Sinds de AI Act van de Europese Unie in augustus 2024 in werking is getreden, zijn bedrijven verplicht om transparanter te zijn over het gebruik van kunstmatige intelligentie en risico’s zorgvuldig te beheren. Toch blijkt uit onderzoek van Highberg dat meer dan de helft van de Nederlandse organisaties nog niet goed voorbereid is.
Why this law matters
De AI Act is bedoeld om AI-systemen veilig, ethisch en transparant te maken. En dat is hard nodig, zeker in sectoren waar AI wordt ingezet voor klantmonitoring, risicobeoordeling of het opsporen van ongebruikelijke transacties. Denk aan algoritmes voor antiwitwascontroles of klantprofilering.
What does this mean concretely for AML institutions?
De AI Act en Wwft kruisen elkaar precies op het punt waarop het spannend wordt: risicogebaseerde besluitvorming. Stel: u gebruikt een algoritme voor transactieanalyse of voor het monitoren van klantgedrag. Dan vraagt de AI Act niet alleen dat je de werking kunt verklaren, maar ook dat je structureel beoordeelt of het systeem geen discriminerende of onrechtmatige uitkomsten oplevert.
Checklist: Is your organization already in compliance mode?
Heeft u in kaart gebracht welke AI-systemen binnen uw organisatie actief zijn?
Is it clear what level of risk these systems have?
Is er geborgd dat mensen de beslissingen van AI kunnen toetsen of terugdraaien?
Heeft u vastgelegd hoe uw AI-systemen werken en hoe risico’s worden gemonitord?
Are your compliance and IT teams aligned?
De AI Act legt de lat hoger voor organisaties die AI inzetten in risicovolle contexten – en dat geldt nadrukkelijk ook voor Wwft-instellingen. Wie nu investeert in transparantie, risicobeoordeling en interne samenwerking, voorkomt niet alleen boetes of reputatieschade, maar bouwt ook aan vertrouwen bij toezichthouders en klanten.
