“Conheça seu agente” x “Conheça seu ator”: diferenças fundamentais

À medida que a automação, os agentes de IA e os fluxos de trabalho delegados se tornam parte integrante dos serviços financeiros, muitas equipes de conformidade estão se deparando com um novo conjunto de questões para as quais nunca receberam treinamento formal. Os órgãos reguladores ainda esperam responsabilização clara, rastreabilidade e controles de risco, mas os atores que interagem com os sistemas nem sempre são humanos.

Isso tem gerado uma confusão crescente em torno de dois termos cada vez mais comuns: “Know Your Agent” e “Know Your Actor”. Embora sejam frequentemente usados de forma intercambiável, eles refletem abordagens substancialmente diferentes em relação à identidade, ao risco e à governança. Compreender essa distinção está se tornando fundamental para os profissionais de AML e KYC responsáveis pela conformidade regulatória, preparação para auditorias e prevenção de fraudes.

Este artigo esclarece a diferença entre “Conheça seu agente” e “Conheça seu ator”, explica como cada um deles afeta a due diligence e a avaliação de riscos e apresenta as melhores práticas para implementar ambos de forma a atender às expectativas regulatórias sem prejudicar a experiência do cliente.

O que é o “Conheça seu agente”?

A expressão “Conheça seu agente” geralmente se refere à identificação e validação de entidades não humanas que agem em nome de usuários ou sistemas, como no comércio por meio de agentes. Entre elas podem estar:

• Clientes de API e contas de serviço
• Bots que executam tarefas predefinidas
• Scripts automatizados que executam ações financeiras ou operacionais
• Agentes de IA que operam dentro de funções específicas e delimitadas

Na prática, o “Know Your Agent” concentra-se no registro e na certificação. O objetivo é garantir que uma entidade automatizada seja identificada, autorizada e limitada a um conjunto definido de permissões.

Do ponto de vista da conformidade, isso geralmente se traduz em controles de acesso tradicionais e na gestão de riscos de terceiros. O agente é autenticado, recebe credenciais e é monitorado superficialmente. Se o agente se comportar conforme o esperado, presume-se que esteja em conformidade.

Essa abordagem funciona razoavelmente bem em ambientes estáticos, nos quais os agentes realizam ações previsíveis e delimitadas. Ela se torna insuficiente à medida que a automação se torna mais autônoma, adaptável e capaz de iniciar ações de forma independente.

O que é o “Know Your Actor”?

O “Know Your Actor” amplia o modelo de identidade para além do que é autenticado, de modo a incluir quem ou o que está agindo, em que contexto e com que autoridade em um determinado momento.

Um ator pode ser:

• Um usuário humano
• Um agente de IA
• Um bot
• Um fluxo de trabalho híbrido envolvendo pessoas e agentes
• Uma cadeia de subagentes delegados

O “Know Your Actor” trata a identidade como algo contínuo e contextual, e não como um evento único de verificação. Ele reconhece que as credenciais, por si só, não descrevem o risco. A mesma credencial pode ser utilizada por diferentes atores, em diferentes ambientes, com implicações substancialmente diferentes.

Para as equipes de AML e KYC, essa distinção é importante porque os órgãos reguladores estão cada vez mais preocupados com:

• Atribuição: quem deu início a uma ação
• Autoridade: se aquele agente estava autorizado a agir naquele contexto
• Consistência comportamental: se as ações estão alinhadas com os padrões esperados
• Governança contínua: não apenas acesso, mas controle sustentável

O “Know Your Actor” muda seu foco da conformidade na integração de novos clientes para a gestão de riscos operacionais.

Por que essa diferença é importante para a AML e o KYC

Atualmente, muitas falhas de conformidade não decorrem da falta de verificações de identidade, mas da confiança depositada indevidamente. As credenciais são válidas. As sessões são autenticadas. No entanto, ocorrem ações que nenhum ser humano pretendia, aprovou ou sequer observou.

Em sistemas orientados por agentes, o KYC tradicional responde à pergunta “Quem foi cadastrado?”, mas não à pergunta “Quem está agindo no momento?”.

Essa lacuna gera vários riscos regulatórios:

• Ações automatizadas executadas fora dos limites de autoridade aprovados
• Agentes de IA que herdam privilégios sem uma governança clara
• Dificuldade em explicar o comportamento durante as auditorias
• Falsos positivos que prejudicam clientes legítimos
• Sinais de fraude não foram detectados porque o comportamento parece “normal” no nível das credenciais

Do ponto de vista regulatório, a falta de visibilidade no nível dos participantes prejudica a auditabilidade, a prestação de contas e a defensabilidade durante as fiscalizações.

Impacto na avaliação de riscos e na due diligence

O “Know Your Agent” oferece classificação estática de risco. Assim que um agente é aprovado, ele é considerado de baixo risco até que suas credenciais sejam revogadas ou seja detectado algum uso indevido.

O “Know Your Actor” permite uma avaliação dinâmica de riscos. O risco é avaliado continuamente com base em:

• Tipo de ator
• Comportamento ao longo do tempo
• Contexto da interação
• Desvio em relação à política ou aos padrões esperados

Essa distinção é fundamental à medida que as táticas de fraude evoluem. Ataques sofisticados se misturam cada vez mais aos fluxos normais, imitando agentes legítimos ou reutilizando credenciais confiáveis. Sem o contexto no nível do agente, essas ameaças são difíceis de detectar sem que haja uma reação exagerada que prejudique a experiência do cliente.

Para os profissionais da área de AML, isso afeta diretamente:

• Precisão do monitoramento de transações
• Taxas de falsos positivos
• Fluxos de trabalho de escalonamento
• Qualidade dos relatórios regulatórios

Como a automação muda o panorama

Os sistemas modernos de identidade devem operar continuamente, abrangendo tanto pessoas quanto atores não humanos, sem fragmentar os fluxos de trabalho nem causar latência.

É aqui que a inteligência automatizada de identidade se torna essencial. Em vez de obrigar as equipes a escolher entre conformidade e experiência, a automação permite:

• Maior precisão na verificação
• Tomada de decisão mais rápida
• Redução dos custos operacionais indiretos
• Registros de auditoria mais robustos

A Microblink enfrenta esse desafio ao tratar a identidade como uma infraestrutura dinâmica, em vez de um ponto de verificação estático. Seu sistema operacional de inteligência de identidade (Identity Intelligence OS) atende aos requisitos do “Know Your Agent” e do “Know Your Actor” por meio de avaliação contínua, análise comportamental e tomada de decisões em tempo real ao longo de todo o ciclo de vida da interação.

Para as equipes de AML e KYC, essa abordagem melhora o alinhamento regulatório e, ao mesmo tempo, reduz os obstáculos para os usuários legítimos.

O que os líderes de conformidade devem levar em consideração

“Conheça seu agente” e “Conheça seu ator” não são conceitos concorrentes. Eles refletem diferentes níveis de governança da identidade.

O “Know Your Agent” garante que as entidades automatizadas sejam registradas e autorizadas.
O “Know Your Actor” garante que cada ação seja atribuível, regulamentada e justificável ao longo do tempo.

À medida que a IA e a automação continuam a transformar os serviços financeiros, os órgãos reguladores passarão a exigir cada vez mais ambas as tecnologias. As organizações que se adaptarem antecipadamente reduzirão os riscos, melhorarão os resultados para os clientes e enfrentarão as auditorias com confiança, em vez de preocupação.

Em um ambiente em que o software pode agir, a conformidade não se resume mais apenas a saber quem fez login. Trata-se de saber quem está agindo, por quê e se essa ação deve ser considerada confiável no momento.