Know Your Agent (KYA)
Know Your Agent, kurz KYA, ist die Prüfung, mit der eine Bank, ein Kartennetz oder ein Händler erkennt, welcher KI-Agent handelt und wer für ihn einsteht. Sie überträgt Know Your Customer auf Software, die bezahlt: Die Person hinter dem Agenten durchläuft weiter KYC, der Agent bekommt eine eigene geprüfte Identität und Ausgabegrenzen. Termine zu Payments stehen im Kalender unten.
Was eine KYA-Prüfung umfasst
Ein Agent hat keinen Pass, die Prüfungen nach KYC passen also nicht. Skyfire (auf Englisch), Anbieter von KYA-Identitätstokens für Agenten, nennt drei Teile: den Agenten an Entwickler, einsetzende Firma oder Nutzer binden; seinen maschinenlesbaren Nachweis und den erlaubten Umfang prüfen; und im Moment der Nutzung entscheiden, ob eine Zahlung oder Anfrage zulässig ist, nach Betrag, Ausgabegrenzen und Risikosignalen.
Am Ende steht eine Identität, die der Agent bei jeder Anfrage einem Händler oder einer Bank zeigt. Das Trusted Agent Protocol von Visa und Mastercard Agent Pay setzen das mit signierten Web-Anfragen und einem Register zugelassener Agenten um. So unterscheidet ein Händler einen registrierten Einkaufsagenten von einem Scraping-Bot.
Visa, Mastercard und Ant International
Ant International, Mastercard und Visa arbeiten an einem gemeinsamen KYA-Rahmenwerk (auf Englisch), damit ein in einem Netz geprüfter Agent im anderen erkannt wird. Jedes Netz behält seine eigene Prüfung und Entscheidung. Es geht darum, jeden Agenten auf einen geprüften Betreiber, Karteninhaber oder ein Unternehmen zurückzuführen, um gemeinsame Zertifizierungsanforderungen und um laufende Überwachung mit Identitäts- und Transaktionssignalen.
Die drei bringen eigene Protokolle mit: Visas Trusted Agent Protocol, Mastercards Verifiable Intent und das Agentic Mobile Protocol von Ant International. Sie arbeiten über BuildFin.ai, eine Plattform der Monetary Authority of Singapore, und bauen auf dem Rahmenwerk Safeguards for Agentic Finance at Runtime auf.
KYA in der EU-Compliance
Kein EU-Gesetz nennt den Begriff bisher. Die Pflichten, die er berührt, gibt es schon: Die Sorgfaltspflichten nach dem Geldwäscherecht gelten für die Person oder Firma hinter dem Agenten, und für die Zahlung gilt weiter die starke Kundenauthentifizierung nach PSD2. KYA ergänzt die Verbindung zwischen geprüftem Kunden und der Software, die für ihn handelt.
In Banken landet das Thema bei Compliance und Betrugsabwehr. Eine Zahlung von einem bekannten Agenten mit bekanntem Eigentümer und einem signierten Mandat aus dem Agent Payments Protocol liefert mehr Belege als eine Kartenzahlung, die ein Unbekannter eintippt. In der EUDI-Wallet gibt es geprüfte Nachweise für Personen und Firmen bereits.
Kommende Payments-Events in Deutschland
Was ist Know Your Agent?
Know Your Agent ist die Prüfung eines KI-Agenten und der Person oder Firma, die für ihn verantwortlich ist, bevor der Agent zahlt oder handelt. Die Prüfung legt auch fest, welche Zahlungen er machen darf.
Ersetzt KYA das KYC?
Nein. KYC prüft den Kunden, KYA prüft den Agenten, der für diesen Kunden handelt. Eine Bank braucht beides: die Identität des Kunden nach Geldwäscherecht und die Verbindung des Agenten zu ihm.
Wer entwickelt KYA-Standards?
Die Kartennetze: Visa mit dem Trusted Agent Protocol, Mastercard mit Agent Pay und Verifiable Intent, beide mit Ant International an einem gemeinsamen Rahmenwerk. Identitätsfirmen wie Skyfire verkaufen KYA-Tokens an Entwickler.
Know Your Agent und Finance Loop
Finance Loop bringt die Compliance- und Zahlungsteams, die Agentenzahlungen freigeben müssen, mit den Entwicklern der Agenten zusammen. Finance Loop behandelt KYA in den Tracks Risk & Compliance und Payments & digitales Geld. Identitätsanbieter stellen ihren Ansatz in einem Webinar vor, Fachleute kommen über die Mitgliedschaft dazu.
Finance Loop ist ein Experten-Netzwerk und will neue Technologien im Finanzwesen voranbringen, wie KI, digitale Zahlungen sowie Cloud- und Blockchain-Lösungen. Finance Loop hilft seinen Mitgliedern, Fähigkeiten und persönliche Netzwerke in diesen Feldern aufzubauen: Investment & digitale Vermögenswerte, Payments & digitales Geld, Digitale Infrastruktur & Souveränität und Risk & Compliance.