Por Canuto  

Wells Fargo actualizará su acuerdo de banca en línea el 24 de noviembre. Según la cláusula descrita en la cobertura, los clientes deberán conservar pruebas de que revocaron la autorización de sus agentes de IA, y el banco podría solicitarlas. La medida abre interrogantes sobre qué evidencia sería suficiente y cómo se resolverían los casos en que un agente siga actuando o se desvíe de las instrucciones.
***

  • El acuerdo actualizado entrará en vigor el 24 de noviembre; la cláusula descrita pide a los clientes conservar pruebas de que revocaron la autorización de sus agentes.
  • Wells Fargo podría pedir esa evidencia y, según la explicación atribuida al banco, quizá no pueda ver cuándo se desconectó un agente externo.
  • El alcance de la responsabilidad en caso de una actividad inesperada dependería de las circunstancias; el acuerdo no determina por sí solo cómo se resolvería cada disputa.

Wells Fargo pedirá pruebas de que los clientes revocaron a sus agentes de IA

Resumen: Wells Fargo actualizará su acuerdo de acceso en línea el 24 de noviembre. Según la cláusula descrita en la cobertura, los clientes deberán conservar evidencia de que retiraron la autorización de agentes de inteligencia artificial con acceso a sus cuentas, y el banco podría solicitarla. La disposición deja preguntas sobre qué prueba sería suficiente y qué ocurriría si el agente sigue actuando o desobedece instrucciones.

El acuerdo actualizado de Wells Fargo entrará en vigor el 24 de noviembre de 2026. La cláusula citada en la cobertura indica que los clientes deben revocar de forma correcta y oportuna los permisos concedidos a un agente de inteligencia artificial, tomar las medidas necesarias para detener sus actividades y guardar constancia de la revocación. El banco podría pedir esa evidencia. Según el texto descrito, el cliente seguiría siendo responsable de las actividades del agente hasta notificar la revocación conforme a la sección 17(d), en la medida permitida por las leyes y regulaciones.

La regla no solo se refiere a retirar el permiso, sino también a documentar que se hizo. Wells Fargo habría explicado que quizá no pueda observar cuándo un cliente revoca fuera de sus sistemas el acceso de una herramienta de IA. Eso plantea una cuestión práctica: qué registro permitiría demostrar que el agente dejó de tener acceso o de actuar.

Una obligación nueva para los clientes

El acuerdo actualizado aborda una relación que puede involucrar al banco, al cliente y a un agente de IA autorizado por esa persona. En ese contexto, un agente puede recibir permiso para interactuar con una cuenta o realizar tareas en nombre del usuario. La cláusula descrita en la cobertura establece que autorizarlo no elimina la responsabilidad que el acuerdo atribuye al cliente por sus actividades.

La disposición, según la información publicada, va más allá de pedir que el usuario retire el permiso: también le atribuye la tarea de tomar medidas adicionales para que cesen las actividades del agente, conservar evidencia de la revocación y presentarla si el banco la solicita. La cobertura no especifica qué tipos de registro aceptaría Wells Fargo.

Un artículo de Penny Crosman en Yahoo Finance señala que Wells Fargo parece ser el primer banco que pide explícitamente a sus clientes demostrar que revocaron el acceso. Ese planteamiento convierte la documentación en parte del uso de una herramienta automatizada: además de retirar permisos, el cliente tendría que registrar cuándo lo hizo y estar preparado para acreditarlo si se lo solicitan.

La prueba de revocación, un punto controvertido

Wells Fargo explicó que los clientes pueden autorizar o revocar agentes de IA fuera de la plataforma del banco. Un portavoz señaló que el acuerdo les pide conservar un registro de cuándo retiraron la autorización porque la institución podría no tener visibilidad de ese momento por otros medios.

La explicación deja abierta una cuestión central: qué documentos aceptaría el banco como evidencia suficiente. El texto citado exige conservar pruebas y presentarlas si se solicitan, pero la cobertura no especifica si servirían una captura de pantalla, un registro de actividad, una confirmación del proveedor de IA u otra constancia.

