AFM ziet financiële markten kwetsbaarder worden
De toezichthouder noemt cyberaanvallen een acuut systeemrisico naast geopolitieke spanning, hoge schulden en AI-waarderingen.

De Autoriteit Financiële Markten waarschuwt dat financiële markten onder toenemende druk staan. In Trendzicht 2027 noemt de toezichthouder cyberveiligheid een acuut systeemrisico, terwijl hoge overheidsschulden, oplopende rentes en volatiele verwachtingen rond kunstmatige intelligentie elkaar kunnen versterken.
Wat er gebeurde
AFM-bestuursvoorzitter Laura van Geest zei bij de presentatie van het rapport dat de vraag volgens haar niet is óf financiële markten door een cyberaanval worden getroffen, maar wanneer en hoe. De AFM vraagt om gezamenlijke voorbereiding van financiële instellingen, overheden, toezichthouders, bedrijven en consumenten.
De waarschuwing is een vervolg op de eerdere berichtgeving van het blad over cyberrisico's, maar de nieuwe ontwikkeling is het vandaag gepubliceerde Trendzicht 2027. Daarin plaatst de AFM cyberdreiging naast andere kwetsbaarheden: geopolitieke onzekerheid, hoge overheidsschulden, hogere rentes, digitalisering, tokenisering en sterke AI-verwachtingen.
Het mechanisme
Een cyberaanval op één financiële instelling kan zich verspreiden via betaalverkeer, handelsplatformen, dataleveranciers of gezamenlijke ICT-diensten. Dat maakt cyberveiligheid tot een systeemrisico: een probleem bij één partij kan de werking van het bredere financiële stelsel aantasten. De AFM zegt niet dat een specifieke aanval op korte termijn te verwachten is en noemt geen concrete instelling als doelwit.
De combinatie met hoge schulden maakt het systeem volgens de toezichthouder kwetsbaarder. Als overheden al veel rente betalen, is er minder budgettaire ruimte om een nieuwe schok op te vangen. Hogere rentes kunnen bovendien waarderingen en financieringskosten onder druk zetten, terwijl AI-gerelateerde verwachtingen volgens de AFM hoog maar volatiel zijn.
Wie het raakt
Voor banken, vermogensbeheerders, verzekeraars en handelsplatformen betekent de waarschuwing dat digitale weerbaarheid niet alleen een IT-vraagstuk is. Continuïteitsplannen, herstelmogelijkheden en afspraken met leveranciers zijn onderdeel van de financiële stabiliteit. De AFM verwijst ook naar de groei van cryptobezit: ongeveer één op de acht Nederlanders bezit inmiddels crypto, terwijl producten als staking, lending en DeFi voor veel consumenten ingewikkeld blijven.
Consumenten kunnen worden geraakt door betalingsuitval, fraude of misleiding. De AFM noemt daarnaast de komende overdracht van vermogen via erfenissen en schenkingen. Die kan kansen bieden voor vermogensopbouw, maar ook de kwetsbaarheid voor oplichting vergroten en verschillen op de woningmarkt versterken wanneer erfgenamen vermogen inzetten voor een aankoop.
De beleidskeuze
De kern van de waarschuwing is niet een nieuwe regel of een vastgesteld incident, maar de vraag wie moet investeren in weerbaarheid. Strengere eisen kunnen de sector veiliger maken, maar verhogen ook kosten voor instellingen en kunnen vooral kleinere aanbieders belasten. De AFM pleit voor gezamenlijke en internationale inspanning, zonder in het persbericht een afzonderlijk kostenbedrag te noemen.
De vraag achter het nieuws
De vraag is hoe financiële instellingen aantoonbaar kunnen herstellen na een aanval, niet alleen hoe zij die proberen te voorkomen. Het volgende relevante moment is de verdere uitwerking van Trendzicht 2027 en de meerjarenstrategie van de AFM voor 2027-2030; het rapport zelf geeft geen datum voor één beslissend toezichtbesluit.
Het cijfer van twee kanten
▲ Lichtpunten
- De AFM brengt cyberrisico, crypto, AI en erfenissen samen in één toezichtanalyse, waardoor instellingen risico's breder kunnen beoordelen.
