Digitale identiteit wordt strategische prioriteit voor banken
De opkomst van generatieve AI, steeds geavanceerdere fraude en een snel veranderend Europees regelgevingslandschap zetten de financiële sector voor nieuwe uitdagingen. Banken moeten tegelijkertijd digitale identiteiten beter beschermen, onboarding eenvoudiger maken en zich voorbereiden op nieuwe regelgeving. Dat vraagt volgens een analyse van Veridas om een andere benadering van digitale identiteit.
Het rapport Digital Identity and Fraud Prevention: 2026 Trends is gebaseerd op inzichten van 49 experts uit onder meer de financiële sector, technologie, consultancy en toezichthoudende instellingen. Onder hen bevinden zich vertegenwoordigers van banken als BBVA, Banco BPM en Santander, maar ook experts van onder meer Google Cloud en Bradesco. Uit de analyse komen vier strategische prioriteiten naar voren.
Investeer in eigen technologie
De eerste prioriteit is het verkleinen van de afhankelijkheid van externe technologie. De reden daarvoor is de snelheid waarmee fraude zich ontwikkelt. Generatieve AI heeft het mogelijk gemaakt om op grote schaal stemmen, gezichten en documenten te manipuleren. De volgende stap is volgens het rapport agentic AI, waarbij autonome systemen zelfstandig informatie verzamelen en gepersonaliseerde aanvallen kunnen uitvoeren.
Daartegenover staat een gelaagde verdedigingsarchitectuur. Naast liveness-detectie volgens ISO 30107-3 zijn maatregelen nodig tegen injection attacks, waarbij bijvoorbeeld synthetische video rechtstreeks in een systeem wordt geïnjecteerd. Ook biometrische deduplicatie, waarbij nieuwe identiteiten worden vergeleken met bestaande klantbestanden, kan helpen om synthetische identiteiten en frauduleuze netwerken op te sporen.
Maak veiligheid zo onzichtbaar mogelijk
Een tweede prioriteit is het verbeteren van de gebruikerservaring. Een uitgebreid onboardingproces kan volgens de analyse leiden tot het afhaken van maximaal 30% van potentiële klanten. Meer veiligheid hoeft echter niet automatisch meer frictie te betekenen.
Een voorbeeld is de aanpak van Santander Brasil, waar wordt ingezet op ‘invisible security’. Daarbij worden zo min mogelijk gegevens aan het begin van het onboardingproces gevraagd en wordt vervolgens continu op de achtergrond gekeken naar gedrag. Alleen wanneer afwijkingen worden geconstateerd, volgt een extra verificatiestap, bijvoorbeeld met biometrie.
Ook conversational banking kan hierin een rol spelen. Identiteitsverificatie kan steeds vaker onderdeel worden van kanalen waar klanten al actief zijn, zoals messagingapps, waardoor zij minder vaak tussen verschillende applicaties hoeven te schakelen.
Anticipeer op de Europese regelgeving
De derde prioriteit is vooruitlopen op wat het rapport de Europese ‘regulatory tsunami’ noemt. Banken krijgen te maken met een combinatie van onder meer de AMLR, DORA, NIS2 en eIDAS2.
De AMLR introduceert vanaf juli 2027 een Europees Single Rulebook en verschuift KYC volgens de analyse richting een continu proces, waarbij klantgegevens en risico’s gedurende de hele klantrelatie opnieuw worden beoordeeld. DORA en NIS2 leggen ondertussen nadruk op aantoonbare digitale weerbaarheid en het vermogen om cyberincidenten op te vangen en te herstellen.
Ook de komst van de Europese Digital Identity Wallet (EUDI Wallet) verandert het speelveld. Banken zullen de wallet vanaf eind 2027 als methode voor identiteitsverificatie moeten kunnen accepteren. De wallet kan het delen van bepaalde gegevens voor klanten eenvoudiger maken, maar neemt de bestaande KYC- en AML-verantwoordelijkheden van banken niet weg.
Werk samen met gespecialiseerde partners
De vierde prioriteit is het aangaan van gespecialiseerde strategische samenwerkingen. Identiteitsverificatie is volgens het rapport inmiddels onderdeel van de kritieke infrastructuur van digitale dienstverlening. De technologie moet niet alleen functioneren onder normale omstandigheden, maar ook bestand zijn tegen grote transactiestromen, nieuwe fraudepatronen en veranderende regelgeving.
De analyse wijst daarbij op het belang van schaalbaarheid en beschikbaarheid. Bij grote bancaire implementaties gaat het inmiddels om miljoenen verificaties per maand. Voor banken betekent dit dat de keuze voor technologie niet alleen een IT-vraagstuk is, maar ook raakt aan continuïteit, klantbeleving, compliance en fraudebeheersing.
De vier prioriteiten hangen daarmee nauw samen. Banken die digitale identiteit als losstaande compliancefunctie blijven benaderen, lopen volgens de analyse tegen steeds meer beperkingen aan. De combinatie van AI-gedreven fraude, nieuwe Europese regels en hogere verwachtingen van klanten maakt identiteit steeds meer tot een strategische bouwsteen van digitale dienstverlening.
Het volledige onderzoek van Veridas is hier te lezen.
