¿Cómo puede un banco usar la IA con sus asesores y cumplir la normativa?
El banco sigue siendo responsable del cumplimiento normativo, como confirmó ESMA en mayo de 2024; la plataforma de IA debe ofrecerle controles que pueda verificar. Eso implica revisión humana de las decisiones críticas, una pista de auditoría a prueba de manipulaciones, controles de idoneidad, puesta en producción dentro del perímetro del banco y controles de seguridad examinados de forma independiente.
¿Puede un proveedor de IA garantizar que un banco cumpla la normativa?
No. El cumplimiento normativo sigue siendo responsabilidad de la entidad. Los reguladores europeos lo dicen de forma explícita: en su declaración pública del 30 de mayo de 2024 sobre la IA en los servicios de inversión minorista, ESMA señala que las decisiones de las empresas siguen siendo responsabilidad del órgano de dirección, tanto si las toman personas como herramientas de IA.
Por eso, un proveedor creíble indica qué controles respaldan cada requisito y permite al banco verificarlos. Desconfía de cualquier plataforma que se presente como «conforme con MiFID II» o «conforme con el Reglamento de IA» sin ese nivel de detalle.
¿Qué controles debe ofrecer la plataforma?
| Control | Qué comprobar |
|---|---|
| Revisión humana | ¿Se puede exigir revisión para las decisiones críticas designadas? |
| Pista de auditoría | ¿Son trazables los resultados de la IA y están los registros protegidos contra manipulaciones? |
| Controles de idoneidad | ¿Separa el sistema la información educativa del asesoramiento y respalda las evaluaciones de idoneidad? |
| Validación de resultados | ¿Se utilizan el anclaje en fuentes y la validación para reducir los resultados sin fundamento? |
| Protección frente a ataques | ¿Existen controles contra la inyección de instrucciones y la fuga de datos? |
| Política de datos de entrenamiento | ¿Se excluyen los datos de clientes del entrenamiento de modelos compartidos? |
En Streetbeat for Finance, estos controles se cubren con 2 sistemas propios: Agent Factory gobierna el comportamiento y la auditoría de la IA, y Guardian Angel gestiona las amenazas externas. En una puesta en producción real en un banco europeo con 3000 asesores, el 99,64 % de las interacciones no tuvo errores durante 3 meses; el 0,36 % con errores incluye fallos de los propios usuarios.
¿Dónde se quedan los datos de los clientes?
Dentro del perímetro del banco, si así lo decide. Streetbeat for Finance se pone en producción en los servidores del cliente o en su nube, con opciones dedicadas por cliente diseñadas para aislar los datos y con cifrado en reposo y en tránsito. Streetbeat no utiliza los datos de los clientes para entrenar modelos compartidos, en función de la configuración de la puesta en producción y de las condiciones de los proveedores externos.
¿Qué normas se aplican y qué cubre cada una?
| Marco | Relevancia |
|---|---|
| MiFID II | Los procesos configurables respaldan las evaluaciones de idoneidad, sujetas a la revisión del asesor. |
| GDPR | Controles diseñados para respaldar los requisitos europeos de protección de datos. |
| DORA | Aplicable desde enero de 2025. Los bancos deben evaluar el riesgo de concentración entre sus proveedores de TIC. La orquestación entre 4 proveedores de modelos líderes puede respaldar esa evaluación. |
| FINRA Notice 24-09 | Publicada el 27 de junio de 2024: las normas vigentes, neutrales desde el punto de vista tecnológico, se aplican cuando las firmas miembro utilizan IA generativa. |
| SOC 2 Type I y II | Examen independiente de determinados controles de seguridad y confidencialidad. |
Las referencias a marcos normativos describen dónde los controles configurables pueden respaldar los procesos del cliente. No son certificaciones de producto ni garantías de cumplimiento normativo. Streetbeat LLC está registrada en la SEC como asesor de inversiones; el registro no implica el respaldo del regulador.
¿Cómo puede un banco verificar estas afirmaciones?
Pide los informes SOC 2, una revisión guiada de la arquitectura y las respuestas a tu cuestionario de diligencia debida. Los controles de Streetbeat están cubiertos por más de 30 solicitudes de patente, desde la seguridad a nivel de agente hasta el registro de auditoría a prueba de manipulaciones, que se recogen en la página de patentes.
Acerca de Streetbeat
Streetbeat ayuda a las organizaciones a usar la IA para hacer crecer los ingresos, no los costes. Streetbeat OS, el sistema operativo de IA para empresas, es la base de Streetbeat for Finance, Streetbeat for Impact y Brain50 by Streetbeat.
Streetbeat for Finance
Streetbeat for Finance lleva la IA a bancos, gestoras de patrimonios y de activos, aseguradoras y firmas de inversión inmobiliaria. Incluye el AI Suite for Advisors, el Portfolio Engine, el AI Suite for Retail y el AI Suite for Operations, con puesta en producción en los servidores del cliente o en su nube y configurados a la medida de los procesos, los datos y los controles de cada entidad. Descubre Streetbeat for Finance.