FCA AI Lab Kohorte 2: Wenn der Regulator live testet statt zu regeln

Während die Europäische Union ihre Institute durch Risikoklassifizierungen des Gesetzes über Künstliche Intelligenz (EU AI Act) führt, geht die britische Financial Conduct Authority (FCA) den entgegengesetzten Weg: Sie lässt Künstliche Intelligenz (KI) unter Aufsicht in echten Märkten laufen und beobachtet, was passiert – bevor sie über Regeln entscheidet. Am 21. April 2026 hat die FCA die zweite Kohorte ihres Programms AI Live Testing mit acht Finanzfirmen bekanntgegeben. Es ist nach Darstellung der Behörde das erste regulatorische Programm dieser Art im Finanzsektor weltweit. Und es kommt ohne ein einziges neues KI-spezifisches Regelwerk aus.

Diese Konstellation ist mehr als eine britische Eigenheit. Sie definiert eine regulatorische Divergenz, die für jedes deutsche Institut mit grenzüberschreitendem Geschäft praktisch relevant wird: prinzipienbasiert und nachgelagert im Vereinigten Königreich, klassifizierungsgetrieben und vorgelagert in der EU. Wer in beiden Räumen tätig ist, steuert ab 2026 zwei unterschiedliche KI-Compliance-Logiken parallel. Dieser Beitrag ordnet ein, was Kohorte 2 konkret ist, warum die FCA bewusst auf neue Regeln verzichtet, wo die Grenzen des Ansatzes liegen und welche Schlüsse deutsche Akteure daraus ziehen sollten.

Was das AI Lab ist – und was Kohorte 2 darin bedeutet

Eine Architektur aus fünf Bausteinen

Das im Oktober 2024 gestartete AI Lab der FCA ist kein einzelnes Instrument, sondern ein Bündel: der AI Sprint als Konsultationsformat, das AI Spotlight als digitale Schaufläche, die AI Input Zone zur Sammlung guter und schlechter Praxis, die Supercharged Sandbox mit Rechenkapazität in Partnerschaft mit Nvidia und schließlich das AI Live Testing. Geführt wird das Programm von Jessica Rusu, Chief Data, Information and Intelligence Officer der FCA, unter der Gesamtverantwortung von Vorstandschef Nikhil Rathi.

Das AI Live Testing ist der schärfste Baustein, weil es nicht in einer abgeschotteten Spielwiese, sondern im echten Markt stattfindet. Die erste Kohorte startete am 3. Dezember 2025 mit sieben Firmen. Die zweite Kohorte, am 21. April 2026 verkündet, umfasst acht Teilnehmer und arbeitet in einer dreiphasigen Struktur aus Discovery, Framework Validation und AI System Testing. Bemerkenswert ist, dass Scottish Widows als Teil der Lloyds Banking Group in beiden Kohorten auftaucht – ein Hinweis darauf, dass die FCA längsschnittliche Aufsichtsbeziehungen aufbaut statt einmaliger Experimente.

Wer in Kohorte 2 ist und woran getestet wird

Die acht Teilnehmer sind Aereve, Barclays, Coadjute, Experian, GoCardless, Lloyds Banking Group mit Scottish Widows, Palindrome und UBS. Bei den Anwendungsfeldern ist Vorsicht in der Zuordnung geboten, weil die FCA keine vollständige firmenscharfe Aufschlüsselung veröffentlicht hat: Belastbar zugeordnet sind die Verbraucher-Kreditscore-Einblicke von Experian und die KI-gestützte gezielte Anlageunterstützung von Lloyds und Scottish Widows. Die übrigen Themen lassen sich als Cluster benennen – Geldwäscheerkennung, agentische Zahlungsverfahren und kundennahe Unterstützung –, ohne sie spekulativ einzelnen Häusern zuzuschreiben. Diese Trennschärfe ist kein Detail, sondern Ausdruck derselben Sorgfalt, die der Beitrag von der Aufsicht einfordert.

