Los reguladores de la UE instan a una gobernanza mejorada para los riesgos de IA
La EBA, EIOPA y ESMA abogan por una supervisión consistente para abordar los riesgos TIC de los modelos de IA de frontera en la industria financiera de la UE.
Las Autoridades Supervisores Europeas, incluyendo la Autoridad Bancaria Europea (EBA), la Autoridad Europea de Seguros y Pensiones de Jubilación (EIOPA) y la Autoridad Europea de Valores y Mercados (ESMA), han emitido una declaración conjunta instando a un enfoque de supervisión consistente para gestionar los riesgos TIC asociados con los modelos de IA de frontera en el sector financiero de la UE. Este llamado destaca la necesidad de una gobernanza robusta y marcos de gestión de riesgos.
Abordar los riesgos TIC en la IA
La declaración de las ESA enfatiza la mitigación de los riesgos TIC de los modelos de IA de frontera a través de un enfoque transversal basado en riesgos. Hacen referencia a los requisitos regulatorios ya en vigor, junto con el Plan de Acción sobre Ciberseguridad e Inteligencia Artificial de la Comisión Europea. Publicaciones recientes de la Junta Europea de Riesgo Sistémico (ESRB) y de la Agencia de la Unión Europea para la Ciberseguridad (ENISA) informan aún más su orientación.
Fortalecimiento de la resiliencia operativa
Se anima a las entidades financieras a mejorar su resiliencia operativa enfocándose en prevenir, detectar y gestionar riesgos vinculados a los modelos de IA. La declaración ofrece directrices sobre cómo construir una gobernanza y supervisión efectivas para abordar estas vulnerabilidades.
Marcos de gobernanza
Las ESA subrayan la importancia de que las entidades financieras establezcan marcos de gobernanza sólidos. Estos marcos deben apoyar la gestión y mitigación eficiente de los riesgos cibernéticos, particularmente los planteados por modelos avanzados de IA. Se enfatiza asegurar que estas instituciones tengan las estructuras necesarias para resistir riesgos relacionados con la IA.
Supervisión de DORA
Las actividades de supervisión en curso y planificadas de la Ley de Resiliencia Operativa Digital (DORA) para proveedores críticos de TIC de terceros (CTPPs) se destacan como un área clave para abordar los riesgos que evolucionan. El enfoque de la UE se centra en supervisar los ecosistemas TIC que apoyan a las entidades financieras, asegurando que los proveedores de servicios también cumplan con los estándares de resiliencia.
Un marco para el diálogo
Las ESA fomentan que esta orientación sirva como base para diálogos entre las entidades financieras y las autoridades competentes. Al alinearse con las expectativas de supervisión existentes, el objetivo es reforzar la resiliencia del sistema financiero de la UE ante riesgos impulsados por la IA.
Para más información, puede consultar la sección de noticias de la ESMA.
La declaración completa emitida el 31 de julio de 2026 ofrece perspectivas detalladas sobre este impulso regulatorio, y se insta a las partes interesadas a integrar activamente estas recomendaciones.
Etiquetas
Sobre el autor
Eleanor Whitfield
Corresponsal de regulación
Eleanor Whitfield sigue la legislación del juego, las licencias y las medidas de los reguladores en los mercados clave: de la UKGC, la MGA y la GGL alemana a la DGOJ española y el mapa estado por estado en América. Sus artículos responden con precisión a tres preguntas — qué cambió, dónde y a quién afecta — con jurisdicciones, fechas de entrada en vigor y sanciones citadas tal como se publicaron. Los responsables de cumplimiento y los operadores leen a Eleanor Whitfield para saber qué normativa se movió antes de su próxima reunión.
Más de Eleanor Whitfield
