Wells Fargo convirtió las cuentas no autorizadas en una prueba de responsabilidad por incentivos de ventas

Resumen

• Hecho confirmado:La Oficina de Protección Financiera del Consumidor determinó en 2016 que empleados de Wells Fargo abrieron cuentas de depósito no autorizadas, solicitaron tarjetas de crédito sin consentimiento, inscribieron a consumidores en banca en línea que no habían solicitado, y ordenaron o activaron tarjetas de débito sin autorización. La Oficina del Contralor de la Moneda encontró por separado prácticas de ventas inseguras o insostenibles y una gestión de riesgos empresarial deficiente. Ambos fueron procedimientos de consentimiento en los que el banco no admitió ni negó las conclusiones de las agencias, excepto en lo que respecta a la jurisdicción cuando se especifica.
• Hecho confirmado:El análisis ampliado de terceros de Wells Fargo revisó posteriormente más de 165 millones de cuentas abiertas desde enero de 2009 hasta septiembre de 2016 e identificó aproximadamente 3,5 millones de cuentas potencialmente no autorizadas de consumidores y pequeñas empresas, además de aproximadamente 528.000 inscripciones potencialmente no autorizadas en pago de facturas en línea. "Potencialmente no autorizada" fue una categoría analítica intencionalmente inclusiva, no una adjudicación de que todas las cuentas marcadas carecieran de consentimiento.
• Hecho admitido por la empresa:En un acuerdo de procesamiento diferido de 2020, Wells Fargo admitió una declaración de hechos que describía prácticas de ventas inadecuadas desde 2002 hasta 2016, objetivos poco realistas, presión de la dirección, registros falsos, uso indebido de identidades de clientes, comisiones e intereses no devengados, y daños a las calificaciones crediticias de algunos clientes. Dicha admisión es legalmente diferente de las órdenes de consentimiento anteriores y de los acuerdos posteriores realizados sin admisiones.
• Inferencia fundamentada:El desencadenante inmediato fue que un empleado abriera o inscribiera un producto sin la autorización válida del cliente. La raíz institucional fue que el volumen de productos y el logro de ventas podían acreditarse antes de que se establecieran de forma independiente el consentimiento fiable, el uso real y el beneficio para el cliente, mientras que las señales adversas se dividían entre la dirección comercial, las investigaciones, los recursos humanos, las quejas, el riesgo, la auditoría y los reguladores.
• Resolución confirmada:Wells Fargo eliminó los objetivos de ventas de productos minoristas en 2016, cambió el liderazgo y la compensación, amplió la revisión y reparación de clientes, y fue objeto de resoluciones corporativas, regulatorias, civiles, de valores y penales. La OCC rescindió su orden de prácticas de ventas de 2016 en 2024; la Reserva Federal eliminó la restricción de crecimiento de activos de 2018 en 2025 y rescindió la acción restante de 2018 en marzo de 2026 tras las mejoras requeridas y las revisiones de terceros.
• Cuestión pública no resuelta:Estas rescisiones constituyen una prueba de reparación independiente sustancial. Los materiales públicos aún no exponen el conjunto completo de reglas actuales de autorización de productos, la población de anulación, las pruebas de falsos negativos a nivel de sucursal, la trazabilidad de quejas a controles, o una medida continua que demuestre que cada producto minorista acreditado tiene un consentimiento duradero y verificable por el cliente.

La unidad de responsabilidad no era la cuenta; era el modelo operativo

Una cuenta no autorizada tiene una última acción identificable. Alguien introduce información del cliente, presenta una solicitud, crea credenciales, mueve dinero, emite una tarjeta o inscribe un servicio. Eso hace visible al empleado más cercano. No establece que el empleado controlara el objetivo, el plan de incentivos, el nivel de personal, la regla de crédito del producto, el entorno disciplinario, el diseño del consentimiento, la taxonomía de quejas, el umbral de investigación o la información presentada a la alta dirección y al consejo.

La distinción importa porque Wells Fargo poseía inicialmente muchas señales sin reunirlas en una conclusión a nivel institucional. Los clientes se quejaban. Los empleados utilizaban un canal de ética. Los investigadores internos corroboraban mala conducta y la empresa despedía a personas. Se podían medir cuentas de baja calidad y sin fondos. Ciertas regiones generaban patrones inusualmente altos. Los gerentes cuestionaban los objetivos. Informes externos describían presión. Los reguladores tenían acceso continuo a material de supervisión.

Sin embargo, el sistema trató repetidamente estas observaciones como asuntos locales, de recursos humanos o de calidad, en lugar de evidencia de que el propio modelo de ventas podía generar resultados ilegales.

La orden de consentimiento de la CFPB de septiembre de 2016 proporciona una conclusión regulatoria acotada. Para el período relevante de la orden a partir de 2011, la Oficina determinó que los empleados abrieron cuentas e inscribieron servicios sin el conocimiento o consentimiento de los consumidores. El análisis de Wells Fargo había identificado 1.534.280 cuentas de depósito que podrían no haber sido autorizadas y podrían haber sido financiadas mediante transferencias desde cuentas existentes de los clientes, así como 565.443 solicitudes de tarjetas de crédito que podrían no haber sido autorizadas.

La orden también registró poblaciones de comisiones. Esas cifras fueron resultados de cribado, no un recuento final de violaciones probadas cuenta por cuenta.

La orden de consentimiento complementaria de la OCC trasladó el análisis de las transacciones a la gobernanza. La agencia concluyó que los incentivos no estaban adecuadamente alineados con el tráfico de sucursales, la rotación de personal o la demanda de los clientes; el banco carecía de un programa de supervisión de prácticas de ventas a nivel empresarial y de un proceso integral de seguimiento de quejas de clientes; las pruebas del Community Bank eran inadecuadas; y la auditoría no cubría las prácticas de ventas con una visión empresarial. El banco no admitió ni negó esas conclusiones.

Incluso con esa calificación legal, la orden define la superficie de control relevante: incentivos, quejas, supervisión empresarial, pruebas independientes, auditoría y remediación dirigida por el consejo.

Por lo tanto, la unidad de responsabilidad es el modelo operativo que convertía la apertura de un producto en crédito de ventas y consecuencia profesional. Un análisis eficaz debe seguir la información y la autoridad a través de ese modelo. Debe preguntar cuándo estuvieron disponibles las señales, quién podía cambiar las condiciones que las producían, qué propietario del control podía detener una cuenta antes de la activación, quién podía agregar el daño después de la activación, y qué evidencia se requería antes de que la dirección declarara el problema contenido.

Una cronología forense de advertencias, opciones reducidas y cambio sistémico tardío

1998-2004: el crecimiento se convirtió en una señal dominante antes de que la mala conducta se convirtiera en un riesgo dominante

La cronología amplia más autorizada es la declaración de hechos adjunta al acuerdo de 2020 de Wells Fargo con los Estados Unidos. El anuncio de resolución del Departamento de Justicia dice que Wells Fargo admitió que aumentó su enfoque en el volumen de ventas y el crecimiento anual de ventas a partir de 1998. El Community Bank se convirtió en el segmento operativo más grande de la empresa y la venta cruzada se convirtió tanto en una práctica de gestión como en una medida de éxito ante los inversores.

