Sector · 01 · BCRA + EU AI Act

Fintech

Si tu fintech opera bajo el Banco Central de la República Argentina (BCRA), la Comunicación "A" 7724 te obliga a documentar el uso de inteligencia artificial (IA) en decisiones crediticias, anti-fraude y operativas. No es opcional. Y si además tenés clientes en Europa, el EU AI Act (Reglamento UE 2024/1689) te clasifica como sistema de alto riesgo.

El doble marco

La fintech argentina vive bajo dos marcos regulatorios simultáneos en lo que respecta a IA:

  • BCRA Com. "A" 7724 (vigente desde septiembre 2023). Reemplazó a la A 4609. Pide identificar y documentar el objetivo del uso de cada software con algoritmos de IA o aprendizaje automático (ML), definir roles de gobernanza, registrar modelos, datasets de entrenamiento, métricas de confiabilidad. Y exige análisis de riesgo que considere los datos usados, su volumen, complejidad, obsolescencia, privacidad e impacto en usuarios como consumidores.
  • EU AI Act (vigente desde agosto 2024, escalonado hasta 2027). Si operás con clientes europeos, te aplica. El scoring crediticio aparece explícitamente en el Anexo III como sistema de alto riesgo. Eso activa obligaciones de documentación técnica, supervisión humana significativa, Evaluación de Impacto sobre Derechos Fundamentales (FRIA, Fundamental Rights Impact Assessment) y sistema de gestión de calidad.
Esquema

Scoring crediticio con IA bajo doble marco regulatorio.

Datos cliente ingresos · historial Modelo IA scoring clasificación de riesgo § Decisión aprobación · tasa cliente BCRA Com. "A" 7724 documentación obligatoria EU AI Act · sistema alto riesgo si opera con clientes UE Datasets Métricas Análisis de riesgo

Esquema en cuatro pasos. Los datos del cliente alimentan un modelo de IA de scoring crediticio, que aplica clasificación de riesgo. El modelo está sujeto, por arriba, a la documentación obligatoria de la BCRA Comunicación "A" 7724, y por abajo, si opera con clientes en la Unión Europea, al EU AI Act como sistema de alto riesgo. La decisión sale del modelo y llega al cliente. Tres documentos clave deben acompañar el modelo: datasets, métricas y análisis de riesgo.

Pain real que veo en clientes

  • — Modelos de scoring que el área de riesgo no puede explicar al directorio cuando la BCRA los pregunta.
  • — Decisiones de fraude automatizadas sin trazabilidad de qué señales pesaron y cuánto.
  • — Datasets de entrenamiento que nadie sabe exactamente de dónde salieron.
  • — Uso informal de ChatGPT en áreas comerciales, con datos de clientes en los prompts.
  • — Acuerdos con proveedores de IA que no aclaran qué pasa con la información cuando termina el contrato.

Cómo te ayudo

Trabajo en tres capas combinables según tu situación:

  1. Diagnóstico regulatorio de IA: dónde estás vs. dónde te exige la BCRA, dónde te exige el EU AI Act.
  2. Implementación de cumplimiento: políticas, procedimientos, registros, evidencia auditable.
  3. Auditoría previa a inspección regulatoria: te dejo lista la organización antes de que venga la BCRA.

El diferencial argentino

Trabajé con el marco europeo desde antes que el AI Act fuera ley. Eso me permite anticipar lo que la regulación argentina va a pedir cuando los proyectos Sapag, Gollán y Yeza se aprueben. La preparación que armamos hoy contra BCRA y EU AI Act te deja preparado también para la futura ley argentina, sin tener que rehacer todo.

Conversación

Decime el tamaño de tu fintech, qué tipo de modelos de IA tenés en producción, y cuándo es la próxima auditoría BCRA o equivalente. Si todavía no usás IA pero estás por hacerlo, también vale.