El uso de IA puede poner en riesgo los datos confidenciales en la banca

El uso de herramientas de inteligencia artificial (IA) para procesar información confidencial está abriendo un nuevo riesgo para las instituciones financieras. Juan Daniel Pujols, director de Supervisión de Tecnología y Ciberseguridad de la Superintendencia de Bancos (SB), advirtió que documentos sensibles pueden terminar en plataformas de IA sin que las entidades tengan certeza sobre dónde quedan almacenados o cómo pueden ser utilizados posteriormente.

Durante su participación en el XXIX Congreso Internacional de Finanzas y Auditoría (CIFA) y el XXIV Seminario Latinoamericano de Contadores y Auditores (Selatca), Pujols señaló que ha observado casos de personas que colocan información confidencial de instituciones en herramientas como ChatGPT.

El riesgo, explicó, no se limita al almacenamiento de la información. Una respuesta generada posteriormente por la herramienta podría basarse en datos o documentos que originalmente pertenecían a otra empresa, lo que aumenta la preocupación sobre la confidencialidad de la información procesada.

Recomendaciones

El funcionario recomendó utilizar modelos de inteligencia artificial locales cuando se trate de datos sensibles. Estos modelos pueden ejecutarse dentro de la infraestructura de la propia institución, sin necesidad de enviar la información a servicios externos.

Pujols también planteó como alternativa el uso de servicios empresariales que garanticen la confidencialidad de los datos o contar con autorización expresa cuando la información deba ser procesada en otra plataforma.

La advertencia adquiere relevancia a medida que las entidades incorporan agentes de IA capaces no solo de analizar documentos, sino también de acceder a archivos, utilizar herramientas y ejecutar tareas en nombre de un usuario. Para Pujols, esa capacidad exige establecer límites claros sobre los datos a los que pueden acceder estos sistemas.

El funcionario recomendó comenzar con proyectos pequeños, probarlos y validar sus resultados antes de ampliar su uso. También consideró necesario establecer reglas comunes para la gestión de los agentes y definir quién será responsable de supervisar su funcionamiento.

Otras noticias del CIFA-Selatca 2026:

1. ¿Un solo cliente puede poner en riesgo a un banco?
2. Bancos mirarán más allá del balance para créditos
3. Auditoría interna: de reactiva a preventiva
4. Hacienda revisa su marco de financiamiento sostenible
5. La inteligencia artificial obliga a transformar la auditoría interna
6. Sostenibilidad ya define el costo de la deuda y crédito
7. Mayor riesgo personal para oficiales de cumplimiento
8. ¿Qué tan cerca está RD de alcanzar el grado de inversión?
9. El cumplimiento de papel: un riesgo para la banca
10. Mapa del riesgo financiero: Inflación y tipo de cambio
11. RD apuesta por resiliencia ante la incertidumbre global
12. Gobierno prioriza el mercado local para reducir la deuda en dólares
13. La reputación: el principal riesgo para las empresas
14. Inversionistas priorizan la gobernanza, afirma Ariel Uribe
15. Fondos de inversión superan en plazo al crédito bancario
16. Grandes proyectos exigen unir banca y mercado de valores
17. Mercado de valores: clave en el financiamiento de proyectos
18. Fraude digital exige nuevos modelos de gestión de riesgo
19. Bancos compiten más allá de sus áreas tradicionales
20. La inclusión financiera en RD sube de 51% a 65% en dos años
21. Compras con IA: La nueva era del comercio digital
22. Acelerar pagos digitales reducirá la informalidad económica
23. Pagos sin contacto representan 90% de las operaciones en RD
24. Regulación financiera debe adaptarse a las fintech
25. El próximo salto digital: pagos electrónicos en microcomercios
26. Datos de clientes transforman la banca y servicios financieros