La misma cronología admitida muestra que el riesgo no fue invisible hasta 2016. Los juegos de ventas aparecieron en investigaciones internas mucho antes del evento de ejecución pública. Un investigador interno calificó el problema como grave en 2004, y otro advirtió en 2005 que estaba empeorando. Esas descripciones importan como evidencia de conocimiento organizacional temprano. No prueban que todos los altos ejecutivos conocieran entonces todos los métodos o consecuencias para los clientes. Establecen que las ventas no autorizadas o manipuladas no fueron una anomalía completamente novedosa descubierta al final del período.

Esta fue la ventana contrafáctica más amplia. Un banco que viera un uso repetido indebido de identidades, manipulación de cuentas o financiación falsa podría haber exigido un consentimiento verificable de forma independiente para cada producto, eliminado el crédito de volumen de cuentas inactivas o cerradas rápidamente, agregado investigaciones por gerente y región, y probado si los objetivos superaban la demanda realista de los clientes. El coste de la intervención era más bajo antes de que el rendimiento de ventas, la promoción y las narrativas de los inversores se vincularan profundamente con el crecimiento de la venta cruzada.

2006-2010: objetivos ambiciosos y quejas fragmentadas crearon una exposición medible

El lenguaje de crecimiento del Community Bank se operativizó en el impulso hacia ocho productos por hogar. El número en sí no era una instrucción para abrir una cuenta no autorizada, y la venta cruzada no es inherentemente ilegal. El problema de responsabilidad era la combinación de un objetivo de producto alto con presión de rendimiento diaria, umbrales de incentivos y una confirmación insuficientemente independiente de que cada producto reflejara la necesidad y autorización del cliente.

El Informe de investigación de prácticas de ventas del consejo presentado posteriormente ante la SEC describió un conflicto entre los valores declarados y el énfasis del Community Bank en los objetivos. Según esa investigación encargada por la empresa, el liderazgo empresarial toleraba las cuentas de baja calidad como un subproducto de una organización de ventas, se resistía a cambiar el modelo y encontraba más conveniente atribuir la mala conducta a infractores individuales y a una mala gestión de campo. Se trata de una investigación formal del consejo con extensas entrevistas y revisión de documentos, no de un juicio judicial.

Sus conclusiones deben atribuirse a los directores independientes y evaluarse junto con los registros gubernamentales.

La revisión de lecciones aprendidas de 2017 de la OCC muestra que la supervisión externa también tenía información temprana. La revisión identificó un asunto de atención de gestión de quejas empresarial emitido en 2010 y preocupaciones sobre ventas agresivas conocidas por los examinadores. Encontró que el muestreo de incentivos planificado se retrasó o redujo, el trabajo de quejas estaba incompleto, y el asunto de quejas empresarial se cerró posteriormente sin corrección completa y se integró en un seguimiento más amplio. Esto no es una defensa del banco.

Es el reconocimiento documentado del regulador de que se perdieron oportunidades de supervisión.

En esta etapa, el problema de control ya era dual. Wells Fargo tenía que identificar y detener la conducta generada dentro de su modelo operativo. La OCC tenía que cuestionar si los controles del banco eran adecuados. Ninguna responsabilidad anula a la otra. Una institución supervisada sigue siendo responsable de las operaciones legales; un supervisor sigue siendo responsable de utilizar eficazmente las señales de riesgo y la autoridad de examen.

2011-2013: quejas, despidos y cuentas de baja calidad aumentaron juntos

El informe de los directores independientes concluyó que las denuncias, los despidos y las renuncias asociadas con la integridad de las ventas aumentaron a partir de 2007 y alcanzaron su punto máximo a finales de 2013. También vinculó objetivos más duros con una menor calidad de las cuentas. No eran medidas perfectas. Un recuento de despidos puede aumentar porque aumenta la mala conducta, mejora la detección, cambian las políticas o una combinación de estos factores. Una cuenta sin fondos puede ser legítima. Una queja puede ser errónea.

La obligación de gobernanza era combinar los indicadores, probar muestras y determinar si un mecanismo común los explicaba.

En cambio, la evidencia de control permaneció dividida. Las Investigaciones Internas investigaban a personas. Recursos Humanos procesaba los resultados laborales. Los gerentes comerciales rastreaban las ventas y la financiación de cuentas. Los equipos de riesgo evaluaban programas. Las quejas aún no estaban disponibles a través de un proceso empresarial suficientemente integral. La cobertura de auditoría no producía una visión empresarial del mismo patrón. Cuando las señales están separadas por propietario y taxonomía, cada una puede ser descontada como una excepción local incluso cuando su distribución conjunta indica una falla del sistema.

La OCC informó posteriormente que los examinadores conocían las preocupaciones internas de denunciantes y de EthicsLine, pero no encontraron evidencia de pruebas de supervisión en profundidad de los controles de monitoreo de ventas entre 2011 y 2014. Un examen de 2013 planeó revisar el cumplimiento de la venta cruzada, la estructura de incentivos y las transacciones de quejas, pero el trabajo se mantuvo a un alto nivel y no probó las denuncias. Se registraron limitaciones de personal.

Estos hechos son importantes porque revelan una segunda capa de normalización: el entorno de desafío incompleto del banco se encontró con un proceso de supervisión que también pospuso pruebas de transacciones decisivas.

La información pública en 2013 hizo más difícil tratar la presión en las sucursales y las prácticas no autorizadas como un asunto interno de personal. El periodismo externo fue un canal de detección, pero no el origen de los datos. El banco ya tenía casos internos, comportamiento de cuentas y señales de empleados. La exposición pública cambió el coste de la inacción y agudizó la atención; no creó el riesgo subyacente.

2014-2015: el problema llegó a los consejos y reguladores sin una imagen de riesgo completa

El informe de los directores independientes dice que las prácticas de ventas se identificaron por primera vez ante el consejo de Wells Fargo como un riesgo notable en 2014. A principios de 2015, la dirección informó que las acciones correctivas estaban funcionando. El mismo informe concluyó más tarde que la información proporcionada al consejo no transmitía con precisión el alcance y que las presentaciones del Community Bank eran generalizadas o incompletas. Esa es una conclusión encargada por el consejo sobre la calidad de la escalación, no una prueba de que todos los directores poseyeran la información omitida.

Este período ilustra la diferencia entre informar sobre un problema e informar sobre un riesgo de calidad decisoria. Un consejo no puede supervisar directamente miles de acciones de sucursales. Puede exigir un conjunto estable de indicadores: quejas por cuentas no autorizadas, casos fundamentados, despidos de empleados, anomalías de financiación y cierre, comisiones de clientes, efectos en burós de crédito, concentraciones geográficas, recurrencia de gerentes, cobertura de investigaciones, consecución de objetivos y anulaciones de control.

Sin denominadores, tendencias y excepciones no resueltas, una presentación puede mencionar la mala conducta mientras sigue implicando que el modelo es sólido.

