Zuid-Afrikaanse banken, waaronder het vooraanstaande Absa, waarschuwen hun klanten expliciet om geen inloggegevens te delen met externe AI-agenten. Met de opkomst van autonome kunstmatige intelligentie die financiële taken kan overnemen, groeit de vrees voor ernstige veiligheidsrisico's. Banken benadrukken dat het vrijgeven van inlogcodes aan derden direct in strijd is met de algemene voorwaarden. Mocht er sprake zijn van fraude of financieel verlies nadat een slimme assistent toegang kreeg, dan kan de klant volledig aansprakelijk worden gesteld. Deze waarschuwing markeert een nieuwe fase in digitale bancaire beveiliging.
De maatregel volgt op de snelle ontwikkeling van AI-tools die namens gebruikers acties uitvoeren, zoals betalingen of accountbeheer. Waar in Europa via PSD2-regelgeving strikte kaders bestaan voor veilige API-koppelingen via Open Banking, hanteren Zuid-Afrikaanse instellingen vooralsnog een streng toegangsbeleid ter bescherming van klantdata. Externe AI-agenten maken vaak gebruik van 'screen scraping' of directe inlogpogingen, wat traditionele detectiesystemen voor fraude verstoort. Hierdoor kunnen financiële instellingen geen onderscheid maken tussen de geautoriseerde gebruiker en kwaadwillende cybercriminelen.
Ook voor Nederlandse en Europese financiële organisaties is deze ontwikkeling uiterst relevant. De spanning tussen gebruiksgemak van AI-assistenten en strenge privacywetgeving zoals de AVG neemt toe. Strategisch gezien dwingt dit banken om snel eigen veilige AI-interfaces te ontwikkelen. Zonder gecertificeerde toegangspunten riskeren instellingen dat consumenten onveilige omwegen zoeken. Dit benadrukt de noodzaak van heldere regelgeving rondom digitale identiteit en aansprakelijkheid in het AI-tijdperk.
Op korte termijn zal de druk op de bancaire sector toenemen om internationale standaarden voor AI-integratie vast te stellen. Banken zullen krachtig blijven optreden tegen het onveilig delen van inloggegevens, maar simpelweg blokkeren is op lange termijn niet houdbaar. De toekomst vraagt om een geharmoniseerd ecosysteem waarin kunstmatige intelligentie binnen beveiligde kaders kan communiceren met bankrekeningen. Alleen door innovatie te combineren met robuuste authenticatie kunnen banken de balans bewaren tussen optimale bescherming en de wensen van de digitale consument.