Know your agent
Le know your agent, ou KYA, est la vérification d'un agent IA et de son lien avec la personne ou l'entreprise qui en est responsable. Un service vérifie les justificatifs numériques de l'agent et l'autorité déléguée au logiciel. Des banques ou des commerçants utilisent ces contrôles pour identifier une requête automatisée et décider si l'action demandée est autorisée.
Le KYA relie une identité d'agent vérifiée à des limites sur les actions que cet agent peut effectuer pour son client. Un contrôle de paiement peut tenir compte du montant et de la validité de l'autorisation du client avant d'approuver un achat. L'identité de la personne ou de l'entreprise sous-jacente reste un contrôle client distinct, de sorte que le justificatif de l'agent apporte une preuve supplémentaire sur qui agit.
Ce que couvre un contrôle KYA
Un agent n'a pas de passeport, donc les contrôles du KYC ne lui conviennent pas. Skyfire, qui vend des jetons d'identité KYA pour des agents, décrit trois parties: rattacher l'agent à son développeur, à l'entreprise qui le déploie ou à l'utilisateur; vérifier le justificatif lisible par machine de l'agent et son périmètre autorisé; et décider au moment de l'usage si un paiement ou une requête donnés sont permis, selon le montant, les plafonds de dépenses et des signaux de risque.
Le résultat est une identité que l'agent peut présenter à un commerçant ou à une banque dans chaque requête. Le Trusted Agent Protocol de Visa et Agent Pay de Mastercard le font avec des requêtes web signées et un registre d'agents approuvés, qui permet à un commerçant de distinguer un agent d'achat enregistré d'un bot de scraping.
Visa, Mastercard et Ant International
Ant International, Mastercard et Visa ont commencé à travailler sur un cadre d'interopérabilité know your agent, afin qu'un agent vérifié sur un réseau puisse être reconnu sur un autre. Chaque réseau garde sa propre vérification et ses propres décisions. Le travail couvre le rattachement de chaque agent à un opérateur, un titulaire de carte ou une entreprise validés, des exigences de certification communes pour les agents et une surveillance continue avec des signaux d'identité et de transaction.
Les trois entreprises apportent leurs propres protocoles: le Trusted Agent Protocol de Visa, Verifiable Intent de Mastercard et l'Agentic Mobile Protocol d'Ant International. Elles travaillent via BuildFin.ai, une plateforme réunie par l'Autorité monétaire de Singapour, et s'appuient sur un cadre appelé Safeguards for Agentic Finance at Runtime.
Le KYA dans la conformité européenne
Aucune loi de l'UE n'utilise encore ce terme. Les obligations qu'il touche existent déjà: la vigilance à l'égard de la clientèle selon les règles de lutte contre le blanchiment reste attachée à la personne ou à l'entreprise derrière l'agent, et l'authentification forte du client selon la DSP2 s'applique toujours au paiement. Le KYA ajoute le lien entre ce client vérifié et le logiciel qui agit pour lui.
Pour les banques, c'est une question pour les équipes conformité et fraude. Un paiement d'un agent connu, avec un propriétaire connu et un mandat signé de l'Agent Payments Protocol, apporte plus de preuves qu'un paiement carte non présente saisi par une personne inconnue. Le portefeuille européen d'identité numérique est un endroit où des justificatifs vérifiés pour des personnes et des entreprises existent déjà.
Prochains événements paiements en Allemagne
Qu'est-ce que le know your agent?
Le know your agent est la vérification d'un agent IA et de la personne ou de l'entreprise qui en est responsable, avant que l'agent ne paie ou n'agisse. Le contrôle fixe aussi les paiements que l'agent peut effectuer.
Le KYA remplace-t-il le KYC?
Le KYC vérifie le client, et le KYA vérifie l'agent qui agit pour ce client. Une banque a besoin des deux: l'identité du client selon les règles de lutte contre le blanchiment et le lien de l'agent avec ce client.
Qui construit des standards KYA?
Les réseaux de cartes développent des standards KYA: Visa avec le Trusted Agent Protocol, Mastercard avec Agent Pay et Verifiable Intent, et les deux avec Ant International sur un cadre commun. Des entreprises d'identité comme Skyfire vendent des jetons KYA aux développeurs d'agents.
Know your agent et Finance Loop
Finance Loop relie les équipes conformité et paiement qui doivent approuver des paiements d'agents aux développeurs qui construisent les agents. Finance Loop couvre le KYA dans ses axes Risque & conformité et Paiements & monnaie numérique. Des fournisseurs d'identité peuvent présenter leur approche dans un webinaire sponsorisé, et des professionnels de la conformité participent via l'adhésion.
Finance Loop est un réseau professionnel qui favorise l'usage institutionnel des technologies émergentes en finance, comme l'IA, les paiements numériques, le cloud et les solutions blockchain. Finance Loop aide ses membres à développer des compétences et des réseaux personnels dans ces domaines: Investissement & actifs numériques, Paiements & monnaie numérique, Infrastructure numérique & souveraineté et Risque & conformité.