La OCC clasifica los agentes de IA que hacen pagos como el uso de mayor riesgo en bancos

La Oficina del Contralor de la Moneda (OCC) de Estados Unidos publicó el 4 de noviembre el Boletín 2026-54, un marco de supervisión para que sus inspectores evalúen cómo usan la inteligencia artificial los bancos nacionales y las asociaciones federales de ahorro. Según la OCC, es un recurso para los examinadores y no crea nuevas expectativas, normas exigibles ni requisitos para los bancos. Los análisis del proveedor fintech Q2 y de la consultora Elevate señalan que sus niveles ilustrativos de riesgo colocan los agentes de pago autónomos y la liberación de bloqueos por fraude en el nivel crítico.

Nuevo nombre. La OCC llama ahora a esta tecnología superinteligencia (SI). El boletín indica que el término abarca los sistemas antes definidos como inteligencia artificial en la ley estadounidense, tras la Orden Ejecutiva 14434. Elevate subraya que no es una categoría tecnológica nueva.

Consecuencias, no sofisticación. El boletín dice que la clasificación de riesgo puede basarse en las consecuencias potenciales, la transferencia de capacidad de acción y el grado de supervisión humana, no en la sofisticación técnica. La intensidad de los controles puede aumentar según lo grave que sea un fallo o mal uso del agente. Q2 y Elevate destacan el ejemplo del propio marco: un agente sencillo basado en reglas que puede iniciar transacciones puede ser más arriesgado que un modelo avanzado que solo redacta textos.

Dónde caen las herramientas antifraude. Según Elevate, el Nivel 1 (crítico) incluye agentes de pago autónomos, decisiones de crédito en tiempo real, liberación de bloqueos por fraude y acceso a mercados. El Nivel 2 (alto) incluye suscripción asistida por IA, comunicaciones con clientes iniciadas por agentes y resolución de alertas antiblanqueo. Elevate aclara que estos niveles son un ejemplo para los inspectores, no un modelo obligatorio.

Por qué importa

Cubre un vacío. Q2 y Elevate recuerdan que el Boletín 2026-13, la guía de riesgo de modelos revisada en abril, dejó fuera la IA generativa y agéntica. Elevate sostiene que ambos boletines cubren ahora todos los modelos de un banco y advierte que, aunque el marco no es vinculante, quien no pueda responder a sus preguntas podría recibir observaciones en áreas ya existentes, como el riesgo operativo, de cumplimiento o de terceros.

Supervisión de verdad. Q2 cita el marco cuando dice que la revisión humana debe ser "más que un clic simbólico" y que la aprobación masiva puede reducir la calidad de la revisión y causar fatiga de alertas. Además, según la OCC, la IA no debe tratarse como una categoría de riesgo aparte y los bancos no necesitan un apetito de riesgo específico para ella.

• Documenta qué puede hacer cada agente de IA, a qué datos accede y quién puede activarlo.
• Trata como críticos los agentes que mueven dinero o liberan bloqueos por fraude.
• Asegúrate de poder reconstruir cada decisión importante: datos, resultados, aprobaciones y acciones, como describe Q2.
• Pregunta a tus proveedores dónde queda la evidencia de lo que hacen sus agentes.

Ojo con las fuentes. Q2 vende una plataforma antifraude y presenta su producto como adecuado al marco, así que sus consejos son comentario comercial. La OCC asegura que actualizará la guía a medida que maduren la tecnología y la comprensión supervisora.

Fuentes: OCC, Q2, Elevate