Know Your Agent (KYA): verificar a agentes, mandatarios e intermediarios

En resumen: el Know Your Agent (KYA) designa la verificación de los agentes, mandatarios e intermediarios que actúan en nombre de un tercero: distribuidores, corredores, prescriptores, agentes comerciales, subcontratistas habilitados.

Es el punto ciego del KYC (cliente final) y del KYB (empresa): usted controla a su cliente, pero no siempre a quien actúa en su nombre. El KYA verifica la identidad del agente, su habilitación real, su honorabilidad y traza sus acciones. Nueva frontera emergente: los agentes de software autónomos (IA agéntica) que transaccionan en nombre de un usuario o de una empresa y que ahora hay que autenticar.

‍

¿Qué es el Know Your Agent?

‍

El Know Your Agent (KYA) es el proceso mediante el cual una organización verifica la identidad y la legitimidad de los intermediarios que actúan en su nombre o en nombre de sus clientes. Allí donde el KYC se interesa por el cliente particular y el KYB por el cliente profesional, el KYA se interesa por un tercer actor, a menudo olvidado: el que se sitúa entre usted y el beneficiario final de la relación.

En concreto, un agente en el sentido del KYA puede ser un distribuidor, un corredor, un prescriptor, un agente comercial mandatado o incluso un subcontratista habilitado para representar a una empresa. Todos tienen un punto en común: actúan por cuenta de un tercero y pueden comprometer la responsabilidad de la organización que los mandata o que acepta tratar con ellos.

‍

La cuestión central del KYA es sencilla: ¿esta persona o esta entidad está realmente habilitada para actuar en nombre de quien dice representar? Responder a ello supone verificar tanto quién es el agente como el mandato que lo vincula al tercero representado.

‍

Por qué es un punto ciego del KYC y del KYB

‍

La mayoría de los dispositivos de cumplimiento se construyen en torno a dos objetivos bien identificados: el cliente particular (KYC) y la empresa cliente (KYB). Estas dos piezas son sólidas, pero dejan una zona gris.

‍

Tomemos un ejemplo sencillo. Una empresa suscribe un producto financiero a través de un corredor. El dispositivo verifica cuidadosamente a la empresa cliente (KYB) y, en su caso, a sus beneficiarios efectivos. Pero el corredor en sí, el que arma el expediente, transmite los documentos y sirve de interfaz, rara vez se somete al mismo nivel de control. Se supone que está habilitado. No siempre se verifica.

‍

Ahí es donde nace el punto ciego: se verifica al cliente final o a la empresa, pero no al intermediario que actúa en su nombre. Y a menudo es ese intermediario quien construye el expediente, quien transmite los datos bancarios y quien sostiene la relación. Si su identidad, su habilitación o su honorabilidad no se controlan, toda la cadena de confianza reposa sobre un eslabón no verificado.

‍

Este punto ciego es tanto más arriesgado cuanto que la responsabilidad de la empresa puede quedar comprometida por los actos de su agente. Un mandatario que actúa mal, incluso sin un mandato válido, puede crear un perjuicio imputable a la organización que lo dejó actuar.

‍

Los riesgos de un agente no verificado

‍

No verificar a sus agentes e intermediarios expone a una serie de riesgos concretos, tanto financieros como normativos.

• Intermediario no habilitado o suplantado. Una persona se presenta como mandatario de una empresa o de una red sin tener derecho a ello, o suplanta la identidad de un agente realmente habilitado para captar expedientes o pagos.
• Mandato falso. El documento que supuestamente prueba la habilitación está falsificado, caducado o nunca existió. El agente actúa entonces sin poder real, lo que fragiliza jurídicamente toda la relación.
• Prescriptor fraudulento. Un prescriptor arma expedientes ficticios, infla volúmenes o introduce clientes ficticios para cobrar comisiones indebidas.
• Desvío de fondos y expedientes fraudulentos. Un agente en posición de intermediario puede redirigir flujos, sustituir datos bancarios o fabricar expedientes fraudulentos a partir de su posición de confianza.
• Responsabilidad comprometida. La empresa puede ver su responsabilidad comprometida por los actos de su agente, incluso cuando este actuó fuera de mandato, con un impacto reputacional y normativo.

‍

Estos riesgos coinciden con los del fraude de identidad y del fraude documental, pero con una particularidad: el defraudador no se hace pasar por el cliente, se hace pasar por quien actúa en nombre del cliente.

‍

Lo que verifica el KYA

‍

Un dispositivo KYA estructurado se articula en torno a cuatro dimensiones complementarias.

‍

Identidad

‍

Primera etapa: verificar la identidad del agente, persona física o jurídica. Se trata de confirmar que la persona o la entidad es realmente quien dice ser, mediante una verificación de identidad y una puntuación de fraude adaptadas, apoyándose en las mismas piezas que el KYC y el KYB. Sin una identidad fiable, ninguna verificación de habilitación tiene valor.

