La fecha límite se acerca

2 de agosto de 2026 — la fecha que el sector financiero europeo tiene marcada en rojo en el calendario. Ese día entran en vigor las disposiciones principales del EU AI Act (Reglamento de la UE sobre Inteligencia Artificial) relativas a sistemas de alto riesgo. Y la mayoría de los sistemas de IA en finanzas caen precisamente en esta categoría.

Qué sistemas financieros de IA se consideran de alto riesgo

Según el Anexo III del EU AI Act, los sistemas de IA de alto riesgo incluyen aquellos utilizados para:

• Evaluación de solvencia de personas físicas
• Scoring crediticio — determinación de condiciones de crédito
• Fijación de precios de productos de seguros basados en datos personales
• Evaluación de riesgos en seguros de vida y salud
• Trading automatizado — los sistemas de trading algorítmico pueden estar sujetos a requisitos del sector financiero, aunque la inclusión directa del HFT en el Anexo III aún se debate
• Sistemas antifraude — detección automática de fraude

Requisitos principales

1. Sistema de gestión de riesgos (Artículo 9)

Es necesario implementar un sistema continuo de evaluación y gestión de riesgos que incluya:

• Identificación y análisis de riesgos conocidos y previsibles
• Evaluación de riesgos en el uso previsto y en el uso incorrecto previsible
• Medidas de mitigación de riesgos
• Pruebas del sistema

2. Calidad de datos (Artículo 10)

Los conjuntos de datos de entrenamiento, validación y prueba deben:

• Ser relevantes, representativos y, en la medida de lo posible, libres de errores
• Tener en cuenta las particularidades del contexto geográfico, conductual y funcional
• Contener datos para la detección de sesgos (bias)

3. Documentación técnica (Artículo 11)

Cada sistema debe contar con documentación detallada que cubra:

• Descripción del sistema y su propósito
• Arquitectura, algoritmos y proceso de entrenamiento
• Métricas de rendimiento y limitaciones
• Medidas de ciberseguridad

4. Registro de actividades (Artículo 12)

Los sistemas deben registrar automáticamente:

• Cada uso del sistema
• Las decisiones tomadas y sus fundamentos
• Los datos de entrada y resultados

5. Transparencia (Artículo 13)

Los usuarios deben comprender cómo funciona el sistema:

• Instrucciones de uso claras
• Información sobre capacidades y limitaciones
• Nivel de precisión y errores conocidos

6. Supervisión humana (Artículo 14)

El sistema debe proporcionar la posibilidad de:

• Comprensión plena de las capacidades y limitaciones
• Monitoreo del funcionamiento en tiempo real
• Anulación o detención del sistema por parte de un humano

Sanciones

Infracción	Multa
Uso de sistemas de IA prohibidos	Hasta 35 millones de euros o 7% de la facturación mundial
Incumplimiento de requisitos para sistemas de alto riesgo	Hasta 15 millones de euros o 3% de la facturación
Suministro de información falsa	Hasta 7,5 millones de euros o 1,5% de la facturación

Para comparar: las multas máximas del GDPR son de 20 millones de euros o el 4% de la facturación.

Quién debe prepararse

Bancos y fintech

Cualquier banco que utilice IA para scoring crediticio, controles AML o toma de decisiones automatizada debe poner sus sistemas en conformidad.

Compañías de seguros

Los modelos de IA para fijación de precios y suscripción requieren documentación completa y auditoría.

Fondos de inversión

Los sistemas de trading algorítmico que utilizan modelos de ML están sujetos a los requisitos de los Artículos 9-14.

Brókers

Si un bróker ofrece recomendaciones de IA a sus clientes, se trata de un sistema de alto riesgo.

Pasos prácticos

1. Realice un inventario de todos los sistemas de IA en su organización
2. Clasifique cada uno según el nivel de riesgo conforme al EU AI Act
3. Designe responsables de compliance
4. Comience la documentación — esta es la parte más laboriosa
5. Implemente un sistema de monitoreo y registro
6. Realice una auditoría de los datos utilizados para el entrenamiento

Quedan menos de 5 meses para la fecha límite. Si aún no ha comenzado, es el momento.