Wat betekent de AI-verordening voor een bank of verzekeraar?

Voor banken en verzekeraars draait het vooral om twee gebruiksvormen die bijlage III, punt 5 aanwijst als hoog-risico: AI voor het beoordelen van kredietwaardigheid of het vaststellen van een kredietscore (onder b), en AI voor risicobeoordeling en prijsstelling bij levens- en ziektekostenverzekeringen (onder c). Systemen die uitsluitend financiële fraude opsporen, zijn van de kredietscoring-categorie uitgezonderd.

Vallen jouw systemen hieronder, dan gelden de verplichtingen voor hoog-risico-AI, zoals risicobeheer en menselijke controle, en moet je ze laten registreren in de EU-databank (artikel 49). Deze verplichtingen gaan gelden vanaf 2 december 2027.

In het Nederlandse wetsvoorstel voor de Uitvoeringswet AI-verordening (UAIV) zijn de AFM en DNB, samen met de Autoriteit Persoonsgegevens, voorzien als toezichthouder voor deze twee gebruiksvormen. Dat wetsvoorstel is nog niet in werking.