Ecosistemul digital european trece prin schimbări profunde. În ultimii ani, Uniunea Europeană a aprobat un set de reglementări care vizează reglementarea activităților platformelor online, serviciilor financiare digitale, furnizorilor de criptomonede, portofelelor și inteligenței artificiale. Reglementări precum PSD2, MiCA, Regulamentul privind inteligența artificială (RIA), DSA și noul cadru european privind identitatea digitală nu reglementează entități izolate, ci mai degrabă componente interconectate ale unui mediu digital unic bazat pe date, încredere, automatizare și securitate.
În acest context, portofelele digitale nu mai pot fi înțelese doar ca aplicații mobile de plată. Astăzi, acestea pot îndeplini o gamă largă de funcții: permiterea plăților electronice, deținerea de criptomonede, inițierea de tranzacții bancare, stocarea acreditărilor de identitate sau facilitarea proceselor de verificare online. Prin urmare, cadrul lor juridic va depinde de funcționalitățile specifice oferite de fiecare serviciu.
Din perspectiva plăților, PSD2 este crucială atunci când un portofel permite utilizatorilor să inițieze plăți, să acceseze informații despre cont sau să se integreze cu instituțiile bancare. În aceste cazuri, pot fi declanșate obligații specifice serviciilor de plată, în special în ceea ce privește autentificarea puternică a clienților, securitatea, prevenirea fraudelor și transparența pentru utilizator. Important nu este atât denumirea comercială a aplicației, ci ceea ce face aceasta de fapt: un instrument care pur și simplu stochează carduri nu este același lucru cu o platformă care inițiază plăți sau permite tranzacții pe conturi terțe.
La rândul său, MiCA introduce un cadru armonizat pentru serviciile legate de activele cripto. Portofelele care dețin, gestionează sau permit transferul de active cripto pot fi supuse unor obligații specifice privind autorizarea, organizarea internă, protecția clienților, gestionarea conflictelor de interese și informarea clară a utilizatorului. Scopul este de a reduce riscurile asociate cu pierderea activelor, lipsa de transparență sau utilizarea abuzivă a activelor cripto deținute.
În plus, există viitorul portofel european de identitate digitală, care va permite cetățenilor și întreprinderilor să se identifice electronic și să furnizeze dovezi ale anumitor atribute personale sau profesionale serviciilor publice și private. Acest instrument poate deveni o infrastructură esențială pentru contractarea online, deschiderea de conturi, procesele KYC, verificarea vârstei și semnarea electronică a documentelor. În consecință, plățile, criptomonedele și identitatea digitală încep să convergă într-o singură experiență de utilizator.
Inteligența artificială este un alt factor major al transformării. Multe platforme și servicii financiare digitale utilizează deja sisteme de inteligență artificială pentru scoring, detectarea fraudelor, integrarea automată, verificarea documentelor, servicii pentru clienți, marketing personalizat și analiză comportamentală. Regulamentul privind inteligența artificială introduce o abordare bazată pe risc, ceea ce înseamnă că obligațiile vor depinde de utilizarea specifică a sistemului și de impactul său potențial asupra persoanelor.
În sectorul financiar, acest punct este deosebit de relevant. Anumite sisteme utilizate pentru a evalua bonitatea sau solvabilitatea persoanelor pot fi considerate cu risc ridicat. Aceasta implică obligații sporite privind gestionarea riscurilor, calitatea datelor, documentația tehnică, trasabilitatea, supravegherea umană, acuratețea și securitatea cibernetică. În plus, aceste cerințe nu înlocuiesc GDPR, ci se adaugă la obligațiile existente privind protecția datelor, informațiile utilizatorilor, profilarea și luarea automată a deciziilor.
Prin urmare, companiile fintech și platformele digitale vor trebui să își revizuiască nu doar tehnologia pe care o utilizează, ci și guvernanța internă: ce date prelucrează, în ce scop, ce impact are sistemul asupra utilizatorilor, cum sunt monitorizate deciziile automatizate și ce mecanisme există pentru a corecta erorile sau a contesta rezultatele.
În cele din urmă, DSA stabilește noi obligații pentru platformele online și serviciile intermediare, în special în ceea ce privește transparența, moderarea conținutului și protecția utilizatorilor. Regulamentul impune platformelor să își explice clar deciziile atunci când elimină conținut, limitează vizibilitatea acestuia, suspendă conturi sau iau alte măsuri de moderare. De asemenea, acestea trebuie să aibă mecanisme accesibile pentru raportarea conținutului ilegal și procesarea reclamațiilor utilizatorilor.
Obligațiile variază în funcție de tipul și dimensiunea serviciului, dar toate urmează aceeași logică: platformele trebuie să fie mai transparente și mai responsabile în modul în care gestionează conținutul, utilizatorii, publicitatea și sistemele automatizate. În cazul platformelor mai mari, este necesară și evaluarea și atenuarea riscurilor sistemice, cum ar fi diseminarea conținutului ilicit, dezinformarea, protecția minorilor și impactul asupra drepturilor fundamentale.
În cele din urmă, noul cadru european demonstrează că inovația digitală trebuie să fie însoțită de garanții mai mari de securitate, transparență și responsabilitate. Portofelele digitale, inteligența artificială și platformele online nu mai pot fi dezvoltate în afara cadrului conformității cu reglementările; mai degrabă, acestea trebuie să integreze obligații privind plățile, activele cripto, identitatea digitală, protecția utilizatorilor și moderarea conținutului încă din etapa de proiectare.
Pentru companii, provocarea va fi adaptarea modelelor lor de afaceri la aceste noi cerințe; pentru utilizatori, obiectivul este de a trece la un mediu online mai sigur, mai fiabil și mai transparent.