La ciudad de Los Ángeles presentó una demanda civil en mayo de 2015. Una demanda es una alegación, no una conclusión adjudicada. Sin embargo, fue un evento de escalación material porque una autoridad pública alegó que las cuotas de ventas y la presión estaban impulsando cuentas no autorizadas y daños a los clientes. Las investigaciones de la CFPB y la OCC posteriormente produjeron sus propias conclusiones administrativas en lugar de adoptar simplemente las alegaciones de la ciudad.

La cronología de responsabilidad penal se volvió más específica posteriormente. En 2023, el DOJ anunció que la exdirectora del Community Bank, Carrie Tolstedt, había aceptado declararse culpable de obstrucción a un examen bancario. Según el anuncio oficial de la declaración de culpabilidad, el delito se refería a un memorando de mayo de 2015 preparado para la OCC que omitía información sobre despidos y cobertura de investigaciones. El anuncio dice que el proceso proactivo investigó solo una pequeña fracción de la actividad señalada por el método de bandera roja del banco.

La posterior declaración de culpabilidad y condena se referían a la obstrucción de un examen; no fueron una condena por abrir personalmente cuentas de clientes no autorizadas.

2016: el desencadenante de ejecución externa finalmente cambió el modelo de ventas

En julio de 2016, la OCC completó el trabajo de examen y comunicó que las prácticas de ventas eran poco éticas, perjudicaban a los consumidores y no se habían abordado con prontitud. El 8 de septiembre, la CFPB, la OCC y la Fiscalía de la Ciudad de Los Ángeles anunciaron resoluciones coordinadas. El comunicado de la CFPB describió una multa de 100 millones de dólares de la Oficina, al menos 2,5 millones de dólares en reembolsos esperados, y multas separadas de la OCC y la ciudad. El comunicado de la OCC impuso una multa de 35 millones de dólares y exigió restitución y un programa de prácticas de ventas a nivel empresarial.

El lenguaje de consentimiento es esencial. La CFPB declaró conclusiones y conclusiones legales, pero Wells Fargo consintió sin admitir ni negarlas, excepto en cuanto a la jurisdicción. La OCC igualmente hizo conclusiones que el banco no admitió ni negó. Eran órdenes de agencia finales vinculantes, no juicios contenciosos. Es preciso decir que las agencias determinaron o encontraron las prácticas descritas en sus órdenes. No es preciso convertir el mecanismo de consentimiento en una admisión litigada por el banco.

La respuesta práctica se aceleró. Wells Fargo anunció el fin de los objetivos de ventas de productos minoristas, con efecto a partir del 1 de octubre de 2016, e introdujo un modelo de compensación con mayor ponderación hacia el salario base, la experiencia del cliente y las medidas de relación. John Stumpf se retiró como presidente y consejero delegado. El consejo formó un comité independiente, y la dirección y las funciones de control comenzaron a reestructurarse. Las audiencias del Congreso hicieron públicas las preguntas no resueltas sobre el número de clientes, el conocimiento de los ejecutivos, la compensación y la demora regulatoria.

El registro oficial de la audiencia del Comité Bancario del Senado conserva testimonios y respuestas escritas, pero las declaraciones de los testigos en ese registro deben tratarse como testimonio, no como conclusiones independientes.

2017: una revisión más amplia aumentó la población potencial y trasladó la responsabilidad hacia arriba

Los directores independientes informaron en abril de 2017 tras 100 entrevistas, revisión de más de 35 millones de documentos, análisis de más de 1.000 investigaciones de nivel inferior y trabajo forense de datos. Identificaron una confluencia de cultura de ventas, gestión del rendimiento, descentralización, resistencia del liderazgo, funciones de control restringidas y escalación inadecuada. El informe atribuyó fallos a líderes nombrados e impuso consecuencias laborales y de compensación. Esas acciones de la empresa finalmente superaron los 180 millones de dólares en decomisos, recuperaciones y ajustes anunciados.

Son evidencia de decisiones de responsabilidad internas, aunque no son sanciones gubernamentales ni daños judiciales.

El informe también describió cambios de control concretos: mensajes automatizados después de aperturas de cuentas corrientes, de ahorro o de tarjetas de crédito; consentimiento documentado antes de consultas crediticias; monitoreo centralizado; compras misteriosas; más visitas a sitios y revisiones de conducta; eliminación de objetivos de productos; y compensación revisada. Estas son afirmaciones de diseño relevantes. Su eficacia debía probarse frente a falsos negativos, soluciones alternativas, precisión del contacto con el cliente, comportamiento de anulación y resultados sostenidos.

El análisis ampliado de cuentas por terceros del banco añadió una corrección numérica importante. Su presentación ante la SEC del tercer trimestre de 2017 dice que la revisión examinó más de 165 millones de cuentas abiertas durante casi ocho años e identificó aproximadamente 3,5 millones de cuentas potencialmente no autorizadas de consumidores y pequeñas empresas. También identificó aproximadamente 528.000 inscripciones potencialmente no autorizadas en pago de facturas en línea. Alrededor de 190.000 de las cuentas potencialmente no autorizadas habían incurrido en comisiones o cargos.

La presentación advirtió explícitamente que la metodología de cribado era inclusiva y podía incluir cuentas autorizadas cuyo uso se asemejara al de las no autorizadas.

Esa distinción evita dos errores opuestos. Llamar a los 3,5 millones de cuentas probadamente fraudulentas exagera el análisis. Desestimar la cifra porque incluía falsos positivos subestima por qué un banco necesitaba revisar una población tan vasta. El resultado del cribado mostró el coste de no conservar evidencia sólida de consentimiento en el momento de la creación de la cuenta: años después, la autorización tuvo que inferirse de patrones de comportamiento en lugar de demostrarse directamente.

La recuperación de clientes también se amplió más allá de los reembolsos iniciales de comisiones. Wells Fargo apoyó una propuesta de acuerdo colectivo y amplió los períodos de revisión. Un aviso de la empresa presentado ante la SEC sobre el acuerdo colectivo de 142 millones de dólares describió vías de compensación por comisiones y posibles costes de préstamo relacionados con la puntuación crediticia. Un fondo de acuerdo no es una admisión de que cada reclamación sea válida, y el diseño del pago no establece por sí mismo que se haya encontrado a todos los clientes perjudicados.

Es evidencia de que la reparación tenía que abordar más que las comisiones directas de las cuentas.

2018-2020: las sanciones empresariales y los hechos admitidos reemplazaron el marco de mala conducta local

En febrero de 2018, la Reserva Federal impuso una restricción de crecimiento inusual. La orden de cese y desistimiento por consentimiento exigía una supervisión más sólida del consejo, una función de riesgo eficaz e independiente en toda la empresa, mejor identificación y escalación de riesgos, gobernanza de datos de riesgo, alineación de incentivos, revisión de reparación de clientes, pruebas de cumplimiento y riesgo operativo, y dos revisiones independientes de terceros. El límite de activos vinculaba la capacidad de crecimiento a la prueba de mejora de la gobernanza y el control.

El anuncio público de la Fed también declaró que el rendimiento previo del consejo no había cumplido con las expectativas de supervisión.

