Питання належної перевірки, яке ще ніхто не задає

Доки банки відкривали рахунки, комплаєнс спирався на одне припущення: що за кожним рахунком стоїть реальна, ідентифікована особа. Перевірте, що особа під час онбордингу, і все, що далі, успадковує довіру. Це припущення руйнується одночасно з двох боків. AI‑агенти тепер здійснюють транзакції від імені людей, а синтетичні ідентичності видаються людьми, які ніколи не існували. Підтвердити, що за рахунком стоїть справжня людина і що вона має намір, який виконує рахунок, ніколи не було так складно.

Regulators have noticed, though they are moving unevenly and have yet to name agents as a category of their own. Two jurisdictions show the range.

Два регулятори, два напрямки

Найясніший сигнал надходить з Європи. AI‑закон Європейського Союзу вступає у свою найважливішу фазу впровадження 2 серпня 2026 року, коли повний набір зобов’язань щодо систем високого ризику та правила прозорості статті 50 стають застосовними, разом із повноваженнями Комісії щодо примусового виконання, які можуть накладати штрафи на постачальників найпросунутіших універсальних AI‑моделей до 3 % світового обороту або 15 млн євро, залежно від того, що більше. Закон не визначає AI‑агента як окрему правову категорію. І не потребує цього. Будь‑яка система, яка отримує вхідні дані, обробляє їх і здійснює дію, вже відповідає визначенню AI‑системи за чинним текстом, і агент, що виконує функції високого ризику у кредитуванні, страхуванні чи верифікації особистості, успадковує ті ж зобов’язання, що й система, керована людиною.

Сінгапур обрав протилежний підхід. 22 січня 2026 року на Всесвітньому економічному форумі Міністерство цифрового розвитку та інформації представило Модельний каркас управління AI для агентного AI, перший каркас управління, створений спеціально для автономних систем, а не адаптований з загальних правил AI. Він добровільний, проте визначає, як виглядає формальна структура: оцінюється рівень автономії агента, йому призначається людська структура підзвітності, а ризик обмежується заздалегідь, а не виявляється після факту — два регулятори, які підходять до однієї проблеми з протилежних кінців правил. Один розширює вже існуючі закони, щоб охопити агентів. Інший створює нові правила для категорії, якої не існувало, коли писали старі.

Хто відповідає за агента

Під обома підходами стоїть питання, на яке команди комплаєнсу раніше не мали чіткого відповіді: коли агент діє, хто несе відповідальність? Юридичний аналіз від Baker McKenzie, опублікований 1 липня 2026 року, робить висновок, що суди та регулятори наразі збігаються у відповіді, принаймні поки що. Відповідальність лежить на людях та юридичних особах, що стоять за агентом, а не на самому агенті, і виконавчий указ США від червня 2026 року, який зобов’язує Міністерство юстиції пріоритетно розслідувати зловмисне використання AI, підкріплює цей принцип. Така відповідь працює як юридичний стандарт, але вона не є операційною самостійно.

Те, що зрозуміло, що людина несе остаточну відповідальність, не підказує комплаєнс‑офіцеру, яку саме людину слід вказати в момент, коли транзакція завершується. Це не пояснює, чи суб’єкт, що стоїть за агентом, був перевірений один раз під час онбордингу чи постійно, коли змінювалися дозволи агента. Правила вигідного власництва створені для відповіді «хто це володіє», здебільшого як одноразове питання. Агентна діяльність ставить постійне питання: хто зараз керує цим, і чи може ця відповідь змінитися без повідомлення когось?

Фактична робота функції комплаєнсу

Більшість функцій комплаєнсу наразі не можуть простежити цей ланцюжок від початку до кінця, а інструменти для цього ще розробляються, а не купуються «з полиці». Одна рамка для адаптивного дизайну AML‑програми стверджує, що жорсткі, уніфіковані правила скринінгу, які застосовуються однаково до кожного клієнта та юрисдикції, не встигають за ризиком, що так швидко змінює форму, і що лише налаштовувані профілі скринінгу, підстроєні під реальний ризик, а не під фіксований кодекс, можуть забезпечити необхідну гнучкість. Така ж логіка природно поширюється на агентну діяльність. Програма скринінгу, яка не може адаптуватися до нової категорії принципала, не готова керувати нею.

Управління самими агентами слідує тій же логіці. Останні рекомендації щодо надання AI‑інструментам доступу до даних про ризикові сигнали закликають до дозволених, журналованих підключень, які успадковують існуючі ролі доступу. Таким чином, дії агента залишаються з такою ж аудиторською слідовістю, як і дії людського аналітика, а не стають незаписаним обхідним шляхом. Це мініатюрна версія точної проблеми, яку регулятори зараз розглядають на рівні всієї фінансової системи: дії агента мають бути атрибутовані в режимі реального часу до відповідальної сторони, що стоїть за ними, а не відтворюватися після факту.

Формалізація того, що вже існує

Як би галузь не називала це, Know Your Agent – це окрема дисципліна, а не підрозділ команд комплаєнсу, що займаються клієнтською та бізнес‑дью‑диліженс перевіркою. Тенденція майже безсумнівна: фаза впровадження AI‑закону, каркас управління Сінгапуру та формуючий юридичний консенсус щодо підзвітності вказують у одному напрямку – на формальні правила, хто або що має право діяти, і під чиїм авторитетом.

Єдине справжнє питання – це час: чи фінансові установи створять цю дисципліну до введення вимоги, чи будуть збирати її потім у поспіху. Регулятори рідко винагороджують останнє. І складніша проблема лежить під правилами в будь‑якому випадку: клієнт перед установою вже не завжди є надійною особою, і жодне спрощення паперових процесів не робить людину за рахунком довіренішою.