El BCE pide a los bancos que revisen sus modelos de gobernanza para controlar la IA
viernes, 6 de noviembre de 2026
La transformación tecnológica también amenaza con agrandar las diferencias competitivas entre las entidades de mayor y menor tamaño
Expansión - Madrid
El supervisor solicita a las entidades aclarar quién decide cómo se utilizan los sistemas de IA, quién los supervisa y quién responde por sus resultados.
La revolución de la inteligencia artificial (IA) plantea nuevos retos de gobernanza a los bancos. La implantación de esas herramientas suele repartirse entre diferentes departamentos, como tecnología y las distintas áreas de negocio, sin que siempre estén claras las responsabilidades en esta estrategia.
Ante el riesgo de fragmentación, el Banco Central Europeo, BCE, pide a los bancos revisar sus modelos para aclarar quién decide cómo se utilizan los sistemas de IA, quién los supervisa y quién responde por sus resultados, según ha apuntado este viernes el miembro del Consejo de Supervisión Bancaria del organismo, Pedro Machado. En otras palabras, se trata de actuar una revisión de los controles internos que garantice una mayor rendición de cuentas.
"La propia gobernanza quizá no es la mejor adecuada para afrontar los riesgos que conlleva la IA. La estructura tiene que ser bien dibujada y bien definida. El reto grande es determinar cuando el humano tiene que seguir interviniendo en las decisiones. No puede ser que el sistema algorítmico tenga el dominio total de un proceso decisional dentro de un banco", ha afirmado el banquero en un foro sobre la supervisión en IA en el Club Financiero Génova de Madrid organizado por el BCE y la start-up Zango.
La transformación tecnológica también amenaza con agrandar las diferencias competitivas entre las entidades de mayor y menor tamaño. Según la evidencia de estudios que citó Machado sobre más de 800 entidades financieras estadounidenses, los bancos que adoptan IA son, de media, más rentables que los que no lo hacen.
Sin embargo, durante los años inmediatamente posteriores a la incorporación de IA generativa, su rentabilidad sobre recursos propios (ROE) cae alrededor de cuatro puntos porcentuales. El impacto es especialmente intenso en las entidades pequeñas: el descenso llega a ser cuatro veces superior al registrado en los bancos más grandes.
Ante las nuevas amenazas que pueden suponer los últimos modelos de IA, como Mythos de Anthropic, el BCE ha endurecido su supervisión sobre ciberseguridad. Fráncfort está actualmente revisando los planes de defensa que los bancos europeos han elaborado frente a potenciales ciberataques.
La fecha límite para enviar estas líneas estratégicas al supervisor era la semana pasada y todos los bancos españoles grandes y medianos mandaron sus programas, según apuntan fuentes financieras.
Entidades pequeñas
En paralelo, el Banco de España ha pedido a las entidades menos significativas planes de acción para asegurarse de que conozcan los riesgos tecnológicos y estén adoptando medidas para mantener su resiliencia operativa. La directora general de supervisión del organismo, Mercedes Olano, ha defendido este viernes que la aplicación del principio de proporcionalidad en la supervisión de la IA debe adaptarse a los casos de uso que cada entidad hace de esta tecnología, y no tanto a su tamaño.
"Hay entidades pequeñas totalmente digitalizadas que requieren muchos casos de uso y hay entidades medianas que tienen muchos menos casos de uso. Así como no es lo mismo aplicar un modelo para mejorar la eficiencia de un proceso administrativo que aplicarlo en el core del negocio para servicios esenciales", ha explicado.
Ante la desventaja de recursos que afrontan las entidades pequeñas, Olano ha señalado la colaboración como una de las principales soluciones. Ha insistido en que los bancos deben plantearse que no necesitan competir en todos los ámbitos y que existen áreas, como la ciberseguridad, en las que compartir información, infraestructuras y capacidades "puede resultar beneficioso para todo el sector".
La directora general de la Asociación Española de Banca, AEB, María Abascal, ha alertado del riesgo de fragmentación supervisora derivado de la aparición de nuevas autoridades con competencias sobre IA -como la Aesia en España-. Ha reclamado una mayor coordinación entre estos actores para evitar "que exista una multitud de criterios a la hora de interpretar la regulación de la IA".