Por Canuto  

La Reserva Federal, la OCC y la FDIC intensifican sus consultas sobre el uso de inteligencia artificial en los bancos de EE. UU. La revisión pone el foco en ciberseguridad, agentes autónomos, proveedores externos y la capacidad de detener un sistema si sus decisiones exceden lo previsto.
***

  • Las agencias federales recopilan información sobre IA avanzada, sin señalar por ahora a bancos o proveedores específicos.
  • Los supervisores preguntan por la autonomía de los sistemas, el control humano y los mecanismos de apagado de emergencia.
  • Las consultas se producen mientras evoluciona el marco de supervisión bancaria y crece la atención sobre la resiliencia.

Los principales supervisores bancarios de Estados Unidos intensificaron el escrutinio sobre el uso de inteligencia artificial avanzada en el sector financiero. La Reserva Federal, la Oficina del Contralor de la Moneda (OCC) y la Corporación Federal de Seguros de Depósitos (FDIC) indagan cómo las entidades gestionan los riesgos de ciberseguridad, los sistemas autónomos y la supervisión humana, según informó Crypto Briefing el 13 de octubre de 2026.

Una de las preguntas más concretas se refiere a los llamados interruptores de emergencia, mecanismos que permiten detener una herramienta de IA si empieza a operar de manera riesgosa. Las consultas también abarcan el uso de agentes de IA para detectar y responder a amenazas digitales, además de la posibilidad de que un sistema actúe más allá de las facultades que le asignó el banco.

Qué buscan aclarar los supervisores

Las agencias federales quieren conocer cómo los bancos incorporan sistemas que pueden ejecutar tareas con menos intervención humana que las herramientas tradicionales. En particular, observan el uso de agentes de IA en la defensa cibernética, un ámbito donde el software puede identificar amenazas y responder a ellas de forma cada vez más automatizada.

La autonomía no es el único foco: los supervisores también preguntan cómo se conserva una supervisión humana efectiva. El objetivo es entender qué mecanismos evitan que una herramienta actúe fuera del ámbito autorizado, un riesgo que la fuente describe como exceso de alcance de la IA, y quién puede intervenir si el sistema toma un rumbo no previsto.

En ese contexto, los interruptores de emergencia tienen una importancia práctica y de gobernanza. No basta con que una entidad adopte una herramienta o establezca límites iniciales; también debe poder explicar cómo detendría su funcionamiento antes de que una falla o una acción indebida cause daños, de acuerdo con el enfoque de las consultas reportadas.

Por ahora, las indagaciones tienen carácter principalmente informativo y no apuntan a una institución financiera o proveedor en particular. Esa precisión importa: el escrutinio indica que los reguladores buscan comprender las prácticas del sector, pero la información disponible no describe sanciones, hallazgos definitivos ni órdenes específicas dirigidas a empresas.

Ciberseguridad y proveedores externos

Una parte central de la revisión mira más allá de los sistemas que los bancos desarrollan por cuenta propia. Las entidades suelen depender de tecnología de terceros para incorporar inteligencia artificial, por lo que los reguladores también examinan a los proveedores y las dependencias que generan esas herramientas, incluida la tecnología desarrollada en China.

El interés en los proveedores refleja que el riesgo no termina en la puerta de cada banco. Para evaluar una herramienta, una institución necesita entender quién la suministra y cómo encaja en sus operaciones; las consultas no detallan nuevas obligaciones concretas, pero apuntan a que la supervisión de esas relaciones tecnológicas forma parte de la evaluación.

El contexto incluye incidentes de ciberseguridad vinculados con agentes de IA. La fuente menciona un caso relacionado con bancos surcoreanos y un agente desarrollado en China. Reuters informó que CrowdStrike atribuyó los ataques a un presunto responsable con base en China que habría utilizado un agente de IA chino y Claude Code. La información disponible no confirma que el agente, por sí solo, ejecutara los ataques.