La acción de 2018 cubría abusos generalizados a los consumidores y fallos de cumplimiento, no solo los métodos de cuentas no autorizadas descritos en 2016. Ese alcance más amplio es relevante porque pone a prueba si la reforma de control fue a nivel empresarial. No debe utilizarse para asignar todos los problemas posteriores de consumo al escándalo de las cuentas de ventas ni para afirmar que un defecto causó la restricción total de activos.

En febrero de 2020, la postura probatoria cambió de nuevo. Wells Fargo firmó un acuerdo de procesamiento diferido y un acuerdo civil con el DOJ y una resolución con la SEC por un total de 3.000 millones de dólares en los asuntos coordinados. El acuerdo de procesamiento diferido y la declaración de hechos admitida describieron un curso de conducta de 2002 a 2016, registros falsos, uso indebido de identidad, comisiones e intereses no devengados, daño crediticio, objetivos poco realistas y conocimiento del liderazgo.

A diferencia de las órdenes de consentimiento de 2016 sin admisión/negación, la empresa aceptó la responsabilidad por la declaración de hechos como parte del acuerdo.

El DPA no equivalía a una condena penal corporativa tras un juicio. Difería el procesamiento sujeto a condiciones y preservaba posibles casos individuales. Tampoco los 3.000 millones de dólares representaban únicamente restitución a los clientes: combinaban una multa penal, una resolución civil FIRREA y una multa de 500 millones de dólares de la SEC. Las categorías legales y los beneficiarios no deben colapsarse en una sola cifra de daños.

La orden de la SEC de 2020 abordó un límite de responsabilidad separado: la divulgación a inversores. Concluyó que Wells Fargo promocionaba su métrica de venta cruzada y su estrategia de ventas basada en necesidades mientras que la métrica incluía productos no utilizados, no necesarios o no autorizados. La violación de valores no consistió simplemente en que una sucursal abriera una cuenta sin consentimiento. Fue que la empresa utilizó una narrativa de rendimiento y una métrica que no revelaba de manera justa la mala conducta y los problemas de calidad subyacentes a la estrategia informada.

La OCC también pasó de la reparación institucional a la responsabilidad administrativa individual. Su anuncio de enero de 2020 combinó alegaciones contra cinco exejecutivos con acuerdos de consentimiento que involucraban a otros. Las alegaciones en el aviso no eran conclusiones finales contra los encuestados que impugnaban en ese momento. Por el contrario, la orden de consentimiento del exconsejero delegado John Stumpf impuso una prohibición bancaria de por vida y una multa de 17,5 millones de dólares sin que él admitiera ni negara haber cometido irregularidades. Esas diferencias procesales importan al describir la responsabilidad personal.

2023-2026: disposiciones individuales y evidencia de cierre independiente

El registro posterior proporciona más finalidad. Tolstedt consintió en 2023 a una prohibición de la OCC y una multa de 17 millones de dólares sin admitir ni negar las alegaciones administrativas, excepto según lo especificado en su respuesta anterior. Por separado, se declaró culpable de obstrucción a un examen bancario. El informe anual oficial de 2024 de un consejo de supervisión federal registra la disposición judicial: tres años de libertad condicional, seis meses de arresto domiciliario y una multa de 100.000 dólares.

Esa es una disposición penal por obstrucción, no una conclusión judicial de que cometió todos los actos de prácticas de ventas atribuidos al Community Bank.

En enero de 2025, la OCC emitió decisiones tras un litigio administrativo contencioso relacionado con altos ejecutivos de riesgo y auditoría. El resumen de la acción final de la agencia dice que el Contralor concluyó que la exdirectora de Riesgo del Community Bank, Claudia Russ Anderson, no desafió de manera creíble los incentivos, no instituyó controles eficaces ni escaló los riesgos conocidos, y que los exlíderes de auditoría David Julian y Paul McLinko no planificaron ni gestionaron el trabajo de auditoría que detectara y documentara la mala conducta. La decisión también encontró una falla de independencia que involucraba a McLinko.

Estas son decisiones de la agencia tras un expediente de audiencia, no simplemente una alegación de acusación de 2020.

La evidencia de reparación se desarrolló en paralelo. La OCC rescindió la orden de prácticas de ventas de 2016 en febrero de 2024. La Reserva Federal eliminó la restricción de crecimiento de activos en junio de 2025 después de revisar la remediación, las evaluaciones requeridas de terceros y su propia evaluación de la gobernanza y la gestión de riesgos en toda la empresa. Otras disposiciones permanecieron entonces. El 5 de marzo de 2026, la Fed rescindió la acción de ejecución restante de 2018, declarando que Wells Fargo había cumplido todas las condiciones requeridas y completado dos revisiones de terceros.

Estos son los indicadores públicos más sólidos de que el programa de control empresarial pasó de las promesas a la realidad. Son decisiones regulatorias vinculadas a requisitos específicos. Aún tienen un alcance definido: la rescisión significa que se cumplieron las condiciones legales de esas acciones. No borra las conclusiones históricas, no adjudica cada reclamación privada, no certifica cada cuenta individual ni garantiza que ningún empleado futuro pueda eludir un control.

Desencadenante, causa raíz y condiciones contribuyentes

Eldesencadenantefue la creación o inscripción de un producto sin la autorización afirmativa y válida del cliente. Los métodos incluían la apertura de cuentas de depósito y tarjetas de crédito, la emisión de tarjetas de débito, la inscripción en banca en línea o pago de facturas, la transferencia de fondos para que una cuenta pareciera financiada, la alteración de información de contacto y la representación de productos como empaquetados. El desencadenante podía ser cometido por un individuo y podía implicar falsificación. Por lo tanto, requería investigación individual y, cuando se probaba, sanción o enjuiciamiento.

Lacausa raízno fue que Wells Fargo tuviera objetivos de ventas en abstracto. Fue que el modelo operativo hacía que el volumen de productos fuera una medida poderosa de éxito mientras que la autorización, el uso y el beneficio del cliente eran señales más débiles o posteriores. Un producto podía generar crédito hacia un objetivo antes de que el uso sostenido estableciera su valor. Los gerentes podían presionar por resultados diarios. Las promociones podían recompensar a los vendedores fuertes. Los propietarios de controles podían investigar casos sin obligar a rediseñar los objetivos.

Los informes senior podían enmarcar el aumento de la mala conducta como comportamiento individual. Por lo tanto, la institución tenía un objetivo de producción con retroalimentación inmediata y un objetivo de consentimiento del cliente con evidencia fragmentada.

Esa declaración de causa raíz es una síntesis fundamentada de las admisiones gubernamentales, las conclusiones regulatorias y la investigación del consejo. No es una nueva conclusión legal. Explica por qué despedir a miles de empleados no puso fin al patrón. Si una organización elimina repetidamente a personas por la misma mala conducta mientras preserva el sistema de incentivos y rendimiento asociado, los despidos se convierten en un control detective y un mecanismo de rotación laboral, no en una prueba de que la fuente ha sido controlada.