Douglas Borthwick, exejecutivo de Morgan Stanley y Standard Chartered, consideró razonable que Wells Fargo quiera conocer cuándo se cortó el acceso, dado que el banco no necesariamente puede verlo. Sin embargo, juzgó poco realista esperar que los consumidores produzcan una prueba verificable y observó que pedirle a un chatbot que se detenga no deja necesariamente un registro que otra parte pueda comprobar.

Borthwick agregó que una captura de pantalla de una conversación puede mostrar que el cliente pidió detener la actividad, pero no demostrar que el agente obedeció. También advirtió que esas imágenes se pueden falsificar. El ejecutivo, fundador de The Insumer Model, una startup que ofrece autenticación de billeteras para desarrolladores y agentes de IA, planteó así una diferencia entre registrar una orden y comprobar que sus efectos se cumplieron.

La responsabilidad si el agente se desvía

La obligación de guardar pruebas no resuelve por sí sola quién responde cuando un agente actúa fuera de lo previsto. Un cliente podría revocar el acceso y conservar constancia, pero aun así encontrarse ante una operación que el agente realizó después de recibir instrucciones ambiguas o de desviarse de su comportamiento esperado.

Elaine Duffus, consultora especializada sénior en Wolters Kluwer, planteó qué ocurriría si el usuario sigue las indicaciones del banco y reúne pruebas de que pidió detener al agente, pero la herramienta se descontrola por una instrucción ambigua o por un fallo. Su pregunta pone en duda que la responsabilidad pueda atribuirse automáticamente al cliente en todos los casos.

Duffus también cuestionó hasta dónde habría que rastrear la causa de una acción inesperada. La responsabilidad podría atribuirse al usuario, al banco, al proveedor de IA o a otra empresa vinculada con el funcionamiento de la herramienta, y la respuesta dependería de cómo se originó el problema, según expuso en declaraciones a American Banker.

La cláusula de Wells Fargo, tal como se describe en la cobertura, establece que el cliente permanece responsable de las actividades del agente hasta que notifique la revocación conforme a la sección 17(d), en la medida permitida por la ley o la regulación. Esa formulación refleja lo que el banco busca establecer en su acuerdo, pero no determina cómo se resolvería cada disputa ni quién asumiría la responsabilidad en un caso concreto.

El reto de gobernar agentes de IA

El debate muestra que detener una herramienta automatizada puede exigir más que enviarle una instrucción. Para que una revocación sea verificable, las partes tendrían que distinguir entre el momento en que el usuario pide detener al agente, el momento en que este deja de tener acceso y cualquier actividad que ocurra durante ese intervalo.

La exigencia también plantea una asimetría: el cliente tendría que aportar pruebas sobre una herramienta que puede operar fuera de los sistemas del banco, mientras la institución podría no tener visibilidad directa de la revocación. Si las partes no comparten un mecanismo para registrar el cambio, podría resultar difícil establecer qué ocurrió y cuándo.

Duffus sostuvo que hace falta un proceso o una capa de gobernanza de agentes para supervisar estas interacciones. Wolters Kluwer, donde trabaja como consultora, está desarrollando una solución de ese tipo, de acuerdo con sus declaraciones; la idea sería que, si la actividad comienza a salirse de control, el banco pueda detectarla, comunicarse con el cliente o activar un mecanismo de apagado.

Por ahora, el acuerdo de Wells Fargo pone en manos del cliente la revocación, la documentación y la notificación, según la cláusula descrita. Sin embargo, quedan abiertas las dudas sobre qué evidencia aceptaría el banco y qué ocurriría si un agente ejecuta acciones después de recibir la orden de detenerse. Esas preguntas cobran relevancia a medida que la banca define cómo repartir responsabilidades entre personas, entidades financieras y proveedores de inteligencia artificial.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados