China fija su primera norma de seguridad para agentes de IA financieros

El 27 de agosto, la Alianza de la Industria Fintech de Pekín publicó una norma de grupo titulada «Requisitos de seguridad para tecnologías de agentes de IA en aplicaciones financieras», la primera norma sectorial china centrada específicamente en la seguridad de los agentes de IA que operan en contextos financieros, según informó ese mismo día el medio tecnológico Leiphone. La norma establece que los agentes de IA de terceros instalados en dispositivos móviles no pueden usar permisos del sistema para leer u operar automáticamente la interfaz gráfica de aplicaciones financieras sin autorización de la entidad financiera que las gestiona; cuando un agente necesita acceso al micrófono, capturas de pantalla, grabación o compartición de pantalla para recopilar datos, también debe cumplir con la política de seguridad de la aplicación llamada. El sector resume esto como «doble autorización»: un agente solo puede actuar sobre una aplicación financiera una vez que cuenta con el permiso tanto del usuario final como de la entidad.

La norma fue liderada por el Centro Nacional de Certificación Fintech de Pekín, junto con entidades financieras como el Banco de Ahorro Postal de China, el Banco Industrial y Comercial de China, China UnionPay, el Banco de China, el Banco de Comunicaciones y Hua Xia Bank, además de las empresas tecnológicas Huawei, Ant Group, Volcano Engine (de ByteDance) y Tencent Cloud. Cubre cinco áreas: inicialización y entrada de datos, inferencia y decisión del modelo, verificación de identidad y operación, seguridad de datos y protección de la privacidad, y prevención de riesgos y cumplimiento. Según un análisis independiente del medio tecnológico News.ai7788.cn, el cambio central es que los agentes ahora deben interactuar con las entidades financieras mediante API oficiales en lugar de los métodos de lectura de pantalla que muchos usaban antes, devolviendo el control a los propios bancos.

Una caída bancaria que expuso un vacío regulatorio

La norma no surgió de la nada. En diciembre de 2025, salió a la venta un modelo de smartphone equipado con un asistente de IA, y los usuarios pronto reportaron inicios de sesión anómalos y pagos bloqueados en varias aplicaciones bancarias; para el 6 de diciembre, se había retirado la capacidad del asistente para operar aplicaciones financieras. En ese momento, ninguna norma regulaba específicamente el comportamiento de los agentes en entornos financieros. La cobertura de News.ai7788.cn describió el episodio como un punto de inflexión para el sector: a medida que los agentes se abrían paso en casos de uso financiero, su combinación de altos permisos de sistema y operación entre aplicaciones generó un riesgo de rápida acumulación. Algunos agentes funcionaban leyendo la pantalla, simulando toques y usando reconocimiento óptico de caracteres para interpretar el texto de la interfaz en lugar de llamar a la interfaz oficial de una aplicación, un método de amplia cobertura que también eludía los propios controles de la aplicación sobre el alcance de los permisos, la gestión de riesgos y la responsabilidad, con consecuencias directas para la seguridad de cuentas y fondos en escenarios de pago y gestión patrimonial con licencia.

Parte de una ola más amplia de normas chinas sobre agentes

Esta norma específica para el sector financiero se enmarca en un conjunto más amplio de medidas nacionales. En mayo de 2026, la Administración del Ciberespacio de China, la Comisión Nacional de Desarrollo y Reforma y el Ministerio de Industria y Tecnología de la Información publicaron conjuntamente directrices de implementación que exigen una gestión adecuada de los permisos y el comportamiento de los agentes de IA. En julio se publicó una serie de documentos nacionales de orientación a la normalización sobre «interconexión de agentes de IA», y el organismo nacional de normalización inició los trabajos de una norma nacional obligatoria sobre requisitos básicos de seguridad en aplicaciones de agentes; el 15 de julio, los reguladores aprobaron un nuevo lote de apenas siete servicios de IA generativa embebida en dispositivos. El 9 de septiembre, en la Cumbre del Bund 2026, la Asociación China de Ciberseguridad y Ant Group lanzaron otras dos normas de grupo —sobre autenticación y autorización de identidad de agentes, y sobre seguridad en tiempo de ejecución de agentes—, esta vez para casos de uso de oficina y vida cotidiana más allá de las finanzas, señal de que los reguladores chinos están construyendo bases técnicas de seguridad para agentes en varios frentes a la vez.

• Norma publicada: 27 de agosto de 2026, por la Alianza de la Industria Fintech de Pekín
• Regla central: un agente necesita autorización del usuario Y de la entidad financiera para actuar
• Organismo líder: Centro Nacional de Certificación Fintech de Pekín; participan seis bancos/redes de pago más Huawei, Ant Group, Volcano Engine y Tencent Cloud
• Hecho detonante: un asistente de IA de smartphone retirado del control de apps financieras en diciembre de 2025 tras fallos bancarios
• Lo que sigue: una política nacional de mayo de 2026, documentos de orientación en julio y una norma obligatoria en preparación, más dos normas más amplias lanzadas en septiembre

Los fabricantes de dispositivos ya han comenzado a ajustar su enfoque técnico a una lógica de «API primero, con permiso de la aplicación». Según informes, el más reciente teléfono Doubao de ByteDance cambió su forma de cooperar con superaplicaciones como las de Alibaba y Tencent, dejando de leer la pantalla o simular toques tras la autorización del usuario; ahora solo se conecta cuando la propia aplicación ofrece un servicio MCP (Model Context Protocol) y permite el control. El STEPX Neo de StepFun cambió de forma similar a un protocolo GUI-MCP que deja a cada aplicación decidir cuánto acceso conceder. En junio de 2026, WeChat y el fabricante de teléfonos Honor lanzaron una capacidad agente a agente (A2A) que permite a los usuarios iniciar llamadas de WeChat o enviar mensajes mediante un asistente de voz, pero solo porque WeChat abre una interfaz al agente del fabricante, creando una segunda capa de permiso más allá de la del usuario. En el extranjero, Google y Samsung han adoptado un enfoque comparable en la línea Galaxy S26, con el sistema abriendo permisos específicos y las aplicaciones cooperando en el resto, lo que sugiere que el modelo de «doble autorización más interfaz oficial» no es exclusivo de China, sino una dirección hacia la que convergen los fabricantes de agentes de todo el mundo al abordar pagos y otras tareas de alto riesgo.

Lo que cambia para los reguladores financieros de habla hispana

Según el análisis de News.ai7788.cn, la norma eleva de facto la barrera de entrada a los casos de uso financieros: una vez que la doble autorización y el acceso a una API oficial son obligatorios, los proveedores de agentes más pequeños, sin capacidad de negociación para conseguir alianzas bancarias o interfaces oficiales, tendrán dificultades para operar en estos escenarios, lo que concentrará aún más el mercado en torno a los actores que ya trabajan con las grandes entidades. Para los reguladores financieros de España y América Latina que aún deciden cómo tratar a los asistentes de IA capaces de leer una pantalla y operar una aplicación bancaria en nombre de un usuario, esto ofrece una plantilla concreta que estudiar: en lugar de sancionar después de los hechos, exigir doble autorización e interfaces oficiales antes de que un agente se acerque siquiera a una transacción real. A medida que los agentes de IA se acercan, tanto en mercados hispanohablantes como en el resto del mundo, al gesto concreto de mover dinero, la pregunta que los reguladores chinos acaban de responder —quién debe decir sí antes de que un agente toque una cuenta bancaria— es una que cada regulador financiero deberá resolver tarde o temprano.