De Luxemburgse financiële toezichthouder schakelt volledig over op soevereine cloud-infrastructuur en kunstmatige intelligentie (AI).
Daarmee is de Commission de Surveillance du Secteur Financier (CSSF) de eerste nationale toezichthouder in Europa die deze koers vaart.
Jean-Pierre Faber, bestuurder en directeur bij de CSSF, benadrukt in een reactie dat onafhankelijkheid van Amerikaanse techreuzen als Google, Amazon en Microsoft geen utopie hoeft te zijn.
Taak toezichthouder verschuift
Faber, sinds 2016 verantwoordelijk voor de digitale transformatiestrategie van de CSSF, ziet een nieuwe rol voor zijn organisatie weggelegd. ‘Onze taak verschuift van toezichthouder naar facilitator van digitale transformatie’, stelt hij.
Uit een recent onderzoek van KPMG en ABBL, de Luxemburgse zus van de NVB en Febelfin, blijkt dat 66 procent van de private banken digitalisering als topprioriteit ziet. Maar minder dan de helft van de banken zegt de interne kennis in huis te hebben om die transformatie waar te maken. Beperkte middelen en een tekort aan gespecialiseerd talent remmen de vooruitgang.
Angst buitenlandse inmenging
De Luxemburgse toezichthouder werkt met een soevereine cloud-oplossing waarin Google-technologie is verwerkt. Dit zorgt ervoor dat gevoelige gegevens binnen Luxemburgs grondgebied blijven.
‘Deze aanpak biedt betere gegevensbescherming en moderniseert de infrastructuur’, legt Faber uit. Hiermee speelt de toezichthouder in op de angst voor buitenlandse inmenging via Amerikaanse wetten zoals de Cloud Act, dat de Amerikaanse overheid het recht geeft om alle data op servers van Amerikaanse bedrijven in te zien.
AI-gedreven toezicht
De toezichthouder wil daarnaast AI inzetten om grote hoeveelheden financiële data sneller en preciezer te analyseren, om risico’s vroegtijdig te identificeren ‘voordat ze escaleren’.
De CSSF voert momenteel proefprojecten uit met AI, door prospectuscontroles en ESG-gegevensanalyse te automatiseren. Ook werkt de toezichthouder aan een AI-gestuurd ‘wetgevingsregelboek’ voor een eenduidige interpretatie van regelgeving. Deze initiatieven moeten de sector efficiënter maken en de administratieve druk verlichten.
Toch zijn er hobbels op de weg. Het gebruik van AI en cloudoplossingen vraagt om flinke bijscholing van zowel toezichthouders als financiële instellingen. Bovendien moet AI transparant en ethisch verantwoord blijven. De CSSF blijft daarom in nauw contact met banken, fintechs en andere spelers om de nieuwe technologieën in goede banen te leiden.
Nederland
In Nederland bleek eerder dat de weg naar datagedreven toezicht op de retailmarkt moeizamer was dan eerder gedacht. In 2016 begon de Autoriteit Financiële Markten (AFM) het programma “spot on”, bedoeld om de ontwikkeling van “normaal” toezicht naar datagedreven toezicht te ondersteunen. Data-onderzoeken en de ontwikkeling van een data- en analyseplatform moesten een omgeving creëren waarin de toezichthouder op een gebruiksvriendelijke manier data zou moeten verwerken.
Voor datagedreven toezicht op retailmarkten, maakt de AFM onder meer gebruik van tekst scraping, het geautomatiseerd informatie van websites halen. Bestuurder Jos Heuvelman zei daar vorig jaar over: ‘Het lastige binnen retailmarkten is dat het over mensen gaat en dus over hun privacy. Je kunt niet in het wilde weg data opvragen.’ De toezichthouder was destijds bezig met een wetgevingtraject om hiervoor een betere basis aan te leggen.