La OCC publica su primera guía de IA para examinadores bancarios en EE. UU.

La Oficina del Contralor de la Moneda (OCC) publicó su primera guía sobre inteligencia artificial para los examinadores bancarios, en la que les ordena juzgar la IA por el daño que sus errores podrían causar. La guía, divulgada por Reuters el miércoles 4 de noviembre de 2026, es la primera declaración única del regulador sobre cómo deben examinar sus funcionarios la IA dentro de los bancos que supervisa.

La guía de IA de la OCC para los bancos no crea un nuevo reglamento ni exige un departamento de riesgo separado para la IA. En cambio, integra la IA en la supervisión existente: los examinadores deben ponderar cómo usa realmente un banco la IA, cuán grande y complejo es ese banco, y qué ocurriría si el sistema se equivocara. Un agente sencillo autorizado a mover dinero, dice la guía, puede ser más riesgoso que un modelo sofisticado que nunca toca una transacción de un cliente.

Puntos Clave

• La OCC publicó el miércoles 4 de noviembre de 2026 su primera guía para examinadores sobre el uso de la IA en los bancos.
• Los examinadores deben juzgar la IA por las consecuencias de sus errores, no por la sofisticación del modelo.
• Los bancos no necesitan parámetros de riesgo separados para la IA, ni debe tratarse la IA como un riesgo único en sí mismo.
• Un agente sencillo autorizado a iniciar transacciones puede ser más riesgoso que un modelo interno sofisticado.
• Los usos de mayor riesgo pueden requerir límites más estrictos a la autonomía o una supervisión humana más directa.

Qué Pasó

La Oficina del Contralor de la Moneda, que supervisa a los grandes bancos nacionales y a las asociaciones federales de ahorro, publicó la guía el miércoles 4 de noviembre de 2026. Reuters la divulgó primero a partir de una copia obtenida por la agencia.

Según el marco, los examinadores no deben tratar la IA como un riesgo exótico que necesite su propio reglamento. Deben evaluar el caso de uso: qué hace la IA, a quién afecta, cuánta autonomía tiene y qué se rompe si falla. Cuando el riesgo es mayor, los examinadores pueden buscar una autonomía restringida o un humano más directamente a cargo, por ejemplo, una aprobación antes de que el agente actúe o límites a las transacciones que puede tocar.

Antecedentes/Contexto

Los reguladores bancarios de Estados Unidos llevan años rondando la IA sin una regla integral única. La OCC, la Reserva Federal y la Corporación Federal de Seguro de Depósitos han publicado principios sobre riesgo de terceros, riesgo de modelos y ciberseguridad, y han advertido sobre sesgo, explicabilidad y calidad de datos.

El riesgo creció cuando la IA pasó de predecir a actuar. La primera IA bancaria predecía fraude o riesgo crediticio; un puntaje erróneo quedaba en un informe. Los sistemas de agentes actuales pueden redactar mensajes, ejecutar pasos de un flujo de trabajo y, en algunos diseños, iniciar transacciones, de modo que un error puede convertirse en una acción equivocada en el sistema financiero antes de que un humano lo note.

Guía de IA de la OCC para los Bancos: Qué Buscarán los Examinadores

La guía orienta a los examinadores hacia preguntas prácticas. ¿Qué puede hacer realmente la IA y qué ocurre si lo hace mal? ¿A quién afecta: a un equipo interno o a miles de clientes cuyo dinero, crédito o datos están en juego? ¿La supervisión humana es real o solo nominal? ¿El banco probó el sistema frente a los fallos que importan, como datos defectuosos y casos extremos, y no solo frente a su rendimiento promedio?

La documentación importará tanto como la calidad del modelo. Un banco que mapeó los modos de fallo de un agente, limitó sus permisos, registró sus acciones y mantuvo a un humano en el circuito para las decisiones de alto riesgo saldrá mejor parado que otro con un modelo impresionante pero sin controles sobre lo que puede hacer.

Reacciones/Declaraciones

La cobertura inicial no incluyó citas directas de funcionarios de la OCC ni de directivos bancarios, y este artículo no inventa ninguna.

Para el sector, el mensaje probablemente se recibirá como una claridad bienvenida, aun cuando implique más trabajo. La OCC respondió una pregunta antigua: la IA encaja en los controles existentes, juzgada por sus resultados. Los defensores de los consumidores, por su parte, pedirán el escrutinio más estricto para los sistemas de crédito, fraude y atención que puedan negar, cobrar de más o exponer indebidamente a los clientes.

Por Qué Importa

La guía desplaza el debate sobre la IA desde los modelos mismos —su tamaño, precisión y entrenamiento— hacia las decisiones que los rodean: qué autoridad tienen, qué daño sigue a un error y qué control humano queda. Esa es una base más duradera para supervisar una tecnología que cambia rápido.

También importa para los clientes que nunca la leerán. La diferencia entre una IA que sugiere y una que actúa es la diferencia entre una mala recomendación que un humano puede detectar y una mala transacción que se descubre después. Al tratar a los agentes autónomos que tocan transacciones como de mayor riesgo, la OCC empuja a los bancos a frenar justo donde la velocidad crea más peligro. Las mismas preguntas sobre autonomía surgen en otros ámbitos tecnológicos, como las reglas de IA de Google en las escuelas.

Qué Sigue

La prueba llegará ahora en las revisiones. Los bancos con agentes de IA en producción deben esperar pedidos de inventarios de usos de IA, ordenados por el daño que podría causar un fallo, además de evidencia de límites a la autonomía y de supervisión humana en los usos de mayor riesgo.

En los próximos meses, hay que observar tres señales: discursos o guías complementarias que precisen qué significan límites más estrictos a la autonomía; revelaciones de los bancos sobre cambios en la gobernanza de la IA; y cualquier acción de supervisión que cite la nueva guía. Para un contexto empresarial más amplio, véanse también el acuerdo de GM por 220 millones de dólares sobre datos de conducción inteligente y el salto de ganancias de Saudi Aramco en el tercer trimestre.

Preguntas Frecuentes

¿Qué es la nueva guía de IA de la OCC?

La primera guía de la OCC para sus examinadores sobre el uso de la IA en los bancos, publicada el 4 de noviembre de 2026.

¿Prohíbe a los bancos usar IA?

No. No exige un marco separado para la IA; los examinadores la evalúan dentro de la supervisión existente, según el caso de uso y las consecuencias de los errores.

¿Por qué un agente sencillo puede ser más riesgoso que un modelo sofisticado?

Porque el riesgo depende de la autoridad y las consecuencias, no de la ingeniosidad. Un agente que inicia transacciones puede causar un daño inmediato si se equivoca; un modelo solo interno puede causar poco.

¿La guía es legalmente vinculante?

No, no es una regla. Pero los bancos suelen cumplirla de cerca, ya que los examinadores la aplican en la supervisión y las calificaciones la reflejan.

¿Qué deben hacer ahora los bancos?

Clasificar los usos de IA por daño potencial, limitar la autonomía y reforzar la supervisión humana en los de mayor riesgo.