"اعرف وكيلك" مقابل "اعرف ممثلك": الاختلافات الجوهرية

مع تزايد اندماج الأتمتة وعوامل الذكاء الاصطناعي وسير العمل المفوض في قطاع الخدمات المالية، تواجه العديد من فرق الامتثال مجموعة جديدة من الأسئلة التي لم يتلقوا تدريبًا رسميًّا على الإجابة عنها. ولا تزال الهيئات التنظيمية تتوقع وجود مساءلة واضحة وإمكانية تتبع وضوابط للمخاطر، لكن الجهات الفاعلة التي تتفاعل مع الأنظمة لم تعد دائمًا بشرية.

وقد أدى ذلك إلى تزايد الالتباس حول مصطلحين أصبحا شائعين بشكل متزايد، وهما: «اعرف وكيلك» و«اعرف الفاعل». ورغم أنهما يُستخدمان غالبًا بشكل متبادل، إلا أنهما يعكسان نهجين مختلفين جوهريًّا فيما يتعلق بالهوية والمخاطر والحوكمة. وقد أصبح فهم الفرق بينهما أمرًا بالغ الأهمية لمسؤولي مكافحة غسل الأموال و«اعرف عميلك» (KYC) المكلفين بالامتثال التنظيمي، والاستعداد للتدقيق، ومنع الاحتيال.

توضح هذه المقالة الفرق بين مفهومي «اعرف وكيلك» و«اعرف الجهة الفاعلة»، وتشرح كيفية تأثير كل منهما على إجراءات العناية الواجبة وتقييم المخاطر، وتحدد أفضل الممارسات لتطبيق كلا المفهومين بطريقة تلبي التوقعات التنظيمية دون المساس بتجربة العملاء.

ما المقصود بـ «تعرف على وكيلك»؟

يشير مصطلح «اعرف وكيلك» عادةً إلى تحديد والتحقق من الكيانات غير البشرية التي تعمل نيابةً عن المستخدمين أو الأنظمة، كما هو الحال في التجارة القائمة على الوكلاء. وقد تشمل هذه الكيانات ما يلي:

• عملاء واجهة برمجة التطبيقات (API) وحسابات الخدمة
• الروبوتات التي تؤدي مهام محددة مسبقًا
• نصوص برمجية آلية تُنفذ إجراءات مالية أو تشغيلية
• وكلاء الذكاء الاصطناعي الذين يعملون في نطاق وظائف محددة وضيقة

من الناحية العملية، تركز مبادرة «اعرف وكيلك» على التسجيل وإصدار الشهادات. والهدف من ذلك هو ضمان أن تكون الكيانات الآلية معروفة ومصرح لها، وأن تكون مقيدة بمجموعة محددة من الصلاحيات.

من منظور الامتثال، غالبًا ما يرتبط ذلك بضوابط الوصول التقليدية وإدارة مخاطر الأطراف الثالثة. حيث يتم مصادقة الوكيل، وإصدار بيانات اعتماد له، ومراقبته على مستوى سطحي. وإذا تصرف الوكيل كما هو متوقع، يُفترض أنه ملتزم بالمعايير.

يعمل هذا النهج بشكل جيد نسبيًا في البيئات الثابتة حيث يقوم الوكلاء بأعمال يمكن التنبؤ بها ومحدودة النطاق. إلا أنه يصبح غير كافٍ مع ازدياد درجة استقلالية الأتمتة وقدرتها على التكيف ومبادرة اتخاذ الإجراءات بشكل مستقل.

ما هو برنامج «تعرف على ممثلك»؟

يوسع نموذج «اعرف الممثل» نطاق نموذج الهوية ليتجاوز ما يتم توثيقه، ليشمل من أو ما الذي يقوم بالدور، وفي أي سياق، وبأي صلاحية في أي لحظة معينة.

قد يكون الممثل:

• مستخدم بشري
• وكيل يعمل بالذكاء الاصطناعي
• روبوت
• سير عمل هجين بين الإنسان والوكيل الآلي
• سلسلة من الوكلاء الفرعيين المفوضين

تتعامل منصة «اعرف الفاعل» مع الهوية باعتبارها عملية مستمرة وترتبط بالسياق، وليست مجرد عملية تحقق تتم مرة واحدة. وهي تدرك أن بيانات الاعتماد وحدها لا تكفي لتحديد المخاطر، فقد تستخدم نفس بيانات الاعتماد من قبل جهات فاعلة مختلفة، في بيئات متنوعة، مع تداعيات تختلف اختلافًا جوهريًّا.

بالنسبة لفرق مكافحة غسل الأموال (AML) وفرق «اعرف عميلك» (KYC)، فإن هذا التمييز مهم لأن الهيئات التنظيمية تولي اهتمامًا متزايدًا بما يلي:

• الإسناد: من الذي بادر بالقيام بعمل ما
• السلطة: ما إذا كان قد سُمح لذلك الفاعل بالتصرف في ذلك السياق
• الاتساق السلوكي: مدى توافق الأفعال مع الأنماط المتوقعة
• الحوكمة المستمرة: ليس مجرد الوصول، بل السيطرة المستدامة

تتحول مبادرة «اعرف ممثلك» من التركيز على الامتثال في مرحلة بدء العمل إلى إدارة المخاطر التشغيلية.

لماذا يُعد هذا الاختلاف مهمًا في مجال مكافحة غسل الأموال (AML) و«اعرف عميلك» (KYC)

لا تنبع العديد من حالات الإخلال بالامتثال اليوم من عدم إجراء عمليات التحقق من الهوية، بل من الثقة الممنوحة في غير محلها. فبيانات الاعتماد صالحة، والجلسات تم توثيقها. ومع ذلك، تحدث إجراءات لم يقصدها أي إنسان، ولم يوافق عليها، أو حتى يلاحظها.

