El TJUE y la Directiva 2023/2225 obligan a explicar el scoring crediticio
- El TJUE establece el derecho a una explicación comprensible ante denegaciones de crédito automatizadas.
- La Directiva (UE) 2023/2225 regula la evaluación de solvencia automatizada a partir del 20 de noviembre.
- El secreto comercial ya no justifica la opacidad total de los modelos de scoring crediticio.
- Las empresas deben coordinar el cumplimiento del RGPD, el AI Act y la normativa de consumo.
La inmediatez se ha convertido en el estándar del sector financiero. Solicitar un préstamo al consumo, ampliar el límite de una tarjeta o financiar una compra en el checkout de un comercio electrónico son procesos que hoy se resuelven en cuestión de segundos. Sin embargo, detrás de esa velocidad no hay un analista humano revisando expedientes, sino un modelo matemático que procesa datos, consulta ficheros de solvencia y aplica técnicas de aprendizaje automático para emitir un veredicto: sí, no, o un precio ajustado al riesgo.
Este modelo de scoring crediticio, o evaluación automatizada de solvencia, ha operado durante años como una caja negra. Las entidades financieras se escudaban en el secreto comercial para no revelar los criterios exactos que llevaban a una denegación. Pero el marco jurídico europeo ha dado un giro radical, transformando la transparencia de una opción tecnológica en una exigencia de justicia económica.
El derecho a una explicación frente al scoring
Uno de los hitos más disruptivos en esta materia es la sentencia del Tribunal de Justicia de la Unión Europea (TJUE) en el asunto C-203/22, referida al caso de Dun & Bradstreet Austria. El conflicto surgió cuando a una consumidora se le denegó un contrato de telefonía móvil basándose en una evaluación automatizada de solvencia. Al solicitar los motivos, la empresa se limitó a invocar la confidencialidad de sus algoritmos.
El TJUE ha dejado claro que no basta con comunicar la puntuación final o dar descripciones genéricas del proceso. Existe un genuino derecho a una explicación. Esto implica que el responsable del tratamiento debe detallar, en términos que el ciudadano pueda comprender, qué datos personales se utilizaron y cómo influyeron específicamente en la decisión final.
La sentencia introduce un concepto práctico fundamental: la capacidad de entender el escenario hipotético. El afectado tiene derecho a saber en qué medida una variación en sus datos habría conducido a un resultado distinto. Este enfoque de ¿y si...? permite al usuario comprender la lógica interna del algoritmo sin que la empresa tenga que entregar el código fuente completo, rompiendo así el muro infranqueable del secreto comercial.
La Directiva (UE) 2023/2225 y el nuevo calendario
Mientras la jurisprudencia del TJUE marca el camino, la legislación europea formaliza las reglas. La Directiva de créditos al consumo (UE) 2023/2225, cuyas disposiciones deben aplicarse desde el próximo 20 de noviembre, sitúa la evaluación de solvencia automatizada en el centro de su regulación. Esta norma no es un elemento aislado, sino que se entrelaza con otras dos piezas legislativas críticas.
Para cualquier entidad que decida sobre crédito —desde bancos tradicionales y fintech de micro-crédito hasta plataformas de pago aplazado—, el reto es coordinar tres capas normativas: el Reglamento General de Protección de Datos (RGPD), el Reglamento de Inteligencia Artificial (AI Act) y la propia Directiva de créditos al consumo. Cada una aporta una lógica distinta y tiene su propio supervisor, lo que obliga a las empresas a rediseñar sus procesos de cumplimiento para evitar sanciones cruzadas.
Riesgos de la automatización sin supervisión
La digitalización del sistema financiero ha traído eficiencia, pero también vulnerabilidades. El problema surge cuando una decisión con efectos económicos profundos se adopta sin intervención humana real. Variables indirectas, datos desactualizados en los ficheros de morosidad o criterios internos opacos pueden condicionar injustamente el acceso a la financiación de una persona o una empresa.
El RGPD ya reconocía garantías frente a decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos significativos. Entre estas garantías destacan:
El derecho a obtener información sobre la lógica aplicada, la posibilidad de expresar el propio punto de vista y la facultad de solicitar que un ser humano revise la decisión.
