El mecanismo es sencillo y por eso resulta difícil de controlar: el propio cliente entrega sus claves bancarias a una herramienta de IA para que gestione pagos, compras o transferencias en su nombre. No hay intrusión ni vulneración de seguridad en el sentido clásico. La puerta se abre desde dentro, con autorización expresa del titular, pero esa autorización no equivale a un acceso validado por el banco, que sigue viendo esas credenciales compartidas como una brecha en sus propias condiciones de servicio.
Durante los últimos dos años la discusión bancaria sobre estos asistentes giraba en torno a la consulta: si una aplicación podía leer un saldo o revisar movimientos. Ese debate ha quedado superado. La pregunta actual es qué ocurre cuando el agente tiene autoridad para ejecutar una operación, porque una instrucción mal interpretada por un sistema automático ya no es un error de software, sino una transferencia real, en muchos casos irreversible.
Varias entidades estadounidenses han observado episodios en los que agentes de IA contactaban con centros de atención al cliente y ejecutaban acciones que parecían independientes de las instrucciones del usuario. El matiz importa: nadie ha demostrado que esos sistemas actuaran por iniciativa propia, pero la sola posibilidad de que una máquina tome decisiones no previstas ha bastado para que los bancos revisen sus protocolos desde la raíz.
Las entidades diseñan procedimientos de contingencia pensados para el peor escenario: protocolos de 'día después' orientados a restaurar el control del cliente sobre su cuenta y a reconstruir, operación por operación, qué ordenó el agente, en qué momento y con qué nivel de autoridad. La identidad del usuario, que durante años fue el único perímetro de seguridad bancaria, ha dejado de ser suficiente; el reto ahora es distinguir si quien ejecuta una orden es una persona o un sistema automatizado actuando en su nombre.
Wells Fargo y la fecha del 24 de noviembre
Wells Fargo ha sido la primera gran entidad en trasladar este debate al terreno contractual. Sus nuevas condiciones, con entrada en vigor el 24 de noviembre, contemplan de forma expresa los supuestos de acciones no deseadas, errores de interpretación de instrucciones y casos en los que el agente exceda la autoridad que el cliente le había concedido. Esa cláusula determinará, en la práctica, quién asume el coste económico cuando la autonomía del sistema falle, y convierte una discusión técnica en una cláusula de responsabilidad.
El frente defensivo convive con uno ofensivo que ya ha generado alarma en el sector. The Information desveló que una organización identificada como CyberCartel utilizó varios agentes de IA para automatizar operaciones contra más de 400 objetivos financieros latinoamericanos. En la reconstrucción de su infraestructura, la firma Straiker halló modelos de Claude coordinando tareas y agentes basados en Grok en la fase de recopilación de información. A diferencia del cliente que cede sus claves por comodidad, aquí se trata de una operación criminal organizada que emplea la misma tecnología con fines delictivos.
España aborda el problema sin marco propio
En España, los grandes bancos han optado por una estrategia distinta: convertir sus propias aplicaciones en el canal exclusivo para operar con asistentes de IA. Santander, BBVA y CaixaBank promueven asistentes propios integrados en sus plataformas, un enfoque que evita, al menos sobre el papel, el problema de las credenciales compartidas con terceros. Es una solución defendible en producto, pero frágil en responsabilidad, porque el cliente que ya delegó en una herramienta externa no entiende de murallas corporativas.
El marco regulatorio europeo ofrece piezas sueltas, no una respuesta completa. El reglamento de resiliencia operativa digital, conocido como DORA y aplicable desde enero de 2025, obliga a las entidades financieras a inventariar sus proveedores tecnológicos y a someterlos a pruebas de resistencia ante incidentes. El Reglamento de Inteligencia Artificial, con obligaciones generales en vigor desde agosto de 2026, añade exigencias de transparencia y evaluación para los sistemas de alto riesgo. Ninguna de las dos resuelve la pregunta que la banca estadounidense ya formula abiertamente: si el cliente cedió sus claves a un agente, ¿quién responde cuando ese agente transfiere de más?
La normativa europea de servicios de pago obliga, como regla general, a que el banco reembolse las operaciones no autorizadas, salvo que pueda acreditar negligencia grave por parte del titular. Compartir credenciales con un agente externo encaja con facilidad en ese supuesto de excepción, lo que convierte la negligencia del cliente en la cláusula que puede eximir a la entidad de responder económicamente. Hasta la fecha no consta que el Banco de España ni la Autoridad Bancaria Europea hayan publicado una guía específica sobre este escenario concreto.
Lo que se dirime, en última instancia, es la confianza en el canal digital que la banca ha construido durante más de una década. Si un cliente descubre que su entidad puede bloquear un agente que él mismo autorizó, la promesa de autonomía de la banca digital se resquebraja. Si, por el contrario, el banco permite esa delegación y el agente comete un error, la factura puede terminar en la cuenta de resultados o directamente en un tribunal. En un sector que ya convive con un elevado endeudamiento público —Eurostat cifra la deuda española en 35.399 euros por habitante—, abrir un nuevo foco de litigiosidad masiva no es una perspectiva menor.
Las entidades españolas llegan con retraso a esta discusión respecto a sus homólogas estadounidenses, pero ese retraso les otorga un margen de maniobra: pueden observar los protocolos de contingencia y las cláusulas contractuales que ya se prueban en Estados Unidos antes de que el problema se materialice en sus propios balances. Esa ventaja de observación convive, sin embargo, con el riesgo de que la adopción de asistentes de IA en banca avance más rápido que la capacidad regulatoria para fijar reglas claras de responsabilidad.
La distinción entre certificar la identidad y certificar la intención resume el dilema: un banco puede acreditar quién entra en una cuenta, pero todavía no puede acreditar la voluntad de quien decide una operación. Esa frontera define el nuevo perímetro de seguridad del sector.
La próxima fecha verificable es el 24 de noviembre, cuando las condiciones de Wells Fargo dejen de ser un borrador y entren en vigor como el primer contrato bancario que regula explícitamente los errores de un agente de IA actuando con autoridad delegada por el cliente.