El Banco de Inglaterra prepara normas estrictas para los agentes de IA en las finanzas: ciberataques, comportamiento gregario y fallos en los pagos bajo la lupa
El Banco de Inglaterra ha anunciado oficialmente la revisión del marco normativo para la inteligencia artificial en el sector financiero. La subgobernadora del regulador, Sarah Breeden, al intervenir en el foro del Banco Central Europeo en Sintra, dejó claro que las normas tecnológicamente neutrales actuales no están diseñadas para sistemas capaces de funcionar sin intervención humana. Según ella, los principales riesgos son los ciberataques, las fallas en la infraestructura de pagos y los errores sincrónicos en el mercado.
Un doble problema: implementación y transformación
Breeden destacó que la aceleración del desarrollo de la IA, especialmente en los últimos seis meses, plantea un doble desafío. Por un lado, es necesario garantizar una implementación responsable y la gestión de riesgos. Por otro, reconocer que la IA debe cambiar radicalmente los métodos de trabajo de los propios bancos centrales. "Debemos reflexionar seriamente tanto sobre el primer aspecto como sobre el segundo", afirmó.
Medidas concretas: aislamiento, recuperación y "parada de emergencia"
Entre las herramientas potenciales, el regulador considera endurecer los requisitos para la recuperación de sistemas clave, crear capacidades de respaldo completamente aisladas y la posibilidad de reestructurar rápidamente la infraestructura comprometida. Para los mercados, se estudia la implementación de mecanismos de seguridad similares a la parada de emergencia de las operaciones, en caso de que modelos de IA erróneos provoquen fallas a gran escala. Breeden destacó por separado el riesgo de comportamiento gregario, cuando los agentes reaccionan a los mismos desencadenantes, acelerando la volatilidad.
Contexto y coordinación global
Esta declaración es parte de una tendencia más amplia. El 15 de mayo, el Banco de Inglaterra, la Financial Conduct Authority y el HM Treasury emitieron una declaración conjunta sobre los ciberriesgos de los modelos avanzados de IA. El 22 de junio, los servicios de inteligencia de los Five Eyes dieron una evaluación similar, advirtiendo que la ventana entre la detección de una vulnerabilidad y su explotación se reduce a meses. El 10 de junio, el Consejo de Estabilidad Financiera publicó un documento de consulta con 12 prácticas para la implementación responsable de la IA, y en mayo de 2026, el FMI instó a considerar los ciberriesgos de la IA como un asunto de estabilidad financiera.
Estadísticas de implementación: el 81% ya está en juego
Según datos del Cambridge Centre for Alternative Finance, el 81% de los participantes de la industria ya implementan la IA en algún nivel, y el 52% se encuentra en fase piloto o en un despliegue más maduro de IA agéntica. Por ahora, la aplicación principal son los procesos internos: automatización, visualización de datos, desarrollo de software. En el front office, la implementación sigue siendo limitada, pero, como muestra la práctica, es solo cuestión de tiempo.
En respuesta al comité parlamentario del 1 de abril, el Banco de Inglaterra reconoció que la IA generativa y agéntica aún no crea un riesgo sistémico, pero subrayó que el enfoque tecnológicamente neutral será revisado. El debate también continúa en otras instituciones, incluidos el Bundesbank y el Banco de Pagos Internacionales.
Mi análisis: El Banco de Inglaterra actúa con anticipación, algo poco común entre los reguladores. El problema no es que los agentes de IA ya estén rompiendo los mercados, sino que su implementación masiva es inevitable, y las reglas "tecnológicamente neutrales" son una ficción en un mundo donde los algoritmos toman decisiones más rápido que los humanos. Si el regulador realmente introduce capacidades de respaldo aisladas y "paradas de emergencia", esto sentará un precedente para todo el sector financiero global. La cuestión es si lo lograrán antes de que ocurra el primer gran fallo por sí solo.