Het screenen van klanten en partners tegen sanctie- en PEP-lijsten valt in de categorie deels: AI kan de match uitvoeren, maar een mens beoordeelt elke treffer en keurt die goed of af, met reden. Dit is geen taak die u aan AI overdraagt en verder loslaat. Het is een taak waarbij AI het speurwerk versnelt en de mens de beslissing blijft nemen.
Drie factoren bepalen hier de uitkomst: compliance, foutkosten en volume. Die laatste, volume, is juist gunstig voor automatisering: veel bedrijven screenen honderden tot duizenden relaties, vaak herhaald bij elke transactie of periodieke herbeoordeling. Dat is precies het soort herhaalbaar, gestructureerd werk waar AI goed in is — vandaar ook de score 4 op gestructureerdheid.
Maar compliance en foutkosten scoren allebei een 1, en die trekken de uitkomst naar 'deels'. Sanctiewetgeving (zoals de Sanctiewet 1977, EU-verordeningen en de Wwft) is dwingend recht. Een fout-negatief — een treffer die niet als treffer wordt herkend — kan betekenen dat een bedrijf zakendoet met een gesanctioneerde partij. De foutkosten zijn dan niet symbolisch: het gaat om boetes, strafrechtelijke aansprakelijkheid en reputatieschade. Een fout-positief kost tijd en irritatie, maar is te herstellen. Die asymmetrie is precies waarom toezichthouders verwachten dat een mens de uiteindelijke beoordeling maakt, niet een algoritme.
Daarbij komt oordeelsruimte: een score van 2. Namen matchen is technisch eenvoudig, maar een treffer beoordelen — is 'Mohammed Al-Rashid' uit uw CRM dezelfde persoon als de gelijknamige entry op de EU-sanctielijst, of een toevallige naamgenoot? — vraagt context, brondocumenten en soms navraag. Dat is mensenwerk, en dat blijft het ook als de tooling beter wordt.
Een groothandel voert een nieuwe leverancier in het CRM in. Het screeningtool matcht de bedrijfsnaam en de naam van de bestuurder automatisch tegen de actuele EU-, OFAC- en nationale sanctielijsten. Er komt een treffer: een bestuurder met een vergelijkbare naam staat op een PEP-lijst (politically exposed person). Dat betekent niet automatisch een probleem — PEP-status is een risico-indicator, geen verbod — maar een compliance officer moet dit uitzoeken: gaat het om dezelfde persoon, en zo ja, welke verscherpte controle is dan nodig? Die beoordeling, met onderbouwing, is het deel dat mensenwerk blijft.
Bij een bedrijf met weinig internationale relaties en een laag risicoprofiel — denk aan een lokale dienstverlener die vrijwel uitsluitend met bekende, binnenlandse klanten werkt — is het volume aan screenings zo laag dat automatisering weinig oplevert. Daar kan handmatige controle net zo goed werken zonder dat een geautomatiseerde tool meerwaarde heeft.
Omgekeerd geldt: bij een financiële instelling, een handelsbedrijf met veel grensoverschrijdende relaties, of een bedrijf dat onder verscherpt toezicht staat, is het volume zo hoog en de verplichting zo strikt dat handmatige screening zonder AI-ondersteuning nauwelijks nog haalbaar is. Daar is een screeningtool met actuele lijsten geen luxe maar praktisch een noodzaak — met dien verstande dat de beoordeling van treffers mensenwerk blijft.
Dit patroon — hoog volume, hoge foutkosten, strikte regelgeving — komt breder voor. Vergelijk het met wat kan AI overnemen in de groothandel, waar internationale handel vergelijkbare compliance-vraagstukken oproept, of met de zorgsector, zie wat kan AI overnemen in de zorg, waar patiëntveiligheid dezelfde asymmetrische foutkosten met zich meebrengt.
Een AI-agent kan vandaag de dag: nieuwe en bestaande relaties automatisch matchen tegen actuele sanctie- en PEP-lijsten, fuzzy matching toepassen op naamvarianten en transliteraties, prioriteren welke treffers het meest waarschijnlijk relevant zijn, en een dossier met brondocumenten klaarzetten voor de beoordelaar. Dat scheelt aanzienlijk uitzoekwerk.
De randvoorwaarden zijn dan wel: de gekoppelde sanctielijsten moeten actueel zijn — lijsten wijzigen regelmatig, soms met spoed — en elke treffer wordt handmatig beoordeeld door iemand met bevoegdheid en kennis om goed te keuren of af te keuren, met een vastgelegde reden. Zonder die twee randvoorwaarden is het geen compliant proces.
Deze pagina beschrijft een taak, niet een functie of een team. Of en hoe u de vrijgekomen tijd van een compliance officer of risicomanager anders inzet, is een keuze die bij de werkgever ligt. Voor besluiten die het personeelsbestand raken, gelden eigen wettelijke vereisten waarin deze pagina niet voorziet.
Wilt u weten hoeveel van de uren in uw functie of afdeling vandaag al door AI te ondersteunen zijn? De gratis quickscan van ftetoai bestaat uit twaalf vragen, vraagt geen account en geeft een indicatie van het deel van uw taken dat nu al door AI is over te nemen. De volledige werkscan, die dieper op specifieke processen zoals sanctiescreening ingaat, is nog in aanbouw — die bieden we dus nog niet aan, maar melden we hier zodra hij beschikbaar is.
Vraag maar. Ik ken de kennisbank van deze site; wat ik niet weet, zeg ik erbij.
Antwoorden komen uit de kennisbank van deze site. Geen advies op maat, en geen scan van uw bedrijf.