BBVA lidera el diálogo entre la banca española y Bruselas para adaptar la Ley de IA, mientras la UE endurece la supervisión sobre gigantes como OpenAI.

El sector financiero se encuentra en un punto de inflexión donde la innovación tecnológica choca frontalmente con la necesidad de un marco regulatorio robusto. En este escenario, la banca española ha comenzado a tomar un papel protagonista en la mesa de negociaciones de Bruselas. La reciente reunión entre la Comisión Europea y BBVA marca un hito administrativo, siendo el primer encuentro oficial de la Unión Europea con una entidad bancaria para discutir específicamente la implementación de la Ley de Inteligencia Artificial (IA).

El diálogo estratégico entre BBVA y Bruselas

El encuentro, que tuvo lugar el pasado 9 de junio en las oficinas centrales del departamento de política digital de la Comisión Europea, no fue una simple visita de cortesía. Representantes del banco español se sentaron con Thierry Boulangé, jefe de unidad en funciones de la Dirección General de Redes de Comunicaciones, Contenidos y Tecnología, para abordar la operatividad real de la normativa europea. Este movimiento sitúa a la entidad española en una posición de interlocutor clave para entender cómo las reglas diseñadas en Bruselas aterrizarán en los procesos operativos de las entidades financieras.

Según los datos del portal de transparencia de la CE, la agenda se centró en dos ejes fundamentales. Primero, la búsqueda de una definición técnica y jurídica del sistema de inteligencia artificial que permita una aplicación coherente en todos los Estados miembros, evitando que cada país interprete la norma a su manera. Segundo, el trabajo sobre un borrador de directrices destinado a la clasificación de alto riesgo, un punto crítico ya que las obligaciones regulatorias varían drásticamente según el nivel de riesgo asignado a la herramienta de IA.

La clasificación de alto riesgo en el sector bancario

Para un banco, la distinción entre una IA de riesgo bajo y una de alto riesgo es la diferencia entre una implementación ágil y un proceso burocrático exhaustivo. Durante las sesiones en Bruselas, se analizaron conceptos jurídicos que podrían afectar directamente al sector. La banca utiliza la IA para tareas que van desde la atención al cliente mediante chatbots hasta el análisis de solvencia crediticia o la detección de fraudes. Si estas últimas funciones son catalogadas como de alto riesgo, las entidades deberán cumplir con estándares de transparencia, gobernanza de datos y supervisión humana mucho más estrictos.

Este proceso de definición es vital para evitar que la regulación asfixie la innovación. Aunque la Comisión Europea ya había mantenido un encuentro similar en enero con la Asociación de Bancos Alemanes, el caso de BBVA representa la primera vez que se convoca a un banco individual, lo que sugiere un interés por analizar casos de uso concretos y arquitecturas tecnológicas reales en lugar de posturas gremiales generales. Para profundizar en cómo se está gestando este marco, puede consultarse la información detallada en Economía Digital.

Un calendario regulatorio con margen de maniobra

A pesar de la urgencia por regular, Bruselas ha reconocido que la velocidad de la tecnología supera la capacidad de redacción de las leyes. Por ello, se ha propuesto un retraso en la aplicación de ciertos puntos clave de la Ley de IA. Henna Virkkunen, vicepresidenta ejecutiva de la Comisión Europea para la Soberanía Tecnológica, la Seguridad y la Democracia, ha señalado que los requerimientos específicos para los usos de alto riesgo no estarán plenamente operativos hasta finales de 2027.

Este respiro de más de un año es fundamental para que las empresas tengan tiempo de adaptar sus infraestructuras. Además, el Ejecutivo comunitario ha mostrado una actitud más flexible respecto al uso de datos para el entrenamiento de los modelos, un punto que había generado fricciones con las empresas tecnológicas que dependen de vastos conjuntos de datos para mejorar la precisión de sus algoritmos. Esta flexibilidad busca equilibrar la protección de la privacidad con la necesidad de no quedar rezagados frente a los ecosistemas de Estados Unidos y China.

Supervisión estricta para los gigantes tecnológicos

Mientras que con la banca se busca un diálogo de adaptación, con los proveedores de modelos fundacionales la estrategia es de vigilancia activa. La Unión Europea ha puesto en marcha un equipo especializado para supervisar a empresas globales como OpenAI y DeepSeek. Este nuevo sistema de supervisión tiene como objetivo detectar incumplimientos relacionados con el contenido generado por IA, evaluar los riesgos para la seguridad y prevenir amenazas a los derechos fundamentales de los ciudadanos europeos.

Esta medida se enmarca en la estrategia de soberanía tecnológica de la UE. El bloque no solo quiere regular los riesgos, sino fortalecer su propia industria para reducir la dependencia de tecnologías externas. La creación de este equipo de vigilancia implica que cualquier desviación de las normas comunitarias podría derivar en investigaciones y sanciones, aunque la Comisión ha aclarado que la entrada en vigor de estas reglas no implica que haya empresas culpables en este momento, sino que se establece el mecanismo de control.

La Unión Europea busca fortalecer su capacidad para regular el desarrollo tecnológico y reducir riesgos asociados con el rápido avance de la inteligencia artificial, impulsando al mismo tiempo su propia industria.

El impacto en la competitividad europea

La tensión entre regular y competir es el núcleo del debate actual. Por un lado, la UE quiere ser el referente global en IA ética y segura; por otro, teme que un exceso de celo normativo ahuyente la inversión. El hecho de que la Comisión Europea esté abriendo canales de comunicación directos con entidades como BBVA indica que Bruselas es consciente de que la ley no puede escribirse en el vacío, sino que debe nutrirse de la realidad operativa de las empresas que ya están implementando estas tecnologías.

La implementación de la Ley de IA no es un evento único, sino un proceso gradual. Desde la definición de conceptos jurídicos hasta la creación de equipos de vigilancia, el objetivo es crear un ecosistema donde la IA sea fiable. Para conocer más sobre los plazos y las propuestas de retraso en la normativa, se puede acceder a los análisis de Expansión.

Implicaciones para el tejido empresarial en España

Para las empresas españolas, la noticia de que una entidad nacional esté sentada en la mesa de diseño de la IA Act es una señal positiva. El tejido empresarial de España, compuesto mayoritariamente por pymes pero liderado por grandes grupos financieros y energéticos, se enfrenta a un reto de adaptación masivo. La alineación de la banca española con las directrices de Bruselas permitirá que el sector financiero local no solo cumpla la ley, sino que pueda anticiparse a ella, convirtiendo el cumplimiento normativo en una ventaja competitiva.

En el contexto de la agenda digital española, este movimiento refuerza la necesidad de que las empresas locales inviertan en gobernanza de datos. La Ley de IA no afectará solo a quienes crean la tecnología, sino también a quienes la despliegan. Las empresas españolas que utilicen herramientas de IA para procesos de selección de personal, evaluación de crédito o gestión de infraestructuras críticas deberán prepararse para auditorías de riesgo. La experiencia de BBVA en Bruselas servirá como hoja de ruta para el resto del sector, subrayando que la transparencia y la gestión de riesgos serán los pilares sobre los que se construya la digitalización de la economía española en los próximos años.

Preguntas frecuentes

---

Fuentes: Economiadigital, Expansion, Elimparcial ·