Schwab weert AI-agenten die inloggen namens klanten

Charles Schwab blokkeert volgens topman Rick Wurster AI-agenten die zonder toestemming van de bank inloggen namens klanten. Het transcript van de presentatie van de kwartaalcijfers op TradingKey geeft zijn woorden weer: “First, we are blocking unauthorized agents who try to log in on behalf of clients.”

Hij noemde die toegangsweg onveilig. “It is not a safe way for our clients to access Schwab, and we are blocking it to protect clients and our firm.” In de vragenronde gaf hij als reden dat Schwab de controle wil houden over de authenticatie en over de ervaring van de klant.

Schwab sluit AI niet buiten. Volgens het verslag van de presentatie op Yahoo Finance krijgen alle klanten de komende maanden toegang tot Charley, een eigen AI-assistent. Die geeft bij de start informatie en voert enkele administratieve taken uit, zoals een adreswijziging.

Klanten mogen daarnaast hun eigen taalmodel koppelen aan de servers van Schwab die het Model Context Protocol (MCP) gebruiken. Dat protocol is een standaard waarmee een taalmodel bij een bedrijf gegevens opvraagt. “We are allowing LLMs to connect, but we are controlling the experience”, zei Wurster. Geld verplaatsen kan niet via die koppeling: “we don’t allow them to move money because we think there’s too much risk there to the client and to the firm.” Een proef met een eerste taalmodel loopt al en wordt de komende maanden uitgebreid.

Het onderscheid dat Schwab maakt, gaat dus niet over AI ja of nee. Het gaat over wie de toegang beheert: inloggen met de gegevens van de klant is verboden, een koppeling die de bank zelf bewaakt is toegestaan, en betalen blijft uitgesloten.

Wat betekent dit voor banken in België?

De uitspraken gaan over rekeningen bij Schwab zelf. Ze laten wel zien welke keuze elke bank krijgt zodra klanten AI-agenten voor zich laten werken. Een bank kan de agent buitensluiten, of zelf een gecontroleerde toegang aanbieden waarin ze bepaalt wat de agent mag inzien en doen.

Voor een Belgische bank draait de praktische vraag om drie handelingen: gegevens inzien, een opdracht voorbereiden en geld verplaatsen. Schwab laat de eerste toe via een eigen koppeling en houdt de laatste dicht. Welke grens een Belgische bank trekt, en wie aansprakelijk is als een agent met de gegevens van de klant fout handelt, is een open vraag.