Know Your Agent (KYA): agenten, gemachtigden en tussenpersonen verifiëren

Kort gezegd: Know Your Agent (KYA) staat voor het verifiëren van de agenten, gemachtigden en tussenpersonen die namens een derde handelen: distributeurs, makelaars, tipgevers, handelsagenten, gemachtigde onderaannemers. Het is de blinde vlek van KYC (eindklant) en KYB (onderneming): u controleert uw klant, maar niet altijd degene die namens hem handelt.

KYA verifieert de identiteit van de agent, zijn werkelijke bevoegdheid, zijn betrouwbaarheid en traceert zijn handelingen. Nieuwe opkomende grens: de autonome software-agenten (agentische AI) die namens een gebruiker of onderneming transacties uitvoeren en die voortaan geauthenticeerd moeten worden.

‍

Wat is Know Your Agent?

‍

Know Your Agent (KYA) is het proces waarmee een organisatie de identiteit en legitimiteit verifieert van de tussenpersonen die namens haar of namens haar klanten handelen. Waar KYC zich richt op de particuliere klant en KYB op de zakelijke klant, richt KYA zich op een derde speler die vaak wordt vergeten: degene die zich tussen u en de uiteindelijke begunstigde van de relatie plaatst.

‍

Concreet kan een agent in de zin van KYA een distributeur, een makelaar, een tipgever, een gemachtigd handelsagent of een gemachtigde onderaannemer zijn die een onderneming vertegenwoordigt. Ze hebben allemaal één ding gemeen: ze handelen voor rekening van een derde en kunnen de aansprakelijkheid van de organisatie die hen mandateert of die ermee instemt met hen te werken, in het geding brengen.

‍

De centrale vraag van KYA is eenvoudig: is deze persoon of entiteit werkelijk bevoegd om te handelen namens degene die zij beweert te vertegenwoordigen? Om die vraag te beantwoorden moet zowel worden geverifieerd wie de agent is als welk mandaat hem verbindt met de vertegenwoordigde derde.

‍

Waarom het een blinde vlek van KYC en KYB is

‍

De meeste compliancesystemen zijn opgebouwd rond twee duidelijk geïdentificeerde doelgroepen: de particuliere klant (KYC) en de zakelijke klant (KYB). Deze twee bouwstenen zijn solide, maar ze laten een grijze zone bestaan.

‍

Neem een eenvoudig voorbeeld. Een onderneming sluit een financieel product af via een makelaar. Het systeem verifieert zorgvuldig de zakelijke klant (KYB) en, in voorkomend geval, zijn uiteindelijk begunstigden. Maar de makelaar zelf, degene die het dossier opstelt, de stukken doorstuurt en als tussenschakel fungeert, wordt zelden aan hetzelfde controleniveau onderworpen. Er wordt aangenomen dat hij bevoegd is. Dat wordt niet altijd geverifieerd.

‍

Daar ontstaat de blinde vlek: de eindklant of de onderneming wordt geverifieerd, maar niet de tussenpersoon die namens hen handelt. En het is vaak juist die tussenpersoon die het dossier opbouwt, de bankgegevens doorgeeft en de relatie draagt. Als zijn identiteit, zijn bevoegdheid of zijn betrouwbaarheid niet worden gecontroleerd, rust de hele vertrouwensketen op een niet-geverifieerde schakel.

‍

Deze blinde vlek is des te risicovoller omdat de aansprakelijkheid van de onderneming in het geding kan komen door de handelingen van haar agent. Een gemachtigde die verkeerd handelt, zelfs zonder geldig mandaat, kan schade veroorzaken die toerekenbaar is aan de organisatie die hem heeft laten handelen.

‍

De risico's van een niet-geverifieerde agent

‍

Het niet verifiëren van uw agenten en tussenpersonen stelt u bloot aan een reeks concrete risico's, zowel financieel als reglementair.

‍

• Niet-bevoegde of nagemaakte tussenpersoon. Iemand doet zich voor als gemachtigde van een onderneming of een netwerk zonder daartoe het recht te hebben, of neemt de identiteit aan van een werkelijk bevoegde agent om dossiers of betalingen binnen te halen.
• Vals mandaat. Het document dat de bevoegdheid moet bewijzen, is vervalst, verlopen of heeft nooit bestaan. De agent handelt dan zonder werkelijke bevoegdheid, wat de hele relatie juridisch verzwakt.
• Frauduleuze tipgever. Een tipgever stelt fictieve dossiers op, blaast volumes op of introduceert fictieve klanten om onterechte commissies op te strijken.
• Verduistering van gelden en frauduleuze dossiers. Een agent in een tussenpositie kan geldstromen omleiden, bankgegevens vervangen of frauduleuze dossiers fabriceren vanuit zijn vertrouwenspositie.
• Aansprakelijkheid in het geding. De onderneming kan aansprakelijk worden gesteld voor de handelingen van haar agent, ook wanneer die buiten zijn mandaat heeft gehandeld, met reputatie- en reglementaire gevolgen.

‍

Deze risico's sluiten aan bij die van identiteitsfraude en documentfraude, maar met een bijzonderheid: de fraudeur doet zich niet voor als de klant, maar als degene die namens de klant handelt.

‍

Wat KYA verifieert

‍

Een gestructureerd KYA-systeem is opgebouwd rond vier complementaire dimensies.

‍

Identiteit

‍

Eerste stap: de identiteit van de agent verifiëren, of het nu een natuurlijke persoon of een rechtspersoon is. Het gaat erom te bevestigen dat de persoon of entiteit werkelijk is wie zij beweert te zijn, via een passende identiteitsverificatie en fraudescore, gebaseerd op dezelfde bouwstenen als KYC en KYB. Zonder een betrouwbare identiteit heeft geen enkele verificatie van bevoegdheid waarde.

