Britse bank Zopa laat AI-agent zelfstandig betalingen doen

Zopa Bank, een Britse digitale bank met ruim twee miljoen klanten, rolde op 16 september 2026 een AI-agent uit die zelfstandig betalingen kan uitvoeren. De functie heet Ask Zopa en staat voortaan open voor alle klanten met een Biscuit-betaalrekening, na een eerdere test bij een beperkte groep, meldt Computer Weekly. Via tekst of spraak kunnen klanten geld overmaken naar contacten, een rekening laten splitsen op basis van een foto van het bonnetje, en spaardoelen instellen en opvolgen.

Ask Zopa draait op het eigen AI-platform van de bank, gebouwd bovenop publiek beschikbare taalmodellen, met een “agentic architecture” die eerdere gesprekken onthoudt om de dienstverlening te personaliseren, schrijft Tech.eu. “Het helpt klanten hun financiën te beheren en automatiseren, dagelijkse bankzaken af te handelen, en te plannen en optimaliseren voor de toekomst,” zegt Clare Gambardella, chief customer officer bij Zopa Bank, over de tool.

Wat betekent dit voor banken in België?

Zopa opereert in het Verenigd Koninkrijk en valt dus niet onder de Europese betaaldienstenrichtlijn PSD2. Maar de vraag die de lancering oproept, is dezelfde voor een Europese bank: artikel 97 van PSD2 (Richtlijn (EU) 2015/2366) vereist sterke cliëntauthenticatie — twee van de drie factoren kennis, bezit en inherentie — op het moment dat een elektronische betaling wordt geïnitieerd, meldt de Europese Commissie. Wanneer een AI-agent zelfstandig, zonder bevestiging op het moment van de transactie zelf, een betaling uitvoert, is niet vanzelfsprekend wie op dat moment authenticeert. We stelden dezelfde vraag al bij de eerste zelfstandige AI-betaling via het Poolse BLIK-systeem, het evenbeeld van Bancontact.

Ask Zopa verschilt op één punt van die BLIK-proef: de agent blijft binnen de eigen bankomgeving — geld tussen de klant en diens eigen contacten of rekeningen, niet bij een externe webshop. Dat maakt de authenticatievraag mogelijk minder complex dan bij een agent die bij een derde partij afrekent, want de bank blijft de enige partij in de keten. Voor een Belgische of Europese bank die een vergelijkbare assistent zou overwegen, blijft de kernvraag wel dezelfde: hoe je de eenmalige, vooraf gegeven toestemming aan een AI-agent verzoent met een regel die per transactie om sterke authenticatie vraagt.