SymphonyAI, een wereldwijde leider in verticale AI-productplatformen, en AML Intelligence, een toonaangevende bron van nieuws en inzichten voor de community op het gebied van compliance rond financiële criminaliteit, hebben gezamenlijk het FinCrime Frontier 2026–27-rapport gepubliceerd. Het onderzoek concludeert dat de meeste financiële instellingen het risico op financiële criminaliteit nog steeds beheersen via periodieke beoordelingscycli, terwijl de dreigingen en regelgeving die deze programma's moeten volgen continu evolueren — wat een hardnekkige kloof blootlegt tussen compliance-investeringen en operationele verandering.

Altijd-aan-compliance blijft zeldzaam

Op basis van de inzichten van meer dan 200 leiders op het gebied van financiële criminaliteit en compliance, waaronder senior executives van grote wereldwijde financiële instellingen, concludeert het rapport dat slechts 4,7% van de financiële instellingen haar compliance-monitoring en controles continu actualiseert naarmate het risico verandert. Nog eens 56,8% heeft altijd-aan-compliance-monitoring helemaal niet ingevoerd, onderzoekt dit slechts of bevindt zich nog in een vroeg pilotstadium.

De bevinding wijst op een structurele kloof: typologieën van financiële criminaliteit, betalingsecosystemen en regelgevende verwachtingen evolueren voortdurend, terwijl de meeste compliance-programma's nog steeds zijn opgebouwd rond geplande beoordelingscycli. In de praktijk verwijst altijd-aan-compliance naar monitoring en controles die zich bijstellen naarmate de risico-omstandigheden verschuiven, in plaats van alleen op vaste momenten — het mechanisme waarmee monitoring gelijke tred houdt met omgeving die het moet bewaken.

De kosten van statische controles

Het onderzoek kwantificeert de praktische kosten van die kloof. Zonder de mogelijkheid om continu bij te stellen wat aandacht verdient, blijven onderzoekers door volumes sorteren in plaats van zich te richten op echt risico. Zeven op de tien respondenten (70,8%) geven aan dat bij 5% of minder van de onderzochte alerts tot een escalatie of een SAR/STR-melding (Suspicious Activity Report/Suspicious Transaction Report) leidt — wat betekent dat het overgrote deel van de onderzoeksinspanning nooit vertaald wordt in geïdentificeerd risico. Omdat SAR/STR's de formele meldingen zijn die instellingen doen aan financiële inlichtingenautoriteiten wanneer transacties verdacht lijken, is die conversieratio een directe maatstaf voor hoeveel analystenwerkzaamheid wordt verbruikt door alerts die nooit uitgroeien tot meldingswaardige zorgen.

Regelgevende focus verschuift naar AI en model governance

De regelgevende omgeving verzwaart de druk. AI en model governance, en de adequaatheid van technologie en systemen, zijn gezamenlijk de meest genoemde regelgevende zorgen geworden, elk geselecteerd door 40,8% van de respondenten — waarmee ze de grensoverschrijdende regelgevende complexiteit voorbijstreven die een jaar eerder bovenaan stond. Volgens het rapport suggereert deze verschuiving dat toezichthouders bewegen van de beoordeling of bedrijven een beleid hebben naar de beoordeling of de technologie erachter presteert zoals verwacht en of dit aantoonbaar is. De herordening sluit ook aan bij de investeringsbevindingen van het onderzoek: instellingen richten budgetten op AI en automatisering op hetzelfde moment dat de controle op de vraag of die technologieën presteren — en aantoonbaar zijn voor toezichthouders — naar de top van de zorglijst is gestegen.

Investeringen lopen voorop op operationele verandering

Operationele modellen zijn minder veranderd dan investeringsniveaus doen vermoeden. AI en automatisering staan nu bovenaan als belangrijkste compliance-investeringsprioriteit, genoemd door 61,9% van de respondenten, maar 76,3% van de instellingen beoordeelt alerts nog steeds handmatig of slechts deels geautomatiseerd — nauwelijks verandering ten opzichte van het voorgaande jaar. Het gevolg is een groeiende kloof tussen hoeveel instellingen in AI investeren en hoeveel hun dagelijkse bedrijfsvoering daadwerkelijk is veranderd.

Er zijn echter tekenen van beweging. Volledig handmatige alertbeoordeling is jaar-op-jaar gedaald van 21,3% naar 16,5%. Meer dan de helft van de respondenten beschrijft de reactie van hun organisatie op regelgevende verandering bovendien als vooruitstrevend in zekere zin — het versnellen van modernisering, het vormgeven van het operationele model of het mogelijk maken van een verschuiving naar proactieve, op inlichtingen gebaseerde compliance — ook al blijft reactieve werkdruk de grootste reactie. De bevindingen wijzen samen op een sector die in beweging komt, maar nog niet met het tempo dat de risico- en regelgevende omgeving nu vereist. Omdat het enquête jaar na jaar dezelfde meetpunten volgt — van handmatige beoordelingspercentages tot welke regelgevende kwesties bovenaan staan — bieden de cijfers ook een concrete basis om in toekomstige edities te beoordelen of het operationele tempo werkelijk inhaalt.

Sectieleiders over het dichten van de kloof

"De data van dit jaar trekt een duidelijke lijn", aldus Stephen Rae, medegrondlegger en voorzitter van AML Intelligence. "De meeste financiële instellingen hebben geen gebrek aan inzet voor het moderniseren van compliance, ze hebben een gebrek aan operationeel tempo. Typologieën van crimineel gedrag verschuiven wekelijks, transactievolumes blijven stijgen en regelgevende verwachtingen worden strenger — maar compliancefuncties zijn nog grotendeels ingericht om risico op basis van een schema te herzien in plaats van wanneer omstandigheden veranderen. Die kloof is, meer dan welke enkele technologische keuze, wat de sector nu moet dichten."

"Het onderzoek toont een sector die in de juiste richting beweegt, maar het tempo van verandering in compliance rond financiële criminaliteit — op het gebied van opkomende dreigingen, regelgeving en toenemende bedrijfscomplexiteit — blijft sneller dan het aanpassingsvermogen van de meeste compliance-programma's", aldus John Edison, President of Financial Services bij SymphonyAI (symphonyai.com). "De volgende fase wordt bepaald door hoe effectief instellingen AI gebruiken om risicointelligentie te verbinden met institutioneel oordeelsvermogen, waardoor detectie, onderzoek en governance worden getransformeerd zodat controles dynamisch reageren naarmate risico verandert, met behoud van passende menselijke controle en verantwoordingsplicht."

Over het rapport

Het FinCrime Frontier 2026–27-rapport behandelt regelgevende verandering, de economie van compliance, operationele prestaties, de rijpheid van AI en automatisering, de gereedheid van data en governance, en de toekomst van compliance rond financiële criminaliteit.

Bron: Globalfintechseries