Intensiever toezicht op cyberweerbaarheid en AI, versterkte aanpak financiële criminaliteit

Impact bij niet-naleven

De AFM heeft aangekondigd dat zij in 2026 het toezicht significant zal verscherpen op drie cruciale gebieden: cyberweerbaarheid, verantwoorde AI-inzet en de bestrijding van financiële criminaliteit. Deze aankondiging betekent dat financiële ondernemingen zich moeten voorbereiden op striktere controles en hogere compliance-eisen. De toezichthouder reageert hiermee op de groeiende digitalisering van de financiële sector en de toenemende cyberdreigingen. Voor MKB-ondernemingen in de financiële sector betekent dit dat zij hun digitale infrastructuur kritisch moeten evalueren. Cyberweerbaarheid gaat verder dan alleen IT-beveiliging; het omvat de gehele organisatorische weerbaarheid tegen digitale dreigingen. Dit houdt in dat je niet alleen technische maatregelen moet treffen, maar ook je personeel moet trainen, incidentprocedures moet opstellen en regelmatig moet testen of je systemen bestand zijn tegen aanvallen. De focus op AI-gebruik is bijzonder relevant omdat steeds meer financiële ondernemingen AI-tools inzetten voor klantenservice, risicoanalyse of fraudedetectie. De AFM wil waarborgen dat AI verantwoord wordt ingezet, met aandacht voor transparantie, eerlijkheid en non-discriminatie. Dit betekent dat je moet kunnen uitleggen hoe je AI-systemen werken en welke risico's zij met zich meebrengen. De versterkte aanpak van financiële criminaliteit, met speciale aandacht voor beleggingsfraude en witwassen, vereist dat ondernemingen hun compliance-procedures aanscherpen. Dit betekent intensievere klantcontroles, betere monitoring van transacties en meer uitgebreide rapportage van verdachte transacties. Niet-naleving kan leiden tot zware boetes, reputatieschade en in ernstige gevallen zelfs intrekking van vergunningen.