Europa labelt AI, maar betaalagents blijven grijs gebied
Europa gaat AI zichtbaarder maken, maar de betaalvraag blijft veel harder. De AI Act zegt straks vaker wanneer een machine praat. Zij zegt nog niet simpel wie betaalt wanneer die machine geld verkeerd uitgeeft.
Die vraag is sinds PayBox minder theoretisch. MoonPay brengt AI-agents dichter bij wallets, betaalmiddelen en stablecoins dan de meeste gebruikers gewend zijn.
De stap van advies naar betaling lijkt klein. Juridisch is hij enorm.
PayBox maakt het probleem concreet
MoonPay presenteert Paybox in zijn voorwaarden als een agents-first credential vault. Gebruikers kunnen gevoelige gegevens één keer opslaan en AI-agents begrensde toegang geven.
Dat klinkt technisch, maar de kern is simpel. Een agent krijgt vooraf ingestelde rechten om bepaalde acties uit te voeren.
MoonPay’s agentdocumentatie beschrijft ook hoe gebruikers Claude Code of ChatGPT Codex kunnen koppelen aan MoonPay-tools. Daarmee kunnen agents onder meer crypto-acties voorbereiden, trades uitvoeren en betalingen automatiseren.
In de aangeleverde informatie werd PayBox op 29 juli 2026 beschikbaar gesteld. De timing is scherp, want vier dagen later gaan nieuwe Europese AI-transparantieregels gelden.
De login kan kloppen en toch fout zijn
Financiële veiligheid draait nu vaak om authenticatie. Wie logde in? Welke passkey werd gebruikt? Was het apparaat bekend? Is de handeling goedgekeurd?
Een betaalagent voegt een lastiger probleem toe: begreep het systeem de bedoeling?
Een passkey bewijst dat iemand een handeling heeft bevestigd. Hij bewijst niet dat de agent de opdracht goed heeft uitgelegd, de juiste route koos of het juiste risico begreep.
Een gebruiker kan vragen om de goedkoopste route voor een stablecoin. De agent kan dan een bridge kiezen die technisch werkt, maar economisch zwak is.
De opdracht is geldig. De uitvoering kan alsnog verkeerd zijn.
Bij een tekstfout volgt een correctie. Bij een on-chain betaling kan geld definitief weg zijn.
Autonomie komt erbij, verantwoordelijkheid blijft achter
MoonPay legt in zijn voorwaarden veel verantwoordelijkheid bij de gebruiker. Die moet rechten instellen, begrenzen en intrekken.
Een operatie die via geldige credentials en een toepasselijke toestemming wordt ingediend, wordt in de voorwaarden behandeld als geautoriseerd door de gebruiker. Ook wanneer de gebruiker de specifieke uitvoering niet zelf apart heeft bekeken.
MoonPay zegt ook niet verplicht te zijn om de bedoeling, logica of juistheid van agentinstructies te beoordelen.
Dat is begrijpelijk voor een partij die geen broker, beheerder of adviseur wil worden. Toch ontstaat voor gebruikers een harde constructie.
De agent mag binnen zijn hek zelfstandig lopen. Als hij tegen de verkeerde deur duwt, ligt het risico al snel bij de mens die het hek plaatste.
Autonomie wordt verkocht als gemak. Aansprakelijkheid blijft vaak bij de gebruiker liggen.
Dat wordt het grote spanningsveld rond agentic finance.
De AI Act geeft herkenning, geen schadefonds
De Europese Commissie legt in haar richtsnoeren over artikel 50 uit dat mensen vanaf 2 augustus 2026 vaker moeten weten wanneer zij met AI communiceren of AI-content zien.
Dat helpt tegen misleiding. Een chatbot mag zich niet stilletjes als mens voordoen. Deepfakes en synthetische content krijgen duidelijkere markering.
Maar artikel 50 beantwoordt een andere vraag dan PayBox oproept.
Het zegt wanneer AI herkenbaar moet zijn. Het zegt niet automatisch wie een cryptoverlies draagt wanneer een agent een verkeerde transactie uitvoert.
Voor exchanges en betaalapps is dat verschil groot. Een label boven een chatvenster stopt geen verkeerde handtekening.
Productaansprakelijkheid helpt niet altijd snel
De nieuwe Europese productaansprakelijkheidsrichtlijn brengt software nadrukkelijker binnen het aansprakelijkheidsregime. Ook AI-systemen kunnen onder die lijn vallen.
Die regels gelden voor producten die vanaf 9 december 2026 op de markt worden gebracht of in gebruik worden genomen.
Dat kan gebruikers later helpen wanneer een product gebrekkig blijkt. Maar agentic payments blijven lastig.
Wie maakte de fout? Het AI-model? De PayBox-rechtenlaag? De wallet? De bridge? Het smart contract? Of de gebruiker die te brede rechten gaf?
Iedere schakel kan technisch correct hebben gewerkt. Het eindresultaat kan toch verkeerd zijn.
Daar zit de leemte.
