銀行は、顧客の身元を確認せずに取引を開始することはできません。顧客確認（KYC）とは、金融機関が顧客の身元を確認し、顧客の事業内容を理解し、資金洗浄やテロ資金供与のリスクを評価することを義務付ける一連の規則と手続きのことです。これは法的義務であり、単なる礼儀ではありません。

このプロセスは複数のステップから構成されています。顧客確認では、政府発行の身分証明書、住所証明、納税者番号を収集します。顧客デューデリジェンスでは、職業、資金源、想定される取引パターンに基づいて顧客のリスクプロファイルを評価します。政治的に影響力のある人物や現金取引の多い業界の企業など、リスクの高い顧客には、強化されたデューデリジェンスが適用されます。継続的なモニタリングでは、想定されるパターンと照らし合わせて取引を追跡し、異常があれば警告を発します。

KYC（顧客確認）は費用がかかる。銀行は本人確認システム、アナリスト、コンプライアンス担当者などに数十億ドルを費やしている。また、顧客は書類を提出したり質問に答えたりしなければならないため、顧客にとっても煩わしい。しかし、代替案はさらに悪い。KYCに不備のある銀行は、罰金、免許剥奪、そして評判の失墜に直面する。2012年、HSBCはKYCの不備により麻薬カルテルが同行の口座を通じて資金洗浄を行ったとして、19億ドルの罰金を支払った。

規則は国によって異なりますが、金融活動作業部会（FATF）が定める基準に準拠しています。米国では、米国愛国者法（USA PATRIOT Act）および金融犯罪取締ネットワーク（FinCEN）の規制を通じてこれらの規則が実施されています。欧州連合（EU）も独自のマネーロンダリング対策指令を定めています。国境を越えて事業を行う銀行は、これらの規則すべてを遵守しなければなりません。