คำถามการตรวจสอบความเหมาะสมที่ยังไม่มีใครถาม

ตราบใดที่ธนาคารเปิดบัญชี การปฏิบัติตามกฎระเบียบก็อิงอยู่กับสมมติฐานเดียว:ว่ามีบุคคลที่เป็นจริงและระบุตัวได้อยู่เบื้องหลังแต่ละบัญชี ตรวจสอบให้แน่ใจว่าบุคคลที่ทำการลงทะเบียนและทุกอย่างต่อมาสืบทอดความเชื่อมั่น สมมติฐานนี้กำลังสลายลงจากสองทิศทางพร้อมกัน เอเย่นต์ AI ตอนนี้ทำธุรกรรมในนามของผู้คน และอัตลักษณ์สังเคราะห์ก็สามารถหลอกลวงเป็นคนที่ไม่เคยมีอยู่ การยืนยันว่ามีมนุษย์จริงอยู่เบื้องหลังบัญชีและมีเจตนาตามที่บัญชีทำอยู่ไม่เคยยากขนาดนี้มาก่อน

Regulators have noticed, though they are moving unevenly and have yet to name agents as a category of their own. Two jurisdictions show the range.

สองหน่วยกำกับดูแล สองทิศทาง

สัญญาณที่ชัดเจนที่สุดมาจากยุโรป กฎหมาย AI ของสหภาพยุโรปเข้าสู่ขั้นตอนการบังคับใช้ที่สำคัญที่สุด ในวันที่ 2 สิงหาคม 2026 เมื่อชุดเต็มของภาระหน้าที่ระบบความเสี่ยงสูงและกฎความโปร่งใสมาตรา 50 มีผลบังคับใช้ พร้อมกับอำนาจการบังคับใช้ของคณะกรรมาธิการเอง ซึ่ง สามารถปรับค่าปรับผู้ให้บริการโมเดล AI ทั่วไปที่ก้าวหน้าที่สุด ได้สูงสุด 3% ของยอดขายทั่วโลกหรือ 15 ล้านยูโร whichever สูงกว่า กฎหมายนี้ไม่ได้กำหนดเอเย่นต์ AI เป็นหมวดหมู่ทางกฎหมายแยกต่างหาก ซึ่งไม่จำเป็นต้องทำ ระบบใดก็ตามที่รับข้อมูล เข้าไปประมวลผลและดำเนินการแล้วก็ถือว่าเป็นระบบ AI ตามข้อความที่มีอยู่แล้ว และเอเย่นต์ที่ทำหน้าที่ความเสี่ยงสูงในด้านการให้กู้ ประกันภัย หรือการตรวจสอบตัวตน จะสืบทอดภาระหน้าที่เดียวกับระบบที่ดำเนินการโดยมนุษย์

สิงคโปร์เลือกแนวทางตรงกันข้าม ในวันที่ 22 มกราคม 2026 ที่ฟอรั่มเศรษฐกิจโลก กระทรวงการพัฒนาดิจิทัลและข้อมูลเปิดตัวกรอบการกำกับดูแล AI รุ่นใหม่สำหรับ AI ที่มีเอเจนต์ ซึ่งเป็นโมเดลการกำกับดูแลแรกที่สร้างขึ้นโดยเฉพาะสำหรับระบบอัตโนมัติแทนที่จะดัดแปลงจากกฎ AI ทั่วไป เป็นแบบสมัครใจ แต่กำหนดรูปแบบของกรอบการทำงานอย่างชัดเจน: ระดับอิสระของเอเย่นต์จะได้รับการประเมิน โครงสร้างความรับผิดชอบของมนุษย์จะถูกกำหนดให้กับเอเย่นต์ และความเสี่ยงของมันจะถูกจำกัดโดยการออกแบบ แทนที่จะตรวจพบภายหลัง—สองหน่วยกำกับดูแลมุ่งหน้าไปสู่ปัญหาเดียวกันจากปลายตรงข้ามของกฎระเบียบ หนึ่งขยายกฎหมายที่มีอยู่แล้วเพื่อครอบคลุมเอเย่นต์ อีกหนึ่งเขียนกฎใหม่สำหรับหมวดหมู่ที่ไม่มีอยู่เมื่อกฎเก่าเขียนขึ้น

ใครเป็นผู้รับผิดชอบต่อเอเย่นต์

ภายใต้แนวทางทั้งสองนี้มีคำถามที่ทีมปฏิบัติตามกฎระเบียบยังไม่เคยตอบอย่างชัดเจน: เมื่อเอเย่นต์ทำการใด ๆ ใครเป็นผู้รับผิดชอบ? การวิเคราะห์ทางกฎหมายจาก Baker McKenzie ที่เผยแพร่เมื่อ 1 กรกฎาคม 2026 สรุปว่าศาลและหน่วยกำกับดูแลกำลังมุ่งสู่คำตอบอย่างน้อยในขณะนี้ ความรับผิดชอบอยู่กับมนุษย์และองค์กรที่อยู่เบื้องหลังเอเย่นต์ ไม่ใช่กับเอเย่นต์เอง และคำสั่งผู้บริหารสหรัฐในเดือนมิถุนายน 2026 ที่สั่งให้กระทรวงยุติธรรมให้ความสำคัญกับการบังคับใช้ต่อการแฮ็กที่ใช้ AI เสริมยืนยันหลักการนี้ คำตอบนี้ทำงานได้เป็นค่าเริ่มต้นทางกฎหมาย แต่ไม่ได้เป็นวิธีการปฏิบัติจริงโดยตรง

