Agents de tri des alertes AML : contrôles et preuves

Déclencheur et prise en charge des cas¶

Un système de surveillance des transactions démarre l'exécution en créant une alerte avec un identifiant d'alerte stable, une heure de détection, une typologie, un déclenchement de transactions, une référence client et une version du système source. L’adaptateur d’admission crée ou résout un cas dans le système d’enregistrement des cas de l’organisation. Un ID de corrélation lie chaque tentative évaluée à cette alerte et cet instantané. Une nouvelle tentative réutilise son ID d'exécution et sa clé d'idempotence afin de ne pas pouvoir créer un deuxième effet.

Chaque tentative d'action obtient son propre ID d'exécution. La course se termine après un effet de disposition finale. Les modifications ultérieures de la source nécessitent un nouvel instantané et s'exécutent. L'analyste L1 est propriétaire de la file d'attente et peut inspecter le paquet d'admission. L'agent effectue un enrichissement limité et propose l'action suivante. Un évaluateur nommé est propriétaire de toute décision détenue.

Sources de données et utilisation autorisée des données¶

Définir une limite de données AML restreinte pour l'exécution. Les lectures autorisées peuvent inclure les transactions déclenchantes, le profil KYC/CDD du client, l'activité attendue, l'évaluation du risque, les sanctions et les résultats du contrôle PEP, les alertes et les cas associés, les décisions internes antérieures des cas, les liens avec les contreparties et les références de sources datées. Lier à dessein chaque lecture au tri des alertes AML et renvoyer le plus petit ensemble de champs nécessaire pour le cas.

Excluez la messagerie client, les notes du responsable des relations, les surfaces d'écriture générales du CRM, les dossiers familiaux non liés, les documents d'identité bruts lorsque les attributs vérifiés suffisent et les exportations sans restriction de formation de modèle ou d'analyse. Le règlement (UE) 2024/1624 Article 73 covers des entités soumises à obligation de l'UE interdit de divulguer au client ou à d'autres tiers qu'une activité est en cours d'évaluation, que des informations sont ou seront envoyées à une CRF ou qu'une analyse de BC/FT est en cours. La règle bancaire américaine dans 31 CFR § 1020.320(e) et 31 U.S.C. § 5318(g)(2)(A)(i) protège un SAR et les informations révélant son existence. Les destinations des outils et les récepteurs de journaux appartiennent à la même limite de confidentialité.

• Objectif : Triage des alertes AML pour le cas lié.
• Champs : attributs approuvés et références de source répertoriées dans la limite des données.
• Fraîcheur : horodatage de la source et âge maximum autorisé pour voyager avec chaque fait.
• Région et destinataire : région de traitement approuvée par l'organisation et rôles de cas restreints.
• Gestion des sorties : tokenise les échantillons de publication ; rédiger les exportations conformément à la politique ; conserver les dossiers d’omission.

Identité de l'agent, accès aux outils et droits¶

Enregistrez une identité d'agent dédiée telle que « aml-alert-triage-agent ». Liez l’identité de la charge de travail en cours d’exécution, le propriétaire responsable de la criminalité financière, la version active et les entrées Tool Catalog autorisées. Une version est l'instantané versionné immuable de la configuration de l'agent, des références de modèle et d'instruction, des paramètres et des liaisons d'outils utilisés pour l'exécution.

Résolvez les moindres privilèges entre les agents, les outils, les ressources, les données, les actions, les objectifs, les montants, les environnements et les délais. Les lectures restent limitées à un cas. Les autorisations de brouillon créent des artefacts internes. Les autorisations d'écriture atteignent uniquement les opérations du système de cas gouvernées. Une version sans outil de classement de la CRF, outil de messagerie client, outil de note CRM ou rédacteur de base de données générale donne aux actions interdites une absence d'autorité exécutoire.

Enrichissement des alertes, résumé, indicateurs de risque et recommandation¶

La phase d'information lit les sources approuvées, normalise l'activité des transactions, calcule les agrégats datés, identifie les typologies, vérifie les indicateurs de PEP et de sanctions, résout les cas liés, enregistre les faits manquants ou contradictoires et rédige un résumé factuel. Il recommande ensuite la clôture automatique, l'escalade ou la préparation narrative SAR/STR avec confiance et références sources.

L'enrichissement et le résumé ne créent aucune disposition du dossier, aucun effet client, aucun classement ou communication externe. Traitez le résultat comme une proposition. Le point de contrôle de la politique commence lorsque l'agent demande une clôture automatique, une escalade, la rédaction d'un récit réglementé ou l'écriture dans le système d'enregistrement du dossier.

