De financiële sector in 2024 wordt gemeten aan de hand van drie gelijktijdige assen: een ongekende Europese regelgeving, een versnelde adoptie van generatieve kunstmatige intelligentie en een herconfiguratie van de risico’s die verband houden met technologieproviders. In plaats van een algemeen overzicht te geven, vergelijkt dit artikel de belangrijkste regelgevingstermijnen, evalueert het hun impact op de actoren in de financiële sector in Frankrijk en Europa, en identificeert het de structurele spanningen die deze veranderingen veroorzaken.
Europese regelgevingstermijn 2024: MiCA, DORA en toezicht op derden
| Regelgeving | Toepassingsdatum | Hoofdomvang |
|---|---|---|
| MiCA (stablecoins) | 30 juni 2024 | Uitgevers van stablecoins, crypto-platforms |
| MiCA (volledig kader) | 30 december 2024 | Leveranciers van diensten op crypto-activa |
| DORA | Geleidelijke inwerkingtreding 2024-2025 | Digitale operationele veerkracht van financiële instellingen |
| EBA-richtlijnen (derden) | 2024 | Risicobeheer met betrekking tot technologieproviders |
Deze tabel onthult een vaak onderschat feit: drie belangrijke regelgevingskaders komen samen in hetzelfde jaar. Banken, vermogensbeheerders en fintechbedrijven moeten deze verplichtingen gelijktijdig absorberen, wat aanzienlijke juridische en technische middelen mobiliseert.
Verschillende analyses beschikbaar op de inhoud van de Pôle Finance-website maken het mogelijk om de evolutie van deze termijnen en hun gevolgen voor de beroepen in de sector te volgen.
Regelgeving MiCA: wat de inwerkingtreding verandert voor crypto-activa in Frankrijk
De regelgeving MiCA (Markets in Crypto-Assets) vormt het eerste geharmoniseerde kader op Europees niveau voor de markten van crypto-activa. De toepassing in twee fasen creëert een duidelijke scheiding tussen de uitgevers van stablecoins, die vanaf 30 juni 2024 aan verplichtingen moeten voldoen, en de leveranciers van diensten op crypto-activa, die vanaf 30 december 2024 aan de beurt zijn.
Voor Franse bedrijven die al geregistreerd zijn bij de AMF als PSAN (leveranciers van diensten op digitale activa), houdt de overgang naar MiCA in dat ze op verschillende fronten aanpassingen moeten doorvoeren: vereisten voor eigen vermogen, transparantieverplichtingen en versterkte governance regels.
De EBA identificeert bovendien een risico van besmetting tussen stablecoins en de banksector. Stablecoins die zijn gedekt door bankdeposito’s of staatsobligaties creëren directe banden met het traditionele financiële systeem. Een massale opname door houders van stablecoins kan gevolgen hebben voor de reserves die bij partnerbanken worden aangehouden, een scenario dat het prudentieel toezicht nu in overweging neemt.
Stablecoins en bancaire liquiditeit: een onder toezicht staande verbinding
Stablecoins brengen een risico van besmetting tussen crypto en banken aan het licht. De EBA heeft aangegeven dat de autoriteiten de samenstelling van de reserves die aan stablecoins zijn gekoppeld, moeten monitoren, vooral wanneer deze reserves geconcentreerd zijn bij een beperkt aantal instellingen.
Dit punt onderscheidt de situatie van 2024 van voorgaande jaren: het crypto-risico is niet langer beperkt tot handelsplatforms. Het raakt potentieel de balans van banken die de waarborgdeposito’s ontvangen.
Digitale veerkracht DORA: verder dan digitale transformatie
Het DORA-kader (Digital Operational Resilience Act) markeert een verandering van perspectief. Waar de discussies over fintech en AI zich richten op de adoptie van nieuwe technologieën, legt DORA financiële instellingen een gestructureerde verantwoordelijkheid op voor hun IT-risico’s, hun bedrijfscontinuïteit en hun cyberbeveiliging.
De nuance is significant. Het adopteren van generatieve AI voor fraudedetectie of financiële analyse is een strategische keuze. Daarentegen wordt het in kaart brengen van kritieke technologische afhankelijkheden een wettelijke verplichting.
- Instellingen moeten alle kritieke derde leveranciers identificeren en documenteren, inclusief cloudproviders en softwareleveranciers voor beheer
- Regelmatige veerkrachttests zijn vereist om de capaciteit van het bedrijf te evalueren om zijn activiteiten voort te zetten in geval van een storing bij een leverancier
- Significante IT-incidenten moeten binnen vastgestelde termijnen aan de toezichthoudende autoriteiten worden gemeld
Concentratie van leveranciers: een systeemrisico geïdentificeerd door de EBA
De EBA benadrukt dat de concentratie van uitbestede diensten bij enkele leveranciers een risico vormt voor de financiële stabiliteit. Wanneer meerdere banken of vermogensbeheerders afhankelijk zijn van dezelfde cloudprovider of dezelfde softwareleverancier voor vermogensbeheer, heeft een storing of een kwetsbaarheid gelijktijdig invloed op een aanzienlijk deel van de markt.
Deze constatering gaat verder dan alleen de kwestie van cyberbeveiliging. Het raakt de governance van financiële afdelingen (DAF) en hun technologische investeringskeuzes. Een DAF die vrijwel zijn hele infrastructuur uitbesteedt, moet deze afhankelijkheid nu integreren in zijn beoordeling van operationele risico’s.
Generatieve AI in de financiële sector: productiviteitswinsten en prudentiële grenzen
Verschillende sectoranalyses schatten dat generatieve AI de productiviteit van banken aanzienlijk zou kunnen verhogen, met potentiële winsten van meerdere punten in de jaarlijkse omzet wereldwijd. Deze projecties plaatsen AI in het centrum van de investeringsstrategieën van financiële instellingen.
De gebruiksgevallen zijn verdeeld over verschillende assen: klantrelatie via chatbots, financiële analyse en fraudedetectie, risicobeheer en vermogensbeheer.
De kloof tussen de enthousiasme voor AI en de prudentiële beperkingen creëert een concrete spanning. Financiële instellingen moeten de exploitatie van taalmodellen verzoenen met de vereisten van DORA met betrekking tot IT-risicobeheer, de MiCA-verplichtingen voor algorithmische transparantie voor crypto-acteurs, en de aanbevelingen van de EBA over het beheer van cognitieve vooroordelen in geautomatiseerde modellen.
De adoptie van AI in de financiële sector wordt niet langer alleen gemeten aan de hand van productiviteitswinsten, maar ook aan de capaciteit om aan de toezichthouders te demonstreren dat de bijbehorende risico’s zijn geïdentificeerd en beheerd. Instellingen die deze dimensie vanaf 2024 integreren, nemen een structurele voorsprong op degenen die compliance beschouwen als een onderwerp dat losstaat van hun technologische strategie.
