Checklist: qué exige el BCRA sobre IA en entidades financieras
Qué espera el BCRA del uso de IA en entidades financieras según su guía de supervisión de junio de 2026 y la norma de riesgos de tecnología.
BCRA espera que las entidades gobiernen la IA como cualquier otro riesgo de tecnología. Eso implica políticas propias sobre IA, roles claros con funciones independientes, un inventario de modelos clasificado por criticidad, intervención humana según el impacto de cada decisión y registros de auditoría que muestren qué modelo y qué versión se usaron, con qué datos y con qué resultado. Así lo plantea la "Guía de supervisión sobre el uso responsable y seguro de inteligencia artificial", publicada en junio de 2026. La guía se aplica de forma complementaria al texto ordenado "Requisitos mínimos para la gestión y control de los riesgos de tecnología y seguridad de la información", que el BCRA actualizó con la Comunicación "A" 8401 (sancionada el 13 de febrero de 2026).
Como checklist, la guía cubre estos frentes. Datos: controles de calidad, integridad y completitud, enmascaramiento o datos sintéticos en desarrollo y pruebas, trazabilidad del origen y evaluación de la representatividad frente a sesgos. Modelos: documentación del diseño, las premisas, las variables y las limitaciones; validación independiente según la criticidad; pruebas en distintos escenarios; métodos para fallas propias de la IA generativa; monitoreo de deriva y criterios para recalibrar o desactivar. Sesgos y explicabilidad: medición de sesgos, impacto por segmento de clientes y documentación para justificar decisiones automatizadas. También pide incluir los modelos en ciberseguridad y continuidad del negocio y, si la IA es de un tercero, hacer una evaluación previa, analizar el riesgo de concentración, prever la portabilidad y una estrategia de salida, y monitorear al proveedor en forma continua. Ante el cliente, hay que informarle cuando interactúa con IA y darle un mecanismo para cuestionar decisiones automatizadas que afecten su situación financiera.
El enfoque es progresivo y proporcional a la criticidad, pero la guía aclara que podrá usarse en las actividades de supervisión. Lo práctico es empezar por el inventario y la clasificación de riesgo, porque de ahí sale todo lo demás. En 54cuatro ayudamos a entidades financieras a convertir estos lineamientos en un modelo operativo auditable. Conoce nuestro servicio de gobierno de IA.
Fuentes: https://www.bcra.gob.ar/guias-de-supervision-bcra/ · https://www.argentina.gob.ar/normativa/nacional/comunicaci%C3%B3n-8401-2026-423321/texto · https://www.bcra.gob.ar/archivos/Pdfs/Texord/t-rmgcti.pdf
