El Banco de Inglaterra introduce nuevas regulaciones sobre IA para los servicios financieros y los sistemas autónomos de IA.

El Banco de Inglaterra está revisando si las reglas existentes pueden cubrir el uso de IA agente en finanzas, incluyendo pagos, comercio, ciberseguridad y operaciones.

Vicegobernadora Sarah Breeden dijo que los marcos regulatorios existentes no fueron diseñados para agentes de IA que pueden actuar sin instrucción humana directa. Hablando en el Foro del Banco Central Europeo En lo que respecta a la banca central en Portugal, afirmó que depender de la supervisión humana para cada acción de estos sistemas probablemente no sea práctico.

Breeden afirmó que los marcos normativos actuales no fueron diseñados para contemplar agentes autónomos en funciones de pago, comercio y operaciones.

La IA agente se integra en los flujos de trabajo financieros

Agente de IA Se refiere a sistemas que pueden tomar decisiones y realizar tareas de forma independiente. En finanzas, estos sistemas ya se utilizan en áreas como recomendaciones de productos, flujos de trabajo operativos y tareas relacionadas con la negociación.

Los sistemas de agentes se diferencian de las herramientas de negociación automatizadas tradicionales porque pueden perseguir objetivos y tomar decisiones con supervisión humana menos directaBreeden afirmó que estos sistemas podrían funcionar de manera similar si se entrenan con datos similares o se diseñan en torno a objetivos similares.

Breeden afirmó que los avances recientes en los modelos de IA para identificar vulnerabilidades cibernéticas muestran un cambio en la capacidad. Dijo que los sistemas de IA con agentes pueden encadenar secuencias de acciones a gran escala y velocidad.

A Informe del Centro de Finanzas Alternativas de Cambridge de 2026 Descubrieron que:

• 81% de las empresas de servicios financieros encuestadas están adoptando la IA en algún nivel
• 52% Los encuestados del sector ya están adoptando activamente la IA agente.

El informe indicó que la mayor parte del uso actual sigue centrado en funciones internas, incluidas automatización de procesos, visualización de datos, ingeniería de software y gestión del conocimientoBreeden afirmó que su uso en el comercio aún se concentra principalmente en tareas operativas de menor riesgo.

El Banco de Inglaterra advierte sobre los riesgos de la ciberseguridad.

Breeden describió resiliencia cibernética como una de las principales preocupaciones del Banco de Inglaterra en materia de estabilidad financiera en torno a la IA con agentes. Dijo que la tecnología ha experimentado una "cambio radical" en materia de ciberseguridad y en que los supervisores deben analizar los riesgos en todo el sistema financiero, en lugar de centrarse únicamente en las empresas individuales.

Dijo que las herramientas de IA pueden fortalecer las defensas cibernéticas cuando las utilizan los equipos de seguridad. El riesgo inmediato, añadió, es que esas mismas herramientas podrían... aumentar la probabilidad de ataques que perjudiquen la estabilidad financiera si es utilizado por actores maliciosos.

Breeden también señaló que modelos de código abierto Podrían estar a tan solo cuatro u ocho meses de los modelos cerrados más avanzados. Según ella, esto ofrece a las autoridades una tranquilidad limitada, a pesar de las restricciones en la comercialización de algunos modelos avanzados.

El FMI También ha advertido que el riesgo cibernético habilitado por la IA debe tratarse como un problema de estabilidad financieraSegún el comunicado, los ataques pueden escalar rápidamente, propagarse por sectores que comparten infraestructura digital y generar mayores trastornos si varias instituciones se ven afectadas simultáneamente.

Breeden dijo que las autoridades deberían dar mayor importancia a interrupción simultánea en varias empresas y evaluar el impacto probable antes de que ocurran tales eventos. Añadió que la planificación de la recuperación también podría tener que considerar interrupciones masivas, en lugar de solo cortes aislados.

Requisitos de recuperación para sistemas centrales

El Banco de Inglaterra está considerando requisitos de recuperación más estrictos para los sistemas centrales. Las opciones clave incluyen:

• Permitir que un banco asumir las funciones básicas de otro banco durante una interrupción o fallo
• Acuerdos que permiten Los servicios críticos continuarán si los sistemas centrales de una empresa se ven comprometidos
• Separado sistemas de conmutación por error o la capacidad de reconstruir rápidamente los sistemas centrales comprometidos

Tobias Adrian, asesor financiero y director del departamento de mercados de capitales del Fondo Monetario Internacional, también dijo que la IA plantea riesgos serios para la resiliencia cibernética, según Banca centralEl FMI ha advertido por separado que el software compartido, los servicios en la nube, las redes de pago y las redes de datos pueden crear fallas correlacionadas si se apunta a sistemas de uso generalizado.

Los reguladores consideran medidas de protección del mercado.

Breeden dijo que los reguladores también están analizando barandillas de seguridad, disyuntores e interruptores de seguridadEstas herramientas estarían diseñadas para limitar o detener las operaciones en los mercados si los modelos de IA defectuosos contribuyen a una grave perturbación.

Breeden dijo que los sistemas autónomos podrían amplificar la volatilidad si responden de forma similar a las mismas señales del mercado, especialmente si sus objetivos se desvían de su propósito original o de las metas de política pública.

El Banco de Inglaterra había afirmado anteriormente que las normas vigentes eran suficientes para gestionar los riesgos relacionados con la IA. Breeden señaló que los acontecimientos recientes han puesto de manifiesto las deficiencias de los marcos normativos actuales.

Los reguladores globales revisan las medidas de seguridad contra la IA.

El Consejo de Estabilidad Financiera A principios de junio, afirmó que los agentes de IA suponen un reto importante para la supervisión humana y pidió mayores medidas de seguridad.

La consulta de junio del FSB estableció 12 prácticas sólidas propuestas para una adopción responsable de la IA por parte de las instituciones financieras. Las prácticas abarcan:

• Gobernanza en toda la organización
• Gestión de riesgos de IA en desarrollo y despliegue
• Riesgos cibernéticos, de TIC y de terceros relacionados con la IA

El FSB afirmó que estas prácticas no pretenden crear una norma internacional vinculante. También indicó que las empresas deberían definir funciones y responsabilidades claras al utilizar la IA, especialmente cuando la tecnología se utiliza en funciones críticas o materiales.

Breeden dijo que el enfoque del Banco de Inglaterra es garantizar que las empresas financieras permanezcan resiliente a medida que los sistemas autónomos se utilizan en más áreas. La revisión abarca controles a nivel de empresa y salvaguardias para todo el mercado.