Citi en Bank of America beperken AI-agenten op klantrekeningen

Citi laat AI-agenten van derden niet inloggen op klantrekeningen, en Bank of America beperkt hun toegang tot de deposito’s van consumenten. Dat melden samenvattingen van een verslag in de Financial Times; het oorspronkelijke artikel zelf is niet vrij te lezen.

Citi verklaarde op 16 oktober 2026 aan de Financial Times dat AI-agenten of -assistenten van derden op haar digitale bankplatformen niet mogen inloggen op de rekening van een klant of er rechtstreeks transacties mogen uitvoeren. De bank noemt het doel: de rekeningen en de gegevens van klanten beschermen. Klanten kunnen via bepaalde open-bankingaanbieders wel beperkte leestoegang tot hun rekeninggegevens geven.

Bank of America stelt een andere voorwaarde. Topman Brian Moynihan zei op 14 oktober, de dag van de kwartaalcijfers, in een interview met CNBC dat een mens moet goedkeuren voordat geld een rekening verlaat. De bank beperkt de toegang van AI-agenten tot consumentendeposito’s, en werkt aan afspraken over wie verantwoordelijk is voor een betaling die een agent goedkeurt.

De banken zelf spreken over veiligheid en aansprakelijkheid. Torsten Slok, hoofdeconoom van Apollo, wijst op een tweede belang: deposito’s. Volgens hem kunnen AI-assistenten huishoudens laten overstappen van zichtrekeningen met gemiddeld 0,1 procent rente naar rekeningen die 3,3 tot 5 procent betalen. Hij schat de Amerikaanse deposito’s zonder rente bij JPMorgan, Bank of America en Wells Fargo op 1,6 biljoen dollar.

Ook JPMorgan en Charles Schwab weren AI-agenten die met de inloggegevens van een klant toegang nemen. JPMorgan staat niet toe dat derden de bankgegevens van klanten gebruiken om namens hen in te loggen, en Schwab blokkeert agenten die zonder toestemming van de bank inloggen. Het onderscheid dat de vier banken maken, loopt niet tussen AI en geen AI, maar tussen toegang die de bank beheert en toegang die de klant zelf uitdeelt.

Wat betekent dit voor banken in België?

Voor een bank in België komt de keuze neer op wie de toegang van een agent beheert. Laat je een agent met de inloggegevens van de klant binnen, of bied je een eigen koppeling aan waarin je bepaalt wat de agent mag inzien en doen?

Ook de vraag over deposito’s reikt verder dan de Verenigde Staten. Als klanten een agent hun geld laten verplaatsen naar de hoogste rente, is dat voor elke bank een vraag over haar deposito’s en niet alleen over veiligheid. De vraag wie aansprakelijk is bij een betaling die een agent goedkeurt, is ook voor Belgische banken een open punt.