Una gestora de fondos o una agencia de valores que empieza a explorar el uso de IA en su operativa se encuentra rápido con una pregunta incómoda: ¿hasta dónde puede llegar un sistema automatizado antes de entrar en el terreno que vigila la CNMV como supervisor de los mercados de valores en España? La respuesta corta es que depende de qué haga exactamente el sistema, y esa distinción es la que muchas entidades no tienen del todo clara cuando empiezan a hablar de "IA para inversión" como si fuera una sola cosa.
Antes de seguir, una aclaración necesaria: este artículo tiene un propósito divulgativo y no sustituye asesoría legal o normativa especializada. MG Solutions no es un despacho de compliance financiero. Cualquier decisión sobre el uso de algoritmos en la actividad de inversión de tu entidad debe revisarse con vuestro departamento de cumplimiento normativo o con un abogado especializado en regulación de mercados de valores.
Por qué este tema no tiene una respuesta única
El término "algoritmo de inversión" cubre realidades muy distintas desde el punto de vista regulatorio. No es lo mismo un sistema que ayuda a un gestor a resumir información de mercado o a clasificar documentación de un cliente, que un sistema que ejecuta órdenes de compra o venta de forma automática, o uno que genera recomendaciones de inversión personalizadas sin intervención humana directa (lo que suele conocerse como robo-advisor). Cada uno de estos casos activa un nivel de exigencia normativa distinto, y tratarlos como si fueran lo mismo es el primer error habitual que vemos en entidades que empiezan a explorar esto.
El marco de fondo: MiFID II y la supervisión de la CNMV
La actividad de inversión en España está sujeta a la normativa MiFID II, que regula cómo debe informarse y asesorarse a cada cliente según su perfil de riesgo, y la CNMV es el organismo que supervisa que las entidades que operan en los mercados de valores cumplen con esas obligaciones. Esto no ha cambiado por la llegada de la IA: lo que cambia es que ahora hay que verificar que un sistema automatizado cumple las mismas garantías que se le exigirían a una persona haciendo el mismo trabajo, con la dificultad añadida de que un algoritmo puede operar a una velocidad y un volumen que una persona no alcanza.
Existe además el Reglamento europeo de IA (AI Act), que clasifica los sistemas de IA por nivel de riesgo, y algunos usos en el ámbito financiero pueden entrar dentro de las categorías de mayor exigencia según cómo estén diseñados. Determinar en qué categoría cae un sistema concreto es precisamente el tipo de análisis que corresponde a un especialista normativo, no a una guía general como esta.
Qué áreas suelen requerir más atención
Sin entrar a dar interpretación jurídica, hay bloques de la actividad donde la introducción de IA suele levantar más preguntas de cumplimiento:
- Recomendaciones de inversión automatizadas. Cuando un sistema sugiere qué producto encaja con el perfil de un cliente sin intervención de un asesor humano, entra en juego toda la normativa sobre idoneidad y conveniencia que exige MiFID II, y la trazabilidad de por qué el sistema ha hecho esa recomendación concreta cobra especial relevancia.
- Ejecución automática de órdenes. Un algoritmo que decide cuándo comprar o vender sin validación humana en el momento de la operación está sujeto a un control distinto al de un sistema que solo prepara la orden para que una persona la confirme.
- Trazabilidad y explicabilidad de la decisión. Poder reconstruir por qué un sistema ha tomado una decisión concreta, con qué datos y en qué momento, es un requisito que aparece de forma recurrente en supervisión financiera, y conecta directamente con lo que desarrollamos en qué es la IA explicable y por qué importa: un algoritmo de inversión que no puede justificar su decisión es un riesgo de cumplimiento, no solo un problema técnico.
- Gestión y calidad de los datos usados. Un algoritmo que decide con datos de mercado desactualizados o incompletos puede generar decisiones defectuosas de forma sistemática, lo que agrava el riesgo frente a un error puntual humano.
Dónde la IA suele encajar sin generar el mismo nivel de exigencia
No todo lo que toca "inversión" activa el mismo escrutinio. Tareas de apoyo administrativo, como resumir informes de mercado para uso interno del equipo, clasificar documentación de onboarding de clientes, generar primeros borradores de comunicaciones que luego revisa y firma un gestor habilitado, o automatizar recordatorios de renovación de tests de idoneidad, suelen situarse en un terreno de menor exigencia porque no sustituyen la decisión de inversión ni la interacción regulada con el cliente. Es la misma distinción que aplicamos al analizar el caso de las agencias de valores pequeñas: la IA rinde mejor, y con menos fricción normativa, cuando se centra en lo administrativo y deja la decisión de inversión al profesional habilitado.
Un enfoque razonable para entidades que quieren avanzar sin exponerse
Un camino prudente, que hemos visto funcionar bien en entidades del sector, empieza por separar con claridad qué parte del proceso es puramente informativa o administrativa (donde la IA puede aportar valor rápido con bajo riesgo normativo) de la parte que implica una decisión o recomendación de inversión (donde cualquier automatización debe pasar primero por el equipo de cumplimiento antes de tocar producción). Esta separación debería documentarse desde el diseño del proyecto, no añadirse después como un parche cuando ya está funcionando.
También conviene exigir a cualquier proveedor de IA que trabaje con el sector financiero que explique con claridad qué trazabilidad ofrece su sistema: qué datos ha usado para cada decisión, en qué momento, y cómo se puede reconstruir esa cadena si la CNMV o un auditor interno lo solicita. Un proveedor que no puede responder a esto con precisión no está preparado para operar en un entorno regulado, por muy bien que funcione su demo.
Conclusión
La IA puede aportar valor real a una gestora o agencia de valores española, pero el nivel de exigencia normativa depende por completo de qué tarea automatiza el sistema: no es lo mismo apoyar tareas administrativas que ejecutar o recomendar decisiones de inversión. Este artículo es una guía orientativa y no sustituye asesoría legal: cualquier proyecto que toque la actividad regulada de tu entidad debe revisarse con vuestro departamento de cumplimiento o con un especialista en regulación de mercados de valores antes de ponerse en marcha.
En MG Solutions ayudamos a entidades financieras a identificar qué procesos se benefician de la IA sin entrar en zonas de riesgo normativo que no nos corresponde valorar a nosotros. Si quieres revisar tu caso concreto, reserva una primera reunión.