ESMA benoemt AI en tokenisatie vanaf 2027 tot Unie-brede supervisieprioriteit
De Europese Autoriteit voor effecten en markten heeft bevestigd dat kunstmatige intelligentie en tokenisatie vanaf 2027 een formele supervisieprioriteit worden in de effectensector van de EU. Deze stap markeert een beslissende verschuiving in de manier waarop toezichthouders digitale financiering benaderen: het tijdperk van regelgeving onder MiCA maakt plaats voor een actieve, praktische beoordeling van hoe ondernemingen deze technologieën daadwerkelijk inzetten in klantgerichte producten. Voor accountantskantoren, auditors en CFO's die met EU-gereguleerde entiteiten werken, roept dit dringende vragen op over governancedocumentatie, databetrouwbaarheid en de toereikendheid van bestaande crypto-accountingsoftware en -controles.
Wat ESMA daadwerkelijk heeft aangekondigd
ESMA's nieuwe programma, dat het "Innovation with investor safeguards" heeft genoemd, wordt gezamenlijk uitgevoerd met nationale bevoegde autoriteiten in de 27 lidstaten van de EU. Het heeft twee initiële technologische focuspunten: kunstmatige intelligentie die wordt gebruikt in klantgerichte financiële diensten, en getokeniseerde financiële producten.
Inventarisatie en controles op ondernemingsniveau
In de eerste fase brengen toezichthouders in kaart waar financiële ondernemingen AI en tokenisatie al gebruiken of van plan zijn te gebruiken in processen die klanten rechtstreeks raken. Dit is geen theoretische oefening. ESMA heeft expliciet aangegeven dat ondernemingen deze instrumenten steeds vaker inzetten om marktaandeel te verwerven en dat technologische innovatie zowel voordelen als reële risico's met zich meebrengt.
Na de inventarisatiefase starten toezichthouders met initiële controles bij een geselecteerde subset van de meest getroffen ondernemingen. Die controles beoordelen drie zaken: governancekaders rond AI en tokenisatie, de betrouwbaarheid en integriteit van de onderliggende data waarop die systemen steunen, en of klantuitkomsten daadwerkelijk aansluiten bij de verwachtingen van toezichthouders.
Reikwijdte: verder dan backofficeactiviteiten
Een cruciaal detail in ESMA's aankondiging is dat de controle expliciet is gericht op kernactiviteiten en niet louter op backofficefuncties. Ondernemingen die AI of tokenisatie als interne efficiëntie-instrumenten hebben beschouwd, kunnen ontdekken dat de grens die toezichthouders trekken aanzienlijk ruimer is dan zij veronderstelden. Elke klantgerichte toepassing, of het nu gaat om een robo-advieslaag, een getokeniseerd fondsdeel of een AI-gestuurd orderrouteringssysteem, valt binnen de reikwijdte.
Waarom dit logisch voortvloeit uit MiCA
De Markets in Crypto-Assets Regulation heeft het fundamentele vergunning- en openbaarmakingsregime voor crypto-assetdienstverleners in de EU vastgesteld. Wat MiCA niet deed, was een supervisiekader creëren voor hoe tokenisatie zich verspreidt naar de reguliere effectensector, of voor hoe AI wordt ingebed in beleggingsproducten en -processen die onder bestaande financiële dienstverleningswetgeving vallen in plaats van onder crypto-specifieke regels.
ESMA's prioriteit voor 2027 vult die leemte. Het breidt de regulatoire aandacht effectief uit naar financiële instellingen die misschien nooit een MiCA-vergunning hebben aangevraagd, maar toch getokeniseerde instrumenten of AI-gestuurde adviesinstrumenten inzetten onder hun bestaande MiFID II- of UCITS-vergunningen. De implicatie is dat tokenisatie niet langer een nichematige cryptozorg is; het is een reguliere supervisiekwestie voor de gehele EU-effectensector.
Voor context over hoe ESMA dit in zijn bredere strategie voor digitale innovatie heeft geframed, zie onze eerdere berichtgeving over ESMA's prioriteit voor digitale innovatie in 2027 en wat dit voor ondernemingen betekent.
De parallelle stappen van de ECB op het gebied van tokenisatie en stablecoins
ESMA's aankondiging staat niet op zichzelf. De Europese Centrale Bank heeft kort na elkaar verschillende belangrijke stappen gezet op het gebied van tokenisatie en stablecoins.