El AI Act refuerza esta línea al clasificar ciertos sistemas de IA utilizados para evaluar la solvencia como de alto riesgo, exigiendo niveles superiores de transparencia, supervisión humana y gestión de riesgos. La premisa es sencilla: la innovación financiera es necesaria, pero no puede sustituir las garantías jurídicas básicas del ciudadano.
La intersección entre RGPD y AI Act
Para los emprendedores y directivos del sector fintech, es crucial entender que la transparencia no es solo un requisito legal, sino un factor de mitigación de riesgos. Cuando un algoritmo decide si un cliente merece crédito, la empresa debe ser capaz de auditar ese proceso. La evaluación de solvencia automatizada requiere hoy una documentación exhaustiva que permita justificar la decisión ante un regulador o un juez.
La opacidad ya no es una estrategia viable. Si un sistema de IA utiliza patrones de comportamiento para predecir la solvencia, la entidad debe poder explicar qué patrones son los determinantes. La transición hacia modelos de IA explicable (XAI) deja de ser una tendencia técnica para convertirse en una necesidad operativa.
El impacto en el tejido empresarial español
En España, esta evolución normativa impacta directamente en un ecosistema donde las fintech y las entidades de crédito al consumo han crecido aceleradamente. El tejido empresarial español, caracterizado por una fuerte presencia de pymes que dependen del crédito para su flujo de caja, se encuentra en un momento crítico de transición digital.
La implementación de la Directiva (UE) 2023/2225 y la aplicación del AI Act obligan a las empresas locales a revisar sus agendas digitales. Ya no basta con implementar una herramienta de scoring eficiente; es imperativo que dicha herramienta sea auditable. Para las empresas españolas, esto significa que la gobernanza de datos debe pasar a primer plano, asegurando que los datos utilizados para el scoring estén actualizados y sean exactos, evitando que errores en ficheros de morosidad bloqueen el crecimiento empresarial.
Además, la tendencia marcada por la Agencia Española de Protección de Datos (AEPD) hacia una supervisión humana real en los algoritmos sugiere que el modelo de decisión 100% automatizada podría enfrentar mayores desafíos regulatorios en el corto plazo. Las empresas que adopten proactivamente la transparencia y la explicabilidad ganarán una ventaja competitiva en términos de confianza del consumidor y seguridad jurídica, alineándose con la agenda digital española que busca un equilibrio entre la innovación tecnológica y la protección de los derechos fundamentales.
En conclusión, el acceso al crédito ya no puede ser el resultado de una fórmula secreta. La transparencia es ahora la moneda de cambio para la legitimidad de los sistemas financieros automatizados. Como indica el análisis de Domingo Monforte, cuando una máquina condiciona la vida económica de una persona, la claridad deja de ser una opción para convertirse en una exigencia de justicia.
Preguntas frecuentes
¿Qué es el scoring crediticio automatizado?
Es un sistema de puntuación que utiliza algoritmos y modelos de datos para evaluar la solvencia de un solicitante y decidir si se le concede un crédito y bajo qué condiciones.
¿Pueden las empresas negarse a explicar un crédito denegado alegando secreto comercial?
No. Según la jurisprudencia reciente del TJUE, el secreto comercial no es un muro infranqueable y el usuario tiene derecho a una explicación comprensible sobre los datos y la lógica utilizada.
¿Cuándo entra en vigor la nueva Directiva de créditos al consumo?
Las disposiciones de la Directiva (UE) 2023/2225 deben aplicarse a partir del 20 de noviembre.
¿Qué papel juega el AI Act en la evaluación de solvencia?
El AI Act refuerza las exigencias de transparencia y supervisión humana, especialmente en sistemas de IA que evalúan el acceso a servicios esenciales como el crédito, considerándolos de alto riesgo.
Fuentes: Economistjurist, Abogadotenerife, Domingomonforte ·
glacom · IA para despachos de abogados: los expedientes no salen del despacho →Scrivila qui: Susanna, l assistente AI di glacom, ti risponde via email con un approfondimento gratuito.
Nessuna consulenza personalizzata (finanziaria, legale o medica): solo informazione e fonti. Email usata solo per rispondere.
oppure scrivile su: WhatsApp · Telegram · SimpleX · Delta Chat · Email