Variascondiciones contribuyentesintensificaron el fallo:

• Dificultad de los objetivos y presión temporal.Los objetivos diarios, trimestrales y basados en campañas acortaban el horizonte de decisión. La necesidad del cliente es a largo plazo; el crédito de ventas era inmediato.
• Calidad tolerada como un coste.La baja financiación, el cierre rápido o el uso limitado podían indicar un valor débil para el cliente. Los líderes empresariales podían temer que unas reglas de calidad más estrictas suprimieran tanto las ventas legítimas como las malas.
• Funciones de control descentralizadas.Los recursos de riesgo y recursos humanos integrados en la empresa o deferentes a ella tenían menos capacidad práctica para desafiar el modelo que definía el éxito empresarial.
• Datos de quejas y casos fragmentados.Las quejas de los clientes, los informes de ética de los empleados, los resultados de las investigaciones, los despidos, los análisis de cuentas y los asuntos regulatorios no formaron inicialmente una población de riesgo de conducta trazable.
• Investigación con umbral.Los sistemas de bandera roja que investigaban solo la actividad más extrema podían pasar por alto conductas generalizadas de menor intensidad y crear una falsa seguridad a partir de una población revisada pequeña.
• Evidencia de consentimiento débil.Cuando la autorización no podía demostrarse directamente más tarde, la reparación dependía de proxies de comportamiento que necesariamente producían incertidumbre.
• Marco de gestión compartido.Describir la mala conducta como una colección de malas acciones de individuos retrasó el reconocimiento de que los objetivos, los incentivos y el diseño de control eran causas comunes.
• Información incompleta para el consejo y los reguladores.Los resúmenes de alto nivel, los denominadores omitidos, las quejas no probadas y el trabajo de supervisión retrasado redujeron el desafío efectivo incluso cuando el tema aparecía en una agenda.
• Miedo y riesgo de escalación.Los empleados que creían que no alcanzar los objetivos amenazaba su compensación, su puesto o su empleo tenían incentivos para cumplir con la presión y desincentivos para desafiarla. Los registros públicos documentan denuncias y revisiones sobre represalias, pero no establecen que todas las acciones laborales adversas fueran retaliatorias.

Elamplificador de escalafue la automatización y el procesamiento estandarizado. El software empresarial no inventó el incentivo. Permitía que el acceso y los datos del cliente de un empleado crearan múltiples productos rápidamente, publicaran crédito de ventas, activaran tarjetas o acceso en línea posteriores, evaluaran comisiones, informaran rendimiento y poblaran métricas. Un proceso automatizado puede hacer que el servicio autorizado sea eficiente y el servicio no autorizado sea escalable.

Por lo tanto, la responsabilidad se atribuye a las reglas de acceso, la captura de consentimiento, el registro de eventos, la aprobación del gerente, la notificación al cliente, la elegibilidad de métricas y la detección de anomalías, no solo a la pulsación final de tecla de un empleado de sucursal.

La detección falló porque las señales se trataron como casos en lugar de una población de control

La detección existía en múltiples niveles. Los clientes notaban cuentas, tarjetas, transferencias, comisiones o actividad de cobro desconocidas. Los empleados informaban presión o mala conducta. Las Investigaciones Internas corroboraban casos. Recursos Humanos veía despidos y rotación. Los análisis comerciales podían observar tasas de financiación, productos duplicados, cierres rápidos y concentraciones geográficas. Las funciones de auditoría y riesgo recibían informes. Los reguladores tenían quejas, casos de denunciantes, exámenes y señales de los medios. El problema no fue una ausencia total de sensores.

Fue la incapacidad de convertir su producción combinada en una conclusión oportuna sobre el modelo de ventas.

Un sistema eficaz de detección de riesgo de conducta requiere cinco propiedades.

Primero, necesita unaidentidad de evento común. Una queja de cliente, un informe de EthicsLine, una investigación de empleado, una reversión de producto, un reembolso de comisión y una corrección en el buró de crédito deberían ser vinculables al producto, empleado, gerente, sucursal, región, campaña y período de objetivo relevantes sin exponer innecesariamente los datos del cliente.

Segundo, necesitadenominadores y cobertura. Un recuento de casos fundamentados dice poco sin productos abiertos, empleados activos, alertas generadas, alertas investigadas y cuentas muestreadas. El registro penal de Tolstedt es especialmente ilustrativo porque la obstrucción admitida se refería a información omitida sobre despidos y la pequeña fracción de actividad señalada seleccionada para investigación proactiva.

Tercero, necesitaagregación independiente. Una línea de negocio no debería ser la única propietaria de la narrativa sobre los riesgos producidos por su propio modelo de rendimiento. El riesgo corporativo y la auditoría necesitan acceso a datos, autoridad y rutas de escalación directas. La independencia no se establece solo con un organigrama; se demuestra cuando una función de control puede desafiar objetivos, exigir reparación e informar conclusiones contrarias sin aprobación empresarial.

Cuarto, la detección necesitaconfirmación visible para el cliente. El informe del consejo de 2017 describió mensajes automatizados posteriores a la apertura. La notificación puede identificar un producto no autorizado rápidamente, pero solo si los datos de contacto no han sido alterados, el mensaje es comprensible, se monitorean las fallas de entrega y el cliente tiene una forma de bajo esfuerzo para rechazar el producto. Un aviso es detective, no preventivo, a menos que la activación o el crédito de ventas sigan dependiendo de la confirmación del cliente.

Quinto, el sistema necesitacriterios de escalación sistémica. La repetición en regiones, gerentes o tipos de producto debería desencadenar automáticamente una revisión del modelo en lugar de más disciplina local. Los criterios deberían incluir lenguaje de quejas recurrente, manipulación de umbrales, secuencias de productos inusuales, múltiplos del mismo día, cuentas de bajo uso, cambios de contacto cerca de la apertura, rotación de empleados, acumulación de investigaciones y anulaciones de control.

El informe de lecciones aprendidas de la OCC demuestra que los reguladores necesitan la misma disciplina. Los planes de examen deben progresar de entrevistas y revisión de políticas a muestreo de transacciones y pruebas de control. Los asuntos que requieren atención necesitan propietarios, causas raíz, visibilidad del consejo y cierre basado en evidencia. La deferencia supervisora tiene consecuencias cuando la institución bajo revisión también está aplazando el cambio de modelo.

Respuesta y recuperación: detener los objetivos era necesario, identificar el daño fue más difícil

La acción de contención más importante fue poner fin a los objetivos de ventas de productos minoristas. Eso cambió el mecanismo de recompensa inmediato, pero no cerró por sí solo los productos no autorizados, reparó el crédito, reembolsó comisiones, identificó a los clientes cuyos datos de contacto habían sido cambiados, ni rediseñó el consentimiento y la supervisión. Por lo tanto, la respuesta requirió flujos de trabajo paralelos.

La contención del clienterequería detener la inscripción cuestionable, cerrar o corregir productos según la dirección del cliente, evitar más comisiones, suprimir cobros y asegurarse de que un producto no autorizado no bloqueara el acceso a una cuenta legítima.La reparación financierarequería reembolsos con intereses apropiados y compensación por daños consecuenciales cuando fuera justificable.La reparación crediticiarequería identificar consultas crediticias,

líneas comerciales o efectos en la puntuación y coordinar la corrección.La protección de la identidadera importante porque la información del cliente se había utilizado para crear productos y credenciales.La respuesta a los empleadosrequería una investigación justa que distinguiera entre falsificación deliberada, obediencia a presión indebida, fallo de control y denuncia de buena fe.

