False positives bij AML-screening: de methode om ze te verminderen

Belangrijkste punten

• 1Een false positive bij AML-screening is een PEP- of sanctiemelding die, na analyse, niet de beoogde persoon betreft. Het verschijnsel vloeit rechtstreeks voort uit de aard van de nominatieve matching: transcripties, naamgenoten en orthografische varianten dwingen de motoren om een zekere gelijkenismarge te tolereren.
• 2Het verminderen van false positives is legitiem en wordt door de toezichthouders verwacht, maar uitsluitend via een gedocumenteerde kalibratie van de gehanteerde similariteitsscore, nooit via een niet-onderbouwde verruiming van het screeningbereik: een false negative (een gemiste echte overeenkomst) is onvergelijkbaar ernstiger dan een overmaat aan te onderzoeken meldingen.
• 3De procedure voor het afsluiten van een false positive moet op het moment van de beslissing zelf gedocumenteerd worden, met de onderscheidende elementen die de uitsluiting van de identiteit mogelijk maakten en de identiteit van de validator. Dit controlespoor valt onder dezelfde bewaartermijnen als het overige cliëntendossier (art. 60 van de wet van 18 september 2017, daarna art. 77 van de AMLR vanaf 10 juli 2027).
• 4De richtsnoeren van AMLA over permanente monitoring (art. 26(5) AMLR) en over politiek prominente personen (art. 42 AMLR), in 2026 in afwerking, beginnen de operationele verwachtingen te verduidelijken over de kwaliteit van de matching en de traceerbaarheid van meldingsbeslissingen.
• 5De NBB verzamelt al, via haar periodieke AML-vragenlijst, gegevens over de kwaliteit van het risicobeheer van Belgische financiële instellingen: een screeningdispositief wordt ook beoordeeld op zijn vermogen om een meldingsvolume te produceren dat het compliance-team daadwerkelijk met grondigheid kan verwerken.

AML-screening levert meer meldingen op dan echte overeenkomsten

Elke onderworpen entiteit onder de wet van 18 september 2017 betreffende de voorkoming van het witwassen van geld en de financiering van terrorisme (wet LBC/FT) die de lijsten van politiek prominente personen en van financiële sancties gebruikt, stuit vroeg of laat op dezelfde operationele vaststelling: de overgrote meerderheid van de meldingen die een niet-gekalibreerde screeningmotor genereert, blijkt na analyse met geen enkele werkelijke aanwijzing overeen te stemmen. Dit is de false positive van AML-screening, en het is geen punctueel defect van een slecht ingesteld hulpmiddel: het is een structureel gevolg van de manier waarop nominatieve matching werkt.

Het probleem is niet theoretisch voor de AMLCO. Elke melding, ook een die duidelijk niet relevant is, moet onderzocht, beslist en gedocumenteerd worden voordat ze wordt afgesloten. Een meldingsvolume dat niet in verhouding staat tot de reële analysecapaciteit van het team versterkt de waakzaamheid niet: het verdunt ze, tot het punt waarop een echte overeenkomst verloren kan gaan in de ruis van irrelevante meldingen. Deze gids legt uit waarom het verschijnsel bestaat, hoe het te verminderen zonder de verdedigbaarheid van het dispositief te verzwakken, en wat de Belgische toezichthouders daarvan verwachten.

Waarom nominatieve matching structureel ruis produceert

De PEP- en sanctiescreening berust op de vergelijking van een cliëntnaam met vermeldingen op lijsten die gevoed worden door heterogene bronnen: officiële teksten, omzettingen van resoluties van de VN-Veiligheidsraad, geaggregeerde commerciële databanken. Drie factoren verklaren waarom deze vergelijking, door haar aard, meer te onderzoeken meldingen dan echte overeenkomsten oplevert.

