Qué cambia en los exámenes del BCE
La novedad es que la inteligencia artificial entra en el radar supervisor como un riesgo transversal dentro de los exámenes de riesgo y solvencia de la banca. No se trata solo de comprobar si una entidad usa IA, sino de revisar cómo la gobierna, qué controles aplica, qué datos utiliza y qué impacto puede tener en su modelo de negocio.
El SREP es la revisión con la que los supervisores evalúan los riesgos de los bancos y si están preparados para gestionarlos. El BCE recuerda que este proceso mira el modelo de negocio, la gobernanza interna, los riesgos para el capital y los riesgos de liquidez. En la práctica, es uno de los grandes chequeos anuales de la banca europea.
Para el cliente, esto no significa que su cuenta vaya a cambiar mañana. La clave está en otro punto: si el banco usa IA para conceder crédito, detectar fraude, automatizar procesos, preparar respuestas en la app o apoyar decisiones comerciales, el supervisor querrá saber si esa tecnología está bien controlada.
Por qué importa al cliente bancario
La IA ya no es una herramienta lejana dentro de los bancos. Puede intervenir en scoring de crédito, detección de operaciones sospechosas, atención digital, análisis de clientes, gestión del riesgo o procesos internos que afectan a préstamos e hipotecas. El BCE ya había señalado el uso de IA en calificación crediticia, fraude e IA generativa como áreas de especial seguimiento.
Ahí está el impacto real para el usuario. Un algoritmo mal diseñado puede rechazar una financiación, bloquear una operación legítima, generar una alerta de fraude o empujar al cliente hacia productos que no necesita. Y, si no hay trazabilidad, explicar después qué ha pasado se vuelve más difícil.
Esto no convierte la noticia en una alarma. La IA también puede mejorar la seguridad, reducir errores y agilizar trámites. Pero en banca la pregunta importante no es si la tecnología es nueva, sino quién la controla, quién responde por sus fallos y qué margen tiene el cliente para entender una decisión que le afecta.
La letra pequeña está en crédito, datos y ciberseguridad
El Reglamento europeo de Inteligencia Artificial clasifica algunos usos como de alto riesgo, entre ellos ciertos sistemas vinculados al acceso a servicios esenciales privados, como el credit scoring que puede negar la posibilidad de obtener un préstamo. La Comisión Europea recoge además obligaciones sobre evaluación de riesgos, calidad de datos, trazabilidad, documentación, información al usuario, supervisión humana, robustez, ciberseguridad y precisión para estos sistemas.
Conviene matizar el calendario. La aplicación del AI Act es escalonada: las normas de transparencia entran en juego en agosto de 2026, mientras que las reglas para determinados sistemas de alto riesgo del Anexo III se han extendido hasta el 2 de diciembre de 2027. Por eso no debe presentarse como una fecha única que cambie todo de golpe.
Para los bancos españoles, el foco estará en demostrar que la IA no es una caja negra. Si una entidad automatiza decisiones, usa proveedores externos o apoya procesos clave en modelos generativos, tendrá que reforzar gobierno interno, control de datos, auditoría y supervisión humana. Quien quiera revisar su relación bancaria puede empezar por comparar condiciones generales de bancos y cuentas y no quedarse solo con el mensaje comercial de la entidad.
Qué debe vigilar el usuario
El cliente no tiene que hacer ningún trámite por esta noticia. Pero sí debería fijarse en algo: cada vez más gestiones bancarias pasarán por canales digitales y sistemas automatizados. Eso afecta a la forma de pedir financiación, operar desde la app, recibir alertas de fraude o comunicarse con atención al cliente.
Si una decisión bancaria parece automatizada y perjudica al usuario, conviene guardar comunicaciones, capturas, contratos y justificantes. No garantiza que una reclamación prospere, pero ayuda a reconstruir qué ha ocurrido. En banca, la documentación sigue siendo clave cuando hay cargos no reconocidos, rechazos de crédito, bloqueos de cuenta o respuestas contradictorias.
También importa no confundir innovación con mejores condiciones. Que un banco use IA no significa que cobre menos comisiones, mejore una cuenta o atienda mejor a todos. La digitalización puede simplificar operaciones, pero también dejar atrás a clientes menos digitales. Por eso, al revisar productos, tiene sentido mirar el coste completo de la cuenta, los requisitos y alternativas como cuentas online o bancos y cuentas sin comisiones si encajan con el uso real del cliente.
El cambio importante no está hoy en una nueva comisión, sino en el control. El BCE quiere que los bancos no solo adopten IA, sino que puedan explicar cómo la usan, qué riesgos genera y qué medidas tienen para que esa tecnología no debilite la seguridad, la solvencia ni los derechos del cliente.
