Scalable Capital kondigde op 25 augustus 2026 in München aan dat het als eerste bank in Europa zijn platform openstelt voor ChatGPT, Claude en Grok. Klanten van de neobroker — ruim een miljoen, met meer dan zestig miljard euro aan belegd vermogen — koppelen hun rekening via het Model Context Protocol aan een assistent, die vervolgens kan handelen, spaarplannen instellen, watchlists beheren en koersalerts zetten. De bank leunt in haar voorwaarden op één ontwerpkeuze: elke transactie vereist een expliciete bevestiging van de klant, en de externe AI-applicaties opereren volgens die voorwaarden buiten haar controle.
ESMA beoordeelde de bevestigingsknop al in februari
Zes maanden eerder publiceerde ESMA een supervisory briefing over algoritmische handel onder MiFID II, referentie ESMA74-1505669079-10311, gedateerd 26 februari 2026. Punt 13 van dat document gaat rechtstreeks over het argument dat menselijke tussenkomst de kwalificatie wegneemt. Veel ondernemingen bouwen zo'n tussenkomst in en stellen daarom dat zij geen algoritmische handel bedrijven; die tussenkomst, schrijft de toezichthouder, doet niets af aan het feit dat een computeralgoritme individuele parameters van de order heeft bepaald. Alleen wanneer de mens alle handelsparameters zelf vaststelt, valt het systeem buiten de definitie van artikel 4, lid 1, onder 39, van MiFID II. De vraag verschuift daarmee van de bevestiging naar de prompt ervoor: wie rekent de limietprijs uit, en wie bepaalt de omvang van de inleg?
Ketens, uitlegbaarheid en de jaarlijkse zelfevaluatie
De briefing behandelt in de punten 33 tot en met 37 de vraag hoe de verantwoordelijkheid wordt verdeeld wanneer algoritmen door derden worden geleverd of bediend, met een uitdrukkelijke passage over aanbieders uit derde landen die in de Unie geen vergunning als beleggingsonderneming hebben. Voor de organisatorische kant wijst ESMA in punt 48 twee bepalingen van Gedelegeerde Verordening (EU) 2017/589 aan: artikel 9 over de jaarlijkse zelfevaluatie met een validatierapport, en artikel 2 over de kennis van compliancemedewerkers, waaruit de toezichthouder afleidt dat de algoritmen uitlegbaar moeten zijn en dat de onderneming zelf moet kunnen uitleggen hoe AI de besluitvorming beïnvloedt.
Wat het artikel uitwerkt
Het stuk zet de tijdlijn en de bepalingen naast elkaar en behandelt vier vragen die daaruit volgen. Waar loopt de grens tussen een prompt waarin de klant alle parameters aanlevert en een prompt waarin het model er een berekent? Hoe verhoudt de organisatorische verantwoordelijkheid in de lidstaat van herkomst zich tot het gedragstoezicht in de lidstaat van ontvangst, nu Scalable Capital Bank GmbH een Duitse bank is die Nederlandse klanten via het Europese paspoort bedient? Waarom komt de AI-verordening hier binnen via de transparantiebepaling van artikel 50 en niet via de hoogrisicolijst, en wat betekent dat voor artikel 74, lid 6? En welke dossier-, order- en controleplichten gelden er feitelijk in beide kwalificaties, zodat zichtbaar wordt wat een belegger na een verlies daadwerkelijk in handen heeft. Het artikel sluit af met vijf concrete vragen aan de eigen orderketen, elk opgehangen aan een genummerd punt van de briefing.
Meer lezen