Warum die FCA bewusst auf neue Regeln verzichtet

Prinzipien statt Paragrafen

Die FCA hat ihre Haltung mehrfach klargestellt: Sie plant keine zusätzlichen Regulierungen für KI, sondern stützt sich auf bestehende Rahmen. Die Consumer Duty, seit Juli 2023 in Kraft, fungiert dabei als faktischer KI-Governance-Rahmen, weil sie Firmen verpflichtet, gute Kundenergebnisse nachzuweisen statt nur Regelkonformität abzuhaken. Das Senior Managers and Certification Regime ergänzt die persönliche Verantwortlichkeit. Vorstandschef Nikhil Rathi hat nach breit berichteten Aussagen den Verzicht auf KI-spezifische Regeln damit begründet, dass sich die Technologie alle drei bis sechs Monate weiterentwickle – jedes starre Regelwerk wäre bei Inkrafttreten bereits veraltet.

Diese Philosophie ist kein Laissez-faire. Sie ist eine Wette darauf, dass empirisches Lernen am laufenden System belastbarere Leitplanken erzeugt als abstrakte Vorabklassifizierung. Jessica Rusu hat auf dem Innovate Finance Global Summit im April 2026 den nächsten Horizont benannt: agentische Commerce, in der Verbraucher Präferenzen, Berechtigungen und Grenzen kodieren und intelligente Systeme in ihrem Auftrag transagieren. Eine Aufsicht, die diesen Übergang versteht, müsse ihn beobachten, bevor sie ihn normiere.

Die institutionelle Flankierung

Das AI Lab steht nicht allein. Die Bank of England und die Prudential Regulation Authority haben im Mai 2025 ein KI-Konsortium als öffentlich-privates Format etabliert, das Konzentrationsrisiken durch Drittanbieter-Modelle, Erklärbarkeit generativer KI, Kreditrisiko- und Handels-Grenzfälle sowie KI-beschleunigte Ansteckung untersucht. Parallel hat Sheldon Mills, Executive Director der FCA, im Januar 2026 das nach ihm benannte Mills Review angestoßen, das bis Sommer 2026 an den FCA-Vorstand berichtet und einen Ausblick bis 2030 liefern soll. Die britische Aufsicht baut also keinen Solitär, sondern ein gekoppeltes System aus Konduktaufsicht, Prudentialaufsicht und Langfristanalyse.

Die regulatorische Divergenz zum EU AI Act

Zwei entgegengesetzte Logiken

Der inhaltliche Kern für deutsche Leser liegt im Kontrast der Architekturen. Der EU AI Act reguliert vorab über Risikokategorien: Hochrisiko-Anwendungen müssen klassifiziert, dokumentiert und vor dem Einsatz konformitätsbewertet werden. Die FCA reguliert nachgelagert über Ergebnispflichten: Was zählt, ist das nachgewiesene Kundenergebnis, nicht die formale Einordnung. Beide Ansätze verfolgen dasselbe Ziel – verantwortungsvolle KI im Finanzsektor –, kommen aber von entgegengesetzten Enden.

Besonders aufschlussreich ist die zeitliche Asymmetrie. Artikel 57 des EU AI Act verpflichtet die Mitgliedstaaten, bis zum 2. August 2026 regulatorische KI-Sandboxes einzurichten. Zu diesem Stichtag ist die FCA bereits bei ihrer zweiten Live-Test-Kohorte angelangt. Während EU-Institute ihre Hochrisiko-Systeme noch nach Artikel 6 klassifizieren, akkumuliert die britische Aufsicht aufsichtsrechtliches Erfahrungswissen am laufenden Geschäft. Für deutsche Häuser mit Londoner Aktivität bedeutet das eine doppelte Compliance-Realität: prinzipienbasiert im Vereinigten Königreich, klassifizierungsgetrieben in der EU.

Die deutsche Perspektive

Für die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) und die unter ihr beaufsichtigten Institute ist die Lehre nicht, das britische Modell zu kopieren – das verbietet schon der EU-Rechtsrahmen. Die Lehre ist subtiler. Erstens: Ergebnisorientierte Aufsicht erzeugt Lernkurven, die klassifizierungsgetriebene Aufsicht nicht erzeugt. Wer die EU-Pflichten erfüllt, sollte zusätzlich eigene empirische Wirkungsmessung etablieren, statt Konformität mit Wirksamkeit zu verwechseln. Zweitens: Die FCA hat mit der BaFin einen realen Vergleichsmaßstab, nachdem die BaFin im Mai 2026 mit einem KI-Cyber-Schwerpunkt eigene Vor-Ort-Prüfungen begonnen hat. Divergenz heißt nicht, dass eine Seite recht hat, sondern dass beide Modelle empirisch beobachtbar werden.