Getokeniseerde effecten en het groothandelsplatform van de ECB
De ECB bevestigde onlangs directe deelname aan markten voor getokeniseerde effecten, waardoor de centrale bank zelf exposure krijgt tot op blockchain gebaseerde financiële infrastructuur. Dat volgde op de lancering van het nieuwe groothandelsafwikkelingsplatform van de ECB, dat marktinfrastructuur voor distributed ledger technology verbindt met het traditionele betalingssysteem. Dit platform staat los van de pilot met de retail digitale euro die voor 2027 is gepland.
De beperking op stablecoinrendement
De ECB en de nationale centrale banken van alle 27 lidstaten hebben ook aangedrongen op beperking van crypto-platforms die stablecoinrendementen, beloningen of opbrengsten aanbieden. Hun standpunt is dat fiat-gekoppelde digitale activa geld zijn, geen spaarinstrumenten, en niet mogen worden gebruikt om depositofuncties buiten de gereguleerde banksector te repliceren. Dit sluit direct aan bij de lopende debatten over de MiCA-liquiditeitsregels voor stablecoins, die we hebben onderzocht in onze analyse van de poging van het ESCB om de MiCA-liquiditeitsvereisten voor stablecoins te herschrijven.
Samengenomen schetsen het groothandelsplatform voor tokenisatie van de ECB, haar deelname aan getokeniseerde effecten en haar standpunt over stablecoinrendementen het beeld van een centrale bank die zowel vormgeeft aan als stresstests uitvoert op de infrastructuur die ESMA binnenkort op ondernemingsniveau zal superviseren.
Gevolgen voor accounting en audit bij EU-gereguleerde ondernemingen
Voor accountantspraktijken en financiële teams die EU-gereguleerde financiële instellingen adviseren of erbinnen werken, creëert ESMA's supervisieprioriteit concrete verplichtingen op korte termijn.
Governancedocumentatie
Toezichthouders zullen onderzoeken of ondernemingen adequate governancekaders hebben voor AI en tokenisatie. In accountingtermen betekent dit dat documentatie van interne controles de datainputs, modeloutputs en besluitvormingsprocessen moet dekken die samenhangen met elk AI-systeem dat een financieel product of een klantcommunicatie beïnvloedt. Auditors die controles beoordelen onder ISA 315 moeten deze systemen begrijpen en documenteren als onderdeel van de informatieomgeving van de entiteit.
Databetrouwbaarheid en financiële verslaggeving
ESMA's verwijzing naar "databetrouwbaarheid" is direct relevant voor financiële verslaggeving. Getokeniseerde activa roepen vragen op over de volledigheid en juistheid van administraties: welk grootboek is de gezaghebbende bron, hoe worden overdrachten vastgelegd, en op welk moment vormt een tokenoverdracht een financiële gebeurtenis voor erkenningsdoeleinden? Ondernemingen die vertrouwen op digital asset accounting software moeten kunnen aantonen dat hun datapijplijnen van de blockchain naar hun grootboek volledig, aangesloten en controleerbaar zijn.
AI-systemen die prijsstelling, waardering of geschiktheidsbeoordelingen van klanten beïnvloeden, voegen een extra laag toe. Als een AI-model de reële waarde van een getokeniseerd instrument bepaalt of een allocatie aanbeveelt, moet de methodologie achter die output worden toegelicht en, waar van toepassing, aan onafhankelijke toetsing worden onderworpen.
Beoordeling van klantuitkomsten en regulatoire rapportage
Het element "klantuitkomsten" in ESMA's kader zal waarschijnlijk doorwerken in MiFID II-rapportage over geschiktheid en beste uitvoering. Ondernemingen die AI gebruiken om beleggingsaanbevelingen te genereren of om getokeniseerde activa toe te wijzen, moeten via transactiedata en uitkomstenregistraties kunnen aantonen dat de beslissingen van de AI consistent zijn met klantprofielen en wettelijke vereisten. Dit creëert een monitorings- en administratieverplichting met directe gevolgen voor de data-architectuur van elke crypto boekhoudsoftware of digital asset accounting software die wordt gebruikt.
Wat ondernemingen nu moeten doen
Het programma begint in 2027, maar de inventarisatiefase start eerder, en ondernemingen die dan onvoorbereid worden aangetroffen, wacht een moeilijke inhaalslag tijdens actief toezicht.
Voer een technologie-inventarisatie uit
Financiële teams en compliance officers moeten elke AI-tool en elk getokeniseerd product inventariseren dat een klantgericht proces raakt. Dit omvat AI-ondersteunde KYC-systemen, getokeniseerde fondsstructuren, AI-gestuurde portefeuilleconstructie en elk gebruik van smart contracts bij afwikkeling of bewaring. De inventarisatie moet vermelden onder welke wettelijke vergunning elke activiteit valt en of deze wordt gedekt door bestaande MiCA-, MiFID II- of UCITS-governancekaders.
