‑lag träder in i sin mest avgörande verkställande fas den 2 augusti 2026, när hela paketet av högrisksystemskyldigheter och artikel‑50‑transparensregler blir tillämpliga, tillsammans med kommissionens egna verkställande befogenheter, som kan bötfälla leverantörer av de mest avancerade generella AI‑modellerna med upp till 3 % av den globala omsättningen eller 15 miljoner euro, beroende på vilket som är högst. Lagstiftningen definierar inte en AI‑agent som en egen juridisk kategori. Det behöver den inte. Alla system som tar emot input, bearbetar den och vidtar åtgärder kvalificeras redan som ett AI‑system enligt den befintliga texten, och en agent som utför en högriskfunktion inom utlåning, försäkring eller identitetsverifiering ärver samma skyldigheter som ett mänskligt styrt system skulle ha.

Singapore tog motsatt håll. Den 22 januari 2026, på World Economic Forum, visade Ministeriet för digital utveckling och information upp Model AI Governance Framework for Agentic AI, den första styrningsmodellen som byggts specifikt kring autonoma system snarare än anpassats från generella AI‑regler. Den är frivillig, men den beskriver hur ett formellt ramverk ser ut: en agents autonominivå bedöms, en mänsklig ansvarighetsstruktur tilldelas den, och dess risk begränsas genom design snarare än att fångas i efterhand—två reglerare som konvergerar på samma problem från motsatta sidor av regelboken. Den ena sträcker de lagar som redan finns för att omfatta agenter. Den andra skriver nya regler för en kategori som inte fanns när de gamla utarbetades.

Vem svarar för agenten

Under båda tillvägagångssätten ligger en fråga som regelefterlevnadsteam inte tidigare har behövt besvara tydligt: när en agent agerar, vem är ansvarig? Juridisk analys från Baker McKenzie, publicerad 1 juli 2026, drar slutsatsen att domstolar och reglerare konvergerar mot ett svar, åtminstone för närvarande. Ansvarigheten ligger hos människorna och enheterna bakom agenten, inte hos agenten själv, och en amerikansk verkställighetsorder från juni 2026 som instruerar Justitiedepartementet att prioritera verkställighet mot AI‑stödd hacking förstärker detta princip. Det svaret fungerar som en juridisk standard. Det är dock inte, i sig, en operativ lösning.

Att veta att en människa i slutändan är ansvarig berättar inte för en regelefterlevnadsansvarig vilken människa det är i det ögonblick en transaktion slutförs. Det säger inte heller om enheten bakom en agent verifierades en gång vid onboarding eller kontinuerligt när agentens behörigheter förändrades. Regler för verkligt ägande skapades för att svara på ”vem äger detta”, främst som en engångsfråga. Agentisk aktivitet ställer en pågående fråga: vem som för närvarande styr detta, och kan det svaret förändras utan att någon informeras?

Den regelefterlevnadsfunktionens faktiska uppgift

De flesta regelefterlevnadsfunktioner kan för närvarande inte spåra den kedjan från början till slut, och verktygen för att göra det byggs fortfarande snarare än köps färdiga. Ett ramverk för adaptiv AML‑programdesign argumenterar för att stela, enhetliga screeningregler som tillämpas identiskt på varje kund och jurisdiktion inte kan hålla jämna steg med risk som förändras så snabbt, och att konfigurerbara screeningprofiler, anpassade efter faktisk risk snarare än en fast regelbok, är den enda strukturen som är tillräckligt flexibel. Samma logik gäller naturligt för agentisk aktivitet. Ett screeningprogram som inte kan anpassa sig till en ny huvudkategorisering är inte utrustat för att reglera den.

Styrning av själva agenterna följer samma logik. Senaste vägledningen om att ge AI‑verktyg tillgång till risk‑signaldata förespråkar behöriga, loggade anslutningar som ärver befintliga rollbaserade åtkomstkontroller. Därmed har en agents handlingar samma revisionsspår som en mänsklig analytikers skulle ha, snarare än en oregistrerad genväg runt den. Det är en mindre skala av det exakta problemet som reglerare nu cirklar kring på hela finanssystemets nivå: en agents handlingar måste kunna tillskrivas, i realtid, den ansvariga parten bakom dem, snarare än att rekonstrueras i efterhand.

Formalisera det som redan finns

Oavsett vad branschen slutligen kallar det är Know Your Agent en egen disciplin, inte en underavdelning av de kund- och affärsdue‑diligence‑regelefterlevnadsteam som redan finns. Resans riktning är knappt ifrågasatt: AI‑lagens verkställandefas, Singapores styrningsramverk och den framväxande juridiska konsensusen kring ansvar pekar alla mot samma mål, formella regler för vem eller vad som får agera, och på vems myndighet.

Den enda verkliga frågan är tidpunkten, om finansiella institutioner bygger den disciplinen före mandatet eller rusar för att sätta ihop den i efterhand. Reglerare belönar sällan det senare. Och det svårare problemet ligger under reglerna oavsett: kunden framför institutionen är inte längre pålitligt en person, och ingen förenkling av pappersarbetet gör den människa som står bakom ett konto någon enklare att lita på.