Question 1

Wat is de kernboodschap van de EBA over de verhouding tussen de AI Act en bestaande financiële regelgeving?

Accepted Answer

De EBA benadrukt dat de AI Act geen volledig nieuw compliance-universum is, maar een extra laag op frameworks die er al jaren zijn, zoals CRR/CRD, DORA, PSD2, CCD2, MCD en de EBA Guidelines. Het vraagt om gerichte integratie, niet om parallelle structuren.

Question 2

Waarom classificeert de AI Act AI-systemen voor kredietwaardigheidsbeoordeling en credit scoring als hoogrisico?

Accepted Answer

Annex III, punt 5(b) plaatst deze systemen expliciet in de high-risk categorie omdat beslissingen over krediet direct raken aan financiële inclusie, discriminatie, overcreditering en het recht op een menswaardige bestaanszekerheid.

Question 3

Wat is de kernboodschap van de EBA over de relatie tussen AI Act en bestaande financiële regelgeving?

Accepted Answer

Er is geen fundamenteel conflict tussen de AI Act en het bestaande financiële toezichtrecht. De AI Act moet vooral worden 'ingeweven' in bestaande governance-, risico- en IT-frameworks, in plaats van dat instellingen een volledig parallel stelsel moeten optuigen.

Question 4

Voor welk AI Act-vereiste voorziet de regelgeving GEEN expliciete derogatie, maar wijst de EBA wel op uitgebreide overlap met bestaande regelgeving?

Accepted Answer

Human oversight is een voorbeeld waar de AI Act geen expliciete derogatie voorziet, maar de EBA laat zien dat CRR-bepalingen over het stoppen van modelgebruik, documenteren van overrides en IRB-RTS over menselijke correcties al uitgebreide vereisten bevatten.

Question 5

Welke bestaande regelgeving dekt volgens de EBA al grotendeels de cybersecurity en business continuity vereisten van de AI Act?

Accepted Answer

De EBA benadrukt dat het DORA framework (Digital Operational Resilience Act) de cybersecurity en business continuity vereisten van de AI Act al extensively dekt.

Question 6

Wat moet een bank volgens de EBA-mapping NIET doen bij implementatie van AI Act-vereisten voor credit scoring?

Accepted Answer

Banken hoeven niet from scratch een nieuw quality management framework te ontwerpen. Ze moeten hun bestaande model governance, kredietrisicoprocessen en DORA-ICT-frameworks uitbreiden en expliciet AI-vereisten daarin verankeren.

Question 7

Welke artikelen uit CRR dekken volgens de EBA al grotendeels de technical documentation vereisten van artikel 18 AI Act?

Accepted Answer

CRR artikelen 144 (documentatie van rating system design rationale), 174 (model input data vetting, specification en testing), 175 (design en operational details van rating systems) en 452(f) (description van internal ratings process) dekken al grotendeels de technical documentation vereisten.

Question 8

Wat is nieuw in de AI Act ten opzichte van bestaande financiële regelgeving volgens de EBA-mapping?

Accepted Answer

Nieuw in de AI Act is het expliciete vereiste rondom AI-geletterdheid (artikel 4). De EBA linkt dit wel aan bestaande bepalingen over kennis- en competentievereisten onder CRD, CCD2, MCD en de LOM Guidelines.

Question 9

Hoe moeten banken volgens de EBA omgaan met DPIA's, FRIA's en bestaande risk assessments?

Accepted Answer

Voor banken wordt de uitdaging om DPIA's, FRIA's en bestaande risk assessments niet als losse silo's te behandelen, maar een geïntegreerd assessmentproces in te richten waarin zowel financiële als fundamentele rechten-risico's worden beoordeeld.

Question 10

Welk artikel van de AI Act verplicht de Europese Commissie om Guidelines uit te brengen over de interplay tussen de AI Act en EU sectorale wetgeving?

Accepted Answer

Artikel 96(1)(e) AI Act verplicht de Europese Commissie om Guidelines uit te brengen over de interplay tussen de AI Act en EU sectorale wetgeving, inclusief EU banking en payments sector legislation. De EBA-brief is gericht aan de Commissie om deze Guidelines te informeren.

EBA AI Act Mapping Quiz