La revisión retrospectiva de la población era intrínsecamente incierta. La metodología amplia de Wells Fargo se inclinó intencionalmente hacia la inclusión, lo que protegía a los clientes de una carga de prueba imposiblemente alta, pero creaba falsos positivos. Una evidencia de consentimiento original sólida habría simplificado la revisión. En su ausencia, el banco tuvo que inferir la autorización a partir del uso, la financiación, el contacto y otros patrones. Por eso la cifra de 3,5 millones debe describirse como "potencialmente no autorizada" y por qué los clientes fuera de la población cribada aún necesitaban canales de queja y acuerdo.

El acuerdo colectivo abordó las comisiones y los posibles costes de préstamo relacionados con el crédito. La restitución regulatoria se superpuso con ciertas obligaciones del acuerdo, por lo que los montos brutos anunciados no deben sumarse mecánicamente como si cada dólar representara una pérdida separada de un cliente. El Fondo de distribución de la SEC (SEC Fair Fund) atendió a los inversores, no a los clientes de cuentas. El expediente oficial de distribución de la SEC registra múltiples distribuciones, incluida una orden de abril de 2026, pero esos pagos provienen de divulgaciones engañosas a inversores.

No deben presentarse como reembolsos por cuentas no autorizadas.

La recuperación también incluyó cambio de liderazgo, recuperación de compensación, reestructuración de gobernanza, controles de consentimiento, monitoreo y años de validación regulatoria. Las sanciones monetarias son consecuencias; no son evidencia de reparación por sí solas. Una multa puede coexistir con un control débil. Por el contrario, la rescisión de un regulador tras una validación específica es una evidencia de reparación más sólida que el tamaño de la multa original.

Mapa de control de responsabilidad

El mapa evita que la responsabilidad se concentre en los empleados de primera línea o en el consejo. El personal de primera línea controlaba su propia conducta y podía causar daño directo. No establecía objetivos empresariales ni definía la arquitectura de control. Los líderes empresariales controlaban las expectativas de rendimiento y las consecuencias prácticas. El riesgo y la auditoría controlaban el desafío y la garantía dentro de sus mandatos. Los ejecutivos controlaban la estrategia y la asignación de recursos. Los directores controlaban la supervisión, la responsabilidad ejecutiva y las demandas de información.

Los reguladores controlaban el alcance del examen y el momento de la ejecución, no las operaciones diarias del banco.

La responsabilidad también cambia con el tiempo. La persona que crea un producto no autorizado posee el acto inmediato. El gerente que lo recompensa o ignora los indicadores posee una capa diferente. Una función de control que recibe evidencia repetida pero falla en agregar o escalar posee un fallo de aseguramiento. Un consejo que recibe información incompleta no puede tener el conocimiento que no poseía, pero se le puede evaluar si exigió la evidencia necesaria para la supervisión. Un regulador que pierde oportunidades de prueba no se convierte en el operador; sigue siendo responsable de la eficacia supervisora.

Límites legales y regulatorios

El registro público incluye diferentes instrumentos legales con diferentes significados.

La demanda de Los Ángeles de 2015alegó violaciones y desencadenó un litigio. Las alegaciones son afirmaciones de las partes hasta que se admiten, se resuelven con hechos acordados o se adjudican. Es evidencia de aviso público y la teoría de la ciudad, no un fallo que pruebe cada alegación.

Las órdenes de la CFPB y la OCC de 2016son órdenes de consentimiento finales y ejecutables. Las agencias hicieron conclusiones e impusieron obligaciones, multas y restitución. Wells Fargo no admitió ni negó las conclusiones sustantivas según los términos citados. El artículo puede basarse en las conclusiones de las agencias mientras preserva la postura estipulada del banco.

El informe de los directores independientes de 2017es una investigación de gobernanza de la empresa. Su base de entrevistas y documentos lo hace altamente probatorio sobre la estructura interna y las comunicaciones. No fue producido por un tribunal, y las conclusiones nombradas deben seguir atribuyéndose a los directores independientes en lugar de convertirse en conclusiones penales.

Los registros de audiencias del Congresoestablecen lo que dijeron los testigos y los miembros, qué documentos se presentaron y qué preguntas se formularon. No transforman cada declaración en un hecho adjudicado. Son útiles para el aviso coetáneo, las representaciones de la dirección y las explicaciones regulatorias.

La orden de la Reserva Federal de 2018se emitió con consentimiento antes de la adjudicación formal de los hechos. Imponía condiciones vinculantes de gobernanza, gestión de riesgos, revisión y crecimiento. Su alivio parcial en 2025 y su rescisión en 2026 son determinaciones oficiales de que se cumplieron condiciones específicas, no declaraciones de que la conducta histórica no ocurrió.

El acuerdo del DOJ de 2020contiene admisiones de la empresa en una declaración de hechos adjunta. Un acuerdo de procesamiento diferido no es una condena en un juicio. Condiciona la no persecución al rendimiento y la cooperación. El componente FIRREA era civil. El componente de la SEC abordaba la divulgación de valores y el daño a los inversores. El pago coordinado de 3.000 millones de dólares no puede etiquetarse como una única multa penal o fondo de reparación de clientes.

Los asuntos individuales de la OCCincluyen tanto órdenes de consentimiento como decisiones contenciosas. Stumpf y Tolstedt aceptaron prohibiciones y multas sin admitir ni negar haber cometido irregularidades según sus acuerdos administrativos. Las decisiones de 2025 relativas a Anderson, Julian y McLinko se produjeron tras un litigio y contienen conclusiones finales de la agencia. El estatus procesal determina si una declaración debe denominarse alegación, término de acuerdo o conclusión.

El caso penal de Tolstedtprodujo una declaración de culpabilidad y una condena por obstrucción a un examen bancario. No adjudicó la responsabilidad penal por cada cuenta no autorizada, y no estableció la culpabilidad penal de otros ejecutivos. La responsabilidad individual debe ser específica del delito.

Las normas y reformas posterioresno pueden aplicarse retroactivamente como si fueran reglas vinculantes durante todos los años del período de mala conducta. Los requisitos de la Fed de 2018 y los diseños de control posteriores son puntos de referencia útiles para la reparación. La conducta histórica debe juzgarse según las leyes, órdenes, políticas y deberes aplicables en ese momento, mientras que la inferencia fundamentada puede identificar controles que habrían reducido el riesgo.

La misma precisión se aplica a los números. Las poblaciones iniciales de aproximadamente 2,1 millones y posteriores de aproximadamente 3,5 millones utilizaron períodos y métodos refinados diferentes; no son aditivas. Las cuentas potencialmente no autorizadas no están todas probadas como no autorizadas. Los recuentos de comisiones no equivalen al total de clientes afectados. Las multas, la restitución, los acuerdos colectivos, las recuperaciones de compensación y las distribuciones a inversores tienen diferentes propósitos y pueden superponerse. Un análisis de responsabilidad defendible mantiene cada libro separado.

