La carta de APRA de abril de 2026, la gobernanza de la IA es una obligación actual, no una expectativa emergente

El 30 de abril de 2026, la Autoridad Australiana de Regulación Prudencial (APRA) publicó una carta histórica dirigida a todo el sector que cambió de forma fundamental la conversación regulatoria sobre la IA en los servicios financieros australianos. Las conclusiones de APRA fueron directas: las prácticas actuales de gobernanza de la IA, gestión de riesgos, aseguramiento y resiliencia operacional en todo el sector no son suficientes. APRA identificó cuatro brechas específicas que toda entidad regulada debe abordar ahora.

El replanteamiento más importante de la carta de APRA es este: la CPS 230 (Gestión del Riesgo Operacional) y la CPS 234 (Seguridad de la Información) se aplican a la IA. Siempre se han aplicado. APRA no estaba anunciando normas nuevas, estaba comunicando al sector que las normas prudenciales existentes son operativas para la IA y que la práctica actual no cumple con ellas. Para los miembros de directorios, esta es la conclusión clave: la gobernanza de la IA no es un compromiso futuro, es una obligación actual que los reguladores esperan que ya esté en funcionamiento.

Las cuatro brechas de gobernanza de la IA identificadas por APRA

Brecha 1: inventario y gestión del ciclo de vida de la IA. APRA constató que los sistemas de IA se están implementando sin un inventario adecuado, la propiedad del ciclo de vida es poco clara, el monitoreo posterior a la implementación es débil, el monitoreo del comportamiento del modelo es aún más débil, y los procesos de baja son prácticamente inexistentes. La documentación de gobernanza existe a nivel de política, pero muy poco a nivel operativo. Esto es, en esencia, una cuestión de seguridad de la información conforme a la CPS 234: no se puede proteger ni monitorear lo que no se ha catalogado.

Brecha 2: gestión de identidad y acceso para actores no humanos. APRA observó explícitamente que la gestión de identidad y acceso aún no se ha adaptado a actores no humanos como los agentes de IA. Se trata de una conclusión importante para la era de la IA agéntica. Los marcos tradicionales de IAM (gestión de identidad y acceso) se diseñaron para usuarios humanos que acceden a sistemas mediante interfaces conocidas. Los agentes de IA autónomos que actúan con sus propias credenciales, escalan privilegios y encadenan acciones entre sistemas no encajan en esos marcos. APRA encontró brechas en el alcance y la cobertura de las pruebas de seguridad para las implementaciones de IA.

Brecha 3: gestión del riesgo de proveedores. "La gestión del riesgo de proveedores está implementada, pero la concentración y la opacidad de los proveedores presentan desafíos." La mayor parte de la capacidad de IA se entrega a través de proveedores externos (OpenAI, Anthropic, Google, Microsoft, especialistas más pequeños). Esto genera un riesgo de concentración para el cual la gestión tradicional del riesgo de proveedores no fue diseñada. El régimen de proveedores de servicios materiales de la CPS 230 se aplica a los proveedores de IA materiales, y APRA espera que las entidades gestionen ese riesgo de manera sustantiva, no nominal.

Brecha 4: gestión del cambio y aseguramiento para una IA dinámica. La gestión del cambio y el aseguramiento tradicionales están implementados, pero no son suficientes para una IA dinámica. La gestión del cambio convencional se diseñó para versiones de software estáticas con control de versiones definido. Los modelos de IA que aprenden, se adaptan y se degradan con el tiempo requieren monitoreo y aseguramiento continuos, no pruebas puntuales. Una prueba de penetración realizada hace seis meses indica cómo era la superficie de ataque ese día, pero no dice nada sobre la deriva del modelo, los sesgos emergentes o los fallos de control que se desarrollan durante el uso.

La expectativa mínima a nivel de directorio, vigente desde el 30 de abril de 2026

APRA declaró explícitamente en su carta del 30 de abril de 2026 que, como mínimo, los directorios deben: contar con suficiente alfabetización en IA como para fijar la dirección estratégica y ejercer un cuestionamiento y una supervisión significativos; y supervisar una estrategia de IA alineada con el apetito de riesgo de la entidad, con monitoreo de las dependencias de terceros y desencadenantes predefinidos para la intervención.

Las implicaciones prácticas son inmediatas. Los miembros de los directorios de las entidades reguladas por APRA no pueden posponer la alfabetización en IA como algo que se desarrollará con el tiempo. La expectativa está vigente. Los directorios deben poder demostrar que han recibido informes estructurados sobre riesgo de IA, que comprenden la huella y los riesgos de IA de la entidad, y que han establecido un apetito de riesgo de IA explícito. La defensa de la "caja negra", "usamos la IA del proveedor, no sabemos exactamente cómo funciona", no es coherente con los requisitos de la CPS 230 sobre gestión del riesgo operacional.

