Documentos técnicos para la Alta Dirección.
21 documentos publicados sobre gobernanza de IA, infraestructura crítica y riesgo tecnológico en el sector financiero. Orden cronológico inverso.
Identidad Propia, Autoridad Delegada
El mundo converge en que un agente de inteligencia artificial necesita una identidad propia y verificable, y en que su autoridad es de otro. Lo que sigue abierto es lo que más le importa a un banco: cómo se prueba esa autoridad, quién certifica a los agentes de afuera y quién responde cuando se excede.
ABRIR DOCUMENTOEl Cliente que No Vemos
Panamá le exige al banco leer las señales de red de quien abre una cuenta a distancia. Europa le exige empezar por una credencial digital. Las dos reglas tienen fecha en 2027, con diez días de diferencia.
ABRIR DOCUMENTOTres Dueños para una Misma Identidad
Pasaportes en el teléfono, billeteras obligatorias en Europa, una fecha en Costa Rica y un decreto en Panamá. El documento sobrevive; lo que se disputa es quién controla la capa de identidad.
ABRIR DOCUMENTOLo que se delega y lo que no
Cuando el cliente delegue en su propio agente, el banco dejará de competir por la mejor pantalla y pasará a competir por la mejor política.
ABRIR DOCUMENTOLa Guía que la Fed No Envió a Panamá
SR 26-2, el AI Act europeo y la exposición estructural de la banca panameña a través de sus cuatro corresponsales en EE.UU.
ABRIR DOCUMENTOEl Expediente que Nadie Tiene
La evaluación de impacto en derechos fundamentales que el AI Act exige antes del primer uso, y que no se puede fabricar después del hecho.
ABRIR DOCUMENTOEl Reglamento que Premia No Tocar el Modelo
El AI Act aplica por el destino de los resultados, no por el domicilio: Anexo III 5(b), la excepción cerrada del Artículo 6(3) para perfiles y la trampa del régimen transitorio del 111(2) sobre el scoring.
ABRIR DOCUMENTOLa Banca Invisible 2030 (Parte 3)
Los 3 frentes de habilitación para la banca agéntica: KYA con AIMS y SPIFFE/SPIRE, SupTech 2030 con circuit-breakers de liquidez intradía, y SLMs soberanos con hollow core.
ABRIR DOCUMENTOLa Banca Invisible 2030 (Parte 2)
La brecha de arbitraje: rieles agénticos (Visa VIC/TAP, Mastercard AP4M, Stripe MPP) frente al batch nocturno del core legacy; CDC, Shadow Cores y bloqueo semántico Above-Core.
ABRIR DOCUMENTOLa Banca Invisible 2030 (Parte 1)
Del Mobile-First al Banking-as-a-Protocol: por qué el banco dejará de ser una app para convertirse en infraestructura invisible M2M, ZKP, SLMs locales y economía silenciosa.
ABRIR DOCUMENTOEl Fin de la Parálisis de Datos
Datos sintéticos estructurales para credit scoring sin PII: thin files, sesgo histórico, candado regulatorio LATAM y validación KS/MMD/DCR con reproducibilidad determinística.
ABRIR DOCUMENTOResiliencia Operativa Bajo Fuego
La falsa seguridad de la IA y el vacío regulatorio en la banca de América Latina: EU AI Act, DORA, mapa LATAM, SLMs soberanos, AI Firewall y Human-in-the-Loop.
ABRIR DOCUMENTOCuando el agente tiene cuenta propia
Soberanía de IA, agentes con correo, teléfono y tarjeta virtual propia: el vacío KYC/AML y el paso obligado al marco KYA según la Nota Técnica 2026/004 del FMI.
ABRIR DOCUMENTOEl Despliegue de la Red de Seguridad
Arquitectura evolutiva del CTO: Patrón Estrangulador, Capa Anti-Corrupción, SLMs locales y Banca Bimodal para modernizar el core sin riesgo patrimonial.
ABRIR DOCUMENTOEl Suicidio Operativo del “Big Bang”
Anatomía del fallo transaccional en la modernización core: parálisis del Día D, enigma COBOL, secuestro operativo y salida vía Patrón Estrangulador.
ABRIR DOCUMENTOLa Trampa del Rip-and-Replace
Anatomía de la destrucción de CAPEX en la modernización del core bancario y el Patrón Estrangulador como única arquitectura viable.
ABRIR DOCUMENTOEl Fin de la KYC frente al Agente IA
Del KYC al KYA: la nueva obsolescencia regulatoria frente al modelo Business-to-Agent y los Agentic Swarms.
ABRIR DOCUMENTOEl Fin de la “Caja Negra”
Explicabilidad obligatoria bajo el AI Act: implicaciones técnicas para scoring crediticio y AML.
ABRIR DOCUMENTOEl Fin del SMS OTP
Por qué el segundo factor más extendido es estructuralmente inseguro y qué arquitecturas lo sustituyen.
ABRIR DOCUMENTOSoberanía de Datos vs Cloud-First
El dilema regulatorio entre hiperescaladores americanos y arquitecturas soberanas en jurisdicción europea.
ABRIR DOCUMENTOIA y M&A Bancario
Cómo la due diligence de modelos algorítmicos está redefiniendo la valoración en fusiones bancarias.
ABRIR DOCUMENTO