• Répertoriez chaque indicateur de risque avec sa source, sa valeur observée, son horodatage et son interprétation.
• Gardez la recommandation et la justification associées afin qu'un test de cohérence puisse évaluer les deux.
• Exposez l'incertitude, les champs manquants, les sources obsolètes et les conflits à la politique et à l'examinateur.
• Enregistrez le temps de détection initiale nécessaire pour les horloges de rapport spécifiques à la juridiction.

Tableau des actions autorisées et interdites¶

Le tableau définit l'inventaire complet des actions pour ce workflow. Autorisé signifie éligible à l’évaluation de la politique à l’intérieur d’une limite d’autorisation indiquée. Une action autorisée peut toujours avertir, nécessiter une approbation ou bloquer les faits d'un cas. Les actions interdites prennent fin avant tout effet secondaire.

Table de décision d'approbation et d'escalade¶

Les bandes ci-dessous sont des exemples de stratégie illustratifs. L'organisation qui déploie est propriétaire des valeurs, les valide par rapport à son évaluation des risques et à sa population d'alertes, et approuve les modifications via son processus de contrôle. Évaluez toutes les lignes correspondantes avant l’exécution. block a la priorité la plus élevée, suivi de require_approval, warn et allow.

Chaque condition est testable par machine et produit un code raison stable. Les règles de classe d'action restent décisives : chaque brouillon narratif SAR/STR est acheminé vers un responsable du dépôt SAR, et une clôture automatique avec un score de risque d'au moins 95 or un dossier ouvert lié reste bloqué.

Étapes d'examen par l'analyste et de vérification du créateur¶

L'agent est le créateur de sa recommandation. Enregistrez l'analyste ou le service demandeur, l'identité de l'agent, le propriétaire responsable, l'effet secondaire exact proposé et le résumé des preuves. Un vérificateur est une personne distincte avec le rôle actuel requis par la règle correspondante.

Acheminer les exceptions de clôture automatique et de disposition à un enquêteur désigné en matière de criminalité financière de niveau 2. Acheminer les cas de gravité plus élevée vers L3. Acheminez chaque brouillon narratif SAR/STR à un agent de dépôt SAR nommé ou à un délégué autorisé. L'examinateur voit l'alerte, les faits sources, la fraîcheur de la source, les indicateurs de risque, la recommandation, l'incertitude, la version de la politique, les règles correspondantes, les codes de motif, l'état du cas lié, la destination proposée, l'expiration et l'effet attendu du cas.

• Éligibilité : résolvez l'identité, l'autorisation de décision, le rôle actuel de réviseur, la délégation, le statut de formation, la limite de montant et les conflits au moment de la décision.
• Séparation : comparez le réviseur avec le demandeur, les identités des créateurs enregistrées et les règles du sponsor de l'agent.
• Liaison : action de liaison, paramètres, destination, version du cas, résumé des preuves, entrées de politique et expiration.
• Exemple d'expiration : mise en attente pendant 30 minutes ; à 20 minutes, route vers une sauvegarde L3 éligible ; à 30 minutes expirent et nécessitent une nouvelle évaluation de la politique.
• Décision : approuve, rejette ou fait remonter avec un instantané du motif et du rôle. Une demande expirée reste conservée.
• Version : revalidez l'état du cas, la fraîcheur de la source, l'identité, la politique et le résumé des actions avant une exécution idempotente.

Disposition, effets du cas en aval et limites d'impact sur le client¶

Une écriture gouvernée réussie modifie le système d'enregistrement du cas : statut d'alerte, énumération de disposition, justification appariée, file d'attente attribuée, relation de cas lié, référence du réviseur et heure mise à jour. Capturez le reçu du système cible ainsi que les résumés avant et après l'état. Un effet en aval est complet lorsque le système de cas confirme l'état attendu sous la même clé d'idempotence.

Chaque canal destiné au client ne relève pas de l'autorité d'écriture de cet agent. L'agent ne peut pas envoyer de message client, placer une note au responsable de la relation, modifier le service du compte, geler des fonds, rejeter un client ou déposer un rapport. Des processus distincts appartenant à l’organisation régissent ces effets. L'enregistrement de triage peut faire référence à un résultat de cas en aval sans exposer de justification restreinte à une surface lisible par le client.

Annulation, appel, incident, révocation et annulation¶

Gardez chaque voie d'intervention séparée car l'autorité, le calendrier et les preuves diffèrent. Un réviseur ne peut pas convertir une action interdite en approbation dans la demande en attente.

