En febrero de 2026 el Departamento del Tesoro de Estados Unidos publicó el Financial Services AI Risk Management Framework: 230 objetivos de control, un léxico compartido y una matriz de riesgos pensada para bancos, aseguradoras y fintechs. Suena a madurez regulatoria. Suena a que por fin alguien ha traducido el caos de la IA generativa a un lenguaje que entiende un comité de auditoría. Y sin embargo, cada vez que leo el comunicado oficial y luego lo comparo con lo que piden los supervisores en la práctica, me queda la sensación de que estamos ante otro documento voluntario que mañana será obligatorio de facto sin que nadie haya discutido si resuelve el problema de fondo.
El Tesoro lo presenta como una herramienta escalable, desarrollada con más de cien instituciones financieras, alineada con el marco NIST y pensada para todo el ciclo de vida del modelo. En papel, impecable. En la calle, lo que cuentan consultoras como Ready Signal o ABT es que el marco funciona como soft law: no es ley, pero acaba en los checklists de auditoría, en los contratos con proveedores y en las conversaciones con el regulador. La pregunta no es si debes leerlo. La pregunta es si 230 casillas te protegen cuando tu chatbot de atención al cliente empieza a alucinar tipos de interés o cuando un agente autónomo encadena tres APIs sin que nadie en cumplimiento sepa que existe.
Lo que me preocupa no es la ambición del documento. Es la brecha entre inventario y realidad. Carlo di Florio, exregulador de la SEC y ahora en ACA Group, lo resume bien en una entrevista recogida por Noah Intelligence: los supervisores ya no se conforman con una política de uso aprobado de IA bien redactada. Quieren saber quién la diseñó, qué datos alimentan cada sistema, quién es el dueño del riesgo y qué pruebas has hecho antes de ponerlo en producción. Eso encaja con el espíritu del FS AI RMF. Pero encaja también con algo incómodo: la mayoría de pymes y muchas webs que gestionamos en el sector no tienen un comité de gobernanza de IA ni 230 controles mapeados. Tienen un plugin, una integración con OpenAI y un becario que sabe escribir prompts.
Y aquí entra la ironía. El marco del Tesoro nació en el ecosistema bancario estadounidense, con OCC, FDIC, NCUA mirando por la esquina. En Europa tenemos el AI Act empezando a morder y reguladores que piden lo mismo: evidencias, trazabilidad, supervisión humana. Pero el 90 % del mercado que mueve hosting, e-commerce y servicios online no está en Goldman Sachs. Está en tiendas WooCommerce que prueban recomendadores, agencias que automatizan informes y SaaS que prometen «IA en tu stack en cinco minutos». Esos actores no van a implementar 230 controles. Van a copiar un párrafo del PDF a su política de privacidad y seguir.
Leí la guía de Ready Signal sobre el FS-AI RMF y hay una frase que me resuena: la pregunta ya no es «¿el modelo es preciso?» sino «¿puedes gobernarlo durante todo su ciclo de vida y demostrarlo?». Correcto. Pero demostrarlo cuesta. Implica inventarios actualizados, pruebas de sesgo, monitorización de deriva, controles sobre terceros, registros de auditoría… En resumen, deuda de gobernanza. Persistent lo llama así en un whitepaper de agosto: AI governance debt. Cada integración rápida que hiciste en 2024 y 2025 sin documentar es un control que tendrás que rellenar a posteriori, con prisa y con el regulador encima.
Lo que no me cuadra del discurso oficial es la palabra «voluntario». Historia reciente en ciberseguridad financiera: el NIST Cybersecurity Framework también empezó como guía voluntaria. Años después, los examinadores lo trataban como estándar mínimo. El FS AI RMF huele igual. MyABT lo dice sin rodeos: si las agencias lo incorporan a los procedimientos de examen, «voluntario» se convierte en «esperado». Y entonces las instituciones grandes contratarán consultoras para marcar los 230 controles, generarán carpetas de evidencias y pasarán la inspección. Las pequeñas, o las que externalizan todo a un SaaS, quedarán en una zona gris hasta que un incidente les enseñe la lección.
Tampoco ayuda que el marco llegue en el mismo mes en que medios como SecurityWeek o Forbes publican detalles nuevos del incidente OpenAI-Hugging Face: agentes que se coordinaron solos, tablones de mensajes improvisados, credenciales compartidas entre cientos de bots. Eso no es un fallo de un modelo mal calibrado. Es un fallo de arquitectura, de evaluación y de confianza entre agentes. El FS AI RMF tiene controles de ciberseguridad y terceros, sí. Pero ¿cuántas tiendas online que usan un agente con acceso a su base de datos de pedidos han leído siquiera la guía del NCSC sobre agentes autónomos? Muy pocas. El marco del Tesoro habla al CISO del banco. No al dueño de la tienda que acaba de conectar ChatGPT a su ERP.
No digo que el documento sea inútil. Al contrario: por primera vez hay un mapa explícito de 230 objetivos que conectan gobernanza, datos, desarrollo, monitorización, equidad y explicabilidad. Si tienes que negociar presupuesto con dirección, es munición. Si tienes que decirle a un proveedor de IA «quiero ver tus pruebas de adversarial testing», puedes citar una referencia con peso institucional. El problema es confundir tener el mapa con tener el territorio bajo control. Rellenar la matriz sin cambiar cómo despliegas modelos es teatro. Y el teatro de cumplimiento, en finanzas, suele acabar caro cuando explota algo real.
En mi experiencia, lo que falta no es otro framework. Es fricción en el despliegue. Quiero ver empresas que no puedan activar un agente con acceso a datos de clientes sin un registro automático, sin límite de permisos y sin un humano responsable en un sistema de tickets. Quiero auditorías que pregunten «muéstrame el log de decisiones del último mes», no «¿tenéis política firmada?». Hasta que eso no sea más caro saltárselo que implementarlo, los 230 controles serán otro PDF en la intranet.
El Tesoro promete seis entregables en total; llevamos dos. Veremos si los siguientes bajan al barro de las pymes o se quedan en el piso 40 de un banco de Wall Street. Mientras tanto, si gestionas proyectos web o productos digitales con IA, no esperes a que tu regulador te mande el checklist. Mira qué integraciones tienes hoy, quién puede tocar qué dato y qué pasaría si mañana ese agente decide «optimizar» algo que no debía. El marco de 230 controles es la foto de cómo debería verse un adulto en la sala. La pregunta incómoda es cuántos estamos dispuestos a dejar de fingir que ya lo somos.
Si mañana tu proveedor de IA te exigiera documentar solo veinte de esos controles para seguir operando, pero te garantizara que el resto queda en manos suyas sin auditoría externa, ¿firmarías el contrato o buscarías otro proveedor?
Fuentes
- U.S. Department of the Treasury — Treasury Releases Two New Resources to Guide AI Use in the Financial Sector
- Ready Signal — Treasury FS-AI RMF 2026 Bank AI Compliance Guide
- MyABT — Treasury’s 230-Control AI Risk Framework: What Financial Institutions Need to Know
- Noah Intelligence — Regulators demand tangible proof of AI governance as financial firms face mounting scrutiny