FINRA pide gobernanza de GenAI para firmas financieras

La Financial Industry Regulatory Authority, FINRA, publicó un informe específico sobre el uso de inteligencia artificial generativa en el sector de valores y pidió a las firmas de servicios financieros que integren esos riesgos en sus programas de ciberseguridad. La recomendación incluye analizar de qué manera actores de amenaza podrían usar IA o GenAI contra la firma o contra sus clientes.

Gobernanza y control de modelos

El informe aconseja que las firmas de inversión establezcan un marco de supervisión, gobernanza o gestión de riesgo de modelos específico para GenAI. Ese esquema debería incluir políticas y procedimientos claros para desarrollar, implementar, usar y monitorear estas herramientas, además de una documentación integral del ciclo de vida del modelo.

FINRA también remarcó la necesidad de probar de forma robusta las soluciones de GenAI antes de desplegarlas en entornos financieros regulados. Esa validación debe abarcar privacidad, integridad, confiabilidad y exactitud. A eso se suma un monitoreo continuo de prompts, respuestas y outputs para verificar que el comportamiento se mantenga alineado con la normativa.

Marco federal en Estados Unidos

En paralelo, el Departamento del Tesoro de Estados Unidos publicó el Financial Services AI Risk Management Framework, FS AI RMF, y un AI Lexicon compartido para el sector financiero. Ambas piezas forman parte del AI Action Plan presidencial y buscan fijar estándares claros, con un enfoque de gobernanza basada en riesgos para el uso seguro y responsable de IA en servicios financieros.

El movimiento de FINRA y del Tesoro se da en un contexto de mayor formalización regulatoria sobre tecnología aplicada a finanzas, con el foco puesto en supervisión, trazabilidad de modelos y control de riesgos operativos y de seguridad asociados a sistemas de IA generativa.