--- title: "Los riesgos de la IA debe integrarse en los marcos de control de la entidades financieras" description: "El Consejo de Estabilidad Financiera (FSB, por sus siglas en inglés) ha publicado el informe definitivo sobre buenas prácticas para la adopción responsable de la inteligencia artificial (IA). El docum..." url: https://future.inese.es/los-riesgos-de-la-ia-debe-integrarse-en-los-marcos-de-control-de-la-entidades-financieras/ date: 2026-10-16 modified: 2026-10-16 author: "David Leonor" image: https://future.inese.es/wp-content/uploads/2026/10/informefsb.jpg categories: ["Informes y Tendencias", "Lo último"] type: post lang: es --- # Los riesgos de la IA debe integrarse en los marcos de control de la entidades financieras ![informefsb](https://future.inese.es/wp-content/uploads/2026/10/informefsb.jpg)![informefsb](https://future.inese.es/wp-content/uploads/2026/10/informefsb.jpg) El Consejo de Estabilidad Financiera (FSB, por sus siglas en inglés) ha publicado el informe definitivo sobre buenas prácticas para la adopción responsable de la inteligencia artificial (IA). El documento recoge 12 recomendaciones dirigidas a que las entidades financieras aprovechen los beneficios de esta tecnología y gestionen sus riesgos de forma que se preserve la resiliencia del sistema financiero. El texto incorpora las observaciones recibidas en la consulta pública de la versión preliminar, publicada en junio de 2026. **El FSB anima expresamente a los consejos de administración y a la alta dirección a tomar estas prácticas como referencia al desarrollar y revisar sus marcos de gobernanza, gestión de riesgos y control de la IA.** Las prácticas se organizan en dos grupos. Las cuatro primeras se centran en la gobernanza de la IA en el conjunto de la organización. Las ocho restantes establecen un marco para gestionar los riesgos a lo largo del ciclo de vida de la IA, desde su desarrollo hasta su despliegue. ## Gobernanza en el conjunto de la organización **1. Dirección estratégica y supervisión.** El consejo y la alta dirección deben alinear la adopción y la gobernanza de la IA con el modelo de negocio, el apetito de riesgo y la estrategia de la entidad. **2. Gobernanza y rendición de cuentas.** Las entidades deben definir funciones y responsabilidades claras y mantener un marco de gobernanza adecuado para una adopción responsable. **3. Integración de los riesgos de la IA en la gestión de riesgos y documentación de su uso.** Los marcos de gestión de riesgos deben abordar los riesgos de la IA. También deben incluir procesos para documentar su uso y para evaluar su materialidad y sus riesgos. **4. Capacidad de adaptación de la organización.** Las entidades deben aprender y ajustar su supervisión, su gobernanza, sus prácticas de gestión de riesgos y sus capacidades a medida que evoluciona la IA. ## Gestión de riesgos durante el ciclo de vida **5. Evaluación de la materialidad y del riesgo.** Las entidades deben aplicar un enfoque eficaz y sistemático para evaluar la materialidad y el riesgo de cada caso de uso, tanto en su fase inicial como posteriormente. **6. Proceso de selección.** Al elegir modelos o sistemas de IA, deben considerar los objetivos de negocio, las necesidades operativas y técnicas, y la materialidad y los riesgos de cada caso de uso. **7. Gobernanza de datos.** Las entidades deben mantener datos adecuados para entrenar, probar y utilizar la IA. Según el informe, esos datos deben ser precisos, completos, coherentes, fiables y seguros. **8. Explicabilidad y transparencia.** Las entidades deben comprender las diferencias de explicabilidad entre los distintos tipos de IA. Cuando sea apropiado y viable, deben adoptar sistemas más explicables o considerar controles compensatorios. También deben ofrecer una transparencia adaptada a cada grupo de interés. **9. Gestión del rendimiento**. La evaluación del rendimiento de cada caso de uso debe ser proporcional a su materialidad y su riesgo. Incluye valoraciones, pruebas y seguimiento continuo. **10. Supervisión humana.** Debe ser adecuada y eficaz, y ajustarse a la materialidad, el riesgo, la autonomía, la complejidad y la explicabilidad de cada caso de uso. **11. Gestión de riesgos cibernéticos y de TIC.** Las entidades deben gestionar los riesgos cibernéticos y de tecnologías de la información y la comunicación vinculados a la IA. Cuando proceda, pueden incorporar escenarios de IA a sus pruebas y ejercicios, compartir información relevante y usar herramientas de IA en la propia gestión de estos riesgos. **12. Gestión del riesgo de terceros.** Las entidades deben gestionar las dependencias de proveedores externos de IA. El informe pone el foco en el rendimiento, la transparencia, la calidad de los datos, la cadena de suministro, la concentración y la continuidad del negocio. ## Aplicación proporcional y coordinación El FSB presenta las prácticas como un conjunto de herramientas. **Cada entidad puede adaptarlas a su contexto y a su perfil de riesgo** e integrarlas en sus marcos existentes, entre ellos los de riesgo cibernético y de terceros. El informe incluye casos de estudio con los beneficios comunicados por las propias entidades y ejemplos de aplicación proporcional de algunas prácticas. Las prácticas buscan también **promover la coordinación, la cooperación y el intercambio de información entre entidades financieras, supervisores y otros grupos de interés**, dentro de cada jurisdicción y entre jurisdicciones. Según el FSB, se basan en los trabajos previos y en curso del propio organismo y de otros emisores de normas, y son compatibles en líneas generales con ellos. El documento da continuidad al informe que el FSB publicó en octubre de 2025 sobre el seguimiento de la adopción de la IA y sus vulnerabilidades en el sector financiero. Ese informe resumía los principales retos de seguimiento y planteaba consideraciones para cubrir las carencias de datos.