Cuando el cliente es un agente: la banca deberá probar quién autorizó cada pago, no solo quién lo envió

Por JD Supra (WilmerHale) · 10 de noviembre de 2026.

El despacho WilmerHale, en un artículo firmado por Lloyd Firth, Imogen Makin y Frederick Saugman, advierte de que las entidades financieras han mirado sobre todo su propio uso de la IA, y que la pregunta que viene es otra: qué ocurre cuando son los clientes quienes usan agentes de IA para operar con ellas.

El punto de partida es la Mills Review, encargada por la Financial Conduct Authority (FCA, el regulador financiero británico) y publicada el 6 de julio de 2026. Según el artículo, describe unos servicios minoristas que pasan de estar dirigidos por humanos a ser «continuos y delegados», con agentes que recomiendan, inician transacciones y ejecutan decisiones dentro de parámetros pactados. Entre sus recomendaciones figura «habilitar los cimientos de la finanza agéntica». También recoge que uno de cada cinco adultos británicos ya estaría abierto a que una IA decida por ellos.

La FCA, según los autores, no propone por ahora regulación específica de IA. Apoyaría la supervisión en marcos existentes: el Consumer Duty (deber de trato adecuado al consumidor), el régimen de responsabilidad de directivos (SMCR) y las obligaciones de gobierno y control de las propias entidades.

El texto señala cuatro fricciones concretas:

**1. Identidad no es autoridad.** Conforme a la regulación 67 de las Payment Services Regulations 2017, un pago está autorizado solo si el pagador ha consentido. Un agente puede estar bien autenticado como conectado a la cuenta y aun así actuar fuera de lo que el cliente le encargó (por ejemplo, superando límites de importe, contrapartes o tipos de producto). Las entidades tendrán que decidir cómo se establece, limita y revoca esa autoridad.

**2. «Conoce a tu cliente», pero ¿y a su agente?** Los autores no creen que haga falta un nuevo concepto regulatorio de «know your agent», pero sí que las entidades entiendan cómo se vincula el agente al cliente, qué permisos tiene y si pueden distinguir conducta autónoma legítima de fraude.

**3. Delitos financieros.** Un agente que busca pagar «lo más rápido y barato» puede elegir rutas, divisas o intermediarios sin que el cliente decida cada paso, o buscar una ruta alternativa si le bloquean una operación. Cada paso puede ser explicable y el patrón conjunto, anómalo. Las obligaciones legales (como la sección 330 de la Proceeds of Crime Act 2002 o la guía de sanciones de la OFSI) siguen vigentes, aunque ninguna contempla específicamente agentes autónomos de clientes.

**4. Prueba.** Ante un «yo nunca le dije eso a la IA», el registro bancario muestra qué instrucción llegó, no por qué el agente actuó. Los parámetros, permisos e instrucciones del agente pueden estar fuera del control de la entidad, que debería decidir qué evidencia exige y conserva antes de aceptar operaciones iniciadas por agentes.

**Nuestra lectura.** La tesis que sacamos de aquí es que el cuello de botella de la IA agéntica en finanzas no será la capacidad técnica, sino la **atribución**: poder demostrar quién quiso qué. Hasta ahora, consentimiento, autenticación e identidad coincidían en una persona con un móvil y un PIN; con agentes, se separan, y todo el andamiaje legal asume que no lo hacen.

Es coherente con algo que ya hemos defendido: el riesgo de un agente no es dar una respuesta errónea, sino ejecutar una acción dañina. En un banco, esa acción es irreversible y tiene dinero de por medio. Y el dato de la brecha entre adopción y gobierno de agentes que vimos en otros estudios (mucha prueba piloto, poca preparación para gobernarlos) aquí se vuelve muy concreto.

Quién gana y quién pierde. Ganan las entidades que traten el registro del agente (permisos, instrucciones, trazabilidad) como un producto y no como un trámite, y los proveedores de infraestructura de identidad y auditoría para agentes. Pierden las que esperen a que el regulador escriba reglas nuevas: el propio artículo deja claro que la FCA no lo hará de inmediato y que las normas actuales ya se aplican. Y quedan expuestos los clientes con menos recursos para litigar una operación que «su» agente hizo por su cuenta.

En general, conviene recordar que este es un análisis jurídico centrado en el Reino Unido y planteado como lista de preguntas, no como un conjunto de hallazgos empíricos; no aporta casos reales de disputas ni cifras de fraude. Su valor es el de ordenar los problemas a tiempo.

A corto plazo, la transición será áspera: disputas, fraudes de nuevo tipo y zonas grises de responsabilidad. Pero la dirección de fondo es buena. Si logramos que un agente pueda gestionar tu economía con límites verificables y rastro auditable, la gestión financiera competente deja de ser un privilegio de quien puede pagar un asesor. Esa es una pieza pequeña, pero real, de una sociedad con más abundancia y menos fricción. Para llegar ahí, primero hay que resolver lo aburrido: de quién es la firma.