AI-verordening voor fintech-AI-bedrijven
Voor fintechteams: kredietscoring en levens- en ziektekostenverzekeringen zijn hoogrisico, fraudedetectie is uitgesloten en Scanara ondersteunt het werk.
Kredietscoring en verzekeringsprijszetting zijn hoogrisicogebruiken
Bijlage III, punt 5, b), betreft de beoordeling van de kredietwaardigheid van natuurlijke personen en kredietscoring. Punt 5, c), betreft risicobeoordeling en prijsstelling bij levens- en ziektekostenverzekeringen. Fraudedetectie is uitgesloten van punt 5, b). De hoogrisicoregels gelden vanaf 2 december 2027. Volgende stap: maak een lijst van uw AI-systemen en toets elk systeem aan punt 5, b) en c).
Wat op fintechteams afkomt
Aanbieders voldoen aan de artikelen 8 tot en met 15
Aanbieders van kredietscoring- en verzekeringsprijssystemen voldoen vanaf 2 december 2027 aan de hoogrisico-eisen (artikel 16), tenzij de uitzondering van artikel 6(3) geldt. Ze volgen de conformiteitsbeoordeling op basis van interne controle (bijlage VI).
Banken en verzekeraars zijn gebruiksverantwoordelijken
Een bank of verzekeraar die zo’n systeem onder eigen verantwoordelijkheid gebruikt, is een gebruiksverantwoordelijke (artikel 3, punt 4). Vóór inzet beoordeelt zij het effect op grondrechten bij systemen van punt 5, b) en c), ongeacht haar status (artikel 27(1)).
Andere fintech-AI vraagt een aparte toets
Antiwitwascontroles, algoritmische handel en roboadvies worden in punt 5 niet genoemd. Toets elk aan de rest van bijlage III en aan bijlage I. Ook de artikelen 5 en 50 kunnen gelden.
Wat Scanara voor fintechteams ondersteunt
Inventaris met vastgelegde classificatie
U registreert elk AI-systeem. Scanara legt de risicoclassificatie vast, uw motivering voor punt 5, b) of c), en elke beoordeling op grond van artikel 6(3). U neemt de beslissing.
Code- en documentcontroles
Coderegels dekken de artikelen 9, 10, 12, 14 en 15. Documentscans controleren de inhoud voor de artikelen 11 en 13. Coderegels detecteren standaardpatronen van ML-frameworks; eigen code kan gemist worden.
Begeleide beoordelingen
Begeleide beoordelingen dekken risicobeheer (artikel 9), plichten van gebruiksverantwoordelijken (artikel 26) en de grondrechteneffectbeoordeling (artikel 27). U beantwoordt de vragen; Scanara bewaart de resultaten als bewijs.
Concept van de technische documentatie
Scanara genereert concepten van de technische documentatie uit bijlage IV op basis van uw invoer en beoordelingsantwoorden, met geversioneerde dossiers. Uw team vult ze aan en controleert ze.
Stichtag en maximumboete
2 december 2027
Vanaf deze datum gelden de hoogrisicoregels voor kredietscoring- en verzekeringsprijssystemen. Eerder in de handel gebrachte of in gebruik gestelde systemen vallen er pas onder na belangrijke ontwerpwijzigingen (artikel 111(2)).
15 miljoen EUR of 3 %
Maximumboete bij overtreding van de plichten van aanbieders en gebruiksverantwoordelijken: tot 15 miljoen EUR of, voor een onderneming, tot 3 % van de wereldwijde jaaromzet, als dat bedrag hoger is (artikel 99(4)). Verboden praktijken: tot 35 miljoen EUR of 7 % (artikel 99(3)).
Vragen van fintechteams
Heeft mijn kredietscoring-AI een hoog risico?
Ja, als het bedoeld is om de kredietwaardigheid van natuurlijke personen te beoordelen of hun kredietscore vast te stellen (bijlage III, punt 5, b)), tenzij de uitzondering van artikel 6(3) geldt. Een systeem dat natuurlijke personen profileert, heeft altijd een hoog risico.
Heeft fraudedetectie een hoog risico?
Niet via punt 5, b), dat AI-systemen voor het opsporen van financiële fraude uitsluit. Zo’n systeem heeft alleen een hoog risico als een ander punt van bijlage III of bijlage I het dekt.
Telt verzekeringsprijszetting mee?
Alleen bij levens- en ziektekostenverzekeringen: AI voor risicobeoordeling en prijsstelling met betrekking tot natuurlijke personen heeft een hoog risico (punt 5, c)). Andere verzekeringstakken worden in punt 5 niet genoemd.
Wanneer gelden de regels?
De hoogrisicoregels voor systemen uit bijlage III gelden vanaf 2 december 2027 (artikel 113, punt c), i)). Een eerder in de handel gebracht of in gebruik gesteld systeem valt er pas onder na belangrijke ontwerpwijzigingen. De verboden van artikel 5 gelden sinds 2 februari 2025.
Kan financiëledienstenrecht een deel van de plichten dekken?
Gedeeltelijk. Financiële instellingen die onder interne governanceregels van het financiëledienstenrecht van de Unie vallen, voldoen via die regels aan de plicht tot kwaliteitsbeheer, met uitzonderingen (artikel 17(4)). Ze bewaren technische documentatie en logs binnen de documentatie die op grond van dat recht wordt bijgehouden (artikelen 18(3), 19(2)). De verordening noemt geen specifieke wet; vraag een jurist welke regels meetellen.
Lees verder
Bekijk een voorbeeld van een scanrapport
De demo toont een echt, geanonimiseerd compliancerapport en een rondleiding door het product.
Scanara bereidt bewijs voor vanuit uw repositories
Scanara leest uw gekoppelde GitHub-repositories en voert regelgebaseerde scans uit op gangbare AI- en machine-learningpatronen. Niet-standaardcode kan het missen. Daarnaast genereert het conceptdocumentatie op basis van sjablonen en uw antwoorden in de beoordelingen, als bewijs voor uw compliancewerk. De indeling bepaalt u zelf.