El Reglamento de IA para la IA de las fintech

Las fintech son uno de los pocos sectores nombrados directamente en la lista de alto riesgo del Reglamento de IA. El anexo III, punto 5 cubre la IA que evalúa la solvencia o establece una calificación crediticia, y la IA que se usa para la evaluación de riesgos y la fijación de precios en los seguros de vida y de salud. Si tu modelo decide si una persona consigue dinero, o influye de forma determinante en esa decisión, esa es la categoría en la que estás.

Pero "fintech" abarca desde la puntuación crediticia de consumo hasta las herramientas de facturación B2B, y el Reglamento trata esas cosas de forma completamente distinta. La línea divisoria, como en todo este reglamento: ¿es una persona física el objeto de la evaluación?

Dónde aterriza la IA de las fintech

Dos trampas que conviene nombrar. "Influir de forma determinante" cuenta como decidir - un modelo que solo "recomienda" la aprobación, y al que los analistas hacen caso el 95 % de las veces, está decidiendo a efectos del anexo III. Y la exclusión de la detección de fraude es estrecha: cubre detectar fraude, no reutilizar el mismo modelo para puntuar la solvencia "ya que estamos". Mismo modelo, finalidad nueva, clasificación nueva.

Si eres de alto riesgo: el plan de trabajo para 2027

Las obligaciones del proveedor llegan el 2 de diciembre de 2027: gestión de riesgos (art. 9), gobernanza de datos con examen de sesgos (art. 10 - agudo en crédito, donde entrenar con decisiones de préstamo históricas reproduce la discriminación crediticia histórica), documentación técnica, registro de eventos, diseño de la supervisión humana (art. 14 - un analista tiene que poder entender y anular, no solo pulsar aprobar), pruebas de precisión y solidez, evaluación de la conformidad, marcado CE, inscripción. De forma realista, entre 12 y 18 meses de trabajo - diciembre de 2027 significa empezar en 2026, que es justo lo que la mayoría de los equipos de fintech se está saltando ahora mismo.

Los bancos y las entidades con licencia tienen una ventaja estructural: buena parte de esto se puede integrar en la gobernanza que ya llevas bajo CRD o Solvencia - gestión del riesgo de modelos, auditoría interna, disciplina documental. Para las entidades reguladas, el Reglamento es en gran medida una formalización de la gobernanza de modelos que ya existe. Para las empresas emergentes de préstamos no reguladas es una columna vertebral nueva, y el tramo más largo.

Ya exigible, ya solapado

Desde el 2 de agosto de 2026: artículo 50 - tu bot de cara al cliente declara que es IA; artículo 4 - alfabetización en materia de IA registrada para el personal que opera los modelos; artículo 5 - nada de puntuación social, nada de reconocimiento de emociones sobre personal o clientes en contextos prohibidos.

Y en paralelo, sin periodo de gracia: el artículo 22 del RGPD - el derecho de un solicitante denegado a la revisión humana de una decisión crediticia automatizada (coordínalo con la supervisión del art. 14 y resuélvelo una sola vez); la EIPD - casi segura para la puntuación crediticia, alimenta directamente el artículo 9; y las normas de crédito al consumo que ya exigen decisiones que puedas explicar. Los solapamientos son donde el trabajo se acumula - o donde se reduce a la mitad, si lo secuencias bien.

Por dónde empezar

La comprobación gratuita de dos minutos confirma el nivel de cada sistema. Si estás en crédito o en fijación de precios de seguros, los entregables a corto plazo son: la pregunta del papel por escrito (proveedor o responsable del despliegue - las relaciones entre banco y proveedor hacen que esto se discuta de verdad), el arreglo de la divulgación si un bot habla con los clientes, la sesión de alfabetización y un documento de posición fechado - porque tu próxima alianza corporativa, tu supervisor o la diligencia debida de tu ronda de serie A van a pedir exactamente eso. El informe completo (in English) (en inglés) lo produce referido a tu producto real, con las fechas correctas posteriores al ómnibus.