El sector financiero atraviesa un período en el que las reglas del juego cambian más rápido que las prácticas. Entre el auge de la regulación digital, las promesas de la inteligencia artificial y la reestructuración de los sistemas de pago en Europa, los actores de la finanza deben absorber transformaciones simultáneas. Comprender estos movimientos permite anticipar mejor sus efectos concretos sobre las empresas, los bancos y los particulares.
Reglamento DORA y resiliencia digital: lo que cambia la supervisión de los proveedores de la nube
Usted confía sus datos bancarios a una aplicación móvil. Esta aplicación se ejecuta en un servidor gestionado por un proveedor de la nube. Si este proveedor falla, su banco puede quedar paralizado. Es exactamente este tipo de escenario lo que el reglamento europeo DORA busca prevenir.
Aplicable desde el 17 de enero de 2025, DORA impone a las entidades financieras mapear sus dependencias tecnológicas, probar regularmente su resiliencia informática y regular mejor sus relaciones con los proveedores externos. El punto de inflexión radica en un constatación simple: un número limitado de proveedores de la nube, de datos e inteligencia artificial concentra una parte considerable de las infraestructuras del sector. Esta concentración crea un riesgo sistémico potencial identificado por los reguladores.
Al seguir las noticias de Jfb Finances, se puede medir hasta qué punto estos temas regulatorios redibujan el día a día de los profesionales de la finanza. Las primeras sanciones nacionales muestran que las fallas procedimentales pueden ser castigadas, incluso sin un incidente mayor. En otras palabras, no haber probado su resiliencia ahora es suficiente para ser sancionado.
Criptoactivos y regulación MiCA: un marco europeo aún en movimiento
La palabra “cripto” a menudo evoca la especulación. En realidad, la regulación europea de los criptoactivos entra en una fase mucho más estructurante. El reglamento MiCA (Markets in Crypto-Assets) está ahora en plena aplicación, pero ya está sujeto a solicitudes de revisión.
¿Por qué esta revisión tan pronto? Porque el mercado evoluciona más rápido que los textos. La ESMA (la autoridad europea de mercados financieros) ha solicitado reglas más estrictas en varios ámbitos específicos:
- La publicidad por parte de influencers que promueven productos cripto sin un marco, un fenómeno que afecta directamente a los ahorradores menos informados.
- El staking y el lending, dos mecanismos que permiten generar rendimientos sobre criptoactivos, pero cuyos riesgos siguen mal regulados para los particulares.
- La finanza descentralizada (DeFi) y la clasificación de los tokens digitales, que plantean preguntas de fondo sobre lo que está dentro o fuera del ámbito regulatorio.
El sector de la blockchain y las criptomonedas ya no es un espacio sin reglas. Entra en una lógica de cumplimiento comparable a la de la banca tradicional, con exigencias de transparencia sobre los productos y servicios ofrecidos a los inversores.
Pagos en Europa: PSD3 y el retraso que pesa sobre la fintech
Cuando realiza una transferencia o un pago en línea, un conjunto de reglas europeas regula esta operación. Desde hace varios años, se aplica la directiva PSD2. Su sucesora, PSD3, debía modernizar el dispositivo. El acuerdo político provisional se alcanzó el 27 de noviembre de 2025, pero el texto todavía no había sido adoptado de manera definitiva a finales del verano de 2026.
Este retraso tiene consecuencias directas. Las empresas fintech que desarrollan aplicaciones de pago, servicios bancarios integrados o soluciones de open banking permanecen en la incertidumbre jurídica. No saben exactamente qué obligaciones se aplicarán ni cuándo.
Lo que PSD3 debería cambiar concretamente
El futuro dispositivo prevé, entre otras cosas, reforzar la lucha contra el fraude por suplantación de identidad. Hoy en día, un estafador puede iniciar un pago haciéndose pasar por un tercero. PSD3 debería generalizar la verificación del nombre del beneficiario antes de cualquier transferencia, un mecanismo que ya existe en algunos países pero que sigue ausente en otros.
Para los actores del sector, este retraso crea un paradoja: la tecnología está lista, los productos existen, pero el marco regulatorio que permitiría desplegarlos plenamente a escala europea sigue a la espera de publicación en el Diario Oficial.
Inteligencia artificial y agentes autónomos en la finanza: entre ganancias operativas y nuevos riesgos
La inteligencia artificial ya no se limita a chatbots o a la detección básica de fraudes. Los bancos están desplegando ahora agentes autónomos capaces de tomar decisiones sin intervención humana en ciertas operaciones. Análisis de crédito, gestión de carteras, cumplimiento regulatorio: las aplicaciones se multiplican.
Esta creciente autonomía plantea una cuestión que los reguladores comienzan a abordar. En Europa, la convergencia entre el reglamento sobre inteligencia artificial (AI Act) y los requisitos prudenciales del sector bancario crea una densa red regulatoria.
El riesgo de dependencia tecnológica
El verdadero tema no es solo la eficacia de la IA, sino la dependencia que genera. Cuando varios grandes bancos utilizan los mismos modelos de IA proporcionados por los mismos proveedores, un sesgo en el modelo o una falla técnica puede afectar simultáneamente a sectores enteros del mercado. El Banco de Pagos Internacionales (BIS) ha señalado que preservar la estabilidad financiera exige supervisar estas nuevas formas de concentración.
Los datos alimentan estos modelos, y su calidad determina la fiabilidad de las decisiones tomadas. Las empresas que invierten en la gobernanza de sus datos – trazabilidad, actualización, protección – obtienen una ventaja concreta sobre aquellas que se limitan a comprar soluciones llave en mano.
El sector financiero en 2026 se transforma menos por la aparición de nuevas tecnologías que por el marco de las ya desplegadas. DORA, MiCA, PSD3, AI Act: cada texto añade una capa de exigencia que modifica los arbitrajes de los bancos, las fintech y los gestores de activos. La capacidad de integrar estas restricciones regulatorias en la estrategia tecnológica distingue ahora a los actores resilientes de los demás.
