La ESMA designa la IA y la tokenización como prioridad supervisoria de la Unión a partir de 2027
La Autoridad Europea de Valores y Mercados ha confirmado que la inteligencia artificial y la tokenización serán una prioridad supervisoria formal en todo el sector de valores de la UE a partir de 2027. El movimiento señala un giro decisivo en el enfoque de los reguladores hacia las finanzas digitales: la era de redacción de normas del MiCA está dando paso a un examen activo y práctico de cómo las entidades están implementando realmente estas tecnologías en productos dirigidos a clientes. Para las firmas de contabilidad, los auditores y los directores financieros que trabajan con entidades reguladas en la UE, esto plantea cuestiones urgentes sobre la documentación de gobernanza, la integridad de los datos y la idoneidad del software y los controles contables de criptoactivos existentes.
Qué ha anunciado realmente la ESMA
El nuevo programa de la ESMA, que ha bautizado como «Innovación con salvaguardias para los inversores», se llevará a cabo conjuntamente con las autoridades nacionales competentes de los 27 Estados miembros de la UE. Tiene dos focos tecnológicos iniciales: la inteligencia artificial utilizada en servicios financieros dirigidos a clientes y los productos financieros tokenizados.
Mapeo y controles a nivel de entidad
En la primera fase, los reguladores mapearán dónde las entidades financieras ya utilizan, o planean utilizar, IA y tokenización en procesos que afectan directamente a los clientes. No se trata de un ejercicio teórico. La ESMA ha sido explícita en que las entidades están desplegando cada vez más estas herramientas para competir por cuota de mercado, y que la innovación tecnológica conlleva tanto beneficios como riesgos reales.
Tras la fase de mapeo, los supervisores comenzarán los controles iniciales en un subconjunto seleccionado de las entidades más afectadas. Esos controles evaluarán tres cosas: los marcos de gobernanza en torno a la IA y la tokenización, la fiabilidad e integridad de los datos subyacentes en los que se basan esos sistemas, y si los resultados para los clientes están realmente alineados con las expectativas regulatorias.
Alcance: más allá de las operaciones de back-office
Un detalle crítico en el anuncio de la ESMA es que el escrutinio se dirige explícitamente a las actividades principales y no a funciones puramente de back-office. Las entidades que han tratado la IA o la tokenización como herramientas internas de eficiencia pueden descubrir que la frontera que trazan los reguladores es considerablemente más amplia de lo que suponían. Cualquier aplicación dirigida al cliente, ya sea una capa de robo-advisory, una participación de fondo tokenizada o un sistema de enrutamiento de órdenes impulsado por IA, entra dentro del alcance.
Por qué esto se deriva naturalmente del MiCA
El Reglamento de Mercados de Criptoactivos estableció el régimen fundacional de licencias y divulgación de la UE para los proveedores de servicios de criptoactivos. Lo que el MiCA no hizo fue crear un marco supervisoria para cómo la tokenización se está extendiendo a la industria de valores convencional, ni para cómo la IA se está integrando en productos y procesos de inversión que se rigen por la legislación de servicios financieros existente en lugar de por normas específicas de criptoactivos.
La prioridad de la ESMA para 2027 cubre esa laguna. De hecho, extiende la atención regulatoria a las instituciones financieras que quizá nunca hayan solicitado una licencia MiCA pero que, no obstante, están desplegando instrumentos tokenizados o herramientas de asesoramiento impulsadas por IA bajo sus autorizaciones existentes MIFID II o UCITS. La implicación es que la tokenización ya no es una preocupación niche de criptoactivos; es una cuestión supervisoria convencional para todo el sector de valores de la UE.
Para contextualizar cómo la ESMA enmarcó esto en su estrategia más amplia de innovación digital, véase nuestra cobertura anterior de la prioridad de innovación digital de la ESMA para 2027 y lo que significa para las entidades.
Los movimientos paralelos del BCE en tokenización y stablecoins
El anuncio de la ESMA no se produce de forma aislada. El Banco Central Europeo ha realizado varios movimientos significativos en el ámbito de la tokenización y las stablecoins en rápida sucesión.