- De AFM noemt gezamenlijke inspanningen van instellingen, overheid, toezichthouders, bedrijven en consumenten als route naar grotere weerbaarheid.
▼ Zorgpunten
- De AFM noemt cyberveiligheid een acuut systeemrisico en zegt dat maatschappelijke aandacht nog gering is.
- Ongeveer één op de acht Nederlanders bezit crypto, terwijl de AFM wijst op volatiliteit, complexiteit en fraude.
Kritische noot
Het rapport beschrijft kwetsbaarheden en prioriteiten, maar bevat in het openbare persbericht geen kansberekening, schadebedrag of specifieke instelling die wordt bedreigd.
Wie merkt wat
- Ondernemers
- Financiële ondernemingen moeten rekening houden met hogere kosten voor herstel, beveiliging en leverancierscontrole.
- Huishoudens
- Consumenten lopen risico op betalingsuitval, fraude en misleiding, vooral bij complexe crypto- en vermogensproducten.
- Beleggers
- Marktuitval en hogere risicopremies kunnen waarderingen en liquiditeit beïnvloeden.
- Overheid
- Overheden moeten toezicht, crisisrespons en internationale samenwerking op elkaar afstemmen.
Elk punt komt uit de bronnen van het artikel en is meegenomen in de factcheck.
Meerdere perspectieven
Wat vaststaat
- De AFM publiceerde op 10 november Trendzicht 2027.
- De toezichthouder noemt cyberveiligheid een acuut systeemrisico.
- De AFM signaleert risico's rond crypto, erfenissen, hoge overheidsschulden en AI-waarderingen.
Links
Argumenten: Financiële instellingen en digitale platforms moeten sterker worden gereguleerd omdat uitval en fraude maatschappelijke kosten afwentelen op consumenten.
Waarden: Bescherming van consumenten, gelijkheid en publieke controle.
Gevolgen: Meer toezicht kan risico's beperken, maar kan diensten duurder maken.
Midden
Argumenten: Weerbaarheid vraagt gezamenlijke normen, proportionele regels en samenwerking tussen markt, overheid en toezichthouders.
Waarden: Institutionele stabiliteit, uitvoerbaarheid en Europese samenwerking.
Gevolgen: Een gezamenlijke aanpak voorkomt gaten tussen sectoren, maar vraagt coördinatie en investeringen.
Rechts
Argumenten: Instellingen moeten primair zelf verantwoordelijk blijven voor beveiliging en prudent risicobeheer; te zware regels kunnen innovatie en concurrentie schaden.
Waarden: Eigen verantwoordelijkheid, ondernemerschap en marktwerking.
Gevolgen: Minder voorschriften kunnen innovatie versnellen, maar laten mogelijk grotere verschillen in weerbaarheid bestaan.
Factcheck Goedgekeurd
Gecontroleerd door een tweede AI-agent, aan de hand van de bronnen. Ook die controle kan fouten maken.
De waarschuwingen, cijfers en naam van de AFM-voorzitter zijn rechtstreeks gecontroleerd in de publicatie. De uitleg over systeemrisico is journalistieke duiding die aansluit op de door de AFM beschreven verwevenheid; er zijn geen concrete incidenten toegevoegd.
- Bevestigd De AFM noemt cyberveiligheid een acuut systeemrisico. — AFM, regels 37-48.
- Bevestigd Ongeveer één op de acht Nederlanders bezit crypto. — AFM, regels 52-54.
- Bevestigd De AFM publiceerde vandaag Trendzicht 2027 en een meerjarenstrategie 2027-2030. — AFM, regels 39-40 en 52-54.
Noot van de redactie
De AFM-publicatie is de primaire bron. Zij noemt risico's en prioriteiten, maar geen concrete aanval, schadebedrag of specifieke instelling; die zijn daarom niet opgevoerd.Bronnen
- Financiële markten onder toenemende druk — Autoriteit Financiële Markten
- Asset managers moeten ICT-recovery verder versterken — Autoriteit Financiële Markten