CPS 230, qué cambió y qué permanece

El 30 de abril de 2026, APRA también publicó las enmiendas focalizadas y definitivas a la CPS 230 y la CPG 230, cuya versión modificada entra en vigor el 1 de julio de 2026. Las enmiendas introducen exenciones limitadas de requisitos contractuales específicos para acuerdos materiales con determinadas categorías de proveedores de servicios no tradicionales (NTSP, por sus siglas en inglés), bancos centrales, entidades de compensación y liquidación, organismos gubernamentales, reguladores, mercados de valores financieros, operadores de sistemas de pago e infraestructuras de mensajería financiera, cuando el cumplimiento contractual no sea viable.

De manera crucial para los proveedores de IA: la exención es acotada. Los proveedores de IA no se encuentran entre las categorías exentas. Los requisitos contractuales completos de la CPS 230 se aplican a los acuerdos materiales con proveedores de IA. El análisis de Norton Rose Fulbright confirma que las empresas reguladas deben asegurarse de que sus contratos con proveedores de IA se actualicen para cumplir con la CPS 230 en la próxima renovación y, a más tardar, el 1 de julio de 2026. El marco completo de riesgo operacional (identificación de riesgos, debida diligencia, continuidad del negocio, monitoreo) sigue aplicándose a todos los acuerdos materiales, incluidos los de los proveedores exentos.

Qué deben tener implementado las entidades reguladas por APRA

Combinando la CPS 230, la CPS 234, la carta del 30 de abril de 2026 y la orientación supervisora de APRA, un marco de gobernanza de la IA defendible incluye:

Inventario de IA. Todo sistema de IA en uso está catalogado: finalidad, proveedor, datos procesados, decisiones tomadas o respaldadas, evaluación de materialidad conforme a la CPS 230, responsable de rendición de cuentas y estado del ciclo de vida. El inventario se actualiza cuando se agregan, modifican de forma significativa o retiran sistemas.

Evaluación de proveedores de servicios materiales conforme a la CPS 230 para proveedores de IA materiales. Debida diligencia documentada, contratos actualizados con disposiciones conformes a la CPS 230 (derechos de auditoría, notificación de incidentes, restricciones a subprocesadores, continuidad del negocio), monitoreo implementado, planificación de salida/transición documentada.

Pruebas adversariales específicas para IA. Las pruebas de penetración convencionales son insuficientes. Los sistemas de IA requieren pruebas de inyección de prompts, encadenamiento de jailbreak, escenarios de exfiltración de datos y evaluación de flujos de trabajo agénticos. Estas pruebas deben ser continuas, no puntuales.

Documentación de explicabilidad para la IA que afecta a los clientes. La IA utilizada en decisiones de crédito, asesoramiento financiero, suscripción de seguros o reclamaciones requiere documentación de explicabilidad suficiente tanto para la revisión interna como para el examen regulatorio. La ASIC (Comisión Australiana de Valores e Inversiones) ha dejado claro que un sistema de IA que produce asesoramiento financiero sistemáticamente sesgado genera riesgo de conducta para el titular de la licencia AFS, no solo para el proveedor.

Monitoreo continuo de la deriva del modelo y los sesgos emergentes. El comportamiento de los sistemas de IA cambia con el tiempo. El monitoreo debe detectar la deriva en las entradas, las salidas y los resultados frente al rendimiento esperado. Los desencadenantes deben escalar las anomalías para su revisión humana.

Rendición de cuentas y supervisión del directorio. El riesgo de IA figura en el mapa de rendición de cuentas. Los directorios reciben informes estructurados sobre el riesgo de IA. La estrategia de IA es aprobada por el directorio y es coherente con el apetito de riesgo. La periodicidad de los informes está definida.

ISO 42001 como vehículo de implementación

Para las entidades reguladas por APRA, la norma ISO/IEC 42001:2023 (la norma internacional de Sistemas de Gestión de IA) se corresponde directamente con las obligaciones de la CPS 234 y la CPS 230. Implementar un AIMS (sistema de gestión de IA) alineado con la ISO 42001 proporciona el marco de gobernanza estructurado que APRA espera ver en las revisiones supervisoras. La misma base probatoria satisface simultáneamente los requisitos de múltiples marcos. Para las entidades que han invertido en un sistema de gestión de seguridad de la información conforme a la ISO 27001, la ISO 42001 sigue la misma metodología Planificar-Hacer-Verificar-Actuar y se integra con la documentación de gobernanza existente. APRA no ha exigido la ISO 42001, pero la norma es cada vez más la respuesta práctica a la pregunta "¿cómo demostramos a los reguladores una gobernanza de IA estructurada?".

Lectura adicional: ASD ACSC, Guía sobre IA agéntica

Lecturas relacionadas

Lectura adicional: ASD ACSC, Guía sobre IA agéntica