La fuente también menciona otro incidente separado que involucró agentes de OpenAI, aunque no aporta detalles que permitan precisar su alcance o equipararlo con el caso surcoreano. En términos generales, el software autónomo puede convertirse en una superficie de ataque, ya sea porque se usa para atacar o porque alguien explota la herramienta. Esa posibilidad ayuda a explicar por qué las preguntas sobre defensa cibernética, controles humanos y apagado de emergencia aparecen juntas, sin que la información disponible atribuya esos episodios a una vulnerabilidad específica de los bancos estadounidenses.

Un marco regulatorio en evolución

La supervisión actual se suma a cambios previos en las directrices sobre gestión de riesgo de modelos bancarios. Según un análisis de Databricks, el 17 de abril de 2026 la Reserva Federal, la FDIC y la OCC rescindieron la guía SR 11-7, la OCC 2011-12, la FIL-22-2017 y documentos relacionados. Ese cambio no equivale por sí mismo a una nueva guía específica sobre IA generativa o agéntica.

En el ámbito estatal también hubo avances. Alrededor del 16 de septiembre de 2026, la Conferencia de Supervisores Bancarios Estatales (CSBS) publicó un Marco de Supervisión de IA para orientar a los examinadores que revisan bancos con licencia estatal. La CSBS lo describe como una herramienta discrecional para los examinadores, no como una lista obligatoria de verificación.

En conjunto, estos pasos muestran una respuesta por etapas, no la adopción de un único régimen detallado para toda la IA bancaria. Las autoridades federales modificaron sus lineamientos generales sobre riesgo de modelos, los supervisores estatales elaboraron una herramienta de examen y ahora las agencias federales preguntan directamente por usos más avanzados, según la información publicada.

La atención también cruza fronteras: el Banco de Inglaterra y el Banco Central Europeo están presionando a los bancos para que fortalezcan sus planes de recuperación y resiliencia. El foco de esos planes es cuánto tardaría una entidad en recuperar su funcionamiento después de una falla relacionada con IA, una cuestión que puede ser especialmente relevante para grupos financieros que operan en más de una jurisdicción.

Costos, riesgos y próximos pasos

Para los bancos, una consecuencia posible es un aumento del gasto destinado al cumplimiento y a la gobernanza de la IA. Las entidades podrían necesitar documentar mejor sus controles, identificar sus dependencias de proveedores y construir o probar mecanismos para apagar sistemas, aunque la fuente presenta estos costos como una implicación probable y no como un gasto ya cuantificado.

La revisión de proveedores podría exigir que las instituciones conozcan mejor el origen y el funcionamiento de las herramientas que licencian. Ese punto cobra relevancia porque las consultas incluyen tecnología desarrollada en China, pero no se ha anunciado una prohibición, una lista de empresas cuestionadas ni una medida que obligue a los bancos a abandonar proveedores determinados.

La misma presión también podría distinguir a las entidades que demuestren controles y planes de cumplimiento más sólidos. La fuente plantea que esa preparación puede favorecerlas ante los supervisores y los inversionistas que consideran la gobernanza una señal de disciplina frente al riesgo, aunque no presenta evidencia de cambios concretos en valoraciones o decisiones de inversión.

Entre los próximos hitos estará saber si las agencias federales publican orientación formal sobre IA generativa y agéntica. También habrá que observar si las consultas generales derivan en solicitudes dirigidas a bancos o proveedores específicos, y cómo coordinan sus expectativas las autoridades estadounidenses, británicas y europeas.

Por el momento, la noticia describe una etapa de preguntas y recopilación de información, no una conclusión regulatoria sobre el desempeño de una entidad en particular. Para el sector financiero, el mensaje inmediato es que la adopción de agentes autónomos deberá explicarse junto con sus límites, la supervisión humana, las dependencias tecnológicas y la posibilidad real de detenerlos.

Reuters: South Korean banks were likely hacked by a China-based…

CSBS: The CSBS Artificial Intelligence Supervisory Framework

Databricks: Gestión de Riesgos de Modelos en 2026: Una Guía para Banqueros


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados