China stelt eerste veiligheidsnorm in voor financiële AI-agenten

Op 27 augustus publiceerde de Peking Fintech Industry Alliance een groepsnorm met de titel "Veiligheidseisen voor AI-agenttechnologie in financiële toepassingen", China's eerste sectornorm die specifiek gaat over de veiligheid van AI-agenten in financiële context. Dat meldde technologiemedium Leiphone dezelfde dag. De norm bepaalt dat AI-agenten van derden op mobiele apparaten systeemrechten niet mogen gebruiken om zonder toestemming van de betrokken financiële instelling automatisch de grafische interface van financiële apps uit te lezen of te bedienen; heeft een agent toegang tot microfoon, schermafbeeldingen, schermopname of scherm delen nodig om gegevens te verzamelen, dan moet hij zich ook houden aan het beveiligingsbeleid van de aangeroepen app. De sector vat dit samen als "dubbele autorisatie": een agent mag pas iets doen in een financiële app zodra zowel de eindgebruiker als de instelling toestemming heeft gegeven.

De norm kwam tot stand onder leiding van het Beijing National Fintech Certification Center, samen met financiële instellingen als de China Postal Savings Bank, de Industrial and Commercial Bank of China, China UnionPay, de Bank of China, de Bank of Communications en Hua Xia Bank, plus de techbedrijven Huawei, Ant Group, Volcano Engine (van ByteDance) en Tencent Cloud. Ze bestrijkt vijf gebieden: initialisatie en invoer, modelinferentie en besluitvorming, identiteitsverificatie en bediening, gegevensbeveiliging en privacybescherming, en risicopreventie en compliance. Volgens een onafhankelijke analyse van technologiemedium News.ai7788.cn is de kernverandering dat agenten nu via officiële API's met financiële instellingen moeten communiceren in plaats van via de schermuitleesmethoden waar velen voorheen op leunden, waardoor de controle weer bij de banken zelf komt te liggen.

Een bankstoring die een regelgevend gat blootlegde

De norm ontstond niet uit het niets. In december 2025 kwam een smartphonemodel met AI-assistent op de markt, en gebruikers meldden al snel afwijkende logins en geblokkeerde betalingen bij meerdere bank-apps; op 6 december was het vermogen van de assistent om financiële apps te bedienen al verwijderd. Op dat moment bestonden er geen specifieke regels voor het gedrag van agenten in financiële omgevingen. De berichtgeving van News.ai7788.cn omschreef het incident als een kantelpunt voor de sector: terwijl agenten in hoog tempo hun weg vonden naar financiële toepassingen, zorgde de combinatie van uitgebreide systeemrechten en app-overschrijdende bediening voor snel oplopende risico's. Sommige agenten werkten door het scherm uit te lezen, tikken te simuleren en optische tekenherkenning (OCR) te gebruiken om interfacetekst te interpreteren, in plaats van de officiële interface van een app aan te roepen — een methode met breed bereik die ook de eigen controles van de app op reikwijdte van rechten, risicobeheer en aansprakelijkheid omzeilde, met directe gevolgen voor de veiligheid van rekeningen en tegoeden in gelicentieerde betaal- en vermogensbeheerscenario's.

Onderdeel van een bredere golf Chinese regelgeving over agenten

Deze financiële norm past in een breder pakket aan nationale maatregelen. In mei 2026 publiceerden de Cyberspace Administration of China, de National Development and Reform Commission en het ministerie van Industrie en Informatietechnologie gezamenlijk uitvoeringsrichtlijnen die vragen om een goed beheer van rechten en gedrag van AI-agenten. In juli verscheen een reeks nationale normalisatierichtlijnen over "interconnectie van AI-agenten", en de nationale normalisatie-instantie begon aan een verplichte nationale norm voor basisveiligheidseisen voor agenttoepassingen; op 15 juli keurden de toezichthouders slechts zeven nieuwe generatieve AI-diensten op apparaten goed. Op 9 september, tijdens de Bund Summit 2026, lanceerden de China Cybersecurity Association en Ant Group nog twee groepsnormen — over identiteitsverificatie en autorisatie van agenten, en over runtime-beveiliging van agenten — dit keer voor kantoor- en alledaagse scenario's buiten de financiële sector, een teken dat Chinese toezichthouders op meerdere fronten tegelijk technische basislijnen voor agentveiligheid opbouwen.

• Norm gepubliceerd: 27 augustus 2026, door de Peking Fintech Industry Alliance
• Kernregel: een agent heeft zowel toestemming van de gebruiker ALS van de financiële instelling nodig om te handelen
• Leidende instantie: Beijing National Fintech Certification Center; deelnemers zijn zes banken/betaalnetwerken plus Huawei, Ant Group, Volcano Engine en Tencent Cloud
• Aanleiding: een AI-smartphoneassistent verloor in december 2025 na bankstoringen de controle over financiële apps
• Wat volgt: nationaal beleid van mei 2026, richtlijndocumenten in juli en een verplichte norm in de maak, plus twee bredere agentveiligheidsnormen gelanceerd in september

Apparaatfabrikanten zijn hun technische aanpak al aan het aanpassen aan een logica van "eerst API, met toestemming van de app". Volgens berichten veranderde ByteDance's nieuwste Doubao-telefoon de manier waarop hij samenwerkt met superapps van Alibaba en Tencent: na toestemming van de gebruiker leest hij het scherm niet meer uit en simuleert hij geen tikken meer, en maakt hij alleen nog verbinding als een app zelf een MCP-dienst (Model Context Protocol) aanbiedt en bediening toestaat. STEPX Neo van StepFun stapte op vergelijkbare wijze over op een GUI-MCP-protocol waarmee elke app zelf bepaalt hoeveel toegang hij verleent. In juni 2026 introduceerden WeChat en telefoonfabrikant Honor een agent-naar-agentfunctie (A2A) waarmee gebruikers via een spraakassistent WeChat-gesprekken kunnen starten of berichten kunnen sturen — maar dat kan alleen omdat WeChat zelf een interface opent voor de agent van de telefoonfabrikant, wat een tweede toestemmingslaag creëert bovenop die van de gebruiker. In het buitenland kozen Google en Samsung voor een vergelijkbare aanpak bij de Galaxy S26-serie, waarbij het systeem specifieke rechten opent en apps voor de rest meewerken — wat erop wijst dat het model "dubbele autorisatie plus officiële interface" niet uniek Chinees is, maar een richting waar agentfabrikanten wereldwijd naartoe convergeren zodra het om betalingen en andere risicovolle taken gaat.

Wat het verandert voor Nederlandse financiële toezichthouders

Volgens de analyse van News.ai7788.cn verhoogt de norm feitelijk de toetredingsdrempel voor financiële toepassingen: zodra dubbele autorisatie en toegang via een officiële API verplicht zijn, zullen kleinere agentleveranciers zonder onderhandelingsmacht om bankpartnerschappen of officiële interfaces te bemachtigen, moeite hebben om in deze scenario's actief te zijn, waardoor de markt zich verder concentreert rond partijen die al met grote instellingen samenwerken. Voor Nederlandse en Europese toezichthouders die, binnen het kader van PSD2 en de DORA-verordening, al worstelen met de vraag hoe om te gaan met AI-assistenten die een scherm kunnen uitlezen en namens een gebruiker een bank-app kunnen bedienen, biedt dit een concreet voorbeeld om te bestuderen: in plaats van achteraf te sanctioneren, dubbele autorisatie en officiële interfaces verplicht stellen voordat een agent ook maar in de buurt komt van een echte transactie. Naarmate AI-agenten, in Nederland en daarbuiten, dichter bij de concrete handeling van het verplaatsen van geld komen, is de vraag die Chinese toezichthouders zojuist hebben beantwoord — wie moet ja zeggen voordat een agent een bankrekening aanraakt — een vraag waar elke financiële toezichthouder vroeg of laat een antwoord op moet vinden.