Un cliente que contrate un crédito hipotecario a principios de 2024 ya no negocia en las mismas condiciones que un año antes. Las tasas de interés del Banco Central Europeo han comenzado a descender después de meses de endurecimiento, redibujando los márgenes de los bancos franceses y sus ofertas de préstamos.
Paralelamente, varios textos regulatorios europeos han entrado en vigor o han sido adoptados, imponiendo a las instituciones grandes proyectos operativos en ciberseguridad, inteligencia artificial y lucha contra el blanqueo de capitales.
Scoring de crédito y AI Act: lo que cambia el reglamento europeo sobre IA para los bancos
Cuando un banