La Era de la IA Industrial BBVA, la alerta del BCE y el vacío regulatorio en México.

4,000 empleados. Una sola misión: convertir a un banco en una máquina bien aceitada de Inteligencia Artificial. De acuerdo con una nota de Expansión BBVA acaba de concentrar a 4,000 profesionales, el 3% de toda su plantilla global, en una nueva dirección llamada AI Transformation, con reporte DIRECTO al presidente del grupo. En 2025 destinó cerca de €4,000 MILLONES a tecnología. Traducción: BBVA en México, el banco más grande de este país (vía su matriz, y con personal operando desde aquí) acaba de declarar que la era de los pilotos de IA terminó. Ahora viene la industrialización. Los números que reporta el propio banco son para leerse dos veces: más de 100,000 empleados con acceso a herramientas de IA de Google, OpenAI y Anthropic; 70% de la plantilla usándolas cada mes; ahorros declarados de 3 horas semanales por empleado. Haz la cuenta conservadora: 3 horas × ~90,000 usuarios activos × 52 semanas. Estamos hablando de MILLONES de horas al año. Eso ya no es productividad. Es una reestructura del costo de hacer banca. Pero la segunda historia está en Frankfurt, no en Bilbao: Según la misma nota, la preocupación del Banco Central Europeo escaló cuando se conoció que un modelo avanzado de IA podía encontrar agujeros de seguridad en entidades bancarias en cuestión de minutos. ¿La respuesta del BCE? Exigir a los bancos planes de contingencia contra ataques con IA, con seguimiento MENSUAL de cumplimiento. Lee eso otra vez: el supervisor europeo ya trata el riesgo de IA como riesgo sistémico, con la misma seriedad que el riesgo de crédito o liquidez. Y aquí viene la pregunta incómoda para nuestro sistema: En México estamos (con razón) concentrados en la biometría facial que llegará pronto a la Banca. Pero ¿quién está supervisando el riesgo de IA? ¿Dónde está nuestro equivalente del requerimiento del BCE, los planes de defensa contra ataques CON inteligencia artificial, los esquemas de contingencia, el seguimiento mensual? Los atacantes ya usan IA. Los bancos ya la industrializan. ¿Pero quién carajos está actualizando nuestra regulación prudencial? Hoy, hay más de 50 iniciativas que se acumulan en el congreso desde 2023 y ninguna avanza... ¿Crees que el regulador mexicano debería dejar de esperar que la regulación principal pase y exigir planes de contingencia de IA al sistema financiero entero en la regulación secundaria?