ESMA pone el foco en la IA que las firmas usan sin que el inversor lo vea
Patricia López · Regulación Cripto · 2026-09-24
La supervisión coordinada arranca en 2027. El 87% de los casos de uso de inteligencia artificial en finanzas europeas son internos; solo el 3% toca servicios de inversión directos.
La Autoridad Europea de Valores y Mercados (ESMA) anunció ayer que dedicará su nueva prioridad de supervisión coordinada a la <abbr title="Inteligencia artificial">IA</abbr> y la tokenización, con arranque formal en 2027. El dato que justifica la urgencia: de 847 casos de uso de inteligencia artificial reportados por firmas de valores en la UE, el 87% se concentra en actividades internas —back-office, automatización, gestión de riesgos—, mientras que apenas el 3% se aplica a servicios de inversión que tocan directamente al cliente.
Esa brecha entre dónde está desplegada la tecnología y dónde está enfocada la protección regulatoria es el núcleo del problema que ESMA ya señaló la semana pasada. Ahora confirma que los 27 reguladores nacionales mapearán en paralelo cómo se usa la IA en productos y procesos que afecten a inversores, con inspecciones iniciales en un subconjunto de firmas más expuestas.
IA invisible, riesgo concentrado
La narrativa habitual presenta la inteligencia artificial como motor de asesoramiento automatizado o análisis de carteras para clientes retail. La realidad, según los datos de ESMA, es otra: la mayor parte de la IA financiera opera en sistemas internos de las propias firmas. Algoritmos que optimizan ejecución de órdenes, modelos que calibran exposición al riesgo, herramientas que detectan patrones de fraude o lavado de dinero.
ESMA identifica tres riesgos prioritarios: sesgo algorítmico que distorsione valoraciones, productos difíciles de entender para inversores minoristas, y concentración en proveedores de tecnología de terceros que convierte a un puñado de empresas en infraestructura crítica no regulada. La iniciativa de Union Strategic Supervisory Priority (USSP) busca que cada país desarrolle expertise común y comparta hallazgos antes de que la fragmentación de enfoques genere arbitraje regulatorio.
Tokenización: €1.900 millones en pools desconectados
El segundo eje de la supervisión coordinada es la tokenización de activos financieros tradicionales. Según el informe Trends, Risks and Vulnerabilities de ESMA publicado en el primer semestre de 2026, el mercado de acciones tokenizadas en la UE creció de aproximadamente €300 millones a €1.900 millones en solo 18 meses.
Ese crecimiento, que parece prometedor, oculta un problema estructural: fragmentación de liquidez. Múltiples versiones tokenizadas del mismo activo cotizan en pools separados, poco profundos y desconectados entre sí. Eso dificulta el descubrimiento de precio justo y puede complicar la ejecución de órdenes grandes, especialmente a medida que crece la conectividad entre finanzas tradicionales y sistemas <abbr title="Tecnología de registro distribuido">DLT</abbr>.
- Riesgo de arbitraje no regulado: diferencias de precio entre pools pueden ser explotadas sin transparencia.
- Dificultad operativa: un inversor que compra un token de acción en una plataforma puede no poder venderlo fácilmente en otra.
- Supervisión dispersa: cada país autoriza su propio sandbox; sin coordinación, el mercado se balkaniza.
El contexto regulatorio más amplio ya está activo: Europa tiene MiCA desde el 30 de diciembre de 2024, cuando entró plenamente en vigor el reglamento. La tokenización de valores tradicionales no entra completamente en ese marco. El DLT Pilot Regime, que permitió a firmas experimentar con negociación y liquidación distribuida, será revisado a mediados de 2027. Esa revisión determinará si el sandbox se expande, se ajusta o se cierra.
Qué harán los reguladores nacionales
El plan operativo de ESMA para 2027 incluye dos fases. Primero, los reguladores nacionales (National Competent Authorities, NCAs) mapearán el uso de IA y tokenización en las firmas bajo su jurisdicción. Ese mapeo se centrará en productos y procesos que afecten directamente a inversores, no en toda la infraestructura tecnológica de las firmas.
Segundo, se realizarán inspecciones iniciales en un subconjunto de entidades más afectadas o con mayor exposición. ESMA no ha detallado cuántas firmas entrarán en esa primera ronda, pero el objetivo es construir una base de conocimiento común que permita desarrollar estándares europeos antes de que cada país aplique su propio criterio.
La iniciativa se inscribe en el programa 2027-2029 de ESMA, publicado en febrero de 2026, que incluye herramientas de supervisión impulsadas por IA y monitoreo expandido de criptoactivos bajo <abbr title="Markets in Crypto-Assets Regulation">MiCA</abbr>. La selección de IA y tokenización como prioridad estratégica no es casual: ambos temas generan incertidumbre sobre riesgos nuevos que los marcos existentes no cubren del todo.
Para las firmas, el calendario marca una ventana de preparación corta. Quien documente su exposición y trace su uso de IA antes de que arranquen las inspecciones tiene ventaja: podrá anticipar estándares y ajustar procesos sin presión regulatoria directa. Quien espere a que le pregunten, tendrá que responder con prisas y bajo escrutinio. La coordinación europea busca evitar que cada país improvise, pero esa coordinación depende de que los datos lleguen a tiempo y sean comparables.