Inteligencia artificial: Uso y vigilancia en los servicios financieros

Resumen

Este informe de la GAO ofrece el primer análisis federal integral sobre cómo se está desplegando realmente la IA en todo el sector financiero de Estados Unidos, y si los reguladores están logrando mantenerse al día. Publicado en 2024, va más allá de las expectativas exageradas para examinar implementaciones reales de IA en bancos, cooperativas de crédito y empresas fintech, al tiempo que evalúa cómo agencias como la Fed, la FDIC y la OCC están adaptando sus enfoques de supervisión. En lugar de proponer nuevas regulaciones, el informe revela cómo las leyes financieras existentes y los procesos de examen se están ampliando para cubrir los riesgos de la IA, ofreciendo información crucial para las instituciones que navegan esta zona gris regulatoria.

Qué lo hace diferente

A diferencia de los marcos teóricos de gobernanza de IA, este informe está fundamentado en exámenes regulatorios reales y prácticas de la industria. La GAO realizó un extenso trabajo de campo con instituciones financieras y entrevistó a examinadores que literalmente están entrando a los bancos para evaluar los sistemas de IA. Esto no es especulación sobre políticas. Es documentación de lo que está sucediendo ahora mismo en las salas de examen y los departamentos de cumplimiento de todo el sector financiero.

El informe también abre nuevos caminos al mapear cómo las regulaciones bancarias tradicionales (piense en el Fair Credit Reporting Act, Equal Credit Opportunity Act, Bank Secrecy Act) se están aplicando a los sistemas de IA. Es el eslabón perdido entre los principios abstractos de IA y la aplicación regulatoria concreta.

Hallazgos regulatorios clave

• Las leyes existentes están haciendo el trabajo pesado: Los reguladores financieros federales no están creando reglas específicas para la IA. En cambio, están aplicando leyes de protección al consumidor, seguridad y solidez, y antilavado de dinero con décadas de antigüedad a los sistemas de IA. El informe detalla exactamente cómo funciona esta traducción en la práctica.
• Evolución del examen basado en riesgos: Los examinadores bancarios están desarrollando nuevas técnicas para evaluar los riesgos de IA durante los exámenes de rutina. El informe documenta las prácticas de examen emergentes, desde los requisitos de validación de modelos hasta los protocolos de pruebas de sesgo.
• Brechas en la coordinación regulatoria: Aunque múltiples agencias supervisan la IA en las finanzas, el informe identifica desafíos de coordinación entre los reguladores prudenciales, las agencias de protección al consumidor y los reguladores estatales, particularmente importante para las empresas fintech que pueden estar bajo diferentes jurisdicciones.
• Foco en la gestión de riesgos de proveedores: Dado que la mayoría de las instituciones financieras utilizan sistemas de IA de terceros en lugar de construir los propios, el informe destaca cómo la supervisión de proveedores se ha convertido en un enfoque regulatorio crítico.

La verificación de la realidad del cumplimiento

Las instituciones financieras encontrarán información práctica sobre lo que los reguladores realmente están examinando. El informe revela que los examinadores se están enfocando intensamente en:

• Estructuras de gobernanza: Cómo las juntas directivas y la alta gerencia supervisan las iniciativas de IA
• Procesos de gestión de riesgos: Integración de los riesgos de IA en los marcos de riesgo empresarial existentes
• Prácticas de validación de modelos: Extensión de la gestión tradicional de riesgos de modelos a los sistemas de IA
• Evaluaciones de impacto al consumidor: Documentación de posibles efectos discriminatorios
• Capacidades de respuesta a incidentes: Preparación para fallas de sistemas de IA o comportamientos inesperados

El informe también documenta las brechas comunes de cumplimiento que los reguladores están encontrando, proporcionando una hoja de ruta para fortalecer los programas de gobernanza de IA.

Para quién es este recurso

• Ejecutivos de instituciones financieras y gestores de riesgos que necesitan entender las expectativas regulatorias y las prioridades de examen para las implementaciones de IA.
• Oficiales de cumplimiento y equipos legales en bancos, cooperativas de crédito y empresas fintech que buscan orientación concreta sobre cómo las regulaciones existentes se aplican a los sistemas de IA.
• Consultores y asesores de servicios financieros que ayudan a los clientes a navegar los requisitos de gobernanza de IA y el cumplimiento regulatorio.
• Reguladores financieros federales y estatales que buscan un análisis integral de los enfoques de supervisión actuales y las brechas potenciales.
• Investigadores de políticas y académicos que estudian la intersección de la gobernanza de IA y la regulación financiera, particularmente la adaptación de los marcos regulatorios existentes a las tecnologías emergentes.

Referencia rápida: Enfoques de las agencias

• Federal Reserve: Enfatiza la integración de la IA en el marco de supervisión y regulación existente
• FDIC: Se enfoca en las implicaciones de seguridad y solidez, particularmente para los bancos comunitarios
• OCC: Destaca la gestión del riesgo operacional y la supervisión de proveedores terceros
• CFPB: Se concentra en la protección al consumidor y el cumplimiento de préstamos justos
• FinCEN: Examina el uso de IA en el antilavado de dinero y el monitoreo de actividades sospechosas

El informe proporciona desgloses detallados de las prioridades de examen específicas de cada agencia y las acciones de cumplimiento relacionadas con los sistemas de IA.