de glacom.news

Análisis del impacto del AI Act en el sector crediticio: el encuentro estratégico entre la Comisión Europea y BBVA y las nuevas directrices para el alto riesgo.

La integración de la inteligencia artificial en los servicios financieros ya no es solo un desafío tecnológico, sino una cuestión de conformidad jurídica y estratégica. El reciente acercamiento entre las instituciones de Bruselas y los grandes actores bancarios marca el inicio de una fase operativa crucial para el AI Act, con implicaciones directas en la gestión del riesgo y la operatividad crediticia en toda la Unión Europea.

El encuentro secreto de junio: por qué BBVA se ha convertido en el primer interlocutor bancario de Bruselas

El 9 de junio, en las oficinas centrales del departamento responsable de la política digital en Bruselas, se llevó a cabo un encuentro que sentó un precedente institucional. Según informa Economía Digital, la Comisión Europea (CE) convocó a representantes de BBVA para estudiar el impacto y la aplicación de la Ley de Inteligencia Artificial específicamente en el sector bancario.

La importancia de esta reunión reside en que ha sido la primera reunión oficial entre la Unión Europea y una sola entidad bancaria para tratar esta materia. El interlocutor principal por parte de la CE fue Thierry Boulangé, jefe interino de la unidad de la Dirección General de Redes de Comunicación, Contenido y Tecnología. El objetivo de la Comisión ha sido comprender cómo las reglas del juego, que están cambiando a nivel global, se interfazan con la operatividad de un grupo bancario de escala internacional.

Análisis Estratégico: La elección de BBVA como primer interlocutor no es casual. El grupo español ha acelerado recientemente su estrategia tecnológica, creando una nueva área dedicada a la IA liderada por Antonio Bravo. Para Bruselas, colaborar con una entidad que ya ha internalizado la IA a nivel estructural permite testear la viabilidad técnica de las normas antes de su aplicación generalizada.

Los conceptos jurídicos en juego: la batalla sobre la definición de IA y la aplicación entre los Estados miembros

El diálogo entre BBVA y la Comisión Europea no ha sido un simple intercambio de cortesías, sino una mesa técnica centrada en nudos jurídicos críticos. A continuación, el análisis de los puntos discutidos en forma de pregunta y respuesta, basado en la documentación del portal de transparencia de la CE.

¿Cuál es el objetivo principal de la definición de sistema de IA?
La prioridad es establecer una 'definición del sistema de inteligencia artificial y su aplicación coherente en todos los Estados miembros'. El objetivo es evitar que un banco que opere en varios países de la UE tenga que someterse a interpretaciones divergentes de la norma según la jurisdicción nacional.

¿Cuáles son los conceptos jurídicos que preocupan al sector?
La mesa de trabajo se ha centrado en la definición de determinados conceptos jurídicos que podrían influir en la operatividad bancaria. Aunque los detalles específicos no se han hecho públicos, la atención se centra en cómo el AI Act se solapa con las normativas bancarias preexistentes en términos de responsabilidad y transparencia.

¿Cómo influye esta coherencia en la competitividad?
Una definición unívoca permite a las entidades de crédito escalar sus soluciones de IA en toda el área Schengen sin tener que rediseñar la arquitectura de conformidad para cada mercado individual.

El perímetro del alto riesgo: cómo se redactan las directrices para el sector crediticio

Uno de los puntos más delicados del AI Act es la clasificación de los sistemas de IA según el riesgo. Para el sector bancario, la frontera entre 'riesgo limitado' y 'alto riesgo' determina la magnitud de las cargas burocráticas y técnicas.

Entre bastidores del encuentro de junio, los participantes han trabajado en un borrador de directrices sobre la clasificación de alto riesgo. En el contexto crediticio, el alto riesgo se asocia típicamente a sistemas que influyen en el acceso a servicios esenciales, como:

• Credit Scoring: Algoritmos que deciden la concesión de un préstamo o la fiabilidad de un cliente.
• Evaluación del Riesgo: Sistemas de monitoreo automático para la prevención del blanqueo de capitales o la gestión del riesgo de crédito.
• Automatización Decisional: Procesos que sustituyen la intervención humana en decisiones que tienen efectos jurídicos significativos para el usuario.

Análisis de Negocio: Si un sistema de scoring es clasificado como 'alto riesgo', el banco deberá implementar rigurosos sistemas de gobernanza de datos, documentación técnica detallada y supervisión humana constante. Esto aumenta los costes de implementación pero reduce el riesgo de sanciones millonarias previstas por el AI Act.

De los banqueros españoles a la asociación alemana: la extensión del diálogo UE-Finance

Aunque el encuentro con BBVA ha sido el primero con una sola entidad, la Comisión Europea está adoptando un enfoque multinivel para mapear las necesidades del sector financiero. El mapa de los actores involucrados muestra una estrategia de consulta diversificada:

Actor	Tipología de Interlocutor	Temporalidad	Objetivo del Diálogo
Bundesverband deutscher Banken	Asociación gremial (Alemania)	Enero	Representación de los intereses colectivos de los bancos alemanes.
BBVA	Entidad Bancaria Individual (España)	Junio	Estudio de la aplicación práctica y técnica del AI Act en un grupo global.
Comisión Europea (DG Connect)	Regulador UE	Continuo	Redacción de directrices y vigilancia de la implementación.

