Wereldbank aan toezichthouders: Get Suptech!

Financiële regelgevers vertrouwen op onderwijs en financiële kennis om te proberen consumenten te behoeden voor de groeiende risico's van digitale financiën.

Ze nemen hun toevlucht tot beproefde, ware en al te beproefde methoden. Keer op keer geprobeerd, met hetzelfde resultaat.

Dit wil niet zeggen dat voorlichting aan consumenten over risico's contraproductief is. Het is zeer noodzakelijk. Maar het is duidelijk niet genoeg. En de risico's nemen toe naarmate meer financiële activiteiten naar mobiel gaan.

Een betere manier om cyberbeveiligingsbedreigingen, oplichting en hacks te bestrijden, is vuur met vuur te bestrijden: dat wil zeggen, met geautomatiseerde, op gegevens gebaseerde systemen die markten en transacties kunnen bewaken, ongebruikelijke patronen kunnen opsporen en rode vlaggen kunnen hijsen. Hetzelfde soort dingen gebruiken waar fintechs op vertrouwen, zoals kunstmatige intelligentie, door gedrag gegenereerde data en big data-analyse.

Bewegende dreiging

De Wereldbank stelt in een onlangs gepubliceerd onderzoek onder wereldwijde financiële regelgevers dat zij "suptech" (de toepassing van technologie en data-analyseoplossingen om de toezichtsmogelijkheden van een financiële autoriteit op de financiële markt te verbeteren) beginnen toe te passen. Maar ze hebben nog een lange weg te gaan.

De reis begon met de COVID-19-pandemie in 2020, die regelgevers in opkomende markten ertoe bracht prioriteit te geven aan fintech-gerelateerd werk om financiële inclusie en toegang op afstand te bevorderen. Maar terwijl ze digitalisering ondersteunden, werden ze ook gealarmeerd door de risico's voor consumenten, met name met betrekking tot crypto, maar ook voor embedded banking en andere modellen waarbij gevoelige gegevens worden gedeeld.

Volgens de Wereldbank Derde wereldwijde enquête over fintech-regelgeversbeschouwt 78 procent van de autoriteiten cyberbeveiliging als het grootste risico in fintech, gevolgd door fraude en oplichting.

Toch is er een discrepantie tussen wat autoriteiten noemen als bedreigingen en hoe ze regtech-oplossingen daadwerkelijk inzetten. De Wereldbank vindt dat ze bij voorkeur worden gebruikt voor het monitoren van concurrentiepraktijken, beleidsvorming en coördinatie met andere regelgevers.

Ze zijn ook geïnteresseerd in technische oplossingen voor het monitoren van open bankieren, digitale identiteits-/KYC-controles en toezicht op digitale activa.

Slechts 18 procent van de ondervraagde autoriteiten zegt dat ze suptech-toepassingen hebben voor consumentenbescherming. Dat is laag, maar het is vooral laag aangezien 40 procent van de toezichthouders al een of meer suptech-applicaties in gebruik heeft. Ze gebruiken ze alleen niet om consumenten te beschermen, behalve op het gebied van betalingen, waar suptech het meest geavanceerd is.

Wegversperringen voor adoptie

Er zijn verschillende redenen voor deze traagheid. Autoriteiten missen de vaardigheden of het budget. Ze draaien op verouderde IT-systemen die het moeilijk maken om nieuwere technologieën te integreren. Het kan zijn dat ze geen protocol hebben voor het delen van gegevens met de particuliere sector of met andere toezichthouders.

Over het algemeen bestaan ​​suptech-oplossingen niet in een vacuüm. Ze hebben een bredere digitale infrastructuur nodig om effectief te zijn. De Wereldbank noemde India de opvallende leider: dankzij de 'India Stack', inclusief Aadhaar voor digitale identiteit, UPI voor digitale betalingen, en de accountaggregatiefunctie om gegevens te delen, konden de regelgevers suptech effectiever inzetten.

De studie benadrukte ook de Filippijnen voor het introduceren van wettelijke kaders voor digitale activa, waardoor de broodnodige duidelijkheid werd gecreëerd zodat regelgevers hun werk kunnen doen.

Onder de regio's zijn de meest geavanceerde opkomende markten die in Oost-Europa, misschien dankzij hun lidmaatschap van de Europese Unie: ongeveer 40 procent van die autoriteiten zegt dat ze zijn begonnen met het inzetten van suptech. Zuid-Azië staat op de tweede plaats met 20 procent, gesteund door de India Stack.

Oost-Azië is een achterblijver: slechts 5 procent van de toezichthouders in opkomende markten heeft een suptech-oplossing geïmplementeerd. Dat is minder dan de 7 procent die in Afrika wordt gerapporteerd.

Verschillende prioriteiten

Wereldwijd gebruiken de meeste toezichthouders suptech om risicogebaseerd toezicht te verbeteren. Hun prioriteit ligt bij prudentieel toezicht op macroniveau en marktgedrag.

Hoewel ze deze tools niet gebruiken voor consumentenbescherming, merkt de Wereldbank op dat als de autoriteiten eenmaal aan de slag zijn, ze het gemakkelijker vinden om suptech-oplossingen te integreren. Ze krijgen toegang tot gedetailleerde en actuele gegevens en leren hoe ze deze kunnen gebruiken.

Voor zover suptech is toegepast voor consumentenbescherming, gebeurde dit in de waanzin van het omgaan met de Covid-crisis. De Wereldbank moedigde regelgevers aan om nu strategischer te kijken naar wat deze technologieën te bieden hebben.

Een van de redenen voor de slechte consumentenbescherming en de verspreiding van zwendel en hacks is dat de autoriteiten in opkomende markten tot voor kort geen gegevens hadden. Dat is snel aan het veranderen.