AI Act, el filtro regulatorio que redefine el asesoramiento financiero desde el algoritmo hasta la recomendación

La aprobación del Reglamento (UE) 2024/1689, conocido como AI Act, marcó un hito en la regulación tecnológica europea, pero es en 2026 cuando la norma adquiere verdadera densidad jurídica y operativa para los sujetos obligados. Superada la fase inicial de entrada en vigor, el calendario escalonado previsto por el legislador europeo ha ido desplegando progresivamente las obligaciones, hasta alcanzar en agosto de 2026 el momento en que el régimen aplicable a los sistemas de alto riesgo resulta plenamente exigible. Para el asesor financiero, este tránsito desde una norma programática a un marco de cumplimiento efectivo implica una revisión profunda de sus herramientas, procesos y responsabilidades.

El AI Act se construye sobre un enfoque basado en el riesgo que no resulta ajeno al sector financiero, habituado a marcos prudenciales y de conducta con lógica similar. Sin embargo, la novedad reside en que el objeto de regulación no es la actividad financiera en sí, sino la tecnología que la soporta. Esta diferencia es sustancial, porque desplaza el foco desde el producto o servicio hacia el funcionamiento interno de los sistemas algorítmicos que intervienen en la toma de decisiones. En este sentido, la norma no se limita a exigir resultados conformes, sino que impone condiciones sobre cómo se diseñan, entrenan, validan y supervisan los sistemas de inteligencia artificial.

En 2026 ya no cabe interpretar el Reglamento como una capa normativa futura o potencial, sino como una exigencia integrada en el ecosistema de cumplimiento. Las autoridades nacionales competentes han comenzado a articular sus capacidades de supervisión, y el futuro European Artificial Intelligence Board actúa como órgano de coordinación que, en la práctica, está contribuyendo a homogeneizar criterios interpretativos. Este contexto reduce el margen de discrecionalidad que inicialmente podían tener las entidades y obliga a adoptar posiciones más definidas en relación con la clasificación y uso de sus sistemas.

Para el asesor financiero, el primer reto no es tanto jurídico como técnico-jurídico: identificar qué herramientas utilizadas en su operativa diaria encajan en la definición de sistema de IA del Reglamento y, dentro de estas, cuáles pueden ser calificadas como de alto riesgo. Esta tarea, que en una primera aproximación podría parecer teórica, tiene consecuencias inmediatas en términos de obligaciones, responsabilidad y exposición a supervisión.

Exigencias reforzadas y rediseño de procesos

La inclusión en el perímetro de alto riesgo de determinados sistemas vinculados al acceso a servicios financieros convierte al AI Act en una norma especialmente relevante para el asesoramiento. No se trata únicamente de los modelos de scoring crediticio, sino también de aquellos algoritmos que intervienen en la segmentación de clientes, en la elaboración de perfiles de riesgo o en la generación de recomendaciones de inversión cuando estas tienen un impacto significativo en la toma de decisiones del cliente.

En la práctica, muchas de las soluciones que el sector ha venido incorporando en los últimos años —desde herramientas avanzadas de analítica hasta robo-advisors híbridos— pueden quedar dentro de esta categoría, lo que activa un conjunto de obligaciones que trascienden ampliamente los estándares tradicionales de gobernanza tecnológica. El Reglamento exige, entre otros aspectos, la implantación de un sistema continuo de gestión de riesgos específico para la IA, que no puede confundirse con los marcos generales de control interno. Este sistema debe abarcar todo el ciclo de vida del modelo, desde su diseño hasta su retirada.

Uno de los elementos más disruptivos es la exigencia de gobernanza de datos. El AI Act no se limita a exigir que los datos sean adecuados, sino que introduce criterios de calidad, representatividad y ausencia de sesgos que obligan a revisar en profundidad las fuentes de información utilizadas para entrenar los modelos. En el ámbito financiero, donde el uso de datos históricos es una práctica consolidada, esta exigencia plantea interrogantes sobre la perpetuación de patrones que puedan resultar discriminatorios o inadecuados en el contexto actual.

La documentación técnica constituye otro pilar esencial. El asesor financiero, en su condición habitual de deployer, debe asegurarse de que los sistemas utilizados cuentan con la documentación exigida, pero también de que es capaz de comprenderla y utilizarla como herramienta de control. Esto implica una elevación del nivel técnico requerido en las funciones de cumplimiento y riesgo, que deben ser capaces de interactuar con equipos tecnológicos y traducir requisitos regulatorios en especificaciones operativas.

Especial atención merece la supervisión humana, concepto que el Reglamento configura de manera exigente. No basta con la existencia formal de intervención humana, sino que esta debe ser efectiva, informada y capaz de alterar el resultado del sistema. En el contexto del asesoramiento financiero, esta exigencia refuerza la centralidad del profesional, pero al mismo tiempo incrementa su responsabilidad, ya que no puede escudarse en el funcionamiento del algoritmo. La decisión final, en términos regulatorios, sigue siendo imputable al asesor.

Convergencia con MiFID II y transformación del modelo de cumplimiento

El impacto del AI Act no puede analizarse al margen del marco regulatorio financiero existente, en particular de MiFID II y sus desarrollos en materia de protección del inversor. La interacción entre ambas normas genera un efecto de refuerzo mutuo, pero también introduce complejidades adicionales. Por ejemplo, los requisitos de idoneidad, que ya exigían una comprensión detallada del cliente y de los productos, se ven ahora complementados por la necesidad de explicar y justificar el papel que ha desempeñado la inteligencia artificial en la recomendación.

La explicabilidad, que hasta ahora era un concepto más vinculado al ámbito académico o tecnológico, adquiere una dimensión jurídica clara. El asesor debe ser capaz de reconstruir el razonamiento del sistema hasta un nivel suficiente para cumplir con sus obligaciones de información al cliente y, en su caso, ante el supervisor. Esto no implica necesariamente una transparencia absoluta del modelo, pero sí un grado de trazabilidad que permita entender los factores determinantes de la recomendación.

Asimismo, el deber de información se amplía. Cuando el cliente interactúa con sistemas de IA o cuando estos influyen de manera relevante en el servicio prestado, debe ser informado de forma clara y comprensible. Este requisito obliga a revisar no solo la documentación contractual, sino también los canales de interacción digital, donde la presencia de algoritmos puede no ser evidente para el usuario.

Desde una perspectiva organizativa, el AI Act impulsa la creación de marcos internos de gobernanza de la inteligencia artificial. Esto incluye políticas específicas, asignación de responsabilidades, formación del personal y mecanismos de control continuo. En muchas entidades, estas funciones están siendo absorbidas por los departamentos de cumplimiento, riesgo o tecnología, pero la tendencia apunta hacia modelos más integrados, donde la gestión de la IA se configura como una disciplina transversal.

En definitiva, en 2026 el AI Act deja de ser una referencia normativa emergente para convertirse en un elemento estructural del cumplimiento en el asesoramiento financiero. Su aplicación no se limita a evitar sanciones, sino que redefine la manera en que la tecnología puede y debe ser utilizada en la relación con el cliente. Para el asesor financiero especializado, la clave no reside únicamente en entender la norma, sino en integrarla de forma coherente en su modelo de negocio, asegurando que la innovación tecnológica se desarrolla dentro de un marco de control, transparencia y responsabilidad acorde con las exigencias regulatorias europeas.