Zes banken, waaronder ING, willen regels voor AI-winkelagenten

NatWest Group, Bank of America, Capital One, ASB Bank, Commonwealth Bank of Australia en ING publiceerden op 22 september 2026 een gezamenlijk principesdocument voor “agentic commerce” — winkelen en betalen via AI-agenten die namens een klant handelen. De zes banken bouwen hun principes rond vijf pijlers: transparantie, veiligheid, privacy en gegevensbescherming, keuzevrijheid voor de klant, en interoperabiliteit tussen systemen, meldt NatWest in het persbericht. Mark Brant, Chief Payments Officer bij NatWest, zegt dat agentic commerce “alledaagse taken eenvoudiger kan maken voor klanten en bedrijven, door mensen sneller en efficiënter te laten vinden, kopen en betalen wat ze nodig hebben.”

De banken erkennen tegelijk de risico’s: consumenten weten niet zeker of een AI-agent wel in hun belang handelt, en vrezen dat zo’n agent het verkeerde koopt, te veel uitgeeft of erger, geld verliest aan oplichting en fraude — bijvoorbeeld doordat een agent kaartgegevens rechtstreeks op een website invoert, of doordat criminelen zich voordoen als een legitieme AI-agent of handelaar, een nieuwe vorm van social engineering, aldus het document. Aan beleidsmakers stellen de banken drie maatregelen voor: een meldplicht zodra een AI-agent bij een transactie betrokken is, meer transparantie over hoe zo’n agent beslissingen neemt, en waarborgen voor klantgegevens, aangevuld met vrije keuze van AI-dienst voor klanten en handelaars en interoperabiliteit tussen systemen. ING-topman Hans Overeem, wereldwijd hoofd Payments en Cash Management: “Klanten moeten erop kunnen vertrouwen dat betalingen veilig zijn, hun gegevens beschermd zijn en ze zelf de controle behouden.” ING werkte voor agentic commerce al eerder samen met Worldline, Mastercard en Visa, meldt de bank zelf.

Wat betekent dit voor banken in België?

ING is via ING België een van de grootste retailbanken van het land, en deze principes zijn dus niet louter een verre hoofdkantoorkwestie. Zodra Belgische klanten via een AI-agent gaan winkelen of betalen — bijvoorbeeld met een chatbot die zelfstandig een aankoop afrondt — is het de vraag of ING België die vijf pijlers ook effectief in haar eigen Belgische dienstverlening doorvertaalt, of dat ze voorlopig beperkt blijven tot het wereldwijde hoofdkantoor.

Een van de vijf pijlers, transparantie over of een AI-agent bij een transactie betrokken is, ligt in de EU al gedeeltelijk vast: artikel 50 van de AI Act verplicht aanbieders om gebruikers te laten weten dat ze met een AI-systeem interageren. De zelfregulering die de zes banken hier voorstellen, gaat op punten verder dan die wettelijke transparantieplicht — onder meer op het vlak van keuzevrijheid en interoperabiliteit tussen systemen, waar de AI Act zelf niets over zegt. Voor een Belgische bank die via Mastercard of Visa aansluit op agentic-betaalinfrastructuur, zoals we eerder beschreven bij het Know-Your-Agent-kader van Visa, Mastercard en Ant, tekenen zich zo twee lagen af: de wettelijke ondergrens van de AI Act, en een vrijwillige, bredere norm die de grootste spelers nu zelf proberen te zetten.