Inicio / Noticias / El acceso de la IA a la banca abre una disputa sobre seguridad y responsabilidadLa advertencia de Jamie Dimon sobre la posible existencia de miles de agentes de inteligencia artificial “deshonestos” sitúa una cuestión concreta en el centro del debate financiero: quién controla los sistemas que reciben permiso para consultar datos bancarios o actuar en nombre de un cliente. El ejecutivo de JPMorgan Chase no informó de miles de ataques confirmados; planteó un riesgo potencial mientras el banco restringe el acceso de herramientas externas y amplía sus propios usos internos. Esa distinción importa: el desafío no consiste solo en detectar programas maliciosos, sino en decidir cómo conceder, limitar y revocar autorizaciones en un entorno cada vez más automatizado.La discusión coincide con la expansión de aplicaciones capaces de ejecutar tareas, y no únicamente de responder preguntas. Si un agente puede iniciar operaciones o interactuar con servicios financieros, un permiso amplio puede convertir una herramienta útil en un nuevo punto de exposición. Para bancos y clientes, el equilibrio será permitir innovaciones que reduzcan fricciones sin trasladar silenciosamente el control de información sensible a sistemas cuyos responsables, límites y prácticas de seguridad no siempre resultan evidentes.La eficiencia puede crecer, pero también el alcance de un errorLos agentes de IA podrían facilitar tareas como organizar información financiera, automatizar gestiones repetitivas y conectar servicios que hoy exigen varias intervenciones. En el ámbito interno, su adopción también puede ayudar a los bancos a procesar información y apoyar operaciones. JPMorgan, según Dimon, ya utiliza estas herramientas dentro de la entidad. Esa experiencia muestra que la discusión no es una oposición simple entre tecnología y seguridad: importa dónde se ejecuta el sistema, qué datos utiliza y qué facultades recibe.Sin embargo, la autonomía amplía las consecuencias de un fallo. Un error de interpretación, una instrucción maliciosa o una configuración demasiado permisiva podrían provocar acciones no deseadas, revelar información o facilitar el acceso indebido a una cuenta. El riesgo depende tanto del diseño del agente como de las conexiones disponibles, la autenticación y la supervisión humana. Por eso, la advertencia sobre posibles agentes maliciosos no debe confundirse con evidencia de ataques masivos: describe un escenario de amenaza cuya probabilidad y escala no se precisan en la información disponible.Para los bancos, una política que bloquee por defecto a cualquier agente externo reduce algunos riesgos inmediatos, pero también puede limitar servicios que los clientes consideren valiosos. Si cada entidad impone reglas incompatibles, la integración entre plataformas se vuelve más difícil y la innovación puede concentrarse en proveedores con acceso privilegiado o en sistemas propios de grandes bancos. En sentido contrario, abrir interfaces sin controles consistentes puede multiplicar los puntos vulnerables y complicar la atribución de responsabilidades cuando algo sale mal.El permiso del cliente no resuelve por sí solo la responsabilidadDimon llamó la atención sobre la “transferencia de responsabilidad” que puede producirse cuando una persona autoriza a una aplicación externa a consultar sus datos. Pero aceptar una pantalla de permisos no garantiza que el usuario comprenda qué información se compartirá, durante cuánto tiempo, con quién ni si el agente podrá actuar más allá de una consulta. La decisión puede ser formalmente voluntaria y, a la vez, resultar poco informada si las condiciones son extensas o se presentan de manera confusa.La responsabilidad, por tanto, no debería quedar reducida a la elección individual. El proveedor de la aplicación debe explicar sus capacidades y proteger los datos; el banco debe establecer controles para las conexiones que admite; y el usuario necesita opciones comprensibles para limitar o retirar el acceso. También queda por definir cómo se repartirían las obligaciones ante una operación no autorizada, una filtración o una decisión automatizada perjudicial. La información publicada no resuelve estas cuestiones ni describe un marco común para todo el sector.La preocupación de JPMorgan tiene un antecedente señalado por la propia entidad: en julio de 2025, Dimon cuestionó las solicitudes reiteradas de datos por parte de empresas fintech cuando los usuarios no utilizaban activamente sus aplicaciones. El episodio refuerza una tensión de fondo: el acceso continuo puede facilitar servicios, pero también acumular información que ya no resulta necesaria. Reducir la recopilación, limitar los permisos a una finalidad concreta y hacerlos temporales son medidas que podrían disminuir la exposición, aunque su implementación dependerá de estándares técnicos y acuerdos entre proveedores.La cautela puede proteger la confianza y elevar barrerasLa postura de JPMorgan también tiene efectos competitivos. La entidad busca distinguir entre herramientas internas, sujetas a sus controles, y agentes desarrollados por terceros. Esa separación puede proteger sistemas críticos y preservar la confianza de los clientes si se acompaña de salvaguardas verificables. Pero no elimina el riesgo: los modelos internos también pueden fallar, y una arquitectura cerrada no sustituye la supervisión, las pruebas de seguridad ni la capacidad de responder a incidentes.Para empresas fintech y desarrolladores, restricciones estrictas pueden elevar los costes de integración y dificultar que nuevos servicios compitan con las soluciones de los bancos. La cautela, sin embargo, también puede impulsar mejores prácticas: permisos granulares, registros de actividad, autenticación reforzada y mecanismos para detener operaciones sospechosas. El resultado dependerá de si las reglas se aplican con criterios transparentes y proporcionales, o si terminan favoreciendo a los operadores que ya controlan la infraestructura y los canales de acceso.El contexto financiero agrega otra dimensión, aunque no permite atribuir los resultados trimestrales a la discusión sobre IA. JPMorgan comunicó un beneficio neto de 15.300 millones de dólares, un 6% más interanual; sus ingresos de renta fija descendieron un 4%, hasta 5.400 millones, y el beneficio por acción fue de 5,57 dólares frente a una previsión de 5,90. El director financiero Jeremy Barnum indicó que los anuncios sobre agentes personales de IA habían atraído la atención de los inversionistas y repercutido en acciones bancarias. Estos datos muestran que la competencia tecnológica se sigue de cerca, pero no demuestran que la IA haya causado esos movimientos o resultados.La respuesta dependerá de controles comprobablesEn los próximos años, el debate probablemente se desplazará de la autorización general hacia reglas más específicas: qué acciones puede ejecutar cada agente, con qué límites monetarios, bajo qué confirmación y cómo se audita su actividad. La posibilidad de revocar permisos rápidamente y de identificar quién responde por cada paso será tan importante como la capacidad de bloquear programas maliciosos. También será necesario aclarar cómo se gestionan los datos compartidos una vez que salen del entorno bancario.La advertencia de Dimon funciona como señal de prudencia, no como prueba de una amenaza cuantificada. El avance de agentes capaces de operar en servicios financieros puede mejorar la comodidad y la eficiencia, pero hace más urgente que bancos, desarrolladores y reguladores definan responsabilidades y controles comprensibles. Para los clientes, la recomendación razonable es revisar qué permisos conceden y evitar accesos más amplios o duraderos de lo necesario. Para el sector, la confianza dependerá menos de promesas de seguridad que de límites verificables, transparencia y una respuesta clara cuando los sistemas fallen.