Licentie voor robo-adviseur in de VAE: toets advies versus discretie

De FSRA van ADGM behandelt "digital investment management" als een gedefinieerde categorie: vermogensbeheer geleverd via op algoritmes gebaseerde tools met beperkte of optionele menselijke interactie, volledig digitaal uitgevoerd of als hybride vorm waarbij een cliënt nog steeds een menselijke adviseur kan bereiken. Een technologiebedrijf dat zijn engine alleen in licentie geeft aan een vermogensbeheerder, is zelf geen Digital Investment Manager en heeft geen autorisatie nodig; de vermogensbeheerder die de engine gebruikt, wel. Binnen die categorie kijkt de FSRA naar drie Regulated Activities: Advising on Investments or Credit (het aanbevelen van een aan-, verkoop of herbalancering), Managing Assets (het uitoefenen van discretionaire bevoegdheid om een broker namens de cliënt te instrueren), en Arranging Deals in Investments (het doorgeven van een instructie pas nadat de cliënt daarmee heeft ingestemd). Een firma die is geautoriseerd voor Managing Assets heeft geen afzonderlijke vergunning nodig voor de andere twee wanneer zij deze incidenteel uitvoert als onderdeel van haar discretionaire rol.

DIFC hanteert onder de DFSA een parallelle structuur, met vermogensbeheer, assetmanagement en fondsbeheer als afzonderlijke categorieën, waarbij dezelfde vraag (advies of discretionaire bevoegdheid) bepaalt welke van toepassing is. Onshore heeft de CMA nu het federale mandaat voor beleggingsadvies en portefeuillebeheer dat voorheen bij de SCA lag, terwijl DIFC en ADGM hun eigen regimes blijven hanteren. Geen van deze instanties licentieert een merknaam of een app; elk licentieert de functie die het product vervult, zodat hetzelfde scherm onder een andere vergunning kan vallen, afhankelijk van wat er gebeurt wanneer de cliënt op "bevestigen" tikt. Wanneer de technologie en de gelicentieerde entiteit in afzonderlijke vennootschappen zijn ondergebracht (gebruikelijk zodra een modelportefeuillebedrijf groeit), vraagt een gereguleerde en complexe eigendomsstructuur om eigen planning, omdat de groep voor beide helften consistent verantwoording moet afleggen.

In DIFC verloopt de vergunningverlening volgens een vaste volgorde: een Letter of Intent, vervolgens een Regulatory Business Plan dat ter goedkeuring in beginsel aan de DFSA wordt voorgelegd, en daarna registratie bij de Registrar of Companies zodra de goedkeuring is verleend. Dat plan is het document dat de DFSA het product, het cliënttraject en de bijbehorende controles in één samenhangend dossier moet tonen, het soort werk dat valt onder bedrijfsplannen en documentatie. Het equivalent van ADGM is de eigen richtlijn voor Digital Investment Managers, uitgegeven omdat de FSRA constateerde dat algoritmegestuurd advies risico's met zich meebrengt die een conventionele aanvraag niet aan het licht brengt: modelfouten, beperkt menselijk toezicht op individuele aanbevelingen en een zware afhankelijkheid van een online vragenlijst in plaats van een gesprek. De richtlijn komt bovenop het standaard vergunningsproces en vervangt dit niet.

Omdat het algoritme het werk doet dat anders een menselijke adviseur zou doen, verwacht de FSRA dat het bestuur en het senior management van de onderneming direct toezicht houden op het ontwerp, de prestaties en de beveiliging ervan, met benoemde rollen die daarvoor verantwoordelijk zijn en een gedocumenteerd continuïteitsplan voor het geval die persoon vertrekt. De beslislogica moet verklaarbaar, naspeurbaar en herhaalbaar zijn (geen black box die de onderneming niet aan een toezichthouder kan uitleggen), en de data erachter moet rekening houden met gedragsbias in de manier waarop cliënten vragen beantwoorden. Ondernemingen moeten het model regelmatig testen, en de FSRA kan een onafhankelijke audit van een complex model verlangen. De onderneming heeft daarnaast de praktische mogelijkheid nodig om het algoritme te stoppen of aan te passen als er iets misgaat, een gedocumenteerd proces om fouten op te sporen en te melden, en een noodplan zodat een storing van het model de belangen van cliënten niet onbeschermd laat. Dit komt bovenop de gewone technologiegovernance (veilige gegevensverwerking, transactiemonitoring, systeemweerbaarheid) en de standaardcontroles op financiële criminaliteit, aangezien een platform dat cliënten via een formulier onboardt een makkelijker doelwit voor misbruik is dan een platform dat hen persoonlijk ontmoet.

Een risicoprofielvragenlijst is geen formaliteit; het is het mechanisme waarmee de onderneming voldoet aan haar geschiktheidsplicht, en de FSRA verwacht dat de diepgang ervan past bij de complexiteit van wat wordt aanbevolen: een eenvoudige modelportefeuille vraagt minder dan een portefeuille met hefboom of alternatieve activa. De vragenlijst moet een potentiële cliënt kunnen afwijzen: een uitsluitingsmechanisme dat iemand weigert wiens beleggingshorizon of liquiditeitsbehoefte niet past bij wat het platform aanbiedt, en een doorverwijzing naar een menselijke adviseur wanneer de antwoorden van een cliënt inconsistent zijn. Wanneer een cliënt een andere portefeuille kiest dan de aanbevolen portefeuille, moet het platform specifiek uitleggen waarom de aanbevolen portefeuille geschikt werd geacht voor de omstandigheden van die cliënt. Cliëntgegevens moeten actueel worden gehouden, wat in de praktijk betekent dat cliënten periodiek worden gevraagd hun antwoorden te vernieuwen in plaats van te vertrouwen op een profiel dat eenmalig bij de onboarding is opgebouwd.

ADGM publiceert hiervoor exacte cijfers. Een Digital Investment Manager die gemachtigd is om cliëntvermogen naar eigen oordeel te beheren valt in prudentiële categorie 3C, met een basiskapitaalvereiste van USD 250.000, oplopend tot het hogere van dat bedrag of een op uitgaven gebaseerd minimum: 18/52 van de jaarlijkse gecontroleerde uitgaven als de onderneming cliëntvermogen rechtstreeks houdt, 13/52 als dat niet zo is. Een onderneming die alleen adviseert, transacties arrangeert of bewaring arrangeert valt in plaats daarvan in categorie 4, met een basiskapitaalvereiste van USD 50.000. DIFC past dezelfde onderliggende logica toe via de eigen categoriestructuur van de DFSA, waarbij het kapitaalbedrag door dezelfde vraag wordt bepaald: advies of discretionaire bevoegdheid. Wat bewaring betreft kan een Digital Investment Manager cliëntvermogen zelf houden via een rekening bij een gelicentieerde bewaarder, of regelen dat de cliënt het vermogen rechtstreeks bij een bewaarder houdt; de tweede route voorkomt een afzonderlijke Arranging Custody-machtiging alleen wanneer de onderneming voldoet aan de uitsluitingscriteria van de toezichthouder, niet standaard. In beide gevallen worden die bewaarderrelatie en de eigen bankrekening van de onderneming afzonderlijk gecontroleerd: werk aan bankgereedheid betekent hier schriftelijk aantonen welke rekening elke cliëntenstroom raakt en, voor de eigen financiers van de onderneming, een duidelijke herkomst van middelen achter het wettelijk vereiste kapitaal zelf.