Der 2. August 2026 markiert einen Wendepunkt für den europäischen Finanzsektor. Mit dem offiziellen Inkrafttreten der Anforderungen für Hochrisiko-KI-Systeme nach dem EU AI Act stehen Banken und Finanzdienstleister unter erheblichem Umsetzungsdruck. Insbesondere Systeme zur automatisierten Bewertung der Kreditwürdigkeit fallen unter diese Rechtsverordnung. Institute müssen nun lückenlos nachweisen, dass ihre Algorithmen transparent, erklärbar und durch menschliche Aufsicht kontrolliert sind. Auf Ebene der Anwendungsschnittstellen wird zudem eine lückenlose Robustheit gefordert.
Flankiert wird dieser gesetzliche Rahmen durch alarmierende Warnungen europäischer Finanzaufsichtsbehörden. Das European Systemic Risk Board veröffentlichte am 7. Juli 2026 eine offizielle Risikowarnung vor hochentwickelten Frontier AI Models. Diese Systeme besitzen die Fähigkeit, selbstständig Sicherheitslücken in IT-Infrastrukturen zu identifizieren und Cyberangriffe mit bisher unerreichten Geschwindigkeiten durchzuführen. Das ESRB sieht darin ein potenzielles systemisches Risiko für die Finanzstabilität im gesamten Euroraum.
Als direkte Reaktion auf diese Bedrohungslage griff die Europäische Zentralbank im Juli 2026 zu einem ungewöhnlich scharfen Instrument. In einem sogenannten Dear CEO Brief forderte die EZB alle bedeutenden Banken unter ihrer Aufsicht auf, bis zum 31. Oktober 2026 detaillierte Aktionspläne vorzulegen. Diese Pläne müssen konkrete Abwehrmaßnahmen gegen KI-gestützte Cyberbedrohungen enthalten. Institute, die diese Frist verpassen, müssen mit aufsichtsrechtlichen Konsequenzen rechnen.
Auch außerhalb der Europäischen Union verschärfen die Regulierungsbehörden die Aufsicht über den Einsatz künstlicher Intelligenz. Die Schweizer Finanzmarktaufsicht FINMA veröffentlichte mit der Guidance 02/2026 neue Leitlinien für den Markt. Die Aufsichtsbehörde fördert darin ausdrücklich den Einsatz von KI im Transaktionsmonitoring zur Bekämpfung von Geldwäsche. Voraussetzung bleibt jedoch, dass die Institute eine angemessene Risikosteuerung und transparente Überwachungsmechanismen nachweisen können.
Der europäische Bankensektor befindet sich damit in einer doppelten Zange aus Compliance-Anforderungen und Sicherheitsrisiken. Neben dem EU AI Act müssen die Institute zeitgleich die Vorgaben des Digital Operational Resilience Act erfüllen. Die Verbindung von rechtlicher Strenge und technologischer Bedrohung erzwingt eine grundlegende Neuausrichtung der IT-Governance. Banken stehen vor der Herausforderung, innovative KI-Lösungen zu nutzen, ohne dabei aufsichtsrechtliche Verstöße oder IT-Sicherheitslücken zu riskieren.