Digitale identiteit wordt topprioriteit voor banken tegen AI-fraude

Banken moeten hun aanpak van digitale identiteit dringend herzien nu generatieve en agentic AI fraude bij klantonboarding makkelijker maakt. Dat staat volgens een onderzoek van het Spaanse identiteitstechnologiebedrijf Veridas, gebaseerd op gesprekken met 49 experts uit de financiële sector, technologie, consultancy en toezichthoudende instellingen — onder wie vertegenwoordigers van BBVA, Banco BPM, Santander en Google Cloud — en gepubliceerd op 21 september 2026, zo meldt Banken.nl. Het rapport noemt vier strategische prioriteiten: minder afhankelijkheid van externe leveranciers door in eigen technologie te investeren, beveiliging die voor de klant zo onzichtbaar mogelijk blijft, anticiperen op samenlopende Europese regelgeving, en samenwerken met gespecialiseerde identiteitspartners die miljoenen verificaties per maand aankunnen.

Een te lang of te omslachtig onboardingtraject kost banken klanten: volgens het rapport kan tot 30% van de potentiële klanten afhaken bij een langdurig identiteitscontroleproces. Santander Brasil illustreert in het rapport de tegenovergestelde aanpak: zo min mogelijk gegevens vooraf opvragen en continu gedrag monitoren op de achtergrond, met extra verificatie alleen wanneer dat nodig blijkt.

Wat betekent dit voor banken in België?

Veridas noemt geen Belgische bank of klant in het onderzoek; de bevraagde experts werken vooral bij Zuid-Europese en Zuid-Amerikaanse instellingen. Maar de Europese regelgeving waar het rapport naar verwijst, geldt straks voor elke bank in België. Twee verordeningen vallen samen: de Anti-Money Laundering Regulation (AMLR) is rechtstreeks van toepassing in alle lidstaten vanaf 10 juli 2027 en vervangt de huidige, per land verschillende omzetting van de witwasrichtlijnen door één gemeenschappelijk regelboek — met een klantonderzoek dat volgens het rapport een continu proces wordt in plaats van een eenmalige check bij onboarding. Daarnaast moeten banken, verzekeraars en betaalinstellingen onder de herziene eIDAS-verordening de Europese Portemonnee voor Digitale Identiteit (EUDI Wallet) ten laatste op 24 december 2027 aanvaarden als identificatiemiddel voor klanten die dat willen gebruiken.

Voor een Belgische bank betekent dat een dubbele opgave binnen hetzelfde tijdvenster: het klantenonderzoek continu maken zoals de AMLR voorschrijft, én tegen eind 2027 een volledig nieuw identificatiekanaal — de EUDI Wallet — technisch kunnen verwerken naast de bestaande onboardingflow. Uit Onguards eigen bevraging bij finance-professionals, die we eerder beschreven, bleek dat een meerderheid van hen een AI-beslissing niet aan een toezichthouder kan uitleggen — precies het soort verantwoording dat continue monitoring en een nieuw identificatiekanaal binnen twee jaar allebei vereisen.