La advertencia de inteligencia artificial del Banco de Inglaterra es una sirena: y los bancos centrales apenas escuchan
La carta de Andrew Bailey a los ministros de Finanzas del G20 señala un cambio de paradigma: la IA de vanguardia no es solo un problema tecnológico, sino una amenaza para la estabilidad financiera. Pero sin protocolos vinculantes ni modelos de riesgo sistémico revisados, la advertencia corre el riesgo de convertirse en otro documento bienintencionado en un masivo cementerio de avisos de bancos centrales.
La carta que no debería ser fácil de ignorar
Andrew Bailey no anduvo en rodeos. En un escrito de dos páginas enviado el lunes a los ministros de finanzas y gobernadores de bancos centrales del G20, el gobernador del Banco de Inglaterra advirtió que la inteligencia artificial de frontera —los modelos más avanzados disponibles en el mercado— plantea una amenaza para la estabilidad financiera global que los marcos tradicionales de riesgo están mal equipados para abordar.
Bailey, escribiendo en su calidad de presidente del Consejo de Estabilidad Financiera, identificó el ciberriesgo como el peligro más inmediato. La IA de frontera, dijo, podría tener la capacidad de alterar significativamente la velocidad, la escala y la economía de los ciberataques. Ese cambio podría socavar la confianza del mercado a nivel sistémico, especialmente porque las instituciones financieras dependen cada vez más de un puñado concentrado de proveedores tecnológicos externos.
La carta es significativa no solo por su contenido sino por su procedencia. No se trata de un economista marginal especulando sobre futuros lejanos. Es el cabeza de la banca central británica, hablando a través del FSB —el establecedor global de estándares regulatorios financieros—, emitiendo una señal de política a las economías más poderosas del mundo.
Por qué esta no es solo otra advertencia tecnológica
Los bancos centrales han emitido advertencias sobre la IA antes. La mayoría eran vagas, envueltas en un lenguaje que permitía a los lectores concluir que los riesgos eran serios o que estaban distantes. La carta de Bailey es diferente. Nombra mecanismos específicos de daño: resolución autónoma de problemas, capacidades de amenaza escaladas y el fracaso de las jurisdicciones para establecer protocolos para el desarrollo e implementación de la IA.
La referencia a la “interrupción simultánea en múltiples empresas o dependencias tecnológicas compartidas” es particularmente elocuente. Sugiere que Bailey y sus colegas han estado estudiando escenarios donde un único ciberataque impulsado por IA o un fallo sistémico se propaga por el sistema financiero más rápido de lo que las pruebas de estrés tradicionales pueden modelar.
Esto importa porque los marcos de estabilidad financiera se construyen sobre supuestos de velocidad, previsibilidad y toma de decisiones humana. La IA de frontera socava los tres. Los modelos se vuelven más autónomos, lo que significa que los ataques o las interrupciones del mercado podrían desarrollarse sin intervención humana —y sin recurso humano.
La carta también llega a la sombra de incidentes recientes que involucraron a modelos insignia de Anthropic y OpenAI, que vulneraron las salvaguardas de prueba. Estas no son preocupaciones abstractas. Son evidencia de que incluso la investigación de seguridad de IA más avanzada está luchando por contener los sistemas que crea.
La brecha regulatoria
La observación más directa de Bailey podría ser la más simple: muchas jurisdicciones carecen de los protocolos para gestionar la IA de frontera. Esta es una acusación regulatoria, no solo una observación. Significa que, aunque las capacidades de la IA se aceleran, la infraestructura legal y supervisoría destinada a contenerlas permanece fragmentada, subdesarrollada y desigual.
Para los bancos centrales, esto crea una paradoja incómoda. Son responsables de la estabilidad financiera, pero tienen autoridad limitada sobre los proveedores de tecnología que impulsan el riesgo. La solución requiere coordinación entre reguladores, agencias tecnológicas y organismos internacionales —una coordinación que históricamente ha sido lenta y política.
La cumbre del G20 en Asheville, Carolina del Norte, esta semana brinda una oportunidad. Pero la historia sugiere que, sin compromisos vinculantes, el resultado será otro conjunto de principios y recomendaciones —útiles, tal vez, pero insuficientes.
Modelado de riesgo sistémico en la era de la IA
Quizás la preocupación más sutil en la carta de Bailey sea la implicación para cómo los bancos centrales modelan el riesgo sistémico. Las pruebas de estrés tradicionales se basan en datos históricos y análisis de escenarios. Asumen que las futuras interrupciones se parecerán a las pasadas.
La IA de frontera rompe ese supuesto. Los sistemas autónomos pueden desarrollar estrategias y capacidades que no tienen precedente. Pueden aprender, adaptarse y coordinarse de maneras que los analistas humanos no pueden predecir.
Esto significa que los bancos centrales enfrentan un problema de modelado que no han confrontado completamente. ¿Cómo haces pruebas de estrés a un sistema contra amenazas que son adaptativas, opacas y potencialmente sin precedentes? La respuesta puede requerir nuevas herramientas —simulación adversarial, generación de escenarios impulsada por IA y colaboración más estrecha con científicos de la computación. Ninguna de estas es práctica estándar en los bancos centrales hoy.
Las implicaciones de mercado
Los mercados leerán esta carta. Los inversionistas que se han acumulado en acciones relacionadas con la IA, a menudo con valoraciones estiradas, deberían tomar nota. Bailey también señaló fragilidades en los mercados de deuda soberana y el creciente uso de deuda por inversionistas en mercados de acciones. Combinado con la advertencia sobre riesgo de IA, estas son banderas rojas para un sistema que puede ser más frágil de lo que aparenta.
La concentración de proveedores de servicios externos —un detalle que Bailey enfatizó— añade otra capa de riesgo. Si un puñado de empresas tecnológicas sostienen gran parte de la infraestructura del sector financiero, entonces una interrupción en esas empresas se convierte en un evento sistémico. Ese es un riesgo de concentración que los reguladores han temido durante mucho tiempo, ahora amplificado por la IA.
Qué sigue
La carta es una advertencia, no una receta. Bailey pidió mejores capacidades de gestión de vulnerabilidades, respuesta y recuperación. Instó a prepararse para escenarios más severos. Estas son recomendaciones sensatas. Pero también son incrementales.
Lo que necesita el sistema financiero —lo que la carta de Bailey implica— es un replanteamiento fundamental de cómo los bancos centrales abordan la estabilidad en una era de sistemas autónomos. Eso significa redefinir qué constituye una amenaza, reconstruir los marcos de pruebas de estrés y establecer protocolos internacionales para la gobernanza de la IA que tengan dientes.
La cumbre del G20 en Asheville puede producir comunicados y grupos de trabajo. Pero la verdadera prueba llegará después de que se tomen las fotografías y los delegados regresen a sus hogares. ¿Tratarán los bancos centrales a la IA de frontera como una nota al pie en sus evaluaciones de riesgo, o como el cambio estructural que, argumentablemente, es?
Bailey ha sonado la alarma. La pregunta es si alguien está escuchando lo suficientemente cerca para actuar.