¿Quién paga si un agente de IA hace un pago erróneo? EE. UU. aún no tiene respuesta

La Regulation E se escribió para personas. Con agentes de IA pagando por los clientes, la banca de EE. UU. afronta un vacío de responsabilidad y pide controles ‘know your agent’.

¿Quién paga si un agente de IA hace un pago erróneo? EE. UU. aún no tiene respuesta
·3 min de lectura·Sin comentarios

Los agentes de IA que compran, pagan e invierten por sus dueños ya existen en Estados Unidos, pero nadie ha decidido quién asume la pérdida cuando uno hace un pago equivocado o fraudulento. Así lo plantea un análisis de la empresa de software bancario Backbase, basado en una entrevista con Kelvin Chen, responsable de políticas de la Consumer Bankers Association (CBA), y lo refuerzan expertos citados por American Banker y The Financial Brand.

Una norma pensada para humanos. Según Backbase, la Regulation E, que desarrolla la ley de transferencias electrónicas de 1978, limita a 50 dólares la responsabilidad del cliente si avisa del fraude en dos días. Pero tiene una excepción clara: las operaciones que el propio cliente autorizó. El ejemplo de Chen: si le das tus tarjetas a alguien para comprar un sándwich y se compra un Tesla, el banco no tiene que devolvértelo. Si un agente de IA cuenta como ese delegado autorizado sigue sin resolverse.

El banco, último eslabón. Chen sostiene que las herramientas de IA de consumo no están pensadas para atención al cliente ni para reparar daños, y muchas podrían incluir cláusulas de arbitraje que bloquean reclamaciones. Así, el banco acaba respondiendo incluso por agentes que no creó. Backbase recuerda que OpenAI lanzó ChatGPT Finances en mayo de 2026, conectando cuentas de suscriptores Pro mediante Plaid en más de 12.000 entidades.

«Quieras o no participar en el comercio agéntico, los bancos se verán arrastrados, porque al final, en casi todos los sistemas de pago, habrá un banco en la base.»

Kelvin Chen, Consumer Bankers Association, citado por Backbase

No todos lo ven igual. American Banker cuenta que Robinhood, que lanzó en mayo trading con agentes y una tarjeta de crédito agéntica, hace lo contrario: sus condiciones dicen que el usuario asume "todo el riesgo" de las órdenes de su agente. Eso sí, separa los fondos, permite límites de gasto y ofrece un botón para apagar el agente. Backbase advierte además de que las stablecoins no ofrecen contracargos como las tarjetas.

Por qué importa

Fraude a velocidad de máquina. Chris Ward, de Truist, dijo en un panel recogido por American Banker que creó agentes funcionales en unos diez minutos y dudaba que su banco los distinguiera de él. The Financial Brand cita datos de Feedzai: más de la mitad del fraude ya implica IA. Y, según Backbase, la Fed, la OCC y la FDIC dejaron la IA generativa y agéntica fuera de su guía de riesgo de modelos SR 26-2 de abril de 2026. Ward cree que las reglas llegarán tras "una nueva serie de accidentes".

  • Lee las condiciones de cualquier agente de IA que conectes a tu banco: algunos te cargan todo el riesgo.
  • Activa límites de gasto y una forma de apagar el agente al instante.
  • Evita que paguen por vías sin contracargos, como las stablecoins.
  • Revisa a menudo su actividad y avisa rápido a tu banco si ves algo raro.

Conoce a tu agente. Meena Athinathan, de Cognizant, explicó a American Banker que los bancos deben verificar cuatro cosas: la persona correcta, el agente correcto, que tiene permiso y que el cliente quería esa acción. The Financial Brand añade que un agente puede desviarse o ser manipulado, así que el control debe ser continuo.

Fuentes: Backbase, The Financial Brand, American Banker

Entiéndelo · Biblioteca del fraudeFraude con deepfakes e IA: cuando no puedes fiarte de tus ojos ni de tus oídos

Imagen | Foto: Gabriele Malaspina / Unsplash

Fraud Watcher Newsroom

Editorial team

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Noticias relacionadas