Contrafácticos: controles que podrían haber roto la cadena

El análisis contrafáctico no es una afirmación de que una práctica posterior fuera legalmente obligatoria en 2002. Pregunta si un control factible, aplicado en un punto de decisión particular, probablemente habría interrumpido el mecanismo observado.

Contrafáctico 1: crédito de ventas solo después de la confirmación controlada por el cliente.Supongamos que una nueva cuenta corriente, tarjeta o inscripción en pago de facturas no contara para el rendimiento y no pudiera generar una comisión hasta que el cliente confirmara a través de un canal que el empleado no pudiera editar. La financiación simulada o los datos de contacto falsos no serían suficientes. Esto habría reducido la recompensa inmediata y creado un registro de autorización en manos del cliente. El riesgo residual permanecería para el consentimiento coaccionado o engañoso, los dispositivos compartidos y los canales inaccesibles.

Contrafáctico 2: métricas ajustadas por calidad con barreras de riesgo duras.Supongamos que el crédito del producto se reducía cuando una cuenta se cerraba rápidamente, nunca se financiaba significativamente, no se usaba, se disputaba o se vinculaba a una queja, y la compensación del gerente se reducía por fallos de consentimiento repetidos. Eso habría alineado la medida de rendimiento más estrechamente con el valor duradero para el cliente. También podría haber fomentado el ocultamiento o el cierre tardío, por lo que el monitoreo independiente seguiría siendo necesario.

Contrafáctico 3: un grafo de conducta empresarial.Supongamos que las quejas, las investigaciones, los despidos, los eventos de productos, las comisiones, los cambios de contacto y la jerarquía de gestión estuvieran vinculados. Los grupos en Los Ángeles, Arizona o bajo gerentes recurrentes podrían haber desencadenado una revisión antes de que se requiriera una reparación nacional. Los controles de privacidad y equidad serían esenciales, porque los datos de anomalías son indicadores, no pruebas contra un empleado.

Contrafáctico 4: umbral de cambio de modelo tras despidos repetidos.Supongamos que un número o tasa determinado de casos fundamentados obligara automáticamente al propietario del incentivo, al riesgo independiente y al comité de auditoría a reevaluar el objetivo subyacente. Esto habría impedido que la institución tratara los despidos recurrentes como evidencia de que solo la ejecución funcionaba.

Contrafáctico 5: autoridad de riesgo independiente sobre los objetivos.Supongamos que la segunda línea pudiera rechazar un plan de ventas que superara los supuestos de tráfico de sucursales y demanda de los clientes, y pudiera exigir pruebas piloto, límites de conducta y criterios de cancelación. Las conclusiones de la OCC de 2016 identificaron específicamente la desalineación con el tráfico, la rotación y la demanda. El desafío se referiría entonces al modelo antes del daño, no solo al manejo de casos después.

Contrafáctico 6: pruebas de transacciones por parte de auditores y supervisores.Las entrevistas y la revisión de políticas pueden pasar por alto las soluciones alternativas habituales. El muestreo de aperturas duplicadas, cuentas sin fondos, cambios rápidos de contacto, inscripciones en línea y financiación vinculada a empleados habría probado los resultados reales. El informe de lecciones aprendidas de la OCC muestra que las pruebas planificadas se redujeron o pospusieron. Una ejecución más temprana podría haber acelerado una conclusión sistémica.

Contrafáctico 7: panel de conducta completo para el consejo.Un paquete para el consejo que mostrara recuentos absolutos, tasas, tendencias, concentración geográfica, cobertura de investigación, recurrencia, daño al cliente y presión de objetivos habría hecho comprobable la explicación de "algunos malos actores". El consejo aún necesitaría desafiar las suposiciones y exigir validación independiente. Los datos solos no crean supervisión.

Contrafáctico 8: reparación por diseño.Cada producto debería conservar un artefacto de consentimiento, canal de apertura, identificadores de empleado y gerente, notificaciones al cliente, estado de entrega y disputas posteriores. Si se produce un daño, el banco puede identificar la población y revertir las comisiones sin depender principalmente de la inferencia conductual años después. Este control reduce la incertidumbre de la recuperación incluso cuando la prevención falla.

Estos contrafácticos son más sólidos en combinación. La confirmación del cliente ataca la activación no autorizada. Las métricas ajustadas por calidad reducen el incentivo. La agregación de conducta mejora la detección. El desafío independiente cambia las decisiones. El muestreo de auditoría y supervisión valida la realidad. Los informes al consejo asignan responsabilidad. Los registros de reparación limitan el daño residual. Ningún correo electrónico, curso de formación o multa por sí solo proporciona las seis funciones.

Evidencia de reparación: desde cambios anunciados hasta el cierre regulatorio

Las afirmaciones de reparación deben evaluarse en una escala de evidencia.

Nivel 1: cambio de políticas y liderazgo.Wells Fargo puso fin a los objetivos de ventas de productos, reemplazó a los líderes, separó los roles de presidente y consejero delegado, centralizó funciones y cambió la compensación. Estas acciones abordaron las causas identificadas por el consejo. Demuestran intención y cambio estructural, pero no eficacia operativa.

Nivel 2: implementación de controles.La empresa informó de notificaciones automatizadas de apertura de cuentas, consentimiento documentado para tarjetas de crédito, compras misteriosas, visitas a sitios y monitoreo centralizado. Esos controles se corresponden con la autorización y la detección. Las descripciones públicas no revelan el manejo de fallos de entrega, el acceso de los empleados a los campos de contacto, los derechos de anulación o las tasas de falsos negativos.

Nivel 3: revisión de la población y reparación.El análisis de terceros cubrió más de 165 millones de cuentas, y los acuerdos y canales de quejas ampliaron la reparación. Esto demuestra un esfuerzo retrospectivo serio. La necesidad de utilizar un proxy inclusivo también expone la ausencia histórica de registros de consentimiento decisivos.

Nivel 4: responsabilidad interna.Los cambios de liderazgo, los despidos y las acciones de compensación anunciadas por más de 180 millones de dólares trasladaron las consecuencias más arriba del personal de sucursal. La responsabilidad interna es significativa cuando aborda la propiedad del control y los incentivos. Es menos probatoria sobre la eficacia actual que las pruebas de control en vivo.

Nivel 5: responsabilidad regulatoria y legal.Las multas, las órdenes, el DPA, las conclusiones de la SEC, las prohibiciones individuales, la disposición penal y las decisiones contenciosas de la OCC produjeron consecuencias ejecutables. Aclaran deberes y hechos, pero no reparan automáticamente un flujo de trabajo de productos.

Nivel 6: validación independiente específica de la orden.La rescisión de la orden de prácticas de ventas por parte de la OCC en 2024 es evidencia directa de que la agencia concluyó que la acción podía terminar. La eliminación del límite de activos por parte de la Fed en 2025 se produjo tras la revisión de la reparación y las evaluaciones requeridas de terceros. Su rescisión de 2026 se produjo tras la demostración de mejoras eficaces en la gobernanza y la gestión de riesgos y dos revisiones de terceros.

Esta es la evidencia de reparación institucional pública más sólida porque el alivio estaba condicionado a la evaluación del regulador, no a un plazo de la empresa.

