Krigen mod terrorisme har ændret mange procedurer i USA, herunder bankvæsen. Præsident George W. Bush underskrev USA PATRIOT Act i lovgivningen i 2001, kort efter 9/11-angrebene. Patriot Act er et akronym for den fulde titel, "Uniting and Strengthening America by Providing Appropriate Tools Required to opsnappe og obstruere terrorisme." En del af lovgivningen omfatter strengere regler for banker, når det kommer til at åbne nye konti.
I henhold til paragraf 326 i Patriot Act skal banker have et kundeidentifikationsprogram eller CIP. Selvom CIP-retningslinjerne trådte i kraft i maj 2003, havde bankerne indtil 1. oktober 2003 til at implementere deres egne programmer. Mange banker havde allerede ID-bekræftelsesprocedurer på plads, men de krævede ikke så mange identifikatorer, som Patriot Act nu kræver. Dette gav bankerne tid til at ændre deres eksisterende identifikationsprogrammer.
Banker skal bruge flere dokumenter til at verificere kundernes identifikation. Identifikationsoplysninger omfatter kundens navn, fødselsdato, adresse og ID-nummer. For amerikanske statsborgere er identifikationsnummeret deres skatteyder-id-nummer, som er deres CPR-nummer. For ikke-statsborgere er det nummeret på et offentligt udstedt dokument, såsom et pas, et udlændinges identifikationsnummer eller et andet offentligt udstedt dokument med et foto og et nummer og udstedelsesland. Virksomheder kan bruge deres arbejdsgiveridentifikationsnummer (EIN) som deres identifikator for virksomheden. CIP'er varierer fra bank til bank, men banker kan også kræve et kørekort eller anden form for billedidentifikation for enkeltpersoner eller vedtægter, statsudstedt virksomhedslicens, partnerskabsaftale eller tillidsinstrument for virksomheder.
Financial Crimes Enforcement Network giver flere eksempler på, hvem der kvalificerer sig som kunde. En person, der ansøger om et lån, der afvises, betragtes ikke som kunde, fordi han ikke har modtaget nogen bankydelser. Når en person med fuldmagt åbner en konto for en kompetent person, anses den kompetente person, hvis navn står på kontoen, stadig som kunden. Hvis en person ikke har kapacitet til at handle for sig selv, så er den enkelte fuldmagtshaver kunden. En person, der har en eksisterende konto i banken, men derefter åbner en ny konto, er ikke omfattet af CIP-reglerne. En person, der har en eksisterende konto i en tilknyttet bank, er underlagt reglerne.
Banker er forpligtet til at føre et register over de identifikationsdokumenter, der bruges til verifikation. Oprindeligt, da Patriot Act blev underskrevet i oktober 2001, krævede lovgivningen bankerne at opbevare fotokopier af dokumenterne. Denne regel blev ændret med de endelige CIP-regler i maj 2003, og nu er bankerne kun forpligtet til at føre en skriftlig fortegnelse over de dokumenter, der bruges til at bekræfte identifikation. Banker skal registrere navnet på dokumentet, datoen for dets udstedelse og udløbsdatoen i deres optegnelser. Bankerne skal opbevare oplysningerne i fem år efter, at kontoen lukkes. I tilfælde af kreditkort bør bankerne opbevare oplysningerne i fem år efter, at kontoen er lukket eller er gået i dvale. Banker skal også føre en registrering, der identificerer en agent for eventuelle juridiske spørgsmål relateret til en udenlandsk bankkonto med en tilsvarende konto i USA. Dette hjælper med at lette regeringens mulighed for at beslaglægge eventuelle ulovlige midler.
Banker skal også afgøre, om en person, der åbner en ny konto, optræder på en liste over kendte eller formodede terrorister eller terrorgrupper. Office of Foreign Assets Control giver en liste kendt som "314A", som omfatter personer, der er mistænkt for terrorisme eller hvidvaskning af penge. Patriot Act opstiller ikke specifikke retningslinjer, udover at tjekke listen, for at afgøre, om en person er involveret i nogen terrorisme, men den holder stadig bankerne ansvarlige. På grund af dette kan banker spørge om andre konti knyttet til en person, arten af en persons virksomhed, arbejdsgiveroplysninger, indkomstoplysninger, skattestatus, kilde til midler og en persons investeringsmål. Hvis en bank mistænker en person for mistænkelig aktivitet, er det ikke tilladt at fortælle kunden, at hun udløste en undersøgelse.