Este desplazamiento de un diálogo con asociaciones (como la alemana) a encuentros con actores individuales (como BBVA) indica que Bruselas ha pasado de la fase de escucha política a la de validación técnica.

La vigilancia activa: cómo funcionará el nuevo equipo de control sobre OpenAI y DeepSeek

Paralelamente al diálogo con los bancos, la Unión Europea está endureciendo el control sobre los proveedores de modelos de IA de propósito general. Según informa El Imparcial, Bruselas ha puesto en marcha un nuevo sistema de supervisión con la entrada en vigor del AI Act.

El nuevo equipo de vigilancia tendrá la tarea de monitorear empresas como OpenAI y DeepSeek. La estrategia de control se basa en tres pilares:

1. Monitoreo de la Transparencia: Verificar que los modelos estén entrenados con datos que respeten el copyright y las normas de la UE.
2. Evaluación del Riesgo Sistémico: Análisis de la capacidad de los modelos para causar daños a gran escala o influir en procesos democráticos.
3. Auditorías Técnicas: Posibilidad de solicitar el acceso a los datos de entrenamiento y a los procesos de optimización.

Análisis Geopolítico: La inclusión de DeepSeek (empresa china) en el radar de vigilancia de la UE subraya la voluntad de Bruselas de no limitar el control solo a los actores estadounidenses, sino de aplicar el estándar europeo a cualquier tecnología que acceda al mercado único, independientemente de su origen geográfico.

El dilema de los tiempos: entre la urgencia de la implementación y la propuesta de aplazamiento de un año

A pesar del impulso hacia la vigilancia, existe una tensión interna entre la necesidad de regular rápidamente y la realidad técnica de la implementación. Según informa Expansión, ha surgido una propuesta por parte de Bruselas para retrasar más de un año algunos puntos clave de la Ley de Inteligencia Artificial.

La comparativa entre las dos posiciones evidencia las criticidades del momento:

• Pro Aplazamiento (Enfoque Prudencial):
  • Permite a las empresas adecuar las infraestructuras sin interrumpir los servicios.
  • Evita la aplicación de normas basadas en definiciones que aún están en fase de borrador (como las discutidas con BBVA).
  • Reduce el riesgo de 'sobre-regulación' que podría asfixiar la innovación europea frente a EE. UU. y China.
• Contra Aplazamiento (Enfoque de Urgencia):
  • La IA evoluciona a una velocidad tal que un año de retraso podría volver obsoletas las normas antes incluso de que entren en vigor.
  • Falta de protección inmediata para los ciudadanos contra sistemas de IA de alto riesgo ya operativos.
  • Pérdida de liderazgo normativo de la UE al definir el estándar global (el llamado 'Efecto Bruselas').

Escenario Futuro: Si el aplazamiento es aprobado, asistiremos a un periodo de 'zona gris' normativa.
Indicador Verificable: La publicación del calendario actualizado de los plazos de conformidad del AI Act por parte de la Comisión Europea dentro del próximo semestre.

Banking AI y conformidad europea: el impacto del AI Act en la gestión del riesgo y la operatividad de los bancos italianos

Para los empresarios y directivos del sector financiero en Italia, el eje Bruselas-BBVA es una señal clara: la conformidad no será un proceso automático, sino el resultado de negociaciones técnicas entre el regulador y la industria.

El impacto del AI Act se manifestará en tres niveles operativos:

1. Gestión del Riesgo y Gobernanza: Los bancos italianos deberán mapear cada algoritmo utilizado. Si un sistema de evaluación de solvencia crediticia entra en el perímetro de alto riesgo, la entidad deberá preparar una documentación técnica que justifique cada decisión automatizada, haciéndola explicable (explainability) para el usuario final.

2. Integración con NIS2: El AI Act no opera en el vacío. Su aplicación se entrelaza con la directiva NIS2 sobre ciberseguridad. Los sistemas de IA bancarios no solo deberán ser 'éticos' y 'transparentes', sino extremadamente resilientes a los ataques informáticos, ya que una IA comprometida en un sector crítico como la banca representa un riesgo sistémico para toda la economía.

3. Mercado Local y Competitividad: Los pequeños y medianos bancos italianos podrían encontrarse en dificultades respecto a los grandes grupos (como BBVA) que tienen los recursos para participar en las mesas de Bruselas e influir en las directrices. Esto podría acelerar los procesos de consolidación bancaria, donde la capacidad de gestionar la conformidad tecnológica se convierte en un activo estratégico.

'La definición del sistema de inteligencia artificial y su aplicación coherente en todos los Estados miembros' es el eje sobre el que se jugará la capacidad de las empresas europeas de competir sin ser asfixiadas por la burocracia.

En conclusión, la UE busca un equilibrio precario entre la tutela de los derechos fundamentales y la necesidad de no quedarse atrás en la carrera tecnológica. Para las empresas italianas, la clave será la anticipación: no esperar a la publicación definitiva de las directrices, sino comenzar a clasificar sus propios sistemas de IA según los criterios de riesgo discutidos entre la Comisión y los primeros interlocutores bancarios.

Síntesis para el empresario: El AI Act transforma la IA de una ventaja competitiva a una obligación de conformidad. Quien invierta hoy en una 'IA gobernada' y transparente tendrá una ventaja competitiva mañana, evitando costosos procesos de rediseño forzado.

Preguntas frecuentes

---

Fuentes: Economiadigital, Expansion, Elimparcial · por la IA de glacom.news