Crypto laat de zwakke plek sneller zien
Bij traditionele betalingen bestaan procedures voor fraudeonderzoek, betwisting en soms herstel.
Bij crypto is die vangrail dunner. Een agent kan een transactie voorbereiden vanaf een zelfbeheerde wallet naar een extern adres of contract.
Zodra de handeling op een blockchain is bevestigd, is terugdraaien vaak geen optie.
Self-custody wordt vaak verkocht als onafhankelijkheid. Bij AI-agents toont dezelfde keuze haar harde achterkant.
Wanneer niemand formeel beheerder is, is ook minder duidelijk wie een fout moet oplossen.
Een betaalagent maakt die spanning zichtbaar. Hij handelt niet als klassieke bankmedewerker, maar ook niet als passieve softwareknop.
Nederlandse toezichthouders kijken al naar AI-risico
De AFM heeft voor 2026 meer toezicht op cyberweerbaarheid en verantwoord AI-gebruik aangekondigd. Instellingen moeten onder meer AI-toepassingen in kaart brengen, modelrisico’s versterken, beslislogica vastleggen en incidenten melden.
AFM en DNB noemen in hun gezamenlijke AI-rapport risico’s rond datakwaliteit, gegevensbescherming, uitlegbaarheid, foutieve resultaten en afhankelijkheid van derde partijen.
Dat raakt betaalagents direct.
Toezicht moet niet alleen vragen of een AI-systeem eerlijk en uitlegbaar is. Het moet vragen welke financiële macht het systeem krijgt.
Mag de agent alleen voorstellen? Mag hij zelf routes kiezen? Mag hij zonder nieuwe bevestiging bridgen, swappen of betalen?
Dat zijn geen productdetails. Dat zijn veiligheidsgrenzen.
België krijgt dezelfde vraag
Ook België kan dit niet als buitenlands experiment behandelen. De FSMA waarschuwt geregeld voor frauduleuze tradingplatformen en niet-vergunde cryptodiensten.
AI-agents kunnen zulke fraude sneller herkennen. Ze kunnen haar ook versnellen.
Een gemanipuleerde website, schadelijke prompt of nepdatabron kan straks niet alleen een verkeerd advies opleveren. Zij kan direct leiden tot een betaling.
Voor Belgische en Nederlandse gebruikers wordt bewijs belangrijker dan vertrouwen.
Welke agent handelde? Welke bron gebruikte hij? Welke route koos hij? Welke limiet gold? Welke waarschuwing werd getoond?
Zonder dat spoor wordt een schadezaak een stoelendans.
Beperk de agent, niet alleen het saldo
Een veilige betaalagent heeft meer nodig dan een daglimiet.
Er moeten grenzen zijn per activum, netwerk, contract, bestemming en tijdsperiode. Nieuwe adressen horen extra goedkeuring te vragen. Bridges horen niet automatisch vertrouwd te zijn.
Ook moet de gebruiker kunnen zien waarom een route is gekozen. Niet alleen het eindbedrag, maar ook de afgewezen opties.
Dat is nodig omdat agentfouten vaak niet lijken op gewone hacks. De agent kan netjes binnen de regels handelen en toch de verkeerde economische keuze maken.
Daarom moet toestemming aan intentie worden gekoppeld. Niet alleen aan een klik.
“Betaal deze factuur” is iets anders dan “gebruik willekeurige route om geld naar deze wallet te sturen”.
Non-custodial is geen vrijbrief
Geen custody hebben is belangrijk. Het betekent dat een bedrijf het geld niet rechtstreeks bewaart.
Maar geen custody betekent niet automatisch geen invloed.
Wie de interface bouwt, keuzes rangschikt, waarschuwingen schrijft en uitvoeringsroutes aanbiedt, stuurt gedrag. Dat geldt zeker wanneer een AI-agent die route in gewone taal aan de gebruiker uitlegt.
Daarom mag “non-custodial” geen magisch schild worden.
Bij MiCA kijkt Europa al naar rollen rond cryptodiensten. Agentic payments drukken daar een nieuw probleem bovenop: de grens tussen softwarehulp, betaalroute en financieel advies wordt vager.
De gebruiker ziet één gesprek. Achter dat gesprek zitten meerdere partijen.
Europa moet verder kijken dan labels
Europa heeft veel energie gestoken in de vraag of mensen weten dat zij met AI praten. Dat is nodig.
Maar bij betaalagents is de vervolgvraag harder: weten mensen wanneer AI financieel namens hen handelt?
Een chatlabel is niet genoeg wanneer dezelfde agent geld kan verplaatsen.
Dan moeten rechten begrensd zijn, logs controleerbaar blijven en aansprakelijkheid niet volledig verdwijnen tussen model, wallet, bridge en voorwaarden.
Zodra een AI-agent geld mag uitgeven, is een hallucinatie geen communicatiefout meer. Dan is het een financieel incident.
Europa regelt nu wat AI zegt. De volgende strijd gaat over wat AI mag betalen.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
