Sound Practices for Responsible Adoption of Artificial Intelligence (AI): final report

Qué contiene

El informe final, publicado el 15 de octubre de 2026, reúne 12 prácticas sólidas para que todo tipo de instituciones financieras aprovechen los beneficios de la inteligencia artificial y gestionen sus riesgos. Parte de que la adopción avanza en escala y sofisticación y de que la IA puede amplificar riesgos existentes y crear otros: modelos menos explicables que restan transparencia, sistemas agénticos muy autónomos que pueden actuar fuera de los límites previstos y modelos avanzados que aumentan la velocidad y el alcance de los ciberataques. También recuerda el riesgo de no adoptarla, como la pérdida de competitividad y de capacidad para detectar fraude y amenazas cibernéticas.

Las cuatro primeras prácticas tratan el gobierno de toda la organización: el papel del directorio y la alta gerencia al alinear la IA con el modelo de negocio, el apetito de riesgo y la estrategia; un marco de gobierno con roles definidos; la incorporación de los riesgos de IA al marco de gestión de riesgos, con documentación de su uso; y el aprendizaje y la adaptación continuos. Las ocho siguientes recorren el ciclo de vida de cada uso, desde su inicio hasta su retirada: materialidad y riesgo, selección de tecnologías, gobierno de datos, explicabilidad, desempeño, supervisión humana, ciberriesgo y riesgo de TIC, y dependencias de terceros.

Frente a la versión en consulta de junio, el informe amplía la descripción de beneficios y riesgos, reconoce a la IA como una tecnología que potencia el trabajo humano y advierte del riesgo de pérdida de habilidades del personal. Detalla la documentación necesaria para la auditabilidad y la trazabilidad, aclara las funciones del directorio y la alta gerencia, con consideraciones para instituciones pequeñas, y da más peso a la transparencia en los usos de mayor riesgo y al riesgo de los terceros que proveen IA. Añade consideraciones para la IA agéntica y los sistemas multiagente, un terreno que el propio FSB considera todavía incipiente. Las prácticas no son un estándar internacional ni prescriben cómo adoptar la IA, y su aplicación no exime de las obligaciones legales y regulatorias locales.

Resumen elaborado por el Club de Gestión de Riesgos de la República Dominicana a partir de la lectura del documento original, con fuente verificada el 15 de octubre de 2026. No sustituye la lectura del texto oficial ni constituye asesoría.

Ver todas las publicaciones