Resumen

  • RBNZ y FMA incorporan con más claridad el riesgo cibernético de la IA avanzada a la supervisión financiera, con atención a los consejos, los proveedores comunes y la recuperación.
  • Las expectativas se apoyan en obligaciones existentes; el anuncio no crea una regulación autónoma de IA ni señala a una entidad incumplidora.

El 17 de septiembre, el Reserve Bank of New Zealand presentó tres escenarios posibles para la banca en 2035 y aclaró que el estudio no anunciaba nuevos ajustes de política ni de supervisión. El 15 de octubre, el Reserve Bank of New Zealand – Te Pūtea Matua (RBNZ) y la Financial Markets Authority – Te Mana Tātai Hokohoko (FMA) pasaron de esas hipótesis a la supervisión presente: expusieron qué esperan de las entidades financieras frente a los riesgos cibernéticos asociados con la inteligencia artificial avanzada.

La diferencia está en el alcance jurídico. Las autoridades dicen que las expectativas se apoyan en las obligaciones prudenciales, de conducta, ciberseguridad y resiliencia operativa que ya existen. El comunicado no anuncia una ley nueva, un régimen autónomo para la IA ni una medida contra una entidad identificada. Es una precisión sobre cómo se aplicarán los controles actuales cuando la IA acelera las amenazas o amplía las dependencias de terceros.

Angus McGregor, Assistant Governor for Financial Stability del RBNZ, y Louise Unger, Executive Director Response and Enforcement de la FMA, presentaron el mensaje en una mesa redonda organizada por RBNZ, FMA, el Department of the Prime Minister and Cabinet y el National Cyber Security Centre. El RBNZ aborda el asunto desde la estabilidad financiera; la FMA, desde la conducta de mercado. Compartir una conversación no combina ni amplía por sí solo los mandatos de ambas entidades.

El discurso ordena los riesgos en tres frentes: más riesgo cibernético con la evolución de la IA; dificultades de gobernanza y supervisión; y exposición a terceros y concentración de proveedores. El informe de septiembre del National Cyber Security Centre describe cómo los modelos avanzados pueden acelerar la búsqueda de vulnerabilidades y el reconocimiento de sistemas, además de facilitar ataques automatizados, phishing y deepfakes. Ese análisis aporta contexto sobre amenazas nacionales, pero no prueba que una entidad financiera neozelandesa haya sufrido un incidente causado por IA.

La primera prueba es la visibilidad directiva. Los consejos y la alta dirección deberían saber en qué procesos se usa IA, qué riesgos añade y quién responde por ellos. La exposición debe evaluarse de forma proporcional al negocio, el apetito de riesgo y los objetivos de resiliencia. El discurso pide vigilar cambios materiales en usos, dependencias, fallos de control e incidentes, mantener conocimientos suficientes para cuestionar decisiones y considerar una verificación independiente de que los controles operan según lo previsto.

Las bases técnicas siguen siendo conocidas: identidad y acceso robustos, un ciclo de vida de activos actualizado y parches oportunos. Según el discurso, la IA puede acortar el tiempo entre el descubrimiento de una vulnerabilidad y su explotación, sobre todo en sistemas antiguos o sin soporte. Acelerar la corrección según el riesgo puede ser necesario, pero cambiar sistemas a toda prisa también puede interrumpirlos. Cada entidad debe gestionar ambas consecuencias y comprobar si la supervisión y clasificación manuales siguen el ritmo de amenazas cada vez más rápidas.

La IA usada para defender redes también necesita controles y responsables claros.

La supervisión alcanza asimismo el uso de IA dentro de los proveedores. Las entidades deben conocer la exposición que generan los sistemas de terceros, la resiliencia de los proveedores esenciales y el efecto de depender de un pequeño número de servicios de IA o de nube. Los contratos deberían facilitar avisos oportunos sobre cambios importantes, vulnerabilidades e incidentes. Aunque algunas tareas se compartan con un proveedor, la entidad regulada conserva la responsabilidad por su riesgo operativo.

La preparación para incidentes completa el enfoque. Las autoridades piden asumir que habrá interrupciones y probar escenarios graves pero plausibles: un ataque muy veloz, una vulnerabilidad de día cero, un fallo de modelo o una caída de un proveedor clave. Las pruebas deben comprobar si existen procedimientos manuales, copias de respaldo, conmutación y recuperación suficientes para mantener los servicios importantes; los proveedores críticos pueden participar cuando corresponda.

Estas expectativas se apoyan en una base previa. La guía de ciberresiliencia del RBNZ de 2021 ya asignaba la responsabilidad última al consejo y cubría la gestión de terceros. El 7 de octubre, la FMA describía una serie de encuestas sectoriales sobre la madurez de la resiliencia operativa. El discurso del 15 de octubre concreta cómo esa supervisión examinará las amenazas vinculadas con la IA avanzada. La prueba de alcance llegará a través de la interacción supervisora y los próximos estudios, no de la mera celebración de la mesa redonda.

Los documentos públicos no identifican firmas, proveedores de IA, niveles de concentración ni deficiencias de control. Tampoco notifican un incidente. Sí aclaran la evidencia que debe poder ofrecer un consejo: usos de IA, dependencias, responsables, controles probados y una ruta de recuperación creíble.

Fuentes