การที่รู้ว่ามนุษย์เป็นผู้รับผิดชอบในที่สุดไม่ได้บอกเจ้าหน้าที่ปฏิบัติตามกฎระเบียบว่าเป็นมนุษย์คนใดในขณะที่ธุรกรรมเสร็จสิ้น ไม่ได้บอกว่าหน่วยงานที่อยู่เบื้องหลังเอเย่นต์ได้รับการตรวจสอบเพียงครั้งเดียวเมื่อลงทะเบียนหรืออย่างต่อเนื่องเมื่อสิทธิ์ของเอเย่นต์เปลี่ยนแปลง กฎการเป็นเจ้าของผลประโยชน์ถูกสร้างขึ้นเพื่อให้คำตอบว่า “ใครเป็นเจ้าของสิ่งนี้” ซึ่งส่วนใหญ่เป็นคำถามครั้งเดียว กิจกรรมที่มีเอเย่นต์ถามคำถามต่อเนื่อง: ใครกำลังกำกับดูแลสิ่งนี้อยู่ในขณะนี้ และคำตอบนั้นสามารถเปลี่ยนแปลงได้โดยไม่ต้องแจ้งให้ใครทราบหรือไม่

หน้าที่จริงของฟังก์ชันการปฏิบัติตามกฎระเบียบ

ฟังก์ชันการปฏิบัติตามกฎระเบียบส่วนใหญ่ยังไม่สามารถติดตามห่วงโซ่นี้จากต้นจนจบได้ และเครื่องมือที่จำเป็นยังอยู่ในขั้นตอนการพัฒนาแทนที่จะซื้อสำเร็จรูป กรอบการทำงานหนึ่งสำหรับการออกแบบโปรแกรม AML ที่ปรับตัวได้ โต้แย้งว่ากฎการคัดกรองที่เข้มงวดและสม่ำเสมอซึ่งนำไปใช้อย่างเท่าเทียมกันกับลูกค้าและเขตอำนาจศาลทุกแห่งไม่สามารถตามทันความเสี่ยงที่เปลี่ยนแปลงอย่างรวดเร็วได้ และโปรไฟล์การคัดกรองที่ปรับได้ซึ่งสอดคล้องกับความเสี่ยงจริงแทนที่จะยึดตามกฎเกณฑ์คงที่เป็นโครงสร้างเดียวที่มีความยืดหยุ่นเพียงพอเพื่อรองรับ สิ่งนี้ยังขยายตรรกะเดียวกันไปยังกิจกรรมที่มีเอเย่นต์ โปรแกรมคัดกรองที่ไม่สามารถปรับตัวให้เข้ากับหมวดหมู่หลักใหม่ได้ จะไม่พร้อมที่จะควบคุมมัน

การกำกับดูแลเอเย่นต์เองก็ใช้ตรรกะเดียวกัน คำแนะนำล่าสุดเกี่ยวกับการให้เครื่องมือ AI เข้าถึงข้อมูลสัญญาณความเสี่ยง แนะนำให้ใช้การเชื่อมต่อที่ได้รับอนุญาตและบันทึกไว้ซึ่งสืบทอดการควบคุมการเข้าถึงตามบทบาทที่มีอยู่ ดังนั้น การกระทำของเอเย่นต์จะมีร่องรอยการตรวจสอบเช่นเดียวกับนักวิเคราะห์มนุษย์ ไม่ใช่เป็นทางลัดที่ไม่ได้บันทึก สิ่งนี้เป็นเวอร์ชันขนาดเล็กของปัญหาที่หน่วยกำกับดูแลกำลังพิจารณาในระดับระบบการเงินทั้งหมด: การกระทำของเอเย่นต์ต้องสามารถระบุได้ว่าเป็นของฝ่ายที่รับผิดชอบเบื้องหลังในเวลาจริง

ทำให้เป็นรูปธรรมในสิ่งที่มีอยู่แล้ว

ไม่ว่าจะเรียกชื่ออย่างไรในอุตสาหกรรม การรู้จักเอเย่นต์ของคุณเป็นสาขาวิชาแยกต่างหาก ไม่ใช่ส่วนย่อยของทีมปฏิบัติตามกฎระเบียบการตรวจสอบความเหมาะสมของลูกค้าและธุรกิจที่มีอยู่แล้ว ทิศทางของการพัฒนาแทบไม่มีข้อสงสัย: ขั้นตอนการบังคับใช้ของ AI Act, กรอบการกำกับดูแลของสิงคโปร์ และความเห็นพ้องทางกฎหมายที่กำลังเกิดขึ้นเกี่ยวกับความรับผิดชอบทั้งหมดชี้ไปสู่เป้าหมายเดียวกัน คือกฎอย่างเป็นทางการว่าผู้ใดหรือสิ่งใดได้รับอนุญาตให้ดำเนินการ และภายใต้อำนาจของใคร

คำถามที่แท้จริงเดียวคือเรื่องเวลา ว่าธนาคารหรือสถาบันการเงินจะสร้างวินัยนี้ก่อนหน้าการบังคับใช้หรือพยายามจัดทำภายหลัง หน่วยกำกับดูแลแทบไม่มีโอกาสให้รางวัลกับวิธีหลัง และปัญหาที่ยากกว่ายังคงอยู่ภายใต้กฎเหล่านั้น: ลูกค้าที่อยู่ต่อหน้าสถาบันไม่สามารถรับรองว่าเป็นบุคคลได้อีกต่อไป และการทำให้กระบวนการเอกสารเป็นระเบียบไม่ทำให้มนุษย์ที่อยู่เบื้องหลังบัญชีง่ายต่อการเชื่อถือขึ้น