Een klant die begin 2024 een hypotheek afsluit, onderhandelt helemaal niet meer onder dezelfde voorwaarden als een jaar eerder. De beleidsrentes van de Europese Centrale Bank zijn begonnen te dalen na maanden van verkrapping, wat de marges van de Franse banken en hun leningaanbiedingen opnieuw heeft vormgegeven.
Tegelijkertijd zijn verschillende Europese regelgevingsteksten in werking getreden of aangenomen, die de instellingen zware operationele taken opleggen op het gebied van cyberbeveiliging, kunstmatige intelligentie en anti-witwasbestrijding.
Kredietscore en AI Act: wat de Europese verordening over AI verandert voor banken
Wanneer een bank een algoritme gebruikt om te beslissen of een particulier zijn lening krijgt, spreken we van geautomatiseerde kredietscore. Tot nu toe bleef de regulering van deze tools vaag. De verordening (EU) 2024/1689, de AI Act, aangenomen in 2024 en gefaseerd toegepast tot 2026, classificeert expliciet de kredietscore van natuurlijke personen als een hoog-risico gebruik.
Concreet moeten instellingen die deze modellen gebruiken hun werking documenteren, menselijke supervisie garanderen over de beslissingen en een interne governance opzetten. Voor de compliance-teams betekent dit een werk van het in kaart brengen van de bestaande algoritmen, gevolgd door regelmatige audits.
Men kan de bankpagina van News Finance raadplegen om de evolutie van deze verplichtingen in de loop van de maanden te volgen, aangezien de implementatiedatum zich over verschillende fasen uitstrekt.
De uitdaging is niet alleen juridisch. Een slecht gedocumenteerd scoremodel stelt de bank bloot aan een weigering van de markttoegang door de toezichthoudende autoriteiten. De meningen verschillen over de werkelijke volwassenheid van de Franse banken ten opzichte van deze eisen, maar de regelgevende druk is nu formeel vastgelegd.
DORA en bankcyberbeveiliging: het beheer van IT-leveranciers voorop
Voor DORA beheerde elke bank zijn IT-risico’s volgens zijn eigen normen. De verordening (EU) 2022/2554 (DORA), van toepassing sinds 17 januari 2025, heeft het onderwerp verplaatst. We spreken niet langer alleen over firewalls of interne penetratietests.
De tekst verplicht financiële instellingen om hun kritische IT-leveranciers formeel te kaderen. Drie concrete verplichtingen springen eruit:
- Formaliseren van exitplannen voor elke strategische technologieleverancier, zodat men kan migreren in geval van falen of contractbreuk.
- Incidenten op het gebied van ICT (informatie- en communicatietechnologie) systematisch documenteren en binnen bepaalde termijnen aan de bevoegde autoriteiten melden.
- Regelmatig de digitale operationele veerkracht testen, inclusief op de ketens van onderaanneming.
Voor een detailbank die zijn cloudinfrastructuur of betalingssysteem uitbesteedt, verandert DORA de leveranciersrelatie. De contracten moeten auditclausules, omkeerbaarheid en incidentmeldingen bevatten. De IT-inkoopafdelingen werken nu hand in hand met de compliance.
Beleidsrentes en bankkrediet: het concrete effect van de desinflatie in 2024
De Europese Centrale Bank is in 2024 begonnen met een cyclus van verlaging van haar beleidsrentes, wat een geleidelijke desinflatie zonder recessie begeleidt. Voor de Franse banken heeft deze ommekeer directe gevolgen gehad voor hun kredietactiviteit.
De netto-rentespreads, die waren opgeblazen tijdens de periode van hoge rentes, zijn geleidelijk genormaliseerd. De banken moesten hun hypotheekrentetabellen aanpassen en de productie van leningen opnieuw opstarten na een zeer vertraagd jaar 2023.
De renteverlaging heeft de koopkracht op de woningmarkt voor leners hersteld, maar niet gelijkmatig. De profielen met de beste eigen inbreng hebben hun voorwaarden sneller zien verbeteren dan de starters, voor wie de schuldencriteria streng blijven.
Wat betreft sparen, bleef de instroom op gereguleerde spaarrekeningen sterk, ook al begon de vergoeding van deze producten de nieuwe monetaire context te weerspiegelen. De banken hebben ook meer druk uitgeoefend op levensverzekeringsproducten in eenheden van rekening, profiterend van een gunstige beurscontext gedurende een deel van het jaar.
Anti-witwasbestrijding: de oprichting van de AMLA en het toekomstige geharmoniseerde kader
De andere belangrijke regelgeving die in 2024 is aangenomen, betreft de anti-witwasbestrijding op Europese schaal. Het wetgevingspakket dat door het Europees Parlement en de Raad is goedgekeurd, creëert een uniek kader (single rulebook AML) en vooral een nieuwe toezichthoudende autoriteit: de AMLA, gevestigd in Frankfurt.
De toepassing zal geleidelijk zijn, vanaf 2027, met een opbouw naar directe supervisie van bepaalde grensoverschrijdende bankgroepen. Voor de Franse banken die gewend zijn aan het nationale kader dat wordt geleid door de ACPR en Tracfin, betekent dit een extra laag van controle en harmonisatie van KYC-procedures (Know Your Customer).
De instellingen die in meerdere landen van de Unie opereren, moeten hun systemen afstemmen op gemeenschappelijke normen, wat een investering in informatiesystemen en training van teams met zich meebrengt.
Wat er nu verandert voor de compliance-teams
Ook al zal de AMLA pas volledig operationeel zijn in 2027-2028, de banken hebben er belang bij om vooruit te lopen. De teksten die in 2024 zijn aangenomen, definiëren al de gedetailleerde verplichtingen. Wachten op de deadline stelt bloot aan gehaaste en kostbare nalevingen.
Het jaar 2024 markeerde een operationele ommekeer voor de Franse banksector, minder door een spectaculair evenement dan door de accumulatie van Europese regelgevingkaders die het dagelijks leven van de teams risico’s, compliance en IT veranderen. De normalisatie van de rentes heeft de kredietverlening nieuw leven ingeblazen, maar de banken die sterker uit deze periode zullen komen, zijn diegenen die de projecten AI Act, DORA en anti-witwasbestrijding gelijktijdig hebben aangepakt zonder te wachten op de laatste deadlines.
