De AI-verordening voor fintech-AI

Fintech is een van de weinige sectoren die de hoogrisicolijst van de AI-verordening rechtstreeks noemt. Bijlage III, punt 5 dekt AI die de kredietwaardigheid beoordeelt of een kredietscore vaststelt, en AI die wordt gebruikt voor risicobeoordeling en prijsstelling bij levens- en ziektekostenverzekeringen. Beslist jouw model - of beïnvloedt het wezenlijk - of iemand geld krijgt, dan zit je in die categorie.

Maar "fintech" beslaat alles van kredietscores voor consumenten tot B2B-facturatietools, en de verordening behandelt die volstrekt verschillend. De scheidslijn, zoals overal in deze verordening: is een natuurlijke persoon het onderwerp van de beoordeling?

Waar fintech-AI landt

Twee valkuilen die het benoemen waard zijn. "Wezenlijk beïnvloeden" telt als beslissen - een model dat goedkeuring alleen "aanbeveelt", waarbij medewerkers het in 95% van de gevallen volgen, doet voor bijlage III het beslissen. En de uitzondering voor fraudedetectie is smal: ze dekt het opsporen van fraude, niet het hergebruiken van hetzelfde model om "meteen maar" de kredietwaardigheid te scoren. Zelfde model, nieuw doel, nieuwe indeling.

Ben je hoog risico: het werkplan voor 2027

De plichten van de aanbieder landen op 2 december 2027: risicobeheer (art. 9), datagovernance met onderzoek naar vertekening (art. 10 - nijpend bij krediet, waar trainen op historische kredietbeslissingen historische kredietdiscriminatie reproduceert), technische documentatie, logging, ontwerp voor menselijk toezicht (art. 14 - een medewerker moet het kunnen begrijpen en terzijde kunnen schuiven, niet alleen op goedkeuren klikken), bewijs van nauwkeurigheid en robuustheid, conformiteitsbeoordeling, CE-markering, registratie. Realistisch 12-18 maanden werk - december 2027 betekent beginnen in 2026, en dat is precies wat de meeste fintechteams nu over het hoofd zien.

Banken en vergunninghoudende instellingen krijgen één structurele meevaller: veel hiervan kan worden ingebed in governance die je al voert onder CRD/Solvency - modelrisicobeheer, interne audit, documentatiediscipline. Voor gereguleerde instellingen is de verordening grotendeels een formalisering van bestaande modelgovernance. Voor ongereguleerde kredietstart-ups is het een nieuwe ruggengraat, en de langste paal.

Nu al handhaafbaar, nu al overlappend

Sinds 2 augustus 2026: artikel 50 - je bot richting klanten meldt dat hij AI is; artikel 4 - vastgelegde AI-geletterdheid voor personeel dat de modellen draait; artikel 5 - geen sociale scoring, geen emotieherkenning bij personeel of klanten in verboden contexten.

En daarnaast loopt, zonder respijtperiode: artikel 22 AVG - het recht van een afgewezen aanvrager op menselijke toetsing van een geautomatiseerd kredietbesluit (stem dit af op het toezicht uit art. 14, los het één keer op); een DPIA - vrijwel zeker bij kredietscores, voedt artikel 9 rechtstreeks; en regels voor consumentenkrediet die nu al beslissingen vragen die je kunt uitleggen. De overlappen zijn waar het werk zich opstapelt - of halveert, als je de volgorde goed kiest.

Waar te beginnen

De gratis controle van twee minuten bevestigt het niveau per systeem. Zit je in krediet of in verzekeringsprijzen, dan zijn dit de op te leveren producten voor de korte termijn: de rolvraag op papier (aanbieder of gebruiksverantwoordelijke - verhoudingen tussen bank en leverancier maken dit werkelijk betwist), het herstel van de melding als een bot met klanten praat, de sessie over AI-geletterdheid, en een gedateerd positiestuk - want je volgende zakelijke partnerschap, je toezichthouder of de due diligence van je Series A vraagt precies daarom. Het volledige rapport (in English) (in het Engels) levert dat, gekoppeld aan je werkelijke product en met de juiste data van na de omnibus.