DFSA publica un estudio sobre los riesgos cibernéticos de la IA para las firmas financieras

Pantallas de trading en un escritorio ilustran los riesgos de acceso a cuentas y ejecución automatizada que analiza la DFSA.
Photo by AlphaTradeZone on Pexels

La Dubai Financial Services Authority (DFSA) publicó un informe el 30 October 2026 que analiza cómo la IA avanzada podría afectar a la ciberseguridad y al riesgo operativo en el sector financiero. El estudio, de 38 páginas, se titula Frontier and Agentic AI: Cyber Resilience in the Financial Sector.

El regulador trabajó con la Cambridge Digital Innovation and Regulation Initiative (C:>DIR), que forma parte de Financial Innovation for Impact. El informe busca contribuir al debate internacional. No establece nuevos requisitos ni propone salvaguardas obligatorias para la IA.

Cómo pueden actuar las herramientas de IA

El estudio distingue dos capacidades. La IA de frontera describe modelos avanzados capaces de abordar tareas más complejas, como detectar vulnerabilidades de ciberseguridad. La IA agéntica puede conectarse a herramientas y actuar a través de ellas, potencialmente sin que una persona apruebe cada paso.

En los servicios financieros, esas acciones podrían incluir consultar registros de clientes, ajustar configuraciones del sistema o enviar instrucciones de trading. La distinción es importante para las firmas de trading: un asistente que prepara una orden plantea una cuestión de control distinta de la de uno autorizado a enviarla.

La IA y los controles de los brokers

Los brokers de Forex y CFD se cuentan entre las empresas a las que podría afectar la investigación, en particular las que ofrecen trading automatizado, funciones de IA en sus cuentas o conexiones con plataformas de trading externas. Sus sistemas gestionan órdenes de clientes, posiciones y registros financieros, por lo que la fiabilidad operativa también forma parte del riesgo.

Algunas integraciones actuales permiten a los inversores examinar carteras o preparar órdenes; otras permiten que un sistema de IA opere sin confirmación para cada transacción. El estudio plantea preguntas sobre la responsabilidad por estos sistemas, los errores que pueden provocar y la respuesta cuando se producen fallos. La noticia fue publicada primero por Finance Magnates.

Estaba previsto que el director ejecutivo de la DFSA, Mark Steward, y el cocreador de C:>DIR, Bryan Zhang, analizaran las conclusiones en Dubai FinTech Summit el 2 November 2026, durante Dubai Future Finance Week.

La cuestión de la integración

Para los equipos de operaciones y riesgos, la tarea inmediata consiste en determinar a qué puede acceder una conexión de IA y qué puede hacer. ¿Puede leer información de cuentas, cambiar ajustes, preparar instrucciones o enviar operaciones? ¿La ejecución requiere una aprobación independiente y quién es responsable de comprobar una acción que se envió por error?

El informe no especifica los controles que deben adoptar las empresas. Los operadores pueden usar las preguntas sobre riesgos que plantea para revisar los permisos asociados a las herramientas de IA y los puntos del flujo de trabajo en los que interviene la aprobación humana. La fuente no establece requisitos técnicos de implementación, por lo que las empresas tendrán que determinar qué controles corresponden a cada integración.