El Consejo de Estabilidad Financiera (FSB) ha colocado las implicaciones cibernéticas de la inteligencia artificial avanzada en el primer plano de sus riesgos a corto plazo. En una carta remitida a los ministros de Finanzas y gobernadores de bancos centrales del G20 antes de las reuniones del 31 de agosto y 1 de septiembre de 2026, su presidente, Andrew Bailey, calificó el posible efecto de la IA avanzada sobre el riesgo cibernético como la preocupación más inmediata para el sistema financiero. The Next Web informó de la advertencia el 31 de agosto y el FSB publicó la carta y su resumen.
Qué está advirtiendo el FSB
La advertencia no afirma que un incidente impulsado por IA ya haya desestabilizado las finanzas. Es una evaluación de cómo los modelos más capaces pueden transformar las operaciones cibernéticas. El FSB señala que los sistemas avanzados muestran mayor autonomía, capacidad de resolución de problemas y aptitudes ofensivas. A su juicio, esos avances pueden alterar de forma material la velocidad, escala y economía del riesgo cibernético y erosionar la confianza en todo el sistema.
La distinción es importante. Una entidad comprometida puede aislarse en muchos casos. El problema se vuelve sistémico cuando los ataques, la interrupción del servicio o la pérdida de confianza se propagan por proveedores tecnológicos compartidos, redes de pago, infraestructuras de mercado o empresas muy conectadas. La IA puede ayudar a los defensores a revisar código y automatizar la detección, pero también puede reducir el esfuerzo necesario para sondear sistemas o adaptar campañas maliciosas. El resultado neto no está decidido.
Un boletín del BIS de julio de 2026 explica ese equilibrio: los modelos avanzados pueden reforzar tanto el ataque como la defensa, aunque los costes asimétricos podrían favorecer a los atacantes. Su impacto a medio plazo dependerá del acceso a herramientas avanzadas, capacidad de cómputo e incentivos económicos.
Por qué debe importarle al sector financiero
Bancos, aseguradoras, empresas de pagos y operadores de mercado dependen de infraestructuras interconectadas. La resiliencia es por ello una cadena, no una lista aislada de un equipo de seguridad. Una intrusión facilitada por modelos en un proveedor crítico puede convertirse a la vez en un incidente operativo para muchos clientes. La concentración importa tanto como la calidad de los controles propios.
La evaluación del FSB de 2024 sobre IA y finanzas ya había identificado el riesgo cibernético, la concentración en terceros, las correlaciones de mercado y las debilidades de gobernanza y calidad de datos como vías de amplificación sistémica. La nueva carta aumenta la urgencia del canal cibernético sin pronosticar un ataque concreto.
Para responsables de tecnología y riesgo, la respuesta práctica va más allá de comprar otra herramienta. Las entidades necesitan saber dónde usan modelos avanzados, de qué proveedores y flujos de datos dependen, qué autoridad tienen los sistemas automatizados y con qué rapidez pueden contener una acción sospechosa. Las pruebas deben incluir proveedores degradados o indisponibles, no solo ataques a sistemas propios.
Informar y coordinar también es resiliencia
Las finanzas transfronterizas necesitan una imagen operativa común durante un incidente. El formato FIRE del FSB ofrece elementos estandarizados para informar de incidentes cibernéticos y operativos. Busca reducir requisitos fragmentados y mejorar la comunicación entre empresas y autoridades.
FIRE no evita un ataque y su adopción varía entre jurisdicciones. Su utilidad está en hacer comparables y compartibles los informes cuando el tiempo apremia. Esto cobra más importancia si la IA acorta el intervalo entre reconocimiento, explotación e interrupción. Las entidades deberían integrar el formato en sus procesos antes de una crisis.
Qué observar ahora
El FSB pide a las autoridades apoyar una publicación y despliegue seguro y responsable de modelos a escala global. Las señales relevantes serán expectativas supervisoras concretas, adopción de formatos comunes y pruebas de que las entidades ensayan fallos específicos de IA en toda su cadena de proveedores.
La lectura responsable no es complacencia ni pánico. El FSB ha descrito un mecanismo plausible para que los incidentes sean más rápidos y sistémicos. Ahora toca convertir la alerta en controles medidos, recuperación ensayada y coordinación capaz de seguir el ritmo.