Criterium	Factor	Effect op de matching	Gevolg voor het meldingsvolume
Transcriptie	Eenzelfde cyrillische, Arabische of Chinese naam kan op verschillende Latijnse manieren geschreven worden naargelang de bron	De motor moet meerdere grafische varianten tolereren voor een en dezelfde werkelijke persoon
Naamgenoten	Veel voorkomende namen en voornamen herhalen zich wereldwijd zonder enig verband tussen de personen	Elke cliënt met een frequente naam genereert mogelijke overeenkomsten zonder verband met hem of haar
Onvolledige gegevens op de lijsten	Sommige vermeldingen bevatten enkel een naam, zonder geboortedatum of nationaliteit om de beoogde persoon te onderscheiden	Onmogelijk om de overeenkomst automatisch uit te sluiten op basis van een ander objectief criterium dan de naam

De methode: de matching kalibreren zonder het toepassingsgebied te verruimen

Een verdedigbare vermindering van false positives bestaat niet uit het verlagen van de strengheid van de controle, maar uit het concentreren van de menselijke aandacht op de meldingen die ze werkelijk nodig hebben. Vier, cumulatieve hefbomen maken dit mogelijk.

De hefbomen voor een beter gekalibreerde screening

• Discriminerende criteria gebruiken naast de naam

  Geboortedatum, nationaliteit, identiteitsdocumentnummer: elk extra veld dat beschikbaar is in het cliëntendossier maakt het mogelijk automatisch een overeenkomst uit te sluiten die enkel de naam deelt met de vermelding op de lijst.

• De gehanteerde similariteitsscore en haar onderbouwing documenteren

  De fonetische of orthografische tolerantiedrempel van de motor moet voortvloeien uit een geformaliseerde analyse, niet uit een standaardinstelling die nooit herzien werd sinds de ingebruikname van het hulpmiddel.

• Meldingen prioriteren naar risiconiveau van de cliënt

  Een melding bij een cliënt die al als hoogrisico geklasseerd is, vereist niet dezelfde behandeling als een melding bij een oude relatie met laag risico waarvan het profiel al lang gedocumenteerd is.

• Het dispositief periodiek testen op een bekende steekproef

  Bekende identiteiten, zowel overeenkomend als niet-overeenkomend met vermeldingen op een lijst, door de motor laten lopen om te verifiëren dat de kalibratie na elke aanpassing nog steeds de echte overeenkomsten detecteert.

De derde hefboom, de prioritering op basis van risico, is die welke het dagelijkse werk van de AMLCO het meest concreet verandert. Een niet-gesegmenteerde screeningmotor behandelt elke melding in de volgorde van haar generatie, zonder onderscheid naar haar werkelijke belang. Een wachtrij van meldingen, gerangschikt naar risiconiveau van de cliënt en naar volledigheid van de beschikbare gegevens om ze af te sluiten, maakt het mogelijk om eerst de gevallen te behandelen waar een fout de zwaarste gevolgen zou hebben.

1. 1

   Melding gegenereerd

   Realtime of periodieke batch

   De screeningmotor signaleert een overeenkomst tussen een cliënt, een uiteindelijke begunstigde of een tegenpartij en een vermelding op een PEP- of sanctielijst.

2. 2

   Automatische sortering op discriminerende criteria

   Onmiddellijk

   De beschikbare velden (geboortedatum, nationaliteit, documentnummer) maken het mogelijk om, zonder menselijke tussenkomst, overeenkomsten uit te sluiten die duidelijk geen verband hebben, wanneer de gedocumenteerde procedure dit toelaat.

3. 3

   Menselijke analyse van de resterende meldingen

   Naargelang de werklast van het team

   De analist vergelijkt de beschikbare elementen over de cliënt en de vermelding op de lijst om te besluiten tot een echte overeenkomst of een false positive.

4. 4

   Documentatie van de beslissing

   Op het moment van afsluiting

   Of de melding nu afgesloten of bevestigd wordt, de grondslag van de beslissing wordt vastgelegd: weerhouden onderscheidende elementen, geraadpleegde bron, identiteit van de validator.

5. 5

   Escalatie bij een echte overeenkomst

   Zonder uitstel

   Een echte sanctieovereenkomst leidt tot de onmiddellijke bevriezing van de tegoeden en de melding aan de Thesaurie; een echte PEP-overeenkomst leidt tot de maatregelen van verscherpt cliëntenonderzoek (VCO).

