BCE da a los bancos de la eurozona cuatro meses para hacer frente a amenazas cibernéticas de IA

El Banco Central Europeo ha dado a los bancos de la eurozona cuatro meses para elaborar planes de contingencia contra ciberataques impulsados por inteligencia artificial, advirtiendo que tales amenazas podrían socavar la confianza en el sistema financiero e interrumpir las redes de pago.

La directiva del BCE, comunicada en una carta a los bancos, refleja la creciente alarma regulatoria sobre modelos avanzados de IA como Mythos de Anthropic, cuyas capacidades cibernéticas se han vuelto tan potentes que el acceso a algunas versiones ha sido restringido — una limitación que actualmente excluye a los bancos de la eurozona. El banco central subrayó que estos desarrollos tienen "implicaciones profundas" para la confidencialidad, integridad y resiliencia de los sistemas de tecnología de la información y comunicación de los bancos. Los bancos ahora deben evaluar su exposición a amenazas impulsadas por IA y presentar estrategias de mitigación detalladas dentro del plazo de cuatro meses.

Para los operadores de tasas de interés y política de bancos centrales, la medida señala que los reguladores están abordando proactivamente un riesgo sistémico que podría afectar el funcionamiento fluido de los sistemas de pago y liquidación — un pilar crítico para los mercados monetarios y la transmisión de tasas. Cualquier interrupción de estos sistemas podría perjudicar la capacidad del BCE para implementar la política monetaria de manera efectiva, lo que podría forzar medidas de liquidez de emergencia. Los operadores pueden monitorear cómo este impulso regulatorio influye en las primas de riesgo bancario y los costos de financiamiento a través del panel de tasas en vivo de NowPrice.

Los participantes del mercado estarán atentos a cualquier señal de que los bancos están teniendo dificultades para cumplir con el plazo o de que el BCE pueda extender el cronograma. El contexto más amplio es una tendencia regulatoria global: los bancos centrales y las autoridades financieras están escudriñando cada vez más los riesgos de la IA, con implicaciones potenciales para los requisitos de resiliencia operativa y los colchones de capital. La próxima fecha clave es el plazo de cuatro meses, después del cual el BCE revisará el cumplimiento y podrá imponer medidas adicionales si persisten las brechas.