في الأنظمة التي تعتمد على الوكلاء، تجيب عملية «اعرف عميلك» (KYC) التقليدية على السؤال «من الذي تم تسجيله؟»، ولكنها لا تجيب على السؤال «من الذي يتصرف حالياً؟»

تؤدي هذه الفجوة إلى ظهور العديد من المخاطر التنظيمية:

• الإجراءات الآلية التي تُنفَّذ خارج نطاق الصلاحيات المعتمدة
• وكلاء الذكاء الاصطناعي الذين يرثون الصلاحيات دون حوكمة واضحة
• صعوبة تفسير السلوك أثناء عمليات التدقيق
• النتائج الإيجابية الخاطئة التي تضر بالعملاء الشرعيين
• تجاهل إشارات الاحتيال لأن السلوك يبدو «طبيعيًا» على مستوى بيانات الاعتماد

من الناحية التنظيمية، يؤدي غياب الرؤية على مستوى الجهات الفاعلة إلى إضعاف قابلية التدقيق والمساءلة والقدرة على الدفاع عن الموقف أثناء عمليات الفحص.

التأثير على تقييم المخاطر وإجراءات العناية الواجبة

تدعم ميزة «اعرف وكيلك» التصنيف الثابت للمخاطر. وبمجرد الموافقة على الوكيل، يُعامل على أنه يمثل مخاطر منخفضة إلى أن يتم إلغاء بيانات اعتماده أو اكتشاف أي إساءة استخدام.

تتيح أداة «اعرف ممثلك» إجراء تقييم ديناميكي للمخاطر. ويتم تقييم المخاطر بشكل مستمر بناءً على:

• نوع الفاعل
• السلوك على مدار الزمن
• سياق التفاعل
• الانحراف عن السياسة أو الأنماط المتوقعة

يُعد هذا التمييز بالغ الأهمية في ظل تطور أساليب الاحتيال. فهجمات متطورة تندمج بشكل متزايد في التدفقات العادية من خلال تقليد الجهات الشرعية أو إعادة استخدام بيانات الاعتماد الموثوقة. وبدون السياق الخاص بالجهة الفاعلة، يصعب اكتشاف هذه التهديدات دون اللجوء إلى إجراءات تصحيحية مفرطة قد تضر بتجربة العملاء.

بالنسبة لموظفي مكافحة غسل الأموال، يؤثر ذلك بشكل مباشر على:

• دقة مراقبة المعاملات
• معدلات النتائج الإيجابية الكاذبة
• سير عمل التصعيد
• جودة التقارير التنظيمية

كيف تغير الأتمتة المعادلة

يجب أن تعمل أنظمة الهوية الحديثة بشكل مستمر، سواء مع الأفراد أو الكيانات غير البشرية، دون أن تؤدي إلى تجزئة سير العمل أو إحداث تأخير.

وهنا تبرز أهمية المعلومات الاستخباراتية الآلية المتعلقة بالهوية. فبدلاً من إجبار الفرق على الاختيار بين الامتثال للوائح والتجربة، تتيح الأتمتة ما يلي:

• دقة تحقق أعلى
• اتخاذ قرارات أسرع
• انخفاض التكاليف التشغيلية العامة
• سجلات تدقيق أكثر دقة

تتصدى شركة Microblink لهذا التحدي من خلال التعامل مع الهوية باعتبارها بنية تحتية حية، وليس مجرد نقطة تفتيش ثابتة. ويدعم نظام التشغيل «Identity Intelligence OS» الخاص بها متطلبات كل من «اعرف وكيلك» و«اعرف الفاعل» من خلال التقييم المستمر، وتحليل السلوك، واتخاذ القرارات في الوقت الفعلي على مدار دورة حياة التفاعل بأكملها.

بالنسبة لفرق مكافحة غسل الأموال (AML) و«اعرف عميلك» (KYC)، يعمل هذا النهج على تعزيز الامتثال للوائح التنظيمية مع تقليل العقبات التي يواجهها المستخدمون الشرعيون.

الدروس التي ينبغي لقادة الامتثال استخلاصها

مفهوم «اعرف وكيلك» ومفهوم «اعرف فاعلك» ليسا مفهومين متنافسين. بل يعكسان مستويات مختلفة من حوكمة الهوية.

يضمن مبدأ «اعرف وكيلك» (Know Your Agent) أن تكون الكيانات الآلية مسجلة ومرخصة.
ويضمن مبدأ «اعرف الفاعل» (Know Your Actor) أن يكون كل إجراء قابلاً للتحديد والمساءلة وخاضعاً للرقابة وقابلاً للدفاع عنه على المدى الطويل.

مع استمرار الذكاء الاصطناعي والأتمتة في إعادة تشكيل قطاع الخدمات المالية، ستزداد توقعات الهيئات التنظيمية فيما يتعلق بهذين المجالين. وستتمكن المؤسسات التي تتكيف مبكرًا من الحد من المخاطر، وتحسين النتائج التي يحققها العملاء، والتعامل مع عمليات التدقيق بثقة بدلاً من القلق.

في بيئة يمكن للبرامج أن تتصرف فيها، لم يعد الامتثال يقتصر على معرفة من قام بتسجيل الدخول فحسب، بل أصبح يتعلق بمعرفة من يقوم بهذا التصرف، ولماذا، وما إذا كان ينبغي الوثوق بهذا التصرف في الوقت الحالي.