Les entités de confiance doivent vérifier, par des moyens techniques, si une transaction a été initiée par un bot ou par une personne. Elles doivent en outre déterminer, au moyen d’une analyse des risques, à partir de quelle valeur contractuelle une preuve cryptographique explicite de KYA (vérification de l’identité humaine) est obligatoire.