対テロ戦争は、銀行を含む米国の多くの手続きを変えました。ジョージW.ブッシュ大統領は、9.11攻撃の直後、2001年に米国愛国者法に署名しました。愛国者法は、「テロリズムを阻止し妨害するために必要な適切なツールを提供することによってアメリカを統一し強化する」という完全な行為のタイトルの頭字語です。法律の一部には、新規口座の開設に関して銀行に対するより厳しい規制が含まれています。
愛国者法のセクション326に基づき、銀行は顧客識別プログラムまたはCIPを持っている必要があります。 CIPガイドラインは2003年5月に発効しましたが、銀行は2003年10月1日まで独自のプログラムを実施する必要がありました。多くの銀行はすでにID検証手順を実施していますが、愛国者法が現在要求しているほど多くのIDを必要としませんでした。これにより、銀行は既存の識別プログラムを変更する時間ができました。
銀行は、顧客の身元を確認するためにいくつかの文書を使用する必要があります。識別情報には、お客様の名前、生年月日、住所、ID番号が含まれます。米国市民の場合、識別番号は納税者ID番号であり、これは社会保障番号です。非市民の場合は、パスポート、外国人識別番号などの政府発行の書類の番号、または写真付きのその他の政府発行の書類の番号と発行国です。企業は、企業の識別子として雇用主識別番号（EIN）を使用できます。 CIPは銀行によって異なりますが、銀行は、個人または法人向けの運転免許証またはその他の形式の写真付き身分証明書、政府発行の事業免許証、パートナーシップ契約、または事業用の信託証書を必要とする場合もあります。
Financial Crimes Enforcement Networkは、誰が顧客として適格であるかのいくつかの例を示しています。拒否されたローンを申請した人は、銀行サービスを受けていなかったため、顧客とは見なされません。成年後見制度のある人が有能な人の口座を開設した場合でも、その口座に名前が記載されている有能な人は顧客と見なされます。人が自分で行動する能力を持っていない場合は、成年後見制度を保持している個人が顧客です。銀行に既存の口座を持っているが、その後新しい口座を開設する人は、CIP規則の対象ではありません。アフィリエイト銀行に既存の口座を持っている人は規則の対象となります。
銀行は、確認に使用された身分証明書の記録を保持する必要があります。もともと、2001年10月に愛国者法が署名されたとき、法律は銀行に文書のコピーを保持することを要求していました。この規則は2003年5月の最終CIP規則で変更され、現在、銀行は身元確認に使用される文書の書面による記録のみを保持する必要があります。銀行は、文書の名前、発行日、有効期限を記録に記録する必要があります。銀行は、口座が閉鎖されてから5年間情報を保持する必要があります。クレジットカードの場合、銀行は口座が閉鎖または休止した後、5年間情報を保持する必要があります。銀行はまた、米国の対応する口座を持つ外国の銀行口座に関連する法的問題の代理人を特定する記録を保持する必要があります。これは、政府が違法な資金を差し押さえる能力を促進するのに役立ちます。
銀行はまた、新しい口座を開設する人が、既知または疑わしいテロリストまたはテロリストグループのリストに表示されるかどうかを判断する必要があります。外国資産管理局は、「314A」と呼ばれるリストを提供しています。このリストには、テロやマネーロンダリングの疑いのある人々が含まれています。愛国者法は、リストをチェックする以外に、人がテロに関与しているかどうかを判断するための特定のガイドラインを概説していませんが、それでも銀行に責任を負わせています。このため、銀行は、個人に関連する他の口座、個人の事業の性質、雇用者情報、収入情報、税務状況、資金源、および個人の投資目的について質問する場合があります。銀行が不審な活動をしている疑いがある場合、彼女が調査をトリガーしたことを顧客に伝えることは許可されていません。