Cientos de millones fluyen hacia herramientas de IA contra fraudes, pero los reguladores van rezagados

Una carrera armamentística en marcha, y la IA lidera la competencia

Algo fundamental está ocurriendo en la sala de máquinas del sector financiero. La criminalidad económica, el fraude y el lavado de dinero han sido durante mucho tiempo un juego de gato y ratón donde las redes criminales siempre han ido un paso adelante. Pero ahora la dinámica cambia, y es la inteligencia artificial la que está alterando las reglas del juego.

Tomemos a Footprint como primera prueba. La empresa fintech estadounidense acaba de asegurar 25 millones de dólares, aproximadamente 250 millones de coronas suecas, en una nueva ronda de financiación liderada por el fondo de capital de riesgo QED Investors, con el gigante bancario japonés MUFG y varios inversores establecidos siguiendo su estela, según reporta Finextra. Footprint está construyendo lo que llama un sistema operativo impulsado por IA para evaluación de riesgos, enfocado en ayudar a bancos y empresas fintech a automatizar el cumplimiento normativo y detener la criminalidad económica en tiempo real.

Esto no es un acontecimiento aislado. Es un síntoma de un cambio estructural.

La protección en tiempo real reemplaza el análisis posterior

Al mismo tiempo, el gigante de información crediticia Equifax da un paso concreto hacia adelante con el lanzamiento de dos nuevos productos: Signal Score for Email y Signal Score for Device. Las herramientas están diseñadas para señalar actividad sospechosa vinculada a direcciones de correo electrónico y dispositivos digitales, antes de que un fraude tenga siquiera la oportunidad de ejecutarse, según Finextra.

Este es el cambio crucial: de la gestión reactiva de daños al reconocimiento de patrones proactivo. En un mundo donde los defraudadores actúan en milisegundos, simplemente no es suficiente revisar transacciones después del hecho. Se necesitan sistemas que vean el patrón antes de que se materialice como un daño.

Aquí también radica el núcleo del problema sobre el cual la autoridad reguladora financiera británica FCA ha actuado recientemente. Los bancos cierran cientos de miles de cuentas sospechosas cada año, pero no es suficiente. Las redes criminales organizadas explotan los llamados mulas de dinero, personas ordinarias cuyos cuentas se utilizan para canalizar dinero ilegal a través de largas cadenas. El problema, según señala la FCA, es la fragmentación: un banco puede identificar una cuenta sospechosa, pero el dinero ya está en camino hacia otra institución financiera. La solución requiere mejor colaboración, intercambio de información y, se puede intuir, sistemas de IA que puedan analizar patrones de transacciones a través de los límites institucionales.

Los reguladores rediseñan las reglas del juego

Pero con herramientas de IA más poderosas vienen también riesgos más poderosos. Es exactamente lo que está motivando la reacción del regulador de mercados financieros australiano ASIC. La autoridad está endureciendo ahora sus reglas de integridad de mercados para comercio impulsado por IA y automatizado, sistemas que hoy pueden tomar miles de decisiones por segundo, según reporta Finextra. Los cambios apuntan a fortalecer los mecanismos de control sin sofocar la innovación, un equilibrio con el que los reguladores en todo el mundo están lidiando.

La iniciativa de ASIC es un precedente temprano pero importante. Señala que los reguladores financieros están comenzando a tomar en serio los riesgos de la IA, no solo como una cuestión hipotética del futuro, sino como una realidad operacional hoy.

¿Qué significa esto para los actores del sector?

Para bancos y empresas fintech, el panorama es dual. Por un lado: nunca antes ha habido herramientas tan poderosas para combatir la criminalidad económica y el fraude. La ronda de financiación de Footprint y el lanzamiento de Equifax son solo dos señales en un patrón donde la gestión de riesgos impulsada por IA se está convirtiendo rápidamente en estándar industrial más que en ventaja competitiva.

Por otro lado: la institución que no invierte en estas capacidades corre el riesgo de quedarse rezagada, tanto frente a los criminales como frente a los reguladores con requisitos cada vez más estrictos. El mensaje de la FCA a los bancos británicos es cristalino: el manejo reactivo ya no es suficiente.

El sector financiero sueco y europeo haría bien en estudiar estos indicios con cuidado. La legislación de mercados financieros de la UE se mueve en exactamente la misma dirección que las medidas de ASIC, y la presión sobre el cumplimiento normativo automatizado solo aumentará conforme los sistemas de IA se vuelvan más omnipresentes.