El TJUE reconeix el dret a l'explicació dels crèdits en febrer de 2025
- El TJUE estableix el dret dels ciutadans a rebre una explicació comprensible quan un sistema automatitzat decideix la seva solvència.
- La Directiva (UE) 2023/2225 sobre crèdits al consum regularà l'avaluació automatitzada a partir del 20 de novembre.
- El secret comercial no pot utilitzar-se com a mur per ocultar la lògica dels algorismes de scoring creditici.
- Les entitats hauran de coordinar el compliment del RGPD, l'AI Act i la nova Directiva de crèdits.
Sol·licitar un préstec al consum, finançar una compra en un comerç electrònic o demanar l'ampliació del límit d'una targeta són operacions que, actualment, es resolen en pocs segons. En la majoria dels casos, no hi ha un analista humà revisant la documentació, sinó un model matemàtic que processa dades del sol·licitant, consulta fitxers de solvència i aplica tècniques d'aprenentatge automàtic per retornar una puntuació. D'aquest número depenen el sí, el no i el preu del crèdit.
Aquesta immediatesa, però, ha trobat un límit jurídic. El Tribunal de Justícia de la Unió Europea (TJUE) ha deixat clar que la velocitat tecnològica no pot atropellar els drets dels consumidors. En una sentència clau de febrer de 2025 (assumpte C-203/22, Dun & Bradstreet Austria), el tribunal ha reconegut el que anomena un genuïn dret a una explicació. El cas es va originar per la denegació d'un contracte de telefonia mòbil a una consumidora austríaca basada en un algorisme de solvència; quan ella va preguntar per què, l'empresa es va refugiar en el secret comercial.
El secret comercial no és un mur infranquejable
La sentència del TJUE marca un precedent fonamental per a totes les entitats que utilitzen el scoring creditici. El tribunal ha interpretat l'article 15.1.h del Reglament General de Protecció de Dades (RGPD) establint que no és suficient comunicar la puntuació final obtinguda ni oferir descripcions genèriques del procés. El responsable del tractament de dades ha d'explicar, en termes comprensibles, quines dades personals s'han utilitzat i de quina manera han influït en la decisió final.
Aquest enfocament transforma la relació entre l'usuari i la màquina. L'objectiu és que la persona entengui les raons concretes del resultat i no només el número final. Una pauta pràctica suggerida pel tribunal és informar l'afectat sobre en quina mesura una variació en els seus dades hauria conduit a un resultat diferent. Aquesta anàlisi de tipus evaluació automatitzada de solvència permet entendre la lògica interna de l'algorisme sense necessitat de revelar el codi font complet, protegint així la propietat intel·lectual però garantint la transparència.
Tres regs legally vinculants per a una sola decisió
Per a qualsevol entitat financera, des d'un gran banc fins a una fintech de microcrèdits, la gestió del risc automatitzat ja no depèn d'una sola norma, sinó de la convergència de tres eixos regulatoris. El primer és el RGPD, que garanteix els drets davant decisions basades exclusivament en tractaments automatitzats, incloent el dret a expressar el propi punt de vista i sol·licitar la intervenció humana.
El segon pilar és el nou Reglament de Intel·ligència Artificial (AI Act), que reforça les exigences de supervisió i control de riscos, especialment en sistemys utilitzats per avaluar la solvència o l'accés a serveis essencials. Finalment, s'afegeix la Directiva (UE) 2023/2225 sobre crèdits al consum, amb disposicions aplicables des del proper 20 de novembre, que converteix l'avaluació de solvència automatitzada en un dels seus eixos centrals.
L'algorisme no pot ser una caixa negra. La innovació financera és necessària, però ha d'operar amb regles clares perquè la transparència deixa de ser una opció tecnològica per convertir-se en una exigència de justícia.
Rics i errors en la puntuació algorítmica
La dependència total de l'automatització comporta riscos que poden condicionar injustament la vida econòmica d'una persona. Els errors en els fitxers de morositat, les dades desactualitzades o l'ús de variables indirectes opaces poden generar negatives de crèdit sense una base real. Quan un sistema decideix si algú mereix crèdit, la precisió de la dada és tan important com la lògica del model.