Wat de documentatie van een false positive moet bevatten

Het afsluiten van een melding is enkel verdedigbaar ten aanzien van een controleur indien het gedocumenteerd wordt op het moment waarop het genomen wordt, niet achteraf gereconstrueerd ter gelegenheid van een inspectie. De wet LBC/FT verplicht onderworpen entiteiten om elke beslissing binnen hun cliëntenonderzoek te kunnen rechtvaardigen, en de PEP- en sanctiescreening maakt daar volledig deel van uit.

Wat een afsluitingsfiche van een melding moet bevatten

• De identiteit van de betrokken cliënt of tegenpartij

  En de precieze vermelding op de lijst die de melding heeft veroorzaakt.

• De onderscheidende elementen die de uitsluiting van de overeenkomst mogelijk maakten

  Geboortedatum, nationaliteit, documentnummer, of elk ander controleerbaar en ondubbelzinnig gegeven.

• De bron die de verificatie van deze elementen mogelijk maakte

  Identiteitsdocument, officieel register, geraadpleegde externe databank: de bron zelf moet traceerbaar zijn.

• De identiteit van de persoon die de afsluiting heeft gevalideerd

  En, voor hoogrisicoprofielen, die van de tweede validatielaag wanneer de interne procedure dit vereist.

• De datum van de beslissing

  Tijdgestempeld op het moment van afsluiting, niet achteraf gereconstrueerd.

Dit controlespoor volgt dezelfde bewaarregeling als het volledige cliëntendossier: tien jaar vanaf het einde van de zakelijke relatie onder artikel 60 van de wet LBC/FT, een termijn die de AMLR vanaf haar rechtstreekse toepassing op 10 juli 2027 terugbrengt tot een basis van vijf jaar, verlengbaar tot tien jaar op beslissing van een bevoegde autoriteit (art. 77 AMLR). Een entiteit die meldingen afsluit zonder tijdgestempeld spoor kan, bij een controle van de NBB of de FSMA, niet aantonen dat haar beslissing berustte op een werkelijke analyse in plaats van op een vermoeden van irrelevantie.

Het AMLR-kader en de AMLA-richtsnoeren in voorbereiding

Verordening (EU) 2024/1624 behandelt de false-positiveproblematiek niet als een geïsoleerde kwestie: ze integreert deze in de ruimere verplichting van permanente monitoring van de zakelijke relatie (art. 26 AMLR), die onderworpen entiteiten verplicht om voortdurend te verifiëren dat de over een cliënt gehouden informatie accuraat en actueel blijft. De Autoriteit voor de bestrijding van witwassen van geld (AMLA), die op 1 januari 2026 de AML/CFT-mandaten van de Europese Bankautoriteit (EBA) heeft overgenomen, publiceert geleidelijk de technische richtsnoeren die deze verwachtingen zullen structureren.

Deze teksten leggen geen verplichte kalibratiemethode op voor matchingmotoren, en stellen geen doelpercentage voor false positives vast: de proportionaliteit en technologische neutraliteit blijven de leidende principes. Maar ze bevestigen dat de kwaliteit van de permanente monitoring, waarvan PEP- en sanctiescreening een onderdeel vormt, verantwoord moet kunnen worden door een gedocumenteerde methode in plaats van door een standaardinstelling die nooit herzien wordt.

Wat de Belgische toezichthouders al controleren

De periodieke AML-vragenlijst van de NBB aan financiële instellingen verzamelt gestandaardiseerde gegevens over de kwaliteit van hun AML/CFT-risicobeheer. De NBB verwacht daarnaast, in haar aanbevelingen over embargo- en tegoedbevriezingsmaatregelen, dat instellingen zelf, in het kader van hun interne controle, het aantal meldingen van hun monitoringdispositief opvolgen. Een screeningdispositief wordt dus niet enkel beoordeeld op zijn detectievermogen: het wordt ook beoordeeld op zijn vermogen om een meldingsvolume te produceren dat het compliance-team daadwerkelijk met de door de toezichthouder verwachte grondigheid kan onderzoeken.

