FSB rondt AI-praktijken voor financiële instellingen af

De Financial Stability Board (FSB) heeft op 12 oktober 2026 zijn goede praktijken voor verantwoord AI-gebruik door financiële instellingen afgerond, na een consultatie die op 10 juni 2026 begon. Dat meldt de FSB in de mededeling bij een brief van haar voorzitter, Andrew Bailey, aan de ministers van Financiën en de centralebankgouverneurs van de G20, die op 15 oktober 2026 vergaderen.

Wat de FSB afrondde

De FSB schrijft dat ze de praktijken afrondde na de feedback op de consultatie. Het eindrapport zelf was bij het schrijven van dit stuk niet toegankelijk. Wat hieronder over de inhoud staat, komt uit de consultatietekst van 10 juni; de eindversie kan daarvan afwijken.

Volgens die tekst had de FSB 12 goede praktijken bepaald om financiële instellingen te helpen AI verantwoord in te voeren, en zijn ze bedoeld voor alle soorten financiële instellingen. De FSB schreef daarbij dat de praktijken niet bedoeld zijn om een internationale standaard vast te leggen. Ze zijn volgens de consultatie ook niet ontwikkeld om recente risico’s aan te pakken die zijn ontstaan rond frontier-AI-modellen, hoewel sommige goede praktijken financiële instellingen wel helpen om op zulke risico’s te reageren.

Dat laatste punt ligt gevoelig. In zijn brief van 31 augustus 2026 noemde Bailey de mogelijke invloed van frontier-AI op cyberrisico de meest directe zorg voor het financiële stelsel. In de brief van 12 oktober 2026 staan risico’s van AI naast volatiliteit op de markten voor staatsobligaties en kwetsbaarheden in privékrediet als risico’s voor het mondiale financiële systeem. De FSB laat verder weten dat het bevorderen van veilige AI-invoering ook volgend jaar een belangrijk onderdeel van haar agenda blijft.

Wat betekent dit voor banken in België?

De praktijken zijn geen Europese regel en leggen geen verplichting op: de FSB zegt zelf dat ze geen internationale standaard beogen. Voor een bank die in België of Europa actief is, is het dus geen nieuwe nalevingslijst maar een referentiepunt.

Wie AI invoert, kan de praktijken gebruiken als toetssteen voor de eigen aanpak. De consultatietekst deelde ze op in organisatiebreed bestuur, het beheer van risico’s tijdens de ontwikkeling en inzet van AI, en cyber-, ICT- en derdepartijrisico’s. Zodra het eindrapport leesbaar is, loont het om na te gaan of die indeling is gebleven, en of de risico’s van frontier-modellen er alsnog in zijn opgenomen.

Het stuk past in een reeks signalen van internationale toezichthouders over AI. Eerder schreven we over het Basel Committee en de risicocategorieën voor cyber en AI.