Wanneer een Europese centrale bank een podcast publiceert over monetaire soevereiniteit tegenover crypto-activa, wanneer een toezichthouder een prioriteit creëert voor kunstmatige intelligentie en een andere waarschuwt voor de technologische afhankelijkheid van financiële instellingen, dan gaat de financiële sector niet door een eenvoudige aanpassingsfase. Meerdere structurele veranderingen tekenen zich tegelijkertijd af, en ze betreffen zowel professionals als spaarders.
Toezicht op AI en tokenisatie: wat de ESMA verandert in 2026
Hebt u opgemerkt dat de tools voor kunstmatige intelligentie zich vermenigvuldigen in de bankdiensten en het vermogensbeheer? De toezichthouders ook. Op 23 september 2026 heeft de Europese Autoriteit voor effecten en markten (ESMA) een nieuwe strategische prioriteit voor toezicht op digitale innovatie aangekondigd. De eerste pijler richt zich op kunstmatige intelligentie toegepast op de financiële markten. De tweede betreft tokenisatie, dat wil zeggen de representatie van financiële activa (aandelen, obligaties, fondsdeelnemingen) in de vorm van digitale tokens op een blockchain.
Deze prioriteit vervangt de bestaande werkzaamheden niet. Ze aanvult die gewijd aan cyber- en operationele veerkracht, die sinds 2025 van kracht is. De ESMA geeft aan dat AI en tokenisatie niet langer toekomstmuziek zijn: ze roepen concrete vragen op over de bescherming van investeerders, de transparantie van modellen en de stabiliteit van de markten.
Om deze regelgevende ontwikkelingen en hun gevolgen voor de markten te volgen, de financiële pagina op Atlantic News verzamelt regelmatig analyses over deze onderwerpen.
Het belangrijkste om te onthouden: financiële AI valt onder de actieve toezichtscyclus van de Europese toezichthouders, en niet langer onder de eenvoudige observatie. Bedrijven die algoritmische modellen ontwikkelen of gebruiken voor trading, kredietbeoordeling of geautomatiseerd advies moeten hun processen strenger documenteren.
Technologische afhankelijkheid en cyberdreigingen: het systeemrisico geïdentificeerd door toezichthouders
Waarom is de locatie van een computerserver interessant voor financiële autoriteiten? Omdat een significante hoeveelheid van de Europese financiële instellingen gebruikmaakt van IT-dienstverleners die zich buiten de Europese Economische Ruimte bevinden. Cloudhosting, gegevensverwerking, onderhoud van kritieke infrastructuren: deze diensten zijn soms geconcentreerd bij enkele aanbieders.
De Europese toezichthoudende autoriteiten (waaronder de EIOPA) hebben deze concentratie geïdentificeerd als een systeemrisico voor de financiële sector. De redenering is eenvoudig: als een belangrijke aanbieder een langdurige storing of een cyberaanval ondergaat, kunnen meerdere banken, verzekeraars en vermogensbeheerders tegelijkertijd worden getroffen.
Geavanceerde AI en nieuwe vormen van cyberaanvallen
De toezichthouders koppelen deze afhankelijkheid aan een tweede risico: de opkomst van cyberdreigingen die verband houden met geavanceerde AI-modellen. AI-gegenereerde phishingaanvallen, fraudepogingen die gebruikmaken van stem- of video-deepfakes, geautomatiseerde inbraken in betaalsystemen – deze scenario’s behoren niet langer tot de sciencefiction.
Bedrijven in de financiële sector in Frankrijk en Europa worden aangespoord om hun dienstverleners te diversifiëren, hun continuïteitsplannen te versterken en regelmatig hun veerkracht tegen deze dreigingen te testen. De DORA-verordening (Digital Operational Resilience Act), die in werking is getreden, biedt het regelgevend kader voor deze vereisten.
Privé krediet: een groeiende markt onder toenemend toezicht
Privé krediet verwijst naar leningen die rechtstreeks door investeringsfondsen aan bedrijven worden verstrekt, zonder tussenkomst van het traditionele bancaire circuit. Concreet, in plaats van bij een bank te lenen, haalt een bedrijf zijn financiering bij een gespecialiseerd fonds.
Deze markt groeit snel op wereldschaal. In Europa is hij nog beperkter dan in de Verenigde Staten, maar de groei trekt de aandacht van toezichthouders. Hier zijn de aandachtspunten die door de Europese autoriteiten zijn opgeworpen:
- Weinig frequente waarderingen: in tegenstelling tot beursgenoteerde obligaties waarvan de prijs in realtime zichtbaar is, worden privé kredietactiva slechts periodiek herbeoordeeld, wat latente verliezen kan verdoezelen.
- Geconcentreerd kredietrisico: privé kredietfondsen lenen soms aan zeer schuldenrijke of financieel kwetsbare bedrijven, met een hefboom die zowel winsten als verliezen vergroot.
- Interconnectie met het traditionele banksysteem: sommige banken investeren zelf in privé kredietfondsen of financieren deze fondsen, waardoor soms ondoorzichtige verbindingen tussen de twee circuits ontstaan.
Voor een spaarder betekent dit dat beleggingen die blootstaan aan privé krediet een zorgvuldige beoordeling van de liquiditeits- en waarderingsvoorwaarden vereisen voordat men zich verbindt.
Fintech en betalingsdiensten: de strijd om de laatste kilometer
Betalingsdiensten concentreren een groeiend deel van de financiële innovatie. Instant betaling, digitale portemonnees, open banking: fintechs concurreren met traditionele banken om de klantrelatie op het moment van de transactie te veroveren.
De inzet beperkt zich niet tot gemak. Betaling is de toegangspoort tot andere financiële diensten: consumptiekrediet, verzekering, sparen. Degene die de betaling beheerst, krijgt toegang tot consumptiedata, en deze data voeden scoring-, aanbevelings- en prijsmodellen.
ESG en financiële gegevens: een onderwerp van naleving, niet alleen van communicatie
De ESG-criteria (milieu, sociaal en governance) blijven de rapportageverplichtingen van financiële bedrijven structureren. De Europese regelgeving vereist nu gestandaardiseerde, verifieerbare en vergelijkbare ESG-gegevens.
Dit betreft direct vermogensbeheerders, verzekeraars en banken die duurzame gelabelde producten op de markt brengen. ESG-gegevens zijn een onderwerp van regelgevende naleving, met controles en potentiële sancties, en niet langer een eenvoudig marketingargument.
De financiële wereld in 2026 transformeert zich op verschillende gelijktijdige fronten. Kunstmatige intelligentie en tokenisatie komen op de radar van de Europese toezichthouders, terwijl de afhankelijkheid van niet-Europese technologieaanbieders wordt behandeld als een systeemrisico.
Privé krediet trekt kapitaal aan, maar ook regelgevende waarschuwingen. De gegevens, of ze nu dienen voor betaling of voor ESG-naleving, blijven de rode draad van al deze ontwikkelingen. Elk van deze onderwerpen verdient regelmatige opvolging, want de spelregels veranderen sneller dan de gewoonten van de marktdeelnemers.
