Las restricciones bancarias a la IA se están endureciendo en torno al software de terceros que accede a las cuentas de los clientes mediante credenciales de inicio de sesión compartidas. Al 22 de octubre de 2026, JPMorgan Chase, Bank of America y Citigroup habían restringido el acceso de agentes externos, lo que pone de relieve la diferencia entre que un cliente conceda acceso a un software y que un banco reconozca la autoridad de ese software para actuar.
Puntos clave
- Las restricciones apuntan al acceso no controlado de terceros a las cuentas, no al uso interno de la IA por parte de los bancos.
- Disponer de credenciales de inicio de sesión válidas no demuestra que el cliente haya autorizado todas las acciones que intente realizar un agente.
- No se ha demostrado que haya transferencias no autorizadas generalizadas, pérdidas cuantificadas para los clientes ni una migración de depósitos a gran escala impulsada por la IA.
Índice
- Por qué las restricciones bancarias a la IA se centran en la autorización
- Las conexiones controladas ofrecen una alternativa a las contraseñas compartidas
- La competencia por los depósitos es un riesgo distinto y a más largo plazo
- Conclusión
Por qué las restricciones bancarias a la IA se centran en la autorización
Los asistentes de IA pueden navegar por sitios web, introducir contraseñas y completar tareas de varios pasos. Cuando utilizan las credenciales bancarias de un cliente, puede ser difícil distinguir su actividad de una sesión normal del cliente. La cuestión más compleja es si cada acción solicitada se ajusta a las instrucciones del cliente.
JPMorgan afirma que no permite que terceros inicien sesión en las cuentas de los clientes utilizando credenciales bancarias compartidas. Durante su conferencia sobre resultados del 13 de octubre de 2026, el consejero delegado Jamie Dimon advirtió sobre los riesgos de los agentes externos: «No queremos agentes descontrolados, y podría haber miles de ellos». También advirtió a los clientes sobre la posible responsabilidad que asumen al conceder acceso a software externo.
El alcance del problema sigue siendo incierto. Morgan Stanley afirmó que no había observado agentes de IA descontrolados accediendo a sus plataformas. La información disponible no demuestra que haya transferencias de fondos no autorizadas generalizadas ni cuantifica las pérdidas de los clientes; por tanto, el problema inmediato es la seguridad de las cuentas y la responsabilidad, no un perjuicio financiero demostrado para todo el sector.
| Elemento | Detalles |
|---|---|
| Selección de cuentas | Chase permite a los clientes elegir qué cuentas vincular a una aplicación. |
| Acceso revocable | Los clientes pueden revisar y retirar el acceso de las aplicaciones mediante los controles de aplicaciones vinculadas de Chase. |
| Solicitudes de datos adicionales | Chase afirma que exige la aprobación del cliente antes de proporcionar datos adicionales para las nuevas funciones de una aplicación. |
Las conexiones controladas ofrecen una alternativa a las contraseñas compartidas
Bloquear el acceso basado en credenciales no significa rechazar todos los servicios financieros de terceros. El proceso seguro de vinculación de cuentas de Chase permite a los clientes autenticarse directamente con el banco, en vez de revelar su nombre de usuario y contraseña a una aplicación externa. Ese marco ya existente explica en qué se diferencia el intercambio controlado de datos del acceso irrestricto de los agentes; no demuestra el alcance de las restricciones más recientes sobre la IA.
Una distinción clave es la diferencia entre el permiso para consultar información y la autorización para transferir dinero. Las conexiones de solo lectura pueden permitir consultar saldos y revisar transacciones, mientras que los pagos pueden requerir autenticación adicional, aprobación específica para cada transacción o límites de gasto. Se trata de posibles medidas de protección, no de una norma anunciada para todo el sector.
La competencia por los depósitos es un riesgo distinto y a más largo plazo
Los asistentes financieros de IA podrían, con el tiempo, comparar las tasas de los depósitos, identificar saldos inactivos e iniciar transferencias a cuentas de mayor rendimiento. Si los clientes autorizan esas acciones y existen conexiones de pago adecuadas, los bancos podrían enfrentarse a depósitos de bajo costo menos estables y a presiones sobre sus costos de financiación.
En la conferencia sobre resultados del tercer trimestre de JPMorgan, el director financiero Jeremy Barnum señaló los flujos de depósitos en busca de mayor rendimiento y la competencia de las empresas fintech como presiones ya existentes que los agentes personales de IA podrían combinar. Se trata de un posible cambio competitivo, no de una prueba de que la migración automatizada de depósitos ya esté ocurriendo a gran escala.
La distinción es importante: los controles de acceso a las cuentas abordan cuestiones inmediatas de seguridad y consentimiento, mientras que cualquier efecto sobre los costos de los depósitos depende de la adopción y de los permisos que los clientes concedan a los agentes.
Conclusión
Por ahora, las restricciones bancarias a la IA delimitan el acceso no controlado a las cuentas, no todos los servicios financieros automatizados. Para los clientes, el aspecto práctico que deben comprobar es si una aplicación utiliza una conexión aprobada por el banco y qué permisos recibe; la información disponible no establece un calendario para la adopción de normas más amplias sobre el acceso de los agentes.
Leer más noticias
Aviso legal
Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, jurídico o fiscal personalizado. Los precios de mercado, las tasas de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los hechos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, una empresa o un servicio no constituye una recomendación.
