Europa refuerza la supervisión sobre innovación digital, IA y tokenización

La Autoridad Europea de Valores y Mercados (ESMA) anunció el 23 de septiembre de 2026 una nueva prioridad estratégica de supervisión a escala de la Unión centrada en la innovación digital. La decisión sitúa el uso de nuevas tecnologías por parte de las entidades financieras entre los ámbitos que concentrarán la atención supervisora en los próximos años, y constituye una señal relevante para el conjunto del sector.

Las Union Strategic Supervisory Priorities (USSP) son el instrumento mediante el cual ESMA orienta los recursos de supervisión de las autoridades nacionales competentes hacia áreas de riesgo consideradas estratégicas para la estabilidad, la integridad y el orden de los mercados europeos. No introducen por sí mismas nuevas obligaciones legales, pero condicionan la planificación supervisora y, con ello, el tipo de información, controles y evidencias que los supervisores esperan encontrar en las entidades.

La nueva prioridad comenzará a aplicarse desde 2027 y tendrá un foco inicial en dos áreas: la inteligencia artificial y la tokenización. Ambas tecnologías están modificando procesos internos, modelos de negocio, canales de distribución y la propia infraestructura de los mercados, lo que plantea retos de supervisión que las autoridades nacionales deben estar en condiciones de abordar.

En este sentido, ESMA ha subrayado la necesidad de que los supervisores nacionales dispongan de la capacidad y los conocimientos técnicos suficientes para evaluar el uso de tecnologías emergentes por parte de las entidades reguladas. La prioridad incluye, por tanto, un componente de desarrollo de capacidades supervisoras, además del seguimiento de los riesgos concretos.

La prioridad sobre innovación digital correrá en paralelo con la prioridad ya vigente desde 2025 en materia de ciberseguridad y resiliencia operativa. La coexistencia de ambas líneas refleja una visión integrada: la adopción tecnológica y la robustez operativa no son cuestiones separadas, sino dimensiones complementarias del mismo perfil de riesgo.

Al mismo tiempo, ESMA ha dado por concluida la prioridad específica sobre divulgaciones en materia de sostenibilidad (ESG) iniciada en 2023. El cierre de esa prioridad específica no implica que la materia pierda relevancia supervisora, sino que su seguimiento se integra en los cauces ordinarios de supervisión.

Para las entidades sujetas a supervisión, las implicaciones prácticas son considerables. El uso de inteligencia artificial exige una gobernanza tecnológica clara: inventario de modelos y casos de uso, asignación de responsabilidades, procesos de validación, trazabilidad de decisiones automatizadas y documentación suficiente para explicar el funcionamiento de los sistemas ante el supervisor.

En el ámbito de la tokenización, las cuestiones relevantes incluyen la clasificación jurídica de los activos, la gestión del riesgo de terceros cuando intervienen proveedores tecnológicos, la integridad de los registros distribuidos y la coherencia entre los derechos representados en el token y su tratamiento contable, prudencial y de protección del inversor.

En el contexto europeo más amplio, esta prioridad se inscribe en una secuencia de iniciativas —DORA, el Reglamento de Inteligencia Artificial, MiCA— que configuran un entorno en el que la innovación financiera se desarrolla bajo marcos de control cada vez más explícitos. La supervisión tecnológica deja de ser una especialización marginal para convertirse en una competencia central.

En síntesis, el anuncio de ESMA no introduce cambios normativos inmediatos, pero anticipa la dirección de la supervisión europea: las entidades que integren inteligencia artificial o tokenización en sus operaciones deberán poder demostrar gobernanza, controles y gestión de riesgos acordes con la materialidad de esas tecnologías en su negocio.