Die kritische Gegenrechnung

Der Ansatz verdient Beifall mit Vorbehalt. Das britische Parlament hat im Januar 2026 über den Treasury Select Committee einen Bericht vorgelegt, der die Zurückhaltung von FCA, Bank of England und Finanzministerium scharf kritisiert.

Der Befund trifft einen realen Punkt: das Skalenproblem. Kohorten von sieben bis acht Firmen, deren Tests Ende 2026 enden und deren Auswertung erst im ersten Quartal 2027 vorliegt, stehen einer Marktrealität gegenüber, in der nach einem Bericht des Treasury-Ausschusses über 75 Prozent der britischen Finanzfirmen bereits KI einsetzen. Die Sandbox liefert regulatorische Nähe für eine winzige Auswahl; die überwältigende Mehrheit der einsetzenden Firmen operiert außerhalb dieser Nähe in einem Prinzipien-Raum ohne konkrete Leitplanken. Genau dieses Skalenproblem ist strukturell identisch mit dem, vor dem die BaFin ohne eigene Sandbox steht – der britische Vorsprung im Lernen ändert nichts an der Reichweitenlücke.

Hinzu kommt eine politische Unsicherheit: Das Mills Review könnte die Linie bis Sommer 2026 verschieben. Sheldon Mills selbst hat die systemischen Risiken benannt – Betrugsverstärkung, finanzielle Exklusion, algorithmische Verzerrung, Erklärbarkeitsdefizite und Fehlausrichtung autonomer Systeme. Die heutige Position der FCA ist damit eine Momentaufnahme, kein Endzustand.

Was deutsche Institute jetzt tun sollten

Die Divergenz zwischen britischer und EU-Aufsicht ist kein akademisches Thema, sondern eine Steuerungsaufgabe für jedes Institut mit grenzüberschreitendem KI-Einsatz. Vier Maßnahmen sind prioritär:

Risiken und offene Fragen

Drei Vorbehalte bleiben. Erstens die Kapazitätsfrage: Eine prinzipienbasierte Aufsicht verlangt von der Behörde mehr fachliches Urteilsvermögen pro Fall als eine regelbasierte. Ob die FCA diese Urteilstiefe über viele Kohorten hinweg skaliert, ohne an Qualität zu verlieren, ist offen. Zweitens die Vergleichbarkeit: Solange jede Aufsicht ihr eigenes Erfolgsmaß definiert, lassen sich britische Live-Test-Ergebnisse und EU-Konformitätsnachweise nicht sauber gegeneinander stellen – die Divergenz erzeugt Lernen, aber keine gemeinsame Metrik.

Drittens die politische Reversibilität. Das Mills Review, parlamentarischer Druck und ein möglicher Schwenk hin zu einem zentralisierteren Rahmen könnten die heutige Linie verschieben. Wer seine Strategie allein auf die Annahme einer dauerhaft prinzipienbasierten britischen Aufsicht stützt, baut auf eine Momentaufnahme.

Für deutsche Kapitalmarkt- und Bankenakteure lautet die strategische Konsequenz: Die FCA-Kohorte 2 ist weder ein nachzuahmendes Vorbild noch eine vernachlässigbare Inselregelung. Sie ist ein laufendes Großexperiment in ergebnisorientierter KI-Aufsicht, dessen Ergebnisse ab 2027 in die internationale Debatte einfließen werden – auch in die europäische. Die produktivste Haltung ist nicht Nachahmung und nicht Ignoranz, sondern aufmerksames Mitlesen: Was die FCA empirisch lernt, wird die EU früher oder später diskutieren. Wer das antizipiert, gestaltet mit. Wer es ignoriert, wird nachträglich eingeholt.

Christian Schablitzki

Strategy & Management Consultant · Agentic-AI-Experte für Finanzinstitute

Über 20 Jahre in Investmentbanking und Derivatehandel, anschließend mehr als 10 Jahre als Berater für Finanzinstitute. Aktuell Partner bei Infosys Consulting in Deutschland. Zertifiziert in Google AI, Generative AI Leader (Google Cloud) und IBM RAG and Agentic AI.

LinkedIn-Profil →