KYC був створений для людей — тепер нам потрібен Know Your Agent

Режим «знай свого клієнта» (KYC) у Сполучених Штатах отримав перші реальні «зуби» частково завдяки Закону про банківську таємницю 1970 року. Розділ 326 Закону США «Patriot Act» 2001 року надав йому сучасну форму, вимагаючи, щоб банк мав обґрунтовану впевненість у тому, що він знає справжню особу кожного клієнта перед відкриттям рахунку.

Кожне правило, яке застосовувалося майже у всіх юрисдикціях, успадковує цю ж вихідну передумову. Клієнт — це особа, фізична чи юридична, з ім’ям, адресою та реєстровим записом, який банк може перевірити. Ця передумова трималася понад 50 років, бо була достатньо міцною, щоб підтримувати глобальну індустрію комплаєнсу. Тепер це вже не є універсальною правдою.

The Category Error

AI‑агент, який діє від імені когось, не є ні фізичною особою, ні, у більшості юрисдикцій сьогодні, юридичною. У нього немає імені, визнаного реєстром, немає адреси, куди банк може надіслати лист, а в деяких випадках немає реєстрового запису, який передував би транзакції більше ніж на кілька хвилин. Пропуск такого агента через процес KYC, розроблений для людей і компаній, не дає неправильну відповідь. Він породжує питання, для якого у процесі немає поля.

Саме цю помилку постійно роблять команди комплаєнсу, коли описують агентний ризик як KYC, лише ускладнений. Це не ускладнений KYC. Це зовсім інше питання. KYC запитує, чи є особа тією, за яку вона себе представляє. Питання, яке піднімає агент, — чи має сутність, що стоїть за цією дією, повноваження здійснити її зараз, і чи можна підтвердити ці повноваження в момент, коли це важливо, а не відтворювати їх пізніше. Це не одне й те саме питання, лише на різних рівнях складності. Це два різних питання, які випадково потрапляють до одного відділу комплаєнсу, і друге заслуговує власної назви: Know Your Agent, або KYA.

Why Bolting KYA Onto KYC Fails

Інстинкт розглядати це як розширення існуючого KYC зрозумілий, але помилковий. KYC фундаментально є одноразовою процедурою в певний момент часу. Він підтверджує особу один раз і моніторить суттєві зміни пізніше, архітектурою, що передбачає стабільність ідентичності та поведінки клієнта, встановлених під час онбордингу і малоймовірних до щоденних змін.

Повноваження агента діяти не є стабільним фактом. Це дозвіл, який може бути наданий, обмежений або відкликаний за час, необхідний для виклику API, і сутність, яка фактично керує агентом о 15:00, може не бути тією, що надала його о 9:00. Компанія комплаєнсу, побудована навколо періодичної повторної перевірки, не може керувати тим, що постійно змінює стан. Це не критика KYC. Це опис інструмента, що використовується поза межами проблеми, яку він був створений вирішувати.

What Know Your Agent Actually Has to Verify

Одне пояснення того, як KYC та AML функціонують як пов’язані, але окремі дисципліни є корисною моделлю тут, бо вона показує, як виглядає розділення двох суміжних функцій комплаєнсу на практиці. Кожна відповідає на інше питання, використовуючи різні інструменти, з різною частотою, хоча обидві живлять одну і ту ж картину ризику.

Know Your Agent потребує такої ж роздільності від KYC, а не злиття з ним. У той час як KYC підтверджує ідентичність, KYA має підтверджувати походження та діючі повноваження, відслідковуючи, хто створив агента і які дозволи він наразі має, щоб ланка відповідальності між людським принципалом і автономною дією залишалася перевіряною в режимі реального часу. Динамічне оркестрування KYC, створене для VIP‑онбордингу, є ближчим аналогом: ризик‑орієнтовані перевірки, які гнучко підлаштовуються під конкретну транзакцію, а не під один статичний ворота, які всі проходять однаково. Агентна активність потребує такої ж гнучкості в реальному часі, застосованої до іншого питання.

The Paperwork Problem, Automated

Це не теорія. AI‑агент не може бути юридичним власником банківського рахунку. Система передбачає, що за кожним рахунком стоїть людина, з перевірками KYC, юридичною ідентичністю та відповідальністю, що прив’язуються до іменованої особи. Фінтехи вже тестують цю межу. Meow Technologies запустила у квітні сервіс, який дозволяє агенту пройти KYC, відкрити бізнес‑рахунок, випустити корпоративні картки та переміщати гроші без того, щоб людина коли‑небудь відкривала панель управління. Автоматизація паперових процесів не означає стати власником рахунку. Рахунок і відповідальність все одно залишаються на особі, і жоден продукт ще не закрив цей розрив.

Створення такої категорії не є опціональним, і це не проблема, яку відділи комплаєнсу можуть вирішити самостійно. Це вимагає того ж публічного переосмислення, через яке пройшов KYC 50 років тому, визнання того, що клієнт перед установою змінився, і правила мають змінюватися разом з ним. Know Your Agent не є функцією Know Your Customer. Це наступна дисципліна, яку комплаєнс має будувати з нуля.