La banca, el crédito y las fintech usan IA para decidir a quién se presta, a qué precio y cómo se detecta el fraude, decisiones que afectan directamente la situación económica de las personas. Por eso el scoring de crédito es alto riesgo en la UE y en Perú, una decisión consecuente en Colorado, y los supervisores financieros esperan que los modelos de IA se gobiernen como cualquier otro riesgo.
Normas sectoriales relevantes
UE: el scoring de solvencia de personas físicas es alto riesgo (Anexo III del Reglamento de IA) desde el 2-dic-2027, con FRIA para el desplegador; la Directiva de crédito al consumo (CCD2) exige intervención humana y explicación del scoring desde el 20-nov-2026; DORA obliga a registrar a los proveedores TIC, incluidos los de IA, y la EBA pide ampliar el inventario de modelos. España: RGPD art. 22 y la jurisprudencia del TJUE sobre scoring; transposición de CCD2 pendiente. Perú: el reglamento de la Ley 31814 clasifica la evaluación crediticia como riesgo alto y el plazo del sector finanzas venció el 10-sep-2026; la SBS exige gestión de riesgo de modelo (Res. 053-2023). Ecuador: normas fintech de la JPRF y la Superintendencia de Bancos (responsable del algoritmo, trazabilidad, explicabilidad e incidentes) y Norma General de IA de la SPDP. Colombia, México, Chile y Argentina: sin norma de IA del supervisor financiero; aplican las leyes de datos personales y de habeas data financiero. Brasil: LGPD art. 20 (revisión de decisiones automatizadas). EE. UU.: ECOA/Reg B y FCRA exigen razones específicas en la denegación; la guía de riesgo de modelo de la Fed, la OCC y la FDIC (SR 26-2) excluye la IA generativa; Colorado SB 26-189 cubre los servicios financieros desde el 1-ene-2027.
Riesgo de modelo con inventario y materialidad, cartas de explicación de decisiones desfavorables, revisión humana, registro de decisiones, documentación técnica de modelos y la lista de verificación del art. 26 del Reglamento de IA de la UE para sistemas de alto riesgo.