Table de mode de défaillance et de récupération¶

Testez les chemins négatifs à partir de la récupération de la source via l'effet en aval confirmé. Maintenez l’exécution suspendue ou bloquée jusqu’à ce que la récupération actualise les entrées et que la stratégie réévalue l’action proposée.

Cartographie du processus de bout en bout¶

La cartographie identifie chaque acteur, système source, limite de l'outil, décision, approbation, résultat et transfert de preuves. Un point de contrôle de politique s’exécute avant chaque action consécutive. Le chemin retenu utilise l'examen maker-checker. Chaque chemin de terminal atteint un enregistrement scellé.

Texte alternatif. Le système de surveillance des transactions crée une alerte pour l'analyste. L'agent appartenant au client lit le contexte du cas gouverné, l'enrichit et recommande, puis soumet chaque action consécutive à un point de contrôle de politique. Autoriser et avertir la libération de l'appel lié. Exiger une approbation la détient pour un enquêteur L2/L3 éligible ou un agent de dépôt SAR. Le blocage l'arrête. Les résultats exécutés, détenus et bloqués rejoignent l’effet du système de dossiers et les preuves scellées.

Faites défiler horizontalement pour examiner le visuel.

Séquence d'événements et mappage des enregistrements d'audit¶

Utilisez des identifiants stables et des références d'événements ordonnées. Le Schéma du journal d’audit de l’agent IA public fournit un projet de schéma 2020-12 JSON indépendant du fournisseur pour une action gouvernée depuis la demande jusqu'à la vérification de l'intégrité.

L'exemple publié contient événement 01 : fermeture automatique bloquée et événement 02 : escalade disposition. L'événement 02 names, l'événement 01 in lineage.ordered_event_ids, et son signé integrity.previous_event_hash est égal à integrity.record_hash de l'événement 01.

Analyse d'échantillon nettoyé¶

Téléchargez événement 01 : fermeture automatique bloquée et événement 02 : escalade disposition. Les deux enregistrements sont validés par rapport au [Schéma du journal d’audit de l’agent IA] (/resources/ai-agent-audit-log-schema) public, portent des signatures Ed25519 de publication uniquement et forment une chaîne de hachage à deux événements. ID de clé d'événement 01 utilise aml-publication-sample-event-01-v2-2026-07-28 ; événement 02 utilise aml-publication-sample-event-02-v3-2026-07-28 pour illustrer la rotation des clés de signature. Chaque référence d’identité, d’organisation, d’ID de dossier, de montant, de clé et d’artefact est synthétique. Sources : source source source

Dans le cas CASE-SYN-AML-2026-0728, les transferts rapides en nombre rond totalisent EUR 48,000. Le client synthétique est marqué comme PPE, le couloir présente un risque élevé et un dossier lié est ouvert. L'événement 01 records la fermeture automatique bloquée sans approbation ni appel d'outil. L'événement 02 records une nouvelle demande de décision d'escalade, l'approbation par un réviseur nommé pour une action nécessitant le rôle d'enquêteur sur la criminalité financière L2, la rédaction du cas régi et l'état en aval signalé. Le schéma enregistre séparément le rôle requis et l'identité du réviseur ; cet échantillon n'inclut pas d'instantané d'appartenance au rôle IAM prouvant que l'évaluateur occupait ce rôle au moment de la décision.

Manifeste de l'ensemble de preuves téléchargeable¶

Téléchargez le manifeste de preuves de triage d'alerte AML pour définir un Sealed Evidence Bundle. Il répertorie le manifeste, l'événement d'audit, la lignée source, le résultat de la politique, l'enregistrement d'approbation, la réception de l'outil, l'effet en aval, les hachages d'artefacts, les éléments de signature, les expurgations, les omissions, la conservation et la vérification des exportations.

La référence lisible par machine contient l'enregistrement de fermeture automatique bloquée et l'enregistrement de décision signalée au terminal. Le manifeste identifie les contrôles disponibles à partir de ces deux fichiers publiés et les preuves environnantes dont un ensemble de production aurait besoin.

Liste de contrôle de mise en œuvre¶

Utilisez la liste de contrôle de mise en œuvre du tri des alertes AML pour maintenir le chemin de contrôle. La feuille de travail couvre l'inventaire des actions, six dimensions de seuil, les liaisons de moindre privilège, le routage maker-checker, le scellement des preuves, les tests négatifs, les interventions, la rétention et l'exportation.