Aquest escenari obliga les empreses a revisar els seus processos de scoring creditici per assegurar que no hi hagi biaixos sistemàtics. La capacitat de revisar i impugnar una decisió automatitzada és ara un requisit legal, no una cortesia del servei d'atenció al client. L'intervenció humana real, i no merament formal, es torna indispensable per validar els resultats de la IA.
La nova arquitectura de la solvència automatitzada
L'implementació d'aquests requisits exigeix un canvi en el disseny dels sistemis de decisió. Ja no es pot pensar en un model que només optimitzi la predictibilitió del risc, sinó que s'ha de dissenyar per a la explicabilitat. Això implica que el model ha de ser capaç de generar traçabilitat sobre quins factors han pesat més en cada cas particular.
Les entitats que no adapten els seus sistemis a aquests estàndards s'exposen a reclamacions davant les agències de protecció de dades. En Espanya, l'AEPD ja ha mostrat un criteri rigorós exigint supervisió humana real en algorismes que afecten els drets dels ciutadans. La combinació de la nova Directiva de crèdits i la jurisprudència del TJUE tanca la porta a les respostas genèriques del tipus: el sistema ha determinat que no compleix els requisits.
Impacte en l'ecosistema empresarial de Catalunya i Espanya
Per a les empreses locals, especialment per al vibrant ecosistema fintech de Barcelona i les entitats financeres espanyoles, aquest gir regulatori representa un repte operatiu significatiu. Catalunya s'ha consolidat com un hub de tecnologia financera on la IA s'aplica massivament per optimitzar el crèdit; no obstant això, la conformitat amb l'AI Act i la Directiva (UE) 2023/2225 obligarà a una auditoria profunda dels models de risc.
Les startups catalanes que desenvolupen solucions de B2B per a la banca hauran de prioritzar la transparència algorítmica com a avantatge competitiu. No es tractarà només de tenir l'algorisme més precís, sinó el més explicable. En el mercat espanyol, on el pes dels fitxers de solvència és elevat, la sentència Dun & Bradstreet obliga a repensar com es comuniquen les negatives de crèdit per evitar litigis massius.
L'adaptació a aquests requisits exigits a l'avaluació de solvència no hauria de veure's com una barrera, sinó com una oportunitat per augmentar la confiança del consumidor. En un entorn on la IA genera recança, les empreses que siguin capaces de demostrar que els seus algorismes són justos i transparents guanyaran una posició de lideratge en el mercat europeu.
Preguntes freqüents
Què és el dret a una explicació en el scoring creditici?
És el dret dels ciutadans a rebre una informació comprensible sobre quines dades personals s'han utilitzat i com han influït en la decisió d'un algorisme de denegar un crèdit.
Quan s'aplica la nova Directiva de crèdits al consum (UE) 2023/2225?
Les seves disposicions han de començar a aplicar-se a partir del 20 de novembre.
Pot una empresa negar una explicació invocant el secret comercial?
No, segons el TJUE, el secret comercial no pot ser un mur per evitar que el consumidor entengui la lògica d'una decisió automatitzada que afecta la seva solvència.
Quines normatives regulen actualment l'avaluació automatitzada de crèdits?
Està regulada per tres eixos: el Reglament General de Protecció de Dades (RGPD), el Reglament de Intel·ligència Artificial (AI Act) i la Directiva (UE) 2023/2225.
Fonts: Economistjurist, Abogadotenerife, Domingomonforte ·
glacom · IA per a despatxos d’advocats: els expedients no surten del despatx →Scrivila qui: Susanna, l assistente AI di glacom, ti risponde via email con un approfondimento gratuito.
Nessuna consulenza personalizzata (finanziaria, legale o medica): solo informazione e fonti. Email usata solo per rispondere.
oppure scrivile su: WhatsApp · Telegram · SimpleX · Delta Chat · Email
