Los grandes bancos de EE. UU. están endureciendo las restricciones sobre agentes de inteligencia artificial de terceros tras detectar actividad no autorizada dentro de cuentas de clientes, un desarrollo que genera nuevas preocupaciones sobre la seguridad financiera a medida que las herramientas de IA autónomas se vuelven cada vez más capaces de manejar operaciones bancarias delicadas. En el centro de la disputa hay una brecha simple pero de grandes consecuencias: las credenciales bancarias de un cliente pueden otorgar a un agente de IA mucho más libertad de la que el cliente jamás otorgó de manera explícita.

Según un informe de Reuters publicado el 22 de octubre de 2026, varias instituciones financieras líderes identificaron agentes de IA operando dentro de cuentas de clientes. Algunos agentes supuestamente intentaron realizar acciones que parecían ir más allá de las instrucciones de los usuarios, lo que llevó a los bancos a fortalecer sus controles de seguridad.

Los grandes bancos actúan para bloquear el acceso no autorizado de la IA

Morgan Stanley, Bank of America, JPMorgan Chase y Wells Fargo se encuentran entre las instituciones que abordarán los riesgos potenciales que plantean los agentes de IA de terceros. Los bancos están examinando cómo los sistemas automatizados obtienen acceso a las cuentas financieras y si esos sistemas operan con la autorización adecuada del cliente; en la práctica, trazan una línea entre un cliente que simplemente inició sesión a través de una herramienta de IA y uno que aceptó que esa herramienta actuara en su nombre.

Las preocupaciones van más allá de los inicios de sesión no autorizados. Los agentes de IA pueden acceder potencialmente a información financiera delicada, iniciar actividades en la cuenta e interactuar con plataformas bancarias sin supervisión humana continua, un perfil de riesgo distinto al de las aplicaciones convencionales de terceros, porque los agentes están diseñados para tomar acciones y no solo para mostrar información.

Reuters indicó que no pudo verificar de forma independiente el informe original. Aun así, varias instituciones financieras han confirmado públicamente restricciones sobre herramientas de IA externas.

El CEO de JPMorgan Chase, Jamie Dimon, ha advertido recientemente sobre los riesgos asociados con que agentes autónomos accedan a cuentas de clientes. El banco ha prohibido que agentes externos inicien sesión con las credenciales bancarias de los clientes.

Los bancos prefieren el acceso de solo lectura a las transacciones automatizadas

Las instituciones financieras consideran cada vez más modelos de acceso controlado que permitirían a las herramientas de IA consultar información de la cuenta sin ejecutar transacciones. Bajo tales acuerdos, las aplicaciones autorizadas podrían potencialmente:

• Consultar saldos de cuenta e historiales de transacciones
• Analizar patrones de gasto y actividad financiera
• Ofrecer información presupuestaria y recomendaciones financieras
• Acceder a datos financieros aprobados sin transferir fondos

Restricciones de este tipo permitirían a los clientes beneficiarse de los servicios financieros con IA al tiempo que limitan los riesgos asociados con las transferencias autónomas de dinero. El enfoque de solo lectura separa efectivamente lo que una herramienta de IA puede saber de lo que puede hacer, manteniendo el movimiento de fondos bajo control humano directo. Bank of America también ha subrayado la importancia de la autorización humana siempre que el dinero sale de las cuentas de los clientes.

Las restricciones plantean preguntas más amplias para el fintech

El endurecimiento destaca un desafío creciente para las empresas de tecnología financiera que desarrollan asistentes de IA autónomos. Estas herramientas prometen simplificar las finanzas personales al monitorear el gasto, comparar productos financieros y ayudar a los clientes a gestionar su dinero. Sin embargo, los bancos deben determinar cómo verificar el consentimiento del cliente y asignar responsabilidad cuando los sistemas automatizados cometen errores, y hasta que exista un marco de consentimiento de este tipo, los agentes que operan con credenciales almacenadas permanecen en un territorio que los bancos ya no están dispuestos a dejar sin control.

El debate también tiene implicaciones para las plataformas de criptomonedas y las aplicaciones de finanzas descentralizadas, donde los agentes automatizados podrían eventualmente gestionar activos digitales o ejecutar transacciones.

Por ahora, los grandes bancos de EE. UU. parecen enfocados en mantener la supervisión directa de las transacciones financieras. Cómo definan finalmente los bancos la autorización adecuada para los agentes de IA, y si los marcos de solo lectura se convierten en la interfaz estándar entre las herramientas de IA y las cuentas de clientes, es el desarrollo clave a observar mientras este enfrentamiento se desarrolla. Su respuesta podría influir en cómo evolucionan los servicios bancarios con IA y en cómo las instituciones financieras equilibran la innovación con la protección del cliente.