KYC İnsanlar İçin Tasarlandı—Şimdi Know Your Agent’a İhtiyacımız Var

Amerika’nın müşterini tanı (KYC) rejimi, kısmen 1970 tarihli Banka Gizliliği Yasası sayesinde ilk gerçek güçlerini kazandı. 2001 tarihli ABD Patriot Yasası’nın 326. maddesi ise ona modern biçimini verdi; bir bankanın bir hesabı açmadan önce her müşterinin gerçek kimliğini bildiğine makul bir inancı olması gerektiğini şart koşar.

Yaklaşık her yargı bölgesinde uygulanan her kural, aynı başlangıç varsayımını devralır. Bir müşteri, adı, adresi ve bankanın kontrol edebileceği bir kayıt defteri bulunan doğal ya da tüzel bir kişidir. Bu varsayım, küresel bir uyum endüstrisini destekleyecek kadar sağlam olduğu için 50 yılı aşkın süredir geçerli oldu. Şimdi ise evrensel olarak doğru değil.

Kategori Hatası

Birinin adına işlem yapan bir AI ajanı ne doğal bir kişi ne de, bugün çoğu yargı bölgesinde, bir tüzel kişi sayılır. Kayıtlı bir isim, posta gönderilebilecek bir adresi yoktur ve bazı durumlarda, işlemden sadece birkaç dakika önceye kadar uzanan bir kayıt defteri bile bulunmaz. Bu ajanı insanlar ve şirketler için tasarlanmış bir KYC sürecinden geçirmek yanlış bir yanıt üretmez; sürecin bir alanı olmayan bir soruya yol açar.

Uyum ekiplerinin bu riski KYC olarak tanımlarken yaptıkları hata budur, ancak daha zor bir KYC değildir. Tamamen farklı bir sorudur. KYC, bir kişinin iddia ettiği kişi olup olmadığını sorar. Bir ajanın gündeme getirdiği soru ise, bu eylemin arkasındaki varlığın şu anda hareket etme yetkisine sahip olup olmadığı ve bu yetkinin gerektiği anda doğrulanıp doğrulanamayacağıdır; daha sonra yeniden oluşturulması değil. Bu, farklı zorluk seviyelerinde aynı sorunun ifadesi değildir. Aynı uyum departmanını paylaşan iki farklı sorudur ve ikincisi kendi adını hak eder: Know Your Agent, ya da KYA.

KYA’yı KYC’ye Eklemek Neden Başarısız Olur

Bu durumu mevcut KYC’nin bir uzantısı olarak görmek içgüdüsü anlaşılır ama yanlıştır. KYC temelde anlık bir uygulamadır. Kimliği bir kez doğrular ve sonrasında maddi değişiklikleri izler; bu mimari, müşterinin kimliğinin ve davranışının, işe alımda oluşturulan sabit gerçekler olduğunu ve günlük olarak değişmeyeceklerini varsayar.

Bir ajanın hareket yetkisi sabit bir gerçek değildir. Bir API çağrısının süresi içinde verilebilir, kapsamı belirlenebilir ya da iptal edilebilir; saat 15:00’te ajana yön veren varlık, sabah 09:00’da onu sağlayan varlık olmayabilir. Periyodik yeniden doğrulamaya dayalı bir uyum çerçevesi, sürekli durum değiştiren bir şeyi yönetemez. Bu, KYC’ye bir eleştiri değildir; oluşturulduğu sorunun dışına kullanılan bir aracın tanımıdır.

Know Your Agent Gerçekte Neyi Doğrulamak Zorunda

KYC ve AML’nin ilişkili ancak ayrı disiplinler olarak nasıl işlediğine dair bir açıklama burada faydalı bir modeldir, çünkü iki yan yana uyum fonksiyonunun pratikte nasıl ayrıldığını gösterir. Her biri farklı bir soruya, farklı araçlarla, farklı bir ritimde yanıt verir; yine de aynı risk resmini besler.

Know Your Agent, KYC’den aynı türde bir ayrım gerektirir, onunla birleşim değil. KYC kimliği doğrularken, KYA kökeni ve mevcut yetkisi doğrulamalıdır; bir ajanın kim tarafından oluşturulduğunu ve şu anda hangi izinlere sahip olduğunu izler, böylece insan asıl ve otonom eylem arasındaki sorumluluk zinciri gerçek zamanlı olarak denetlenebilir. VIP onboarding için oluşturulmuş Dinamik KYC orkestrasyonu, daha yakın bir analoğu: risk odaklı kontroller, herkesin aynı statik kapıyı geçmek yerine belirli bir işleme esnek şekilde uyum sağlar. Ajanik faaliyet aynı gerçek zamanlı esnekliğe ihtiyaç duyar, ancak farklı bir soruya uygulanır.

Kağıt İşleri Sorunu, Otomatikleştirildi

Bu teorik bir konu değil. Bir AI ajanı bir banka hesabının yasal sahibi olamaz. Sistem, her hesabın arkasında KYC kontrolleri, yasal kimlik ve adlandırılmış bir kişiye atfedilen sorumlulukla bir insan olduğunu varsayar. Fintech şirketleri zaten bu sınırı test ediyor. Meow Technologies, Nisan ayında bir ajanın KYC’yi tamamlamasını, bir işletme hesabı açmasını, kurumsal kartlar düzenlemesini ve bir insanın hiç bir kontrol paneli açmasına gerek kalmadan para transferi yapmasını sağlayan bir hizmet başlattı. Kağıt işlerini otomatikleştirmek, hesabın sahibi olmakla aynı şey değildir. Hesap ve sorumluluk hâlâ bir kişiye ait olur ve hiçbir ürün tasarımı bu boşluğu kapatmamıştır.

Bu kategoriyi inşa etmek isteğe bağlı değildir ve uyum departmanlarının tek başına sessizce çözebileceği bir sorun da değildir. KYC’nin 50 yıl önce geçirdiği aynı kamuoyu muhasebesini gerektirir; kurumun önündeki müşterinin değiştiğini ve kuralların da buna göre değişmesi gerektiğini kabul etmelidir. Know Your Agent, Know Your Customer’ın bir özelliği değildir. Sıfırdan inşa edilmesi gereken bir sonraki disiplindir.