Las tres autoridades europeas de supervisión financiera (las llamadas ESA, por sus siglas en inglés European Supervisory Authorities) han lanzado una advertencia clara: la fuerte exposición del sector financiero europeo a infraestructuras y proveedores digitales no europeos, en particular servicios de computación en la nube, centros de datos y modelos de inteligencia artificial, corre el riesgo de amplificar el impacto de los choques geopolíticos y multiplicar las interrupciones operativas.
En su actualización periódica sobre riesgos económicos y financieros, las ESA señalan que la dependencia digital respecto a empresas fuera de la UE podría convertirse pronto en una amenaza para la estabilidad del conjunto de la Unión Europea.
El escenario geopolítico preocupa también en el ámbito financiero
La creciente dependencia de la finanza europea de proveedores digitales no europeos, como los grandes operadores tecnológicos estadounidenses que están impulsando el índice Nasdaq de Wall Street, ha entrado de lleno en el radar de las tres autoridades de supervisión de la UE: la EBA (Autoridad Bancaria Europea), la EIOPA (que supervisa seguros y fondos de pensiones) y la ESMA (Autoridad Europea de Valores y Mercados).
En su análisis conjunto, la nube, los centros de datos y los modelos de inteligencia artificial desarrollados fuera del Espacio Económico Europeo aparecen señalados como un multiplicador potencial de riesgos para bancos, aseguradoras y fondos de inversión. No es una advertencia menor: el CNMV y el Banco de España ya han comenzado a monitorizar de cerca la concentración tecnológica en el sector financiero local.
El riesgo de concentración en servicios cloud
Cuando las ESA hablan de “cloud”, se refieren a los servicios que permiten a bancos, aseguradoras y gestores de fondos almacenar datos y ejecutar aplicaciones en servidores remotos, controlados en su mayor parte por grandes grupos tecnológicos globales. El problema central no es el uso de estas herramientas en sí mismo, sino su concentración en un puñado de nombres, ninguno de ellos europeo.
Si las tensiones geopolíticas se agravasen o se produjesen apagones tecnológicos a gran escala, el índice de riesgo operativo podría dispararse con rapidez. Una interrupción de servicio en un proveedor cloud extranjero puede, en cuestión de horas, paralizar operaciones bancarias en varios países simultáneamente.
Estas preocupaciones no son nuevas. El gobernador del Banco de Inglaterra ya alertó hace semanas sobre riesgos de este tipo. En Estados Unidos, el senador Bernie Sanders ha propuesto una ley para frenar el avance de la inteligencia artificial, aunque la postura de Donald Trump de no interferir en el desarrollo de la IA hace prever que la iniciativa no prosperará en el Congreso.
Qué podría pasar en un escenario de crisis
Las ESA fundamentan sus alertas en un razonamiento claro. Aunque el riesgo de ciberataques por parte de actores hostiles al bloque occidental no es una novedad, hoy la situación resulta más delicada por la inestabilidad del panorama geopolítico actual. Un choque político o económico entre bloques podría traducirse con mayor facilidad en problemas operativos graves para los operadores financieros europeos, dado que sus infraestructuras digitales clave están ubicadas en el extranjero o controladas por operadores fuera de las fronteras del continente.
La raíz del problema reside en que los modelos de IA usados en el sector financiero, desde el análisis de datos hasta la gestión de riesgos y la automatización de procesos, son cada vez más potentes y evolucionan a gran velocidad. Esta complejidad creciente amplía la superficie de ataque disponible para actores maliciosos. En términos prácticos: más puntos de fallo potencial, más oportunidades para la intrusión.
Más tecnología, más amenazas cibernéticas
Más sistemas interconectados y un mayor volumen de datos procesados implican, necesariamente, un número más elevado de posibles puntos de entrada para hackeos y ciberataques. Cada nueva capa tecnológica añadida al sistema financiero representa una potencial nueva brecha que los atacantes pueden explotar.
Desde América Latina hasta Europa, la digitalización acelerada del sistema financiero ha reducido fricciones, pero también ha multiplicado las dependencias. Para la CNMV en España o la CMF en Chile, el mensaje de las ESA resulta pertinente: la vigilancia sobre la concentración tecnológica es hoy tan prioritaria como la supervisión prudencial clásica.
Ante este escenario, las tres autoridades europeas concluyen con un llamado concreto: mantener siempre la guardia en alto. La diversificación de proveedores tecnológicos y el fomento de alternativas europeas en cloud e IA no son ya opciones estratégicas a largo plazo, sino necesidades operativas inmediatas para un sistema financiero que no puede permitirse depender de infraestructuras que escapan a su control regulatorio.