Valores tokenizados y la plataforma mayorista del BCE
El BCE confirmó recientemente su participación directa en los mercados de valores tokenizados, otorgando al banco central su propia exposición a la infraestructura financiera basada en blockchain. Eso siguió al lanzamiento de la nueva plataforma de liquidación mayorista del BCE, que conecta la infraestructura de mercado de tecnología de registro distribuido con el sistema de pagos tradicional. Esta plataforma es independiente del piloto del euro digital minorista previsto para 2027.
La restricción de rendimientos de las stablecoins
El BCE y los bancos centrales nacionales de los 27 Estados miembros también han presionado para restringir que las plataformas de criptoactivos ofrezcan rendimientos, recompensas o retornos sobre stablecoins. Su postura es que los activos digitales vinculados a monedas fiduciarias constituyen dinero, no instrumentos de ahorro, y no deberían utilizarse para replicar funciones de captación de depósitos fuera del sector bancario regulado. Esto conecta directamente con los debates en curso sobre las normas de liquidez de stablecoins del MiCA, que examinamos en nuestro análisis de la presión del ESCB para reescribir los requisitos de liquidez de stablecoins del MiCA.
En conjunto, la plataforma de tokenización mayorista del BCE, su participación en valores tokenizados y su postura sobre los rendimientos de las stablecoins dibujan la imagen de un banco central que a la vez da forma y somete a pruebas de resistencia la infraestructura que la ESMA pronto supervisará a nivel de entidad.
Implicaciones contables y de auditoría para las entidades reguladas en la UE
Para los despachos de contabilidad y los equipos de finanzas que asesoran o trabajan dentro de instituciones financieras reguladas en la UE, la prioridad supervisoria de la ESMA crea obligaciones concretas a corto plazo.
Documentación de gobernanza
Los supervisores examinarán si las entidades cuentan con marcos de gobernanza adecuados para la IA y la tokenización. En términos contables, esto significa que la documentación de controles internos debe cubrir las entradas de datos, los resultados de los modelos y los procesos de decisión asociados a cualquier sistema de IA que influya en un producto financiero o en una comunicación con clientes. Los auditores que realizan revisiones de controles bajo la ISA 315 tendrán que comprender y documentar estos sistemas como parte del entorno de información de la entidad.
Fiabilidad de los datos y información financiera
La referencia de la ESMA a la «fiabilidad de los datos» es directamente relevante para la información financiera. Los activos tokenizados plantean preguntas sobre la integridad y exactitud de los registros: qué libro mayor es la fuente autoritativa, cómo se registran las transferencias y en qué momento una transferencia de tokens constituye un hecho financiero a efectos de reconocimiento. Las entidades que dependen de software de contabilidad de activos digitales deben poder demostrar que sus flujos de datos desde la blockchain hasta su libro mayor general están completos, conciliados y son auditables.
Los sistemas de IA que influyen en la fijación de precios, la valoración o las evaluaciones de idoneidad de los clientes introducen una capa adicional. Si un modelo de IA determina el valor razonable de un instrumento tokenizado o recomienda una asignación, la metodología detrás de ese resultado debe divulgarse y, cuando proceda, someterse a revisión independiente.
Evaluación de resultados para los clientes e información regulatoria
El elemento de «resultados para los clientes» del marco de la ESMA probablemente alimentará la información sobre idoneidad y mejor ejecución de MiFID II. Las entidades que utilizan IA para generar recomendaciones de inversión o para asignar activos tokenizados deben poder demostrar, mediante datos de transacciones y registros de resultados, que las decisiones de la IA son coherentes con los perfiles de los clientes y los requisitos regulatorios. Esto crea una obligación de seguimiento y conservación de registros que tiene implicaciones directas para la arquitectura de datos de cualquier software de contabilidad de criptoactivos o software de contabilidad de activos digitales en uso.
Qué deberían estar haciendo las entidades ahora
El programa comienza en 2027, pero la fase de mapeo empieza antes, y las entidades que se vean sorprendidas sin preparación en esa etapa afrontarán un difícil ejercicio de puesta al día durante la supervisión activa.
Realizar un inventario tecnológico
Los equipos de finanzas y los responsables de cumplimiento deberían catalogar cada herramienta de IA y cada producto tokenizado que toque un proceso dirigido al cliente. Esto incluye sistemas de KYC asistidos por IA, estructuras de fondos tokenizados, construcción de carteras impulsada por IA y cualquier uso de contratos inteligentes en liquidación o custodia. El inventario debe indicar la autorización regulatoria bajo la cual se encuadra cada actividad y si está cubierta por los marcos de gobernanza existentes de MiCA, MiFID II o UCITS.