‍

Bevoegdheid

‍

De kern van KYA: de werkelijke bevoegdheid van de agent verifiëren om namens de vertegenwoordigde derde te handelen. Dit gebeurt via de controle van het mandaat (bestaan, geldigheid, reikwijdte) en, in voorkomend geval, van de reglementaire registratie. In Frankrijk bijvoorbeeld moeten tussenpersonen in verzekeringen, bankwezen en financiën geregistreerd zijn bij ORIAS; deze registratie kan en moet worden geverifieerd. Het doel is te verzekeren dat de agent het recht heeft om te handelen, en binnen welke reikwijdte.

‍

Betrouwbaarheid

‍

De betrouwbaarheid van de agent verifiëren houdt in dat zijn geloofwaardigheid wordt beoordeeld: antecedenten, waarschuwingssignalen, aanwezigheid op sanctielijsten of lijsten van politiek prominente personen in voorkomend geval, samenhang van zijn parcours. Een op papier bevoegde agent kan signalen vertonen die verhoogde waakzaamheid, of zelfs een weigering, rechtvaardigen.

‍

Traceerbaarheid

‍

De laatste dimensie, vaak verwaarloosd: de handelingen van de agent traceren. Wie heeft dit dossier opgesteld? Wie heeft deze gegevens doorgestuurd? Wie heeft deze stap gevalideerd? Een volledige en controleerbare traceerbaarheid maakt het mogelijk de verantwoordelijkheidsketen te reconstrueren en afwijkend gedrag over de tijd te detecteren. Het is ook wat een beslissing gedocumenteerd en tegenwerpbaar maakt bij een controle.

‍

Nieuw front: de AI-agenten (agentische AI)

‍

Een recente ontwikkeling verbreedt de reikwijdte van KYA voorbij menselijke tussenpersonen. Met de opkomst van agentische AI beginnen autonome software-agenten te handelen en transacties uit te voeren namens een gebruiker of onderneming: een bestelling plaatsen, een betaling initiëren, een dossier invullen, een dienst afnemen.

‍

Dit perspectief blijft opkomend, en het is verstandig voorzichtig te blijven over de werkelijke omvang ervan in dit stadium. Maar het roept een vraag op die rechtstreeks aansluit bij de logica van KYA: wie handelt er echt? Wanneer een software-agent een transactie uitvoert, moet men de agent kunnen authenticeren, kunnen verifiëren dat hij werkelijk handelt voor de opgegeven rekening en zijn handelingen kunnen traceren, precies zoals bij een menselijke gemachtigde.

‍

Met andere woorden, de behoefte is dezelfde als bij klassieke KYA: verzekeren dat degene die namens een derde handelt geïdentificeerd, bevoegd en traceerbaar is. KYA levert precies het conceptuele kader om dit nieuwe front aan te pakken, naarmate het duidelijker wordt.

‍

Hoe u KYA opzet

‍

Het opzetten van Know Your Agent vereist niet dat u van nul begint. Het gaat erom de verificatielogica die al op klanten wordt toegepast, uit te breiden naar agenten en tussenpersonen.

1. Breng uw tussenpersonen in kaart. Identificeer alle spelers die namens u of namens uw klanten handelen: distributeurs, makelaars, tipgevers, handelsagenten, gemachtigde onderaannemers.
2. Verifieer de identiteit van elke agent bij het aangaan van de relatie, door uw bouwstenen voor identiteitsverificatie en KYB voor rechtspersonen opnieuw in te zetten.
3. Controleer de bevoegdheid: bestaan en geldigheid van het mandaat, actiereikwijdte, en reglementaire registratie waar die van toepassing is (ORIAS voor tussenpersonen in verzekeringen en financiën, bijvoorbeeld).
4. Beoordeel de betrouwbaarheid via lijstcontroles en risicosignalen die passen bij uw sector.
5. Traceer en documenteer elke handeling van de agent, om over een volledig en tegenwerpbaar auditspoor te beschikken.
6. Herhaal de controles over de tijd: een mandaat verloopt, een registratie kan worden geschrapt, een situatie evolueert. KYA is geen eenmalige controle maar een doorlopende opvolging.

Dat is precies de aanpak die Meelo mogelijk maakt: de logica van identiteitsverificatie en KYB uitbreiden naar agenten en tussenpersonen, voor een beslissing in 2 tot 5 seconden, gedocumenteerd en controleerbaar.

‍

Tot slot

‍

Know Your Agent (KYA) vult een reële blinde vlek op: tussen de particuliere klant (KYC) en de zakelijke klant (KYB) blijft er de tussenpersoon die namens hen handelt, die te vaak niet wordt geverifieerd. Het controleren van de identiteit, de bevoegdheid, de betrouwbaarheid en de traceerbaarheid van uw agenten, gemachtigden en distributeurs vermindert een concreet risico op fraude en aansprakelijkheid. En terwijl autonome AI-agenten namens derden transacties beginnen uit te voeren, zal de vraag die KYA stelt (wie handelt er echt?) alleen maar aan belang winnen. Het goede nieuws: het gaat erom een verificatielogica die u al beheerst, uit te breiden naar tussenpersonen.

‍

Bronnen: ORIAS (het uniforme register van tussenpersonen in verzekeringen, bankwezen en financiën in Frankrijk); het Franse AML/CFT-kader met betrekking tot waakzaamheid ten aanzien van derden en tussenpersonen; sectorale werken en publicaties over agentische AI en de authenticatie van autonome agenten.

‍