Reglamento de IA para empresas fintech de IA
Para equipos fintech: el scoring crediticio y los seguros de vida y salud son de alto riesgo, la detección de fraude queda excluida y Scanara apoya el trabajo.
El scoring crediticio y la fijación de precios de seguros son usos de alto riesgo
El anexo III, punto 5, letra b), cubre la evaluación de la solvencia de personas físicas y el scoring crediticio. La letra c) cubre la evaluación de riesgos y la fijación de precios en seguros de vida y salud. La detección de fraude queda excluida de la letra b). Las normas de alto riesgo se aplican desde el 2 de diciembre de 2027. Siguiente paso: liste sus sistemas de IA y compruebe cada uno frente a las letras b) y c).
Qué recae en los equipos fintech
Los proveedores cumplen los artículos 8 a 15
Los proveedores de sistemas de scoring crediticio y de fijación de precios de seguros cumplen los requisitos de alto riesgo (artículo 16) desde el 2 de diciembre de 2027, salvo que se aplique la excepción del artículo 6(3). Siguen la evaluación de la conformidad basada en el control interno (anexo VI).
Bancos y aseguradoras son responsables del despliegue
Un banco o aseguradora que usa un sistema así bajo su autoridad es responsable del despliegue (artículo 3, punto 4). Antes de desplegarlo evalúa el impacto sobre los derechos fundamentales en los sistemas del punto 5, letras b) y c), sea cual sea su condición (artículo 27(1)).
Otra IA fintech requiere una comprobación aparte
Los controles contra el blanqueo de capitales, el trading algorítmico y el robo-asesoramiento no figuran en el punto 5. Compruebe cada uno frente al resto del anexo III y frente al anexo I. También pueden aplicarse los artículos 5 y 50.
Qué apoya Scanara a los equipos fintech
Inventario con clasificación registrada
Usted registra cada sistema de IA. Scanara anota su clasificación de riesgo, su razonamiento sobre el punto 5, letra b) o c), y cualquier evaluación del artículo 6(3). La decisión es suya.
Comprobaciones de código y documentos
Las reglas de código cubren los artículos 9, 10, 12, 14 y 15. Los escaneos de documentos comprueban el contenido de los artículos 11 y 13. Las reglas de código detectan patrones estándar de frameworks de ML; el código propio puede pasar desapercibido.
Evaluaciones guiadas
Las evaluaciones guiadas cubren la gestión de riesgos (artículo 9), las obligaciones del responsable del despliegue (artículo 26) y la evaluación de impacto sobre los derechos fundamentales (artículo 27). Usted responde; Scanara guarda los resultados como prueba.
Borrador de la documentación técnica
Scanara genera borradores de la documentación técnica del anexo IV a partir de sus datos y de las respuestas de las evaluaciones, con registros versionados. Su equipo los completa y los verifica.
Fecha clave y límite de la multa
2 de diciembre de 2027
Desde esta fecha se aplican las normas de alto riesgo a los sistemas de scoring crediticio y de fijación de precios de seguros. Los sistemas introducidos en el mercado o puestos en servicio antes solo quedan cubiertos tras cambios significativos de diseño (artículo 111(2)).
15 millones EUR o 3 %
Límite de las multas por incumplir las obligaciones de proveedores y responsables del despliegue: hasta 15 millones EUR o, para una empresa, hasta el 3 % del volumen de negocios anual mundial, si esta cuantía es superior (artículo 99(4)). Las prácticas prohibidas llegan a 35 millones EUR o al 7 % (artículo 99(3)).
Preguntas de los equipos fintech
¿Es de alto riesgo mi IA de scoring crediticio?
Sí, si está destinado a evaluar la solvencia de personas físicas o a establecer su puntuación crediticia (anexo III, punto 5, letra b)), salvo que se aplique la excepción del artículo 6(3). Un sistema que elabora perfiles de personas físicas es siempre de alto riesgo.
¿Es de alto riesgo la detección de fraude?
No por el punto 5, letra b), que excluye los sistemas de IA utilizados para detectar fraude financiero. Un sistema así es de alto riesgo solo si otro punto del anexo III o el anexo I lo contempla.
¿Cuenta la fijación de precios de seguros?
Solo en seguros de vida y salud: la IA destinada a la evaluación de riesgos y la fijación de precios de personas físicas es de alto riesgo (punto 5, letra c)). Otros ramos de seguros no figuran en el punto 5.
¿Cuándo se aplican las normas?
Las normas de alto riesgo para los sistemas del anexo III se aplican desde el 2 de diciembre de 2027 (artículo 113, letra c), inciso i)). Un sistema introducido en el mercado o puesto en servicio antes solo queda cubierto tras cambios significativos de diseño. Las prohibiciones del artículo 5 se aplican desde el 2 de febrero de 2025.
¿Puede la normativa de servicios financieros cubrir parte de las obligaciones?
En parte. Las entidades financieras sujetas a normas de gobernanza interna del Derecho de la Unión sobre servicios financieros cumplen el deber de gestión de la calidad mediante esas normas, con excepciones (artículo 17(4)). Conservan la documentación técnica y los registros dentro de la documentación exigida por ese Derecho (artículos 18(3), 19(2)). El reglamento no nombra ninguna norma concreta; pregunte a su asesor jurídico cuáles cuentan.
Siga leyendo
Vea un informe de escaneo de ejemplo
La demo muestra un informe de cumplimiento real y anonimizado, y un recorrido por el producto.
Scanara prepara pruebas a partir de sus repositorios
Scanara lee sus repositorios de GitHub conectados y ejecuta análisis basados en reglas de patrones habituales de IA y aprendizaje automático. Puede pasar por alto código no estándar. Por separado, genera borradores de documentación a partir de plantillas y de sus respuestas en las evaluaciones, como pruebas para su trabajo de cumplimiento. Usted decide la clasificación.