El Banco Central Europeo (BCE) eleva el nivel de urgencia con la que la banca debe afrontar la amenaza que suponen para sus sistemas los �ltimos modelos de inteligencia artificial, como Mythos de la estadounidense Anthropic. El supervisor celebr� el pasado martes una cumbre extraordinaria con alrededor de 300 participantes procedentes de entidades bancarias, asociaciones empresariales y representantes del sector p�blico.El objetivo de la cita era lograr que tanto los bancos como las autoridades "tomen conciencia de la gravedad de la situaci�n" pues "el uso de estos modelos de inteligencia artificial se ha mostrado capaz de dejar expuestas con rapidez numerosas vulnerabilidades en las entidades".La reuni�n estuvo dirigida por Frank Elderson, miembro del Comit� Ejecutivo del BCE y vicepresidente del Consejo de Supervisi�n bancaria, y fuentes cercanas a la cita aseguran que la autoridad monetaria traslad� a las entidades su intenci�n de comenzar a enviar cartas formales solicitando, entre otras cuestiones, el desarrollo de planes de defensa frente a potenciales ciberataques potenciados con inteligencia artificial.Gran amenazaSe trata de un paso m�s en el proceso supervisor en un asunto que se ha erigido como una de las grandes amenazas para la estabilidad del sector bancario a una velocidad de v�rtigo. La cita sirvi� para "intercambiar experiencias frente a este tipo de ataques, as� como poner en com�n la informaci�n disponible y los desaf�os comunes a los que se enfrenta el sector", se�alan estas mismas fuentes.Buenas pr�cticasEl BCE, de hecho, est� recopilando las mejores pr�cticas bancarias en relaci�n a los ataques potenciados con Inteligencia Artificial. El supervisor valora elaborar una gu�a para que el resto de bancos podr�a seguir para mejorar sus est�ndares en este �mbito, una pr�ctica que ha sido habitual ante otros desaf�os comunes como la gesti�n de pr�stamos improductivos.Seg�n ha podido saber EXPANSI�N, en la reuni�n convocada por el supervisor participaron todos los bancos espa�oles de tama�o grande y mediano. Por su parte, fuentes comunitarias aseguran que la direcci�n general de Redes de Comunicaci�n, Contenido y Tecnolog�as asisti� a la cita en representaci�n de la Comisi�n Europea.El BCE cit� a representantes de perfil t�cnico de los bancos, a nivel de directores de sistemas o directores de tecnolog�as de informaci�n, seg�n cada entidad. Se trata de directivos encargados de la infraestructura digital y tecnol�gica de los bancos y los que se responsabilizar�n del escudo y los protocolos que deber�n proteger a las entidades.El supervisor tambi�n habr�a trasladado a las entidades la necesidad de reforzar la inversi�n en ciberseguridad, algo en lo que la autoridad monetaria ya hab�a incidido en el pasado tras la publicaci�n de los resultados de los test de estr�s tem�ticos de ciberresiliencia.Los grandes banqueros son conscientes de las grietas que puede desvelar el aterrizaje de Mythos en asuntos de inteligencia artificial. "Hay que desplegar la IA con un ojo en la gobernanza y habr� diferencia entre los que lo hagan bien y los que lo hagan de forma desordenada", se�al� Marc Armengol, el reci�n llegado consejero delegado de Sabadell, en un encuentro organizado por el IESE y FTI Consulting. Tambi�n Ant�n Arriola, presidente de Kutxabank, se pronunci� sobre el tema del momento y destac� que los bancos sienten que est�n "un poco desnudos ante estos riesgos".MythosLos bancos y los reguladores europeos se sienten especialmente vulnerables porque, de momento, se les niega el acceso a Mythos. Esperan poder contar con la herramienta a lo largo del verano pagando una factura. "Todos tienen la preocupaci�n de que Mythos est� disponible solo para unas entidades acotadas y ninguna europea. Es una clara amenaza, aunque esperan que pronto se corregir�", se�ala una fuente del sector. "Hasta que puedan contar con Mythos, las entidades tienen claro que va a haber en una bajada de la calidad de los trabajos de protecci�n ante los ciberriesgos porque los tiempos se van a acelerar y no van a tener los planes controlados para hacer las pruebas", agreg�.Temor regulatorioLa banca se muestra abierta a colaborar frente a este nuevo riesgo, aunque manifiesta el temor de que la amenaza de la IA se convierta en "una nueva excusa para establecer nuevos requerimientos o exigencias regulatorias.Fuentes de diferentes asociaciones empresariales dicen que "se trata de un desaf�o de resiliencia operativa y de supervisi�n, m�s que algo que requiera nuevas herramientas regulatorias. Por tanto, el enfoque se centra en fortalecer las capacidades b�sicas, como la detecci�n y respuesta, la gesti�n de parches y la resiliencia cibern�tica".Las entidades tambi�n piden coordinaci�n entre las diferentes autoridades involucradas en la defensa ante ciberataques.El BCE, en su calidad de supervisor, revisar� las pr�cticas de ciberseguridad de los bancos y podr� emitir medidas correctivas, incluyendo mejoras a los protocolos existentes.Sin embargo, advierten de que son las agencias nacionales de ciberseguridad las que pueden proporcionar la informaci�n m�s reciente sobre el uso de la IA de vanguardia y las que deben ofrecer la orientaci�n t�cnica sobre c�mo los bancos pueden combatir operativamente el posible uso indebido.En el pasado, se�alan que la interacci�n entre diferentes autoridades de vigilancia ha dado lugar a reclamaciones redundantes que suponen costes excesivos de cumplimiento normativo.Tras la reuni�n celebrada esta semana, el BCE entiende que es muy importante mantener una colaboraci�n del sector tanto en las acciones supervisoras como en informaci�n para abordar este desaf�o y se compromete a mantener un di�logo continuado de forma estrecha con las entidades.
El BCE aprieta a la banca para que dise�e su defensa contra ataques con IA
El objetivo de la cita era lograr que tanto los bancos como las autoridades "tomen conciencia de la gravedad de la situaci�n" pues "el uso de estos modelos de...













