Sumsubは、ChatGPTやClaudeなどのシステムがマネーロンダリング防止（AML）ポリシーから直接、コンプライアンスおよび本人確認（ID検証）環境を設定できるようにするAIエージェント統合を開始した。同社は、この統合により、従来オンボーディングやリスク管理のワークフロー構築に必要だった手作業の大部分が不要になると述べた。Sumsubは、本リリースを、Model Context Protocolの実装と、規制要件をライブのプラットフォーム設定へと翻訳するAIエージェント向けスキル群に基づき、AIエージェントに運用タスクだけでなく、コンプライアンス・システムの設定レイヤーへのアクセスも提供する最初の検証プラットフォームだと説明した。
Sumsub、ポリシーから設定への自動化を可能に
コンプライアンスチームは、マネーロンダリング防止ポリシー、規制要件、または社内のガバナンス文書をアップロードし、AIエージェントに対して、プラットフォーム内で対応する設定を作成するよう依頼できる。システムは、国ごとのリスク分類、スコアリングモデル、オンボーディング要件、検証レベル、質問票、条件付きワークフローを解釈したうえで、それらの設定をライブ環境に適用する。Sumsubは、このプロセスは従来、コンプライアンスの専門家、実装チーム、コンサルタント、またはソリューションアーキテクトがポリシー文書を手作業で読み解き、それを技術的な設定へと変換する必要があったが、今では数日や数週間ではなく数分で完了できるようになったと述べた。
Sumsubのチーフ・プロダクト・オフィサーであるAndrew Novoselskyは、「コンプライアンス・ワークフローの構築には常に大きな手作業が必要であり、規制が変わると更新にもさらに多くの労力がかかります。私たちのAgenticな体験は、AIエージェントをプラットフォームの設定レイヤーに直接つなぐことで、それを変えます。つまり、チームが自社のAMLポリシーをAIエージェントに渡せば、環境全体が自動で構築されます。これは、この分野でこれまで提供されてきたものとは根本的に異なる種類の能力です」と語った。
AIエージェントが技術の展開と継続的な運用を担う
Sumsubは、本機能の主なユースケースを3つ挙げた。1つ目は、ポリシーから設定への自動化であり、チームがコンプライアンス文書をアップロードし、AIエージェントに対して、導入すべき検証要件、リスク評価、オンボーディングの制御、監視プロセスを判断させる。2つ目は技術的な展開で、AIエージェントが技術統合プロセスの一部を、コードを生成し、検証要件をオンボーディングの導線（ジャーニー）へ直接埋め込むことで担う。3つ目は継続的なコンプライアンス運用に焦点を当て、組織がAIエージェントを使って申請者を確認し、アナリティクスを作成し、検証リンクを生成し、規制変更に応じてワークフローを適応させる。
モデルに依存しないアーキテクチャで複数のAI提供事業者をサポート
Sumsubは、この統合がモデルに依存しないものであり、単一の大規模言語モデルに紐づくのではなく複数のAI提供事業者で動作するよう設計されているとした。同社は、オープンソースのリポジトリを通じてAIエージェント向けスキルを公開し、組織が既存の環境内にそれらを展開できるようにした。プラットフォームはChatGPT、Claude、その他のシステムに対応し、さまざまなAIエコシステムにまたがって動作し得るインフラとして位置づけている。
ガバナンス制御でAIエージェントの権限を管理
Model Context Protocol統合へのアクセスは、別々の権限によって管理されており、組織はAIエージェントが実行できるアクションをコントロールできる。機微な操作は隔離されたサンドボックス環境内で実行され、設定変更は人によるレビューと承認の対象のままになる。Sumsubは、規制産業における説明責任と監査可能性を維持するため、ガバナンスとアクセス制御がシステムに組み込まれている点を強調した。
FAQ
Sumsubはコンプライアンスの自動化のために何を開始しましたか？
Sumsubは、ChatGPTやClaudeのようなシステムがマネーロンダリング防止ポリシーから直接、コンプライアンスおよび本人確認（ID検証）環境を設定できるようにするAIエージェント統合を開始し、手作業でのワークフロー構築を不要にしました。
SumsubのAIエージェント統合はコンプライアンス・ポリシーをどのように扱いますか？
コンプライアンスチームはAMLポリシーや規制文書をアップロードでき、AIエージェントは、国ごとのリスク分類、スコアリングモデル、オンボーディング要件、条件付きワークフローを解釈してから、それらの設定をライブ環境に適用します。
SumsubはAI統合にどのようなガバナンス制御を含めていますか？
統合へのアクセスは別々の権限で管理され、機微な操作は隔離されたサンドボックス環境で実行され、設定変更は人によるレビューと承認の対象のままです。