‍

Habilitación

‍

El núcleo del KYA: verificar la habilitación real del agente para actuar en nombre del tercero representado. Ello pasa por el control del mandato (existencia, validez, alcance) y, en su caso, de la inscripción registral. En Francia, por ejemplo, los intermediarios de seguros, banca y finanzas deben estar inscritos en el ORIAS; esa inscripción puede y debe verificarse. El objetivo es asegurarse de que el agente tiene el derecho a actuar, y en qué alcance.

‍

Honorabilidad

‍

Verificar la honorabilidad del agente consiste en evaluar su fiabilidad: antecedentes, señales de alerta, presencia en listas de sanciones o de personas políticamente expuestas en su caso, coherencia de su trayectoria. Un agente habilitado sobre el papel puede presentar señales que justifiquen una vigilancia reforzada, o incluso un rechazo.

‍

Trazabilidad

‍

Última dimensión, a menudo descuidada: trazar las acciones del agente. ¿Quién armó este expediente? ¿Quién transmitió estos datos? ¿Quién validó esta etapa? Una trazabilidad completa y auditable permite reconstruir la cadena de responsabilidades y detectar comportamientos anómalos a lo largo del tiempo. Es también lo que hace que una decisión sea documentada y oponible en caso de control.

‍

Nuevo frente: los agentes de IA (IA agéntica)

‍

Una evolución reciente amplía el alcance del KYA más allá de los intermediarios humanos. Con el auge de la IA agéntica, unos agentes de software autónomos empiezan a actuar y a transaccionar en nombre de un usuario o de una empresa: realizar un pedido, iniciar un pago, cumplimentar un expediente, suscribir un servicio.

‍

Esta perspectiva sigue siendo emergente, y conviene mantener la prudencia sobre su alcance real por el momento. Pero plantea una cuestión que se cruza directamente con la lógica del KYA: ¿quién actúa realmente? Cuando un agente de software transacciona, hay que poder autenticar al agente, verificar que actúa efectivamente por la cuenta declarada y trazar sus acciones, exactamente igual que con un mandatario humano.

‍

Dicho de otro modo, la necesidad es la misma que en el KYA clásico: asegurarse de que quien actúa en nombre de un tercero está identificado, habilitado y es trazable. El KYA aporta precisamente el marco conceptual para abordar este nuevo frente, a medida que se vaya perfilando.

‍

Cómo implantar un KYA

‍

Implantar un Know Your Agent no supone empezar de cero. Se trata de extender a los agentes e intermediarios la lógica de verificación ya aplicada a los clientes.

1. Cartografiar a sus intermediarios. Identifique a todos los actores que actúan en su nombre o en nombre de sus clientes: distribuidores, corredores, prescriptores, agentes comerciales, subcontratistas habilitados.
2. Verificar la identidad de cada agente al inicio de la relación, reutilizando sus piezas de verificación de identidad y de KYB para las personas jurídicas.
3. Controlar la habilitación: existencia y validez del mandato, alcance de actuación e inscripción registral cuando proceda (ORIAS para los intermediarios de seguros y finanzas, por ejemplo).
4. Evaluar la honorabilidad mediante los controles de listas y señales de riesgo adaptados a su sector.
5. Trazar y documentar cada acción del agente, para disponer de una pista de auditoría completa y oponible.
6. Repetir los controles a lo largo del tiempo: un mandato caduca, una inscripción puede ser cancelada, una situación evoluciona. El KYA no es un control puntual sino un seguimiento continuo.

Es exactamente el enfoque que permite Meelo: extender la lógica de verificación de identidad y de KYB a los agentes e intermediarios, para una decisión en 2 a 5 segundos, documentada y auditable.

‍

En conclusión

‍

El Know Your Agent (KYA) cubre un punto ciego real: entre el cliente particular (KYC) y la empresa cliente (KYB), queda el intermediario que actúa en su nombre, con demasiada frecuencia no verificado. Controlar la identidad, la habilitación, la honorabilidad y la trazabilidad de sus agentes, mandatarios y distribuidores reduce un riesgo de fraude y de responsabilidad concreto.

‍

Y mientras los agentes de IA autónomos empiezan a transaccionar en nombre de terceros, la cuestión que plantea el KYA (¿quién actúa realmente?) no hará más que ganar importancia. La buena noticia: se trata de extender a los intermediarios una lógica de verificación que usted ya domina.

‍

Fuentes: ORIAS (Registro único de los intermediarios de seguros, banca y finanzas); marco LCB-FT francés relativo a la vigilancia sobre terceros e intermediarios; trabajos y publicaciones sectoriales sobre la IA agéntica y la autenticación de los agentes autónomos.

‍