Verder lezen

• Sanctions financières et gel des avoirs : obligations des entités belges: het regime zonder risicogebaseerde benadering waarbinnen de screening van sanctieovereenkomsten past.
• Personnes politiquement exposées (PEP) en Belgique: het toepassingsgebied van PEP's, hun familie en hun naaste medewerkers dat de screening moet dekken.
• Surveillance continue des relations d'affaires sous l'AMLR: het ruimere kader van artikel 26 AMLR waarbinnen de kwaliteit van de screening past.

Veelgestelde vragen

Waarom levert AML-screening zoveel false positives op?

Een false positive ontstaat wanneer een screeningmotor een overeenkomst signaleert tussen een cliënt en een vermelding op een PEP- of sanctielijst die, na analyse, niet dezelfde persoon betreft. De hoofdoorzaak is de aard zelf van de nominatieve matching: de lijsten bevatten namen die vanuit het cyrillisch, Arabisch of andere alfabetten getranscribeerd zijn, naamgenoten en orthografische varianten, waardoor de motoren een ruimere tolerantie moeten hanteren om geen echte overeenkomst te missen (false negative). Een te ruim gekalibreerd algoritme produceert dan een hoog volume aan irrelevante meldingen.

Verzwakt het verminderen van false positives de AML-naleving?

Niet als de vermindering voortvloeit uit een gedocumenteerde kalibratie en niet uit een niet-onderbouwde verruiming van het toepassingsgebied. De wet van 18 september 2017 en Verordening (EU) 2024/1624 (AMLR) leggen een risicogebaseerde benadering op voor het cliëntenonderzoek, maar niet voor financiële sancties, die zonder beoordelingsmarge van toepassing zijn. Het verstrakken van een matchingalgoritme zonder gedocumenteerde onderbouwing van de gehanteerde similariteitsscore brengt het risico van een false negative met zich mee, met andere woorden het missen van een echte overeenkomst, wat zonder vergelijking ernstiger is dan een overmaat aan voorzichtigheid.

Welke documentatieverplichtingen gelden voor het afsluiten van een false positive?

Elke afgesloten melding moet op het moment van de beslissing gedocumenteerd worden: de aard van de gedetecteerde overeenkomst, de onderscheidende elementen die het mogelijk maakten de identiteit uit te sluiten (geboortedatum, nationaliteit, documentnummer), en de identiteit van de persoon die de afsluiting heeft gevalideerd. Dit controlespoor moet tien jaar bewaard worden vanaf het einde van de zakelijke relatie onder de wet LBC/FT (art. 60), een termijn die de AMLR (art. 77) vanaf 10 juli 2027 terugbrengt tot een basis van vijf jaar, verlengbaar tot tien jaar op beslissing van een bevoegde autoriteit.

Welke rol speelt AMLA bij het kader voor AML-screening?

De Autoriteit voor de bestrijding van witwassen van geld (AMLA), die op 1 januari 2026 de AML/CFT-mandaten van de Europese Bankautoriteit (EBA) heeft overgenomen, publiceert de technische richtsnoeren die de permanente monitoring van de zakelijke relatie omkaderen (art. 26(5) AMLR, raadpleging geopend van 3 juni tot 3 september 2026, definitieve tekst verwacht in het vierde kwartaal van 2026) en de identificatie van politiek prominente personen (art. 42 AMLR). Deze richtsnoeren bepalen geleidelijk de operationele verwachtingen over de kwaliteit van de matching en de documentatie van beslissingen, nog voor de rechtstreekse toepassing van de AMLR op 10 juli 2027.

Houdt de NBB toezicht op het screeningdispositief van Belgische entiteiten?

Ja. De periodieke AML-vragenlijst van de NBB aan financiële instellingen verzamelt gestandaardiseerde gegevens over de kwaliteit van hun AML/CFT-risicobeheer, en de aanbevelingen van de NBB over embargo- en tegoedbevriezingsmaatregelen verwachten expliciet dat instellingen, in het kader van hun interne controle, zelf het aantal meldingen van hun monitoringdispositief opvolgen, alsook het gevolg dat daaraan gegeven wordt. Een screeningdispositief wordt dus niet enkel beoordeeld op zijn detectievermogen: het wordt ook beoordeeld op zijn vermogen om een meldingsvolume te produceren dat het compliance-team daadwerkelijk met de nodige grondigheid kan onderzoeken.