Gobernanza de la IA en los servicios financieros de EE. UU., el panorama regulatorio de 2026

La gobernanza de la IA en los servicios financieros de EE. UU. está determinada por una regulación específica de cada sector, procedente de múltiples agencias, cada una con autoridad de ejecución. No existe una única ley federal de IA, pero la combinación de estatutos vigentes, nuevas directrices de supervisión y una aplicación activa crea un marco sustantivo y exigible.

SR 26-2 de la Reserva Federal (17 de abril de 2026)

El avance reciente más significativo. La SR 26-2, Directriz de Supervisión sobre la Gestión del Riesgo de Modelos que Incluye la Inteligencia Artificial, sustituye a la SR 11-7 para los bancos y las sociedades holding con 30.000 millones de dólares o más en activos consolidados totales. Exige lo siguiente: una gestión del riesgo de modelos escalonada según la materialidad (no todos los sistemas de IA reciben la misma gobernanza); una validación continua que sustituye a la revalidación anual; responsabilidad a nivel de consejo de administración sobre la gobernanza de la IA; y un tratamiento explícito de los modelos de IA y aprendizaje automático, incluida la IA generativa. La nota al pie 3 excluye las herramientas de IA generativa "independientes" del marco MRM completo, pero espera una gobernanza adecuada al riesgo. La Reserva Federal, la OCC y la FDIC la emitieron conjuntamente, lo que refleja un consenso de supervisión.

CFPB

La Oficina de Protección Financiera del Consumidor (CFPB, por sus siglas en inglés) ha sido activa en materia de decisiones de crédito y préstamo basadas en IA. Los requisitos de aviso de acción adversa de la ECOA y la FCRA se aplican íntegramente a las decisiones impulsadas por IA; los prestamistas no pueden escudarse en la complejidad algorítmica para eludir la obligación de proporcionar motivos específicos de denegación. La CFPB ha emprendido acciones de ejecución relacionadas con la IA en materia de crédito, cobros y administración de préstamos.

SEC

La SEC se ha centrado en la IA en los ámbitos de los agentes de bolsa (broker-dealers) y los asesores de inversión: las recomendaciones de inversión basadas en IA, el análisis predictivo de datos y el uso de la IA en la comercialización de valores (incluido el "AI washing", es decir, las afirmaciones engañosas sobre las capacidades de la IA). Las normas propuestas por la SEC en 2024 sobre el análisis predictivo de datos siguen en fase de estudio.

OCC

La directriz de Gestión del Riesgo de Modelos de la OCC (OCC 2011-12) se aplica a los modelos de IA en los bancos nacionales. La OCC participa en el marco interagencial de la SR 26-2. Los examinadores de la OCC evalúan cada vez más la gobernanza de la IA durante las inspecciones.

Regulación estatal

Los reguladores y las leyes estatales añaden otra capa: la Ley de IA de Colorado fue derogada y sustituida por la SB 189 (una ley más limitada, basada en la divulgación de información, en vigor desde el 1 de enero de 2027); la ley AEDT de la ciudad de Nueva York (en vigor desde julio de 2023) regula las herramientas automatizadas de decisión en el empleo; la BIPA de Illinois y la Illinois AI Video Interview Act; varios estados han introducido regulación sobre IA en seguros. Los fiscales generales estatales tienen autoridad de ejecución en virtud de los estatutos de protección al consumidor que se aplican a la IA.

Qué deben hacer las empresas de servicios financieros

Para los bancos con más de 30.000 millones de dólares en activos: implementar la SR 26-2 de inmediato, ya que se trata de una directriz de supervisión vigente. Para todos los servicios financieros: mantener un inventario de modelos de IA con clasificación por materialidad; implementar una validación adecuada al nivel de riesgo; establecer informes al consejo de administración sobre el riesgo de la IA; incluir disposiciones específicas sobre IA en los contratos con proveedores; prepararse para las preguntas sobre gobernanza de la IA durante las inspecciones. Para la IA orientada al consumidor: garantizar el cumplimiento de los avisos de acción adversa; implementar pruebas de equidad crediticia para los modelos de crédito con IA; hacer seguimiento de la evolución de las medidas de ejecución de la CFPB.

Fuentes primarias: SR 26-2 de la Reserva Federal · CFPB · OCC

Lecturas relacionadas