Banco de Inglaterra: la regulación vigente no fue pensada para la IA agéntica en finanzas

En julio de 2026, el Banco de Inglaterra anunció una revisión formal de sus marcos regulatorios para determinar si las normas vigentes cubren el uso de la IA agéntica en el sector financiero: en sistemas de pago, negociación de valores, ciberseguridad y operaciones.

Por qué las normas actuales no están pensadas para la IA agéntica

La subgobernadora del Banco de Inglaterra, Sarah Breeden, intervino en el foro de banca central del Banco Central Europeo y lo admitió sin rodeos: los marcos regulatorios vigentes se crearon sin tener en cuenta sistemas de IA capaces de tomar decisiones y actuar sin que una persona participe directamente en cada paso.

Los sistemas agénticos son una clase de software radicalmente distinta. A diferencia de los algoritmos tradicionales o de los primeros modelos de lenguaje, los agentes pueden descomponer tareas por sí solos, llamar a herramientas externas e iniciar acciones reales: realizar pagos, ejecutar operaciones bursátiles, ajustar parámetros de riesgo o responder a ciberataques, todo ello sin confirmación expresa del operador en cada paso. Esa autonomía abre una brecha entre la letra de la regulación vigente y la práctica real de uso de la IA.

• Ámbitos en revisión: pagos, trading, ciberseguridad, procesos operativos
• Tesis central de Breeden: los marcos actuales no se diseñaron para agentes de IA autónomos
• Escenario: foro de banca central del BCE, julio de 2026

Dónde surge exactamente la brecha regulatoria

La mayor parte de la regulación financiera moderna se apoya en un principio básico: toda decisión financiera relevante debe tener una persona identificable que responda por ella y pueda explicarla. Los reguladores exigen documentar quién tomó la decisión, con qué datos, con qué atribuciones y dentro de qué marco de supervisión.

Los sistemas agénticos llevan esta lógica al límite. Una sola transacción u operación bursátil puede incluir decenas de pasos autónomos ejecutados por varios agentes que interactúan: uno recopila datos, otro formula una hipótesis, un tercero ejecuta la operación y un cuarto gestiona el riesgo. ¿Dónde está en esta cadena la «persona responsable»? Según la legislación vigente, en ningún sitio.

La velocidad añade otra complicación. Los sistemas agénticos en trading y ciberseguridad toman decisiones en milisegundos. Una supervisión humana completa en tiempo real es físicamente imposible, y sin embargo la mayoría de las normas de responsabilidad vigentes la presuponen.

«Los marcos regulatorios existentes no se diseñaron para agentes de IA capaces de actuar sin participación humana directa»,

Sarah Breeden, subgobernadora del Banco de Inglaterra.

Qué significa

El Banco de Inglaterra es uno de los reguladores financieros más influyentes del mundo y otras jurisdicciones se fijan en sus estándares. El reconocimiento público de Breeden en un foro del BCE no es una observación académica, sino una señal oficial: el regulador ve el problema y empieza a actuar.

Para las empresas financieras que ya incorporan agentes de IA a sistemas de trading, infraestructura de pagos y equipos de seguridad, esto significa que el periodo de silenciosa incertidumbre regulatoria llega a su fin. Lo que viene son aclaraciones puntuales de las normas actuales o requisitos totalmente nuevos para los sistemas autónomos. Conviene prepararse ya.