Stresstest de governancedocumentatie
Bestaande governancekaders voor technologische systemen zijn waarschijnlijk geschreven met conventionele software in gedachten. AI-systemen die in de loop van de tijd leren en zich aanpassen, en getokeniseerde instrumenten waarvan de eigendomsregistratie op een blockchain staat, vereisen specifieke aanvullingen. Beleid voor modelrisicobeheer, datagovernancenormen en escalatieprocedures moeten worden herzien en waar nodig bijgewerkt voordat toezichthouders erom vragen.
Beoordeel datastromen naar accounting- en rapportagesystemen
Elke onderneming die getokeniseerde instrumenten in haar balans of off-balance-structuren gebruikt, moet het datapad van het oorspronkelijke grootboek naar de financiële overzichten volgen. Als crypto-accountingsoftware wordt gebruikt om on-chain data in te lezen, moeten de reconciliatielogica en uitzonderingsafhandeling worden gedocumenteerd en getest. Auditors hebben dit nodig om hun IT-auditwerkzaamheden onder de huidige assurance-normen af te ronden.
Werk vroegtijdig samen met nationale bevoegde autoriteiten
ESMA's programma wordt gecoördineerd via nationale toezichthouders. Ondernemingen die onzeker zijn of zij binnen de initiële inventarisatiereikwijdte vallen, kunnen overwegen proactief contact op te nemen met hun nationale bevoegde autoriteit in plaats van te wachten op een formeel verzoek. Vroegtijdige betrokkenheid leidt doorgaans tot een beter beheersbaar supervisieproces en verkleint het risico dat men vanaf het begin wordt geselecteerd voor intensieve controles op ondernemingsniveau.
Veelgestelde vragen
Welke ondernemingen vallen binnen de reikwijdte van ESMA's supervisieprioriteit voor AI en tokenisatie?
Het programma bestrijkt ondernemingen die onder EU-effectenrecht vallen, waaronder MiFID II-beleggingsondernemingen, UCITS-beheerders en beheerders van alternatieve beleggingsfondsen, die AI of getokeniseerde producten gebruiken in activiteiten die klanten rechtstreeks raken. Het is niet beperkt tot ondernemingen met een MiCA-vergunning. Elke onderneming die deze technologieën in klantgerichte processen inzet, moet aannemen dat zij binnen de inventarisatie valt.
Wanneer beginnen de supervisiecontroles daadwerkelijk?
ESMA heeft AI en tokenisatie vanaf 2027 aangewezen als supervisieprioriteit. De inventarisatiefase, waarin wordt vastgesteld waar ondernemingen deze technologieën gebruiken en welke het meest worden getroffen, gaat naar verwachting vooraf aan de controles op ondernemingsniveau. Ondernemingen moeten 2026 beschouwen als het voorbereidingsvenster.
Hoe verhoudt dit zich tot bestaande MiCA-nalevingsverplichtingen?
MiCA regelt de vergunning- en openbaarmakingsvereisten voor crypto-assetdienstverleners. ESMA's nieuwe programma breidt het supervisietoezicht uit naar hoe AI en tokenisatie worden gebruikt in de bredere effectensector, ook door ondernemingen die onder MiFID II- of UCITS-vergunningen werken in plaats van onder MiCA. De twee kaders zijn complementair en sluiten elkaar niet uit.
Wat betekent "databetrouwbaarheid" in de context van ESMA, en waarom is het van belang voor accounting?
Databetrouwbaarheid verwijst naar de vraag of de informatie die AI-systemen en processen voor getokeniseerde producten voedt, nauwkeurig, volledig en consistent is. Voor accountingdoeleinden sluit dit aan bij de volledigheid en juistheid van financiële administraties: specifiek of de data die van blockchain-grootboeken naar het algemeen grootboek stromen correct wordt aangesloten en of AI-gegenereerde waarderingen of aanbevelingen zijn gebaseerd op inputs die onafhankelijk kunnen worden geverifieerd.
Zal de beperking van de ECB op stablecoinrendement gevolgen hebben voor ondernemingen die klanten momenteel stablecoinbeloningen aanbieden?
Het standpunt van de ECB en het ESCB is dat fiat-gekoppelde stablecoins geld zijn, geen spaarinstrumenten, en dat het aanbieden van rendementen of beloningen daarop depositofuncties buiten de gereguleerde banksector repliceert. Ondernemingen die dergelijke producten aanbieden, moeten juridisch advies inwinnen over de vraag of hun huidige regelingen verenigbaar zijn met dit standpunt en met het zich ontwikkelende MiCA-kader voor stablecoins.
Source: CoinDesk Policy