AMLR: hoe AI regelgeving omzet in traceerbare actie
Vanaf 10 juli 2027 is de Anti-Money Laundering Regulation (AMLR, Verordening (EU) 2024/1624) rechtstreeks van toepassing in elke EU-lidstaat en vervangt deze de Nederlandse Wwft. De meeste aandacht gaat uit naar wat er op papier verandert: nieuwe transactie drempels, een geharmoniseerde CDD-dataset, een bredere PEP-definitie.
De grotere verschuiving is minder zichtbaar. Onder de AMLR vragen toezichthouders je om te laten zien waarom je elk besluit hebt genomen: waarom een transactie wel of niet is gemeld, waarom een niveau van due diligence proportioneel was en wie daarvoor heeft getekend. Een proces hebben is niet langer genoeg. Je onderbouwing moet vastgelegd, reproduceerbaar en herleidbaar zijn tot de regelgeving.
In deze blog kijkt ACE + Company naar wat er verandert, waarom explainability de echte bottleneck wordt en hoe AI AMLR-eisen sneller kan omzetten in traceerbare actie, zonder de lijn naar de bron te verliezen.
Bron: Verordening (EU) 2024/1624; DNB; Ace
Van 27 rulebooks naar één
Tot nu toe kwamen EU AML-regels tot stand via richtlijnen die elke lidstaat omzette in eigen wetgeving; in Nederland de Wwft. Dat leidde tot lokale gaten, inconsistente interpretatie en ruimte voor regulatory arbitrage. De AMLR is rechtstreeks van toepassing, zonder nationale omzetting: dezelfde regels voor een bank in Parijs als voor een bank in Amsterdam.
Wat er echt verandert: van de Wwft naar de AMLR
De AMLR raakt vrijwel elk onderdeel van het AML/CFT-framework. Dit zijn de belangrijkste verschuivingen voor Nederlandse instellingen:
Bron: Verordening (EU) 2024/1624; analyse Ace
Elke wijziging is een besluit dat je moet kunnen onderbouwen Een SAR vraagt nu om een narrative. EDD vraagt om een vastgelegde onderbouwing van de proportionaliteit en goedkeuring door het management. Een UBO vraagt om een aparte toets op zeggenschap, en reliance vraagt om een dossier. De vraag van de toezichthouder is niet langer “heb je een proces?”, maar “laat zien hoe je tot dit besluit bent gekomen”.
Ook het toezicht verandert. De Anti-Money Laundering Authority (AMLA) in Frankfurt gaat vanaf 2028 rechtstreeks toezicht houden op ongeveer 40 grensoverschrijdende instellingen met een hoog risicoprofiel. Voor alle andere instellingen blijven DNB en AFM de toezichthouder, terwijl AMLA bindende standaarden vaststelt en convergentie tussen lidstaten aanjaagt.
De echte uitdaging: de AMLR vertalen naar audit-ready en traceerbare actie
De AMLR begrijpen is niet het moeilijkste deel. In ons werk met financiële instellingen zien we vaak vier uitdagingen terugkomen:
Bron: Ace
- Datakwaliteit en consistentie: de AMLR vraagt om data die de meeste instellingen nog niet op een consistente, traceerbare manier vastleggen.
- Integratie in legacy-systemen: de eisen gaan verder dan waarvoor legacy-systemen zijn gebouwd.
- Afstemming binnen de groep en over grenzen heen: de implementatie moet consistent zijn over groepsentiteiten en jurisdicties heen.
- Beperkte capaciteit en tijd: teams moeten de dagelijkse operatie draaien en tegelijk een groot veranderprogramma uitvoeren.
Hoe versnel je de AMLR-implementatie met een heldere lineage?
Hier voegt AI waarde toe, mits elke output herleidbaar blijft tot het bronartikel. AMLA heeft zelf aangegeven de inzet van innovatieve technologie te steunen die de effectiviteit van AML/CFT versterkt. Wij zien zes concrete use cases:
- Horizon scanning: nieuwe RTS, guidelines, speeches en consultation papers volgen zodra AMLA ze publiceert.
- Regulatory requirements and scoping: vaststellen welke AMLR-verplichtingen op jouw instelling van toepassing zijn.
- Policy gap assessment: je policies vergelijken met elke toepasselijke verplichting.
- Procedures gap assessment: controleren of procedures die policies daadwerkelijk implementeren.
- Group to subsidiary comparison: lokale entiteiten in lijn brengen met groepsbrede eisen.
- Control assessment: toetsen of controls de verplichtingen afdekken, met de lijn terug naar de regelgeving intact.
Met RegAI Helia, ons AI-platform, ondersteunt Ace elk van deze stappen. Elke requirement blijft herleidbaar van de regeltekst naar het risico, de control en de onderliggende data, zodat je toezichthouders precies kunt laten zien hoe elk besluit tot stand is gekomen.
Begin bij de evidence trail
Juli 2027 is dichterbij dan het lijkt, en de eerste RTS liggen al bij de Europese Commissie. Instellingen die traceerbaarheid vanaf het begin inbouwen, voldoen niet alleen aan de regels; ze kunnen elk besluit uitleggen, aan hun bestuur en aan hun toezichthouder.
Een artikel van ACE + Company.
