ESA's: financiële instellingen moeten snel handelen tegen cyberrisico's van frontier AI

De Europese toezichthouders EBA, EIOPA en ESMA (de ESA’s) hebben op 31 juli 2026 een gezamenlijk statement gepubliceerd over de ICT-risico’s van frontier AI-modellen. De boodschap aan financiële instellingen is helder: deze modellen versnellen cyberrisico’s aanzienlijk, en u moet snel en proactief handelen. Voor Nederlandse bestuurders betekent dit dat cyberweerbaarheid tegen AI-gedreven aanvallen nu op de bestuursagenda hoort.

Waarom zijn frontier AI-modellen een risico?

Volgens de ESA’s kunnen AI-gedreven cybertools systeemrisico’s veroorzaken, omdat ze:

kwetsbaarheden snel kunnen ontdekken en misbruiken;
kwetsbaarheden in gedeelde infrastructuur kunnen aanvallen;
single points of failure bij meerdere instellingen tegelijk kunnen benutten.

Het statement sluit aan bij de waarschuwing van de ESRB van 25 juni 2026: als verstoringen dagen aanhouden of meerdere instellingen tegelijk raken, kunnen de gevolgen zich uitbreiden naar het hele financiële systeem en de reële economie. De ECB heeft de CEO’s van significante banken al gevraagd om openstaande ICT-bevindingen uit eerdere inspecties en de cyberstresstest van 2024 zonder uitstel op te lossen.

Welke rol spelen DORA en de AI Act?

De ESA’s noemen het bestaande EU-kader, met name DORA en de AI Act, een solide basis.

DORA blijft volgens de ESA’s zeer relevant via het ICT-risicobeheerkader, testen, incident- en herstelbeheer en het beheer van ICT-derdepartijrisico’s. Dit is het kader waarmee financiële instellingen zelf aan de slag moeten.
De AI Act kent een regime voor ‘general-purpose AI-modellen met systeemrisico’. De aanbieders van die modellen hebben extra verplichtingen, onder meer op het gebied van transparantie, technische documentatie en cybersecurity.

De ESA’s benadrukken dat het kader technologieneutraal is. Juist omdat de cyclus van het ontdekken en misbruiken van kwetsbaarheden korter wordt, roepen zij instellingen op om snel te handelen.

Waarom is snelheid zo belangrijk?

AI-gedreven aanvallen werken op machinesnelheid. De ESA’s stellen dat periodieke maatregelen, zoals een jaarlijkse pentest of audit, daardoor tekort kunnen schieten. Het statement en de bijlage noemen drie strategieën:

Preventie: actuele inventarisatie van alle IT-assets (inclusief API’s en AI-componenten), security by design, het verkleinen van het aanvalsoppervlak, geautomatiseerd patchen van systemen met een hoog risico en het afdwingen van cybersecuritystandaarden in de hele keten.
Detectie: van periodiek naar continu scannen en monitoren, met logging, gedragsmonitoring en vaker testen. SOC- en red-teamingcapaciteiten kunnen met AI worden versterkt.
Beheer: incidentrespons en bedrijfscontinuïteit aanpassen aan AI-gedreven aanvallen en uitval van meerdere systemen tegelijk, back-ups afschermen en weerbaarheidstesten uitbreiden met AI-scenario’s.

Ook kritieke ICT-dienstverleners (CTPP’s) krijgen aandacht: de ESA’s nemen AI-risico’s op in hun toezicht en de onderzoeken van 2027.

Wat betekent dit voor uw bestuur?

De ESA’s leggen de verantwoordelijkheid nadrukkelijk bij het bestuur. Financiële instellingen moeten “zonder uitstel” governance inrichten om frontier AI-risico’s te beheersen. Toezichthouders moeten erop toezien dat het bestuur zich volledig inzet, met duidelijke verantwoordelijkheden, voorbereide responsplannen en voldoende investeringen. Het risicobereidheidskader (Risk Appetite Framework) moet worden herzien. Het bestuurstoezicht moet verschuiven van periodiek naar continu en geïnformeerd.

Daarbij geldt proportionaliteit (DORA artikel 4): de maatregelen moeten passen bij de omvang, het risicoprofiel en de complexiteit van uw organisatie.

Praktische tip

Begin met drie vragen: zijn alle openstaande ICT-bevindingen opgelost? Heeft uw bestuur frontier AI-risico’s expliciet in het risicobereidheidskader opgenomen? En zijn uw test-, patch- en monitoringcycli snel genoeg voor aanvallen op machinesnelheid? Wilt u uw bestuur hierop voorbereiden? Bekijk dan onze DORA boardroom training.