Wat je compliance-team doet als de AI het niet weet

De meeste gesprekken over KYC-automatisering gaan over snelheid. Hoe snel verifieer je een document? Hoeveel zaken per uur? De demo's zien er indrukwekkend uit, de dashboards netjes. Maar één vraag komt in die demo's nooit langs: wat gebeurt er als de AI het niet zeker weet?

Die vraag telt zwaarder dan de aantallen. Want elke KYC-stroom heeft randgevallen. Documenten die net niet kloppen. Namen die met lage zekerheid op een sanctielijst matchen. Een liveness-check waarbij het licht slecht was. De AI ziet ze en markeert ze. En dan? Als het antwoord is "dan gaat het in een wachtrij en kijkt iemand ernaar", dan heb je KYC niet geautomatiseerd. Dan heb je de makkelijke zaken geautomatiseerd en de moeilijke op een stapel gelegd.

Waar KYC-automatisering echt op vastloopt

De gangbare aanname is dat menselijke controle het vangnet is. De terugvaloptie voor als de AI het misheeft. Zet genoeg AI in, verbeter de modellen, en uiteindelijk heb je minder mensen nodig.

Die aanname mist wat er in de praktijk gebeurt. Menselijke controle is geen concessie aan de beperkingen van AI. Het is een bewuste keuze over waar het oordeel van een mens waarde toevoegt. De teams die dit goed doen, halen er geen mensen weg. Ze zetten ze anders in. In plaats van routineverificaties met de hand af te werken, buigen compliance-medewerkers zich over de zaken waar hun oordeel echt telt: dubbelzinnige risicosignalen, ongebruikelijke documentcombinaties, gevallen waar de uitleg van de regels ertoe doet.

De AI vervangt dat oordeel niet. De AI beschermt het. Door de routinezaken af te vangen die een bekend patroon volgen (in KYC-uitrollen van Freeday doorgaans 80 tot 90%), houdt je compliance-team tijd over om echt na te denken over de rest.

Hoe dit er in de praktijk uitziet

Bij Novum Bank verzorgt de digitale medewerker van Freeday de volledige documentinname en de eerste verificatie. Hij vraagt documenten op, controleert ze tegen de registers van de uitgevende instantie, doet de sanctie- en PEP-screening en deelt de zaak in.

Klopt alles, dan rondt hij de onboarding zelf af. Dat is het merendeel van de zaken. Klopt er iets niet, denk aan een document dat geldig maar ongebruikelijk is, of een naam-match die waarschijnlijk vals-positief is maar bevestiging nodig heeft, dan markeert hij het niet zomaar en gaat verder. Hij bereidt de zaak voor. Alle relevante gegevens staan er al uit, het specifieke knelpunt is aangestipt, en de compliance-medewerker krijgt precies wat nodig is om te beslissen. Geen kale wachtrij met documenten, maar een voorbereid dossier.

De medewerker velt het oordeel. Die beslissing wordt vastgelegd. De audittrail is compleet. De overdracht kost seconden, de beslissing krijgt de tijd die ze verdient.

Wat analisten goed zien, en wat ze missen

Analisten noemen human-in-the-loop steevast een kerneis voor KYC-automatisering. Terecht. Maar vaak wordt het behandeld als een vinkje: ondersteunt het systeem menselijke controle, kunnen zaken worden doorgezet?

De belangrijkere vraag is of het systeem die controle ook echt effectief maakt, en niet alleen mogelijk. Een medewerker die een slecht voorbereide zaak krijgt, met kale data en zonder context, doet er langer over en beslist slechter dan iemand die een voorbereid, geannoteerd dossier krijgt. De AI geeft niet alleen het stokje door. De AI zorgt dat de volgende persoon kan slagen.

De audittrail

Toezichthouders willen niet alleen weten welke beslissing is genomen. Ze willen weten waarom, door wie, en op basis van welke informatie.

In een goed opgezet human-in-the-loop-systeem wordt elk beslismoment vastgelegd: wat de AI beoordeelde, welke zekerheidsscore erbij hoorde, wat werd gemarkeerd, wie het bekeek, wat die besloot, en wanneer. De hele keten is te volgen. Die traceerbaarheid is geen bijzaak. Ze maakt AI-ondersteunde KYC verdedigbaar onder MiCA, AML5 en DORA. Niet omdat de toezichthouder de AI wil auditen, maar de beslissing. De AI hoeft alleen transparant genoeg te zijn om die beslissing terug te leiden naar een mens met verantwoordelijkheid. Hoe dat werkt in een live omgeving, lees je in de Bitvavo-case over KYC en MiCA.

De vraag die compliance-teams zouden moeten stellen

Niet "kan ons systeem randgevallen markeren voor controle?" Dat kan bijna elk systeem. De vraag is: heeft de compliance-medewerker bij een gemarkeerde zaak binnen twee minuten alles in handen om goed te beslissen? Of begint hij bij nul?

Dat gat, tussen markeren en klaarzetten, is waar de meeste KYC-implementaties tijd verliezen, fouten introduceren en risico opbouwen bij een audit. Het dichten ervan vraagt geen betere AI. Het vraagt beter nadenken over hoe de overdracht eruitziet. Beoordeel je KYC-automatisering voor een gereguleerde omgeving, dan loopt de KYC-oplossing van Freeday je door de verificatie en de escalatie heen. De fintech-pagina schetst de bredere context voor Nederlandse en EU-instellingen.

De meest gestelde vragen

Wat is human-in-the-loop bij KYC?

De AI handelt routinezaken zelfstandig af en stuurt complexe, dubbelzinnige of risicovolle zaken naar een compliance-medewerker, met de volledige context al klaargezet. De mens beslist, de AI verzorgt de voorbereiding en de vastlegging.

Betekent human-in-the-loop dat je compliance-team krimpt?

Niet per se, en dat is ook niet het doel. Het doel is om compliance-capaciteit te verschuiven van routinewerk naar echte oordeelsvragen. De meeste organisaties zien dat hun team ná invoering méér complexe zaken behandelt, en die ook beter.

Hoe past human-in-the-loop binnen DORA en AML5?

Beide kaders eisen dat beslissingen over klanten te herleiden zijn naar een verantwoordelijke mens. Door elke beoordeling, escalatie en menselijke beslissing met tijdstip en context vast te leggen, voldoet deze aanpak daaraan. De audittrail is compleet en klaar voor de toezichthouder.

Welke zaken gaan naar een mens?

Doorgaans: documentmatches met lage zekerheid, naam-matches op sanctie- of PEP-lijsten die uitleg vragen, ongebruikelijke documentcombinaties, zaken waarbij de risicoscore een ingestelde grens overschrijdt, en elk type dat je team per beleid altijd door een mens wil laten tekenen.

Hoe lang duurt een controle in een goed opgezet systeem?

In uitrollen van Freeday zijn compliance-medewerkers gemiddeld onder de twee minuten per voorbereide zaak. Zaken die kaal en zonder voorbereiding binnenkomen, kosten vaak vier tot acht minuten, met meer kans op fouten. Het verschil zit volledig in hoe de overdracht is ontworpen.

Wil je weten wat er in jouw KYC-proces te automatiseren valt? Plan een gesprek.