Banken scherpen de beperkingen aan voor software van derden die met gedeelde inloggegevens toegang krijgt tot klantrekeningen. Per 22 oktober 2026 hadden JPMorgan Chase, Bank of America en Citigroup externe agents beperkt. Daarmee wordt het verschil benadrukt tussen een klant die software toegang verleent en een bank die de software bevoegdheid geeft om te handelen.
Belangrijkste punten
- De beperkingen zijn gericht op ongecontroleerde toegang van derden tot rekeningen, niet op het interne gebruik van AI door banken.
- Geldige inloggegevens bewijzen niet dat de klant toestemming heeft gegeven voor elke handeling die een agent probeert uit te voeren.
- Er is geen bewijs voor wijdverbreide ongeautoriseerde overboekingen, gekwantificeerde klantverliezen of grootschalige, door AI aangedreven uitstroom van deposito’s.
Inhoudsopgave
- Waarom bankbeperkingen voor AI gericht zijn op toestemming
- Beheerde verbindingen bieden een alternatief voor gedeelde wachtwoorden
- Concurrentie om deposito’s is een afzonderlijk risico op langere termijn
- Conclusie
Waarom bankbeperkingen voor AI gericht zijn op toestemming
AI-assistenten kunnen websites gebruiken, wachtwoorden invoeren en taken met meerdere stappen uitvoeren. Wanneer ze de bankgegevens van een klant gebruiken, kan hun activiteit moeilijk te onderscheiden zijn van een gewone sessie van de klant. De lastigere vraag is of elke gevraagde handeling binnen de instructies van de klant valt.
JPMorgan zegt dat het derden niet toestaat om met gedeelde bankinloggegevens in te loggen op klantrekeningen. Tijdens de kwartaalcijferconferentie van 13 oktober 2026 waarschuwde CEO Jamie Dimon voor de risico’s van externe agents: “Je wilt geen onbeheerste agents, en het kunnen er duizenden zijn.” Hij waarschuwde klanten ook voor mogelijke aansprakelijkheid wanneer zij externe software toegang verlenen.
De omvang van het probleem blijft onzeker. Morgan Stanley zei geen onbeheerste AI-agents op zijn platforms te hebben waargenomen. De beschikbare informatie toont geen wijdverbreide ongeautoriseerde overboekingen aan en kwantificeert geen klantverliezen. Het directe probleem betreft daarom rekeningbeveiliging en verantwoordelijkheid, en niet een aangetoonde financiële schade voor de sector als geheel.
| Onderdeel | Details |
|---|---|
| Rekeningselectie | Chase staat klanten toe te kiezen welke rekeningen ze aan een app willen koppelen. |
| Intrekbare toegang | Klanten kunnen de toegang van apps bekijken en verwijderen via de instellingen voor gekoppelde apps van Chase. |
| Aanvullende gegevensverzoeken | Chase zegt goedkeuring van de klant te vereisen voordat het aanvullende gegevens verstrekt voor nieuwe appfuncties. |
Beheerde verbindingen bieden een alternatief voor gedeelde wachtwoorden
Toegang op basis van inloggegevens blokkeren betekent niet dat alle financiële diensten van derden worden afgewezen. Via het beveiligde rekeningkoppelingsproces van Chase kunnen klanten zich rechtstreeks bij de bank authenticeren, in plaats van hun gebruikersnaam en wachtwoord aan een externe app door te geven. Dit bestaande kader maakt duidelijk hoe gecontroleerde gegevensdeling verschilt van onbeperkte toegang door agents; het geeft geen uitsluitsel over de reikwijdte van de meest recente AI-beperkingen.
Een belangrijk onderscheid is dat toestemming om informatie op te halen niet hetzelfde is als bevoegdheid om geld over te maken. Verbindingen met alleen-lezenrechten kunnen controles van saldi en transacties ondersteunen, terwijl betalingen mogelijk aanvullende authenticatie, transactiespecifieke goedkeuring of bestedingslimieten vereisen. Dit zijn mogelijke waarborgen, geen aangekondigde sectorbrede norm.
Concurrentie om deposito’s is een afzonderlijk risico op langere termijn
AI-assistenten voor financiële zaken zouden uiteindelijk depositorentes kunnen vergelijken, ongebruikte saldi kunnen opsporen en overboekingen naar rekeningen met een hoger rendement kunnen uitvoeren. Als klanten die handelingen goedkeuren en geschikte betaalverbindingen beschikbaar zijn, kunnen banken te maken krijgen met minder stabiele, goedkope deposito’s en druk op hun financieringskosten.
Tijdens de kwartaalcijferconferentie over het derde kwartaal van JPMorgan wees financieel directeur Jeremy Barnum op het streven naar rendement bij deposito’s en de concurrentie van fintechbedrijven als bestaande drukfactoren die persoonlijke AI-agents zouden kunnen combineren. Dit is een mogelijke ontwikkeling in de concurrentie, geen bewijs dat deposito’s nu al op grote schaal automatisch worden verplaatst.
Het onderscheid is belangrijk: toegangscontroles voor rekeningen behandelen directe vragen over beveiliging en toestemming, terwijl eventuele gevolgen voor depositokosten afhangen van de acceptatie van deze technologie en de machtigingen die klanten aan agents geven.
Conclusie
De huidige bankbeperkingen voor AI trekken een grens rond ongecontroleerde toegang tot rekeningen, niet rond alle geautomatiseerde financiële diensten. Klanten kunnen in de praktijk nagaan of een app een door de bank goedgekeurde verbinding gebruikt en welke machtigingen de app krijgt; de beschikbare informatie biedt geen duidelijkheid over een tijdschema voor bredere normen voor toegang door agents.
Lees meer nieuws
Disclaimer
Dit artikel van FinanceVelix verstrekt algemene informatie en geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggen brengt het risico op verlies met zich mee. De feiten zijn gebaseerd op het beschikbare materiaal op het moment van publicatie en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg zo nodig een gekwalificeerde deskundige. Vermelding van een activum, bedrijf of dienst houdt geen aanbeveling in.