• Inventoriez chaque action de lecture, de rédaction, d'écriture, de classement et de communication.
• Définir et approuver les tranches de confiance, de risque, de montant, de sanctions, de nouveauté et de qualité des données.
• Liez la version active aux entrées Tool Catalog et Data Boundaries de portée affaire.
• Câblez les itinéraires L2/L3 et SAR-filing-officier avec séparation et expiration de l'identité.
• Rejoignez les preuves de politique, d'approbation, d'outil, d'effet en aval, de lignée, de confidentialité et d'intégrité.
• Testez les données manquantes, les conflits, les risques de sanctions, le refus de politique, l'expiration et l'échec en aval.
• Exercez l'annulation, l'appel, l'incident, la révocation et la restauration.
• Définissez le calendrier de conservation spécifique à la juridiction et vérifiez qu'un destinataire peut exporter et valider l'ensemble.

Conservation et exportation des preuves¶

Réconcilier chaque minimum de conservation applicable, maximum de confidentialité ou de minimisation des données et conservation légale, puis conserver chaque enregistrement uniquement pendant la période légale qui en résulte. Les minimums peuvent inclure le plancher de six mois de l'article 26(6) de la loi européenne sur l'IA lorsque cette obligation de déploiement s'applique à un système d'IA à haut risque et la règle SAR des banques américaines de cinq ans dans 31 CFR § 1020.320(d). La loi sur la confidentialité peut imposer un plafond plus court et une conservation légale peut suspendre la suppression programmée. Résoudre les conflits dans le cadre juridique réel de l’organisation et préserver la règle et l’autorité utilisées pour chaque enregistrement.

Exportez la tranche d'alerte via Evidence Room en tant que Sealed Evidence Bundle, ou organisez-la autour d'un cadre en tant que Control Pack. Incluez les enregistrements de rédaction et d'omission afin que le destinataire puisse distinguer les éléments absents des champs intentionnellement retenus. Comparez la forme du bundle avec l'[échantillon Evidence Room] public (/resources/evidence-room-sample), puis vérifiez les résumés d'artefacts, le hachage d'enregistrement, la signature, l'ordre des événements et la réception en aval en dehors du flux de travail de production. Sources : source

Comment KLA implémente le chemin de contrôle du tri des alertes¶

Le KLA Control Plane régit les actions instrumentées d'un agent de tri des alertes appartenant au client. Le KLA Policy Engine évalue une action proposée et renvoie allow, warn, require_approval ou block. Un résultat require_approval contient l'action et crée un Decision Request pour Decision Desk. Un bloc empêche l'appel de l'outil gouverné d'atteindre sa destination.

Pour les Decision Request du plan de contrôle, Decision Desk vérifie l'autorisation de décision, le rôle de réviseur requis et le statut en attente avant d'enregistrer une décision. La séparation demandeur/fabricant et l'expiration ou l'application des délais restent des contrôles appartenant à l'organisation. L'organisation doit mettre en œuvre et vérifier ces contrôles dans chaque processus de production et de décision, et maintenir à jour les compétences, la délégation, l'autorité des montants et la formation des évaluateurs.

Lineage Explorer et Audit Trail exposent les enregistrements de stratégie, de réviseur, d'exécution et en aval. Evidence Room regroupe les enregistrements sélectionnés dans un Sealed Evidence Bundle avec des hachages d'artefacts et des éléments d'intégrité. L'organisation est propriétaire de l'agent de tri des alertes, de l'exhaustivité des sources, des valeurs de seuil, de l'inventaire des actions, de l'intégration du système de dossiers, du contrôle des dossiers SAR/STR, des limites d'impact sur les clients, du personnel des réviseurs, du calendrier de conservation et de la récupération sur les systèmes externes. Les stratégies, les noms d'outils, les bandes de seuil, les rôles et l'exécution synthétique présentés dans cet article sont illustratifs ; ils décrivent un modèle de mise en œuvre réutilisable plutôt qu'un contrôle client déployé.

Références techniques¶

Utilisez le pack de référence technique pour inspecter la demande, la politique, l'approbation, l'audit, le manifeste de preuves et les enregistrements d'exécution complets derrière le flux de travail AML.

• Schéma de demande d'action de l'agent IA
• Schéma de décision de politique de l'agent IA
• Événement d'approbation de l'agent IA Schéma
• Schéma du journal d’audit de l’agent IA
• Schéma du manifeste du paquet de preuves de l'agent AI
• Dossier d'exécution complet et aseptisé

Sources primaires et fraîcheur¶

Examen des sources terminé 28 juillet 2026. Les réclamations réglementaires ci-dessous indiquent leur juridiction et la portée du flux de travail. Les exemples de seuils politiques restent des choix de mise en œuvre appartenant à l’organisation.