Know Your Agent (KYA)
KYA · Vérification d'agent
Le Know Your Agent (KYA) désigne les pratiques qui consistent à vérifier qui se trouve derrière un agent IA et ce qu'il a le droit de faire avant de traiter avec lui, par analogie avec le Know Your Customer de la banque. Le terme vient surtout des acteurs du paiement et de l'identité et n'a pas de définition unique arrêtée.
Ce que couvre le terme aujourd'hui
L'usage varie d'une source à l'autre. Dans le paiement, il s'agit surtout de vérifier qu'un agent a le droit de réaliser une transaction pour le compte de quelqu'un. Dans l'identité et la lutte contre la fraude, il s'étend au contrôle de l'agent, de son opérateur et de sa réputation. Experian le présente par exemple comme un cadre destiné à bâtir la confiance dans les interactions menées par l'IA. Aucune autorité n'en ayant fixé le sens, il vaut la peine de demander ce que chaque fournisseur met sous cette étiquette.
Les 3 questions auxquelles le KYA devrait répondre
- Est-ce bien l'agent qu'il prétend être ? Voir identité de l'agent.
- Qui répond de lui ? Il devrait y avoir une organisation et une personne nommée derrière.
- Qu'a-t-il le droit de faire ? C'est le versant de l'autorité, idéalement avec un mandat vérifiable et révocable, comme un jeton de paiement avec un plafond et des catégories de marchands autorisées.
Ce que le KYA vous laisse à faire
Le KYA est pensé pour celui qui se trouve face à l'agent, comme un marchand qui se demande s'il doit accepter un achat. Il renseigne peu sur vos propres agents et sur l'acceptabilité de leurs décisions. Une organisation peut donc passer toutes les vérifications extérieures sans savoir répondre à la question de savoir qui a autorisé telle décision. Les 2 démarches se complètent : le KYA pour les agents qui viennent à vous et la gouvernance des agents pour ceux qui agissent en votre nom.
Questions fréquentes
Quelle différence entre KYC et KYA ?
Le KYC vérifie une personne ou une société avant d'entrer en affaires avec elle, au titre de la lutte contre le blanchiment. Le KYA transpose l'idée à un logiciel qui agit pour quelqu'un. Il reste à ce stade une pratique de l'industrie, sans régime légal équivalent.
Le KYA est-il une obligation légale ?
Pas en tant que tel, à notre connaissance, dans l'Union européenne à la date de cette page. Des règles sectorielles peuvent y conduire indirectement, dans le paiement par exemple.
Où en est votre organisation ?
ACF Score mesure votre gouvernance agentique en une dizaine de minutes, le vérificateur AI Act indique les obligations qui vous concernent et ACF Control applique vos règles avant qu'un agent n'agisse.
Termes liés
Sources primaires
Rédigé par Vincent Dorange, créateur de l'Agentic Commerce Framework®. Dernière mise à jour : .