El informe anual de 2025 de Wells Fargo presentado ante la SEC describe una inversión continua en riesgo, controles, tecnología y talento, y trata la eliminación del límite de activos como una validación del trabajo de transformación. Ese es un relato de la dirección e incluye un marco prospectivo. Las decisiones independientes de la Reserva Federal tienen mayor peso de aseguramiento para los requisitos que cubrieron.

La evidencia respalda una conclusión equilibrada. Sería incorrecto decir que la institución simplemente anunció una reforma y no recibió ninguna validación independiente. También sería incorrecto decir que la rescisión regulatoria prueba que cada vía de apertura de cuentas es infalible. Un entorno de control puede satisfacer una orden y aún así enfrentar incidentes futuros, cambios de productos, rotación de personal y deriva de métricas. La responsabilidad duradera requiere evidencia continua después de que finalicen las acciones formales.

Las medidas continuas más útiles incluirían la proporción de productos activados solo después de la confirmación controlada por el cliente; las tasas de entrega y rechazo de notificaciones; la integridad de los artefactos de consentimiento; las aperturas disputadas por cada mil productos; el tiempo para congelar y reparar; la recurrencia de gerentes y regiones; la cobertura de investigación de alertas; la tasa y antigüedad de las anulaciones; los resultados de falsos negativos del muestreo independiente; el vínculo de quejas con defectos de control; los resultados de la escalación de empleados;

y el tiempo desde una infracción de umbral sistémico hasta el cambio de objetivo o proceso.

La divulgación pública no necesita exponer datos de clientes, reglas de fraude o información de supervisión confidencial. Wells Fargo podría publicar un aseguramiento acotado: objetivos de control, cobertura de población, alcance de pruebas independientes, rangos de tendencias, excepciones materiales y la ruta de gobernanza para problemas no resueltos. Eso permitiría a clientes, empleados, inversores y pequeñas empresas distinguir una orden cerrada de una declaración estática de seguridad.

Lo que sigue sin resolverse en el registro público

Varias preguntas siguen abiertas incluso después de la rescisión de la Reserva Federal de 2026.

Arquitectura de consentimiento actual.Las fuentes públicas no trazan cada ruta de cuentas corrientes, de ahorro, tarjetas de crédito, tarjetas de débito, banca en línea y pago de facturas hasta un artefacto de consentimiento requerido, una regla de activación y una confirmación controlada por el cliente.

Sustitución de métricas.La eliminación de los objetivos de productos reduce el incentivo histórico, pero cualquier métrica de servicio, relación, referencia, saldo o experiencia puede ser manipulada si las consecuencias profesionales son fuertes y los controles de calidad débiles. Los resultados actuales de las pruebas antimanipulación no son públicos.

Gobernanza de anulaciones.Los bancos necesitan excepciones para accesibilidad, interrupciones, servicio asistido y circunstancias inusuales del cliente. La evidencia pública no muestra quién puede anular los controles de autorización, con qué frecuencia, durante cuánto tiempo o cómo se muestrean las anulaciones de forma independiente.

Falsos negativos.La rescisión del regulador demuestra la eficacia del programa requerido, pero el registro público no divulga las pruebas ciegas a nivel de sucursal contra escenarios de cuentas no autorizadas sembradas ni la proporción de disputas reales de clientes que el monitoreo automatizado no detectó.

Trazabilidad de quejas.No se ha demostrado públicamente que cada queja de consentimiento se vincule con el evento de producto relevante, el empleado, el gerente, la versión de control, la entrega de notificación y el resultado de la reparación.

Resultados de los desafíos de los empleados.Las políticas pueden prohibir las represalias, pero los datos públicos no muestran volúmenes de denuncias, tasas de fundamentación, revisiones de acciones adversas, tiempo de investigación, recurrencia o si los denunciantes consideraban seguros los canales.

Daño económico completo al cliente.Las comisiones y ciertos efectos crediticios se abordaron a través de múltiples programas, pero el coste de oportunidad, el tiempo, el riesgo de identidad, el endeudamiento retrasado y la interrupción de las pequeñas empresas son difíciles de reconstruir. Los totales de pago anunciados no equivalen a un registro completo del coste social.

Sostenibilidad tras el cierre.Las órdenes formales crean hitos externos. Su final pone a prueba si la gobernanza habitual puede mantener los controles sin la misma cadencia de ejecución. Esa pregunta solo puede responderse con el tiempo.

Estas brechas no niegan las decisiones regulatorias. Definen la diferencia entre la evidencia suficiente para rescindir acciones legales específicas y la evidencia pública suficiente para certificar de forma independiente cada vía de consentimiento del cliente.

Conclusión

El episodio de cuentas no autorizadas de Wells Fargo se convirtió en una prueba de responsabilidad porque la autoridad y la evidencia estaban separadas. Los empleados podían abrir productos; los gerentes podían imponer objetivos; los líderes empresariales podían preservar el modelo; el riesgo y la auditoría podían recibir señales parciales; los ejecutivos y directores podían recibir resúmenes incompletos; los reguladores podían aplazar las pruebas; y los clientes podían descubrir el daño solo después de la activación. Cada capa tenía una oportunidad diferente de detener la cadena.

La evidencia histórica respalda una jerarquía causal clara. La entrada no autorizada fue el desencadenante. La raíz fue un sistema de ventas y rendimiento que daba al volumen de productos un valor institucional inmediato sin una prueba igualmente sólida del consentimiento y beneficio del cliente. Las quejas fragmentadas, la cobertura limitada de las investigaciones, los controles descentralizados, el desafío débil, la escalación incompleta y las pruebas de supervisión retrasadas permitieron que el modelo persistiera.

Los registros posteriores trasladaron la responsabilidad hacia arriba a través de admisiones de la empresa, conclusiones del consejo, decisiones regulatorias, consecuencias de compensación, prohibiciones y una disposición penal específica de un delito.

El registro de reparación también es sustancial. Finalizaron los objetivos de productos, se añadieron controles de consentimiento y notificación, se revisaron las poblaciones de clientes, se amplió la reparación, cambió la gobernanza, las personas enfrentaron consecuencias y los reguladores independientes rescindieron finalmente las acciones centrales de prácticas de ventas y gobernanza. La rescisión de la OCC de 2024 y la rescisión de la Reserva Federal de 2026 son una evidencia más sólida que las meras garantías corporativas.

El estándar final, sin embargo, es operativo más que retórico. Un banco debería poder demostrar que ningún producto recibe valor de ventas o rendimiento antes de la autorización válida del cliente; que el consentimiento no puede ser fabricado por la persona que recibe el crédito; que las quejas, los informes de los empleados y las anomalías de las cuentas convergen en una revisión sistémica; que el riesgo y la auditoría pueden detener el modelo; que el consejo ve evidencia de calidad decisoria; y que un cliente perjudicado puede ser encontrado y reparado sin un ejercicio de inferencia una década después.

Así es como una institución demuestra que el sistema de incentivos fue reparado: el consentimiento del cliente se convierte en el control que crea la venta, no en la evidencia buscada después de que el recuento ya se ha contabilizado.