Someter a pruebas de resistencia la documentación de gobernanza
Es probable que los marcos de gobernanza existentes para sistemas tecnológicos se hayan redactado pensando en software convencional. Los sistemas de IA que aprenden y se adaptan con el tiempo, y los instrumentos tokenizados cuyos registros de propiedad existen en una blockchain, requieren adiciones específicas. Las políticas de gestión del riesgo de modelos, los estándares de gobernanza de datos y los procedimientos de escalado deben revisarse y, cuando sea necesario, actualizarse antes de que los supervisores pidan verlos.
Revisar los flujos de datos hacia los sistemas contables y de información
Toda entidad que utilice instrumentos tokenizados en su balance o en estructuras fuera de balance debe rastrear la ruta de los datos desde el libro mayor de origen hasta los estados financieros. Si se utiliza software de contabilidad de criptoactivos para ingerir datos on-chain, la lógica de conciliación y el tratamiento de excepciones deben documentarse y probarse. Los auditores necesitarán esto para completar su trabajo de auditoría de TI bajo los estándares de aseguramiento vigentes.
Colaborar con las autoridades nacionales competentes desde el principio
El programa de la ESMA se coordina a través de los reguladores nacionales. Las entidades que no tengan claro si entran dentro del alcance inicial de mapeo deberían considerar una colaboración proactiva con su autoridad nacional competente en lugar de esperar una solicitud formal. La colaboración temprana suele dar lugar a un proceso supervisoria más manejable y reduce el riesgo de ser seleccionada para controles intensivos a nivel de entidad desde el principio.
Preguntas frecuentes
¿Qué entidades entran en el alcance de la prioridad supervisoria de la ESMA sobre IA y tokenización?
El programa abarca a las entidades reguladas por la legislación de valores de la UE, incluidas las empresas de servicios de inversión de MiFID II, los gestores de UCITS y los gestores de fondos de inversión alternativos, que utilicen IA o productos tokenizados en actividades que afecten directamente a los clientes. No se limita a las entidades que poseen una licencia MiCA. Toda entidad que despliegue estas tecnologías en procesos dirigidos a clientes debe asumir que entra dentro del ejercicio de mapeo.
¿Cuándo comenzarán realmente los controles supervisores?
La ESMA ha designado la IA y la tokenización como prioridad supervisoria a partir de 2027. Se espera que la fase de mapeo, que identifica dónde están utilizando las entidades estas tecnologías y cuáles son las más afectadas, preceda a los controles a nivel de entidad. Las entidades deberían considerar 2026 como la ventana de preparación.
¿Cómo interactúa esto con las obligaciones de cumplimiento del MiCA existentes?
El MiCA regula los requisitos de licencia y divulgación de los proveedores de servicios de criptoactivos. El nuevo programa de la ESMA extiende el escrutinio supervisor al uso de la IA y la tokenización en toda la industria de valores en general, incluidas las entidades que operan bajo autorizaciones MiFID II o UCITS en lugar de MiCA. Los dos marcos son complementarios, no mutuamente excluyentes.
¿Qué significa «fiabilidad de los datos» en el contexto de la ESMA y por qué es importante para la contabilidad?
La fiabilidad de los datos se refiere a si la información que alimenta los sistemas de IA y los procesos de productos tokenizados es precisa, completa y coherente. A efectos contables, esto conecta con la integridad y exactitud de los registros financieros: concretamente, si los datos que fluyen desde los libros mayores de blockchain hasta el libro mayor general están debidamente conciliados y si las valoraciones o recomendaciones generadas por IA se basan en entradas que pueden verificarse de forma independiente.
¿Afectará la restricción de rendimientos de stablecoins del BCE a las entidades que actualmente ofrecen recompensas con stablecoins a sus clientes?
La postura del BCE y del ESCB es que las stablecoins vinculadas a monedas fiduciarias son dinero, no instrumentos de ahorro, y que ofrecer rendimientos o recompensas sobre ellas replica la captación de depósitos fuera del sector bancario regulado. Las entidades que ofrezcan estos productos deberían obtener asesoramiento jurídico sobre si sus acuerdos actuales son compatibles con esta postura y con el marco evolutivo de stablecoins del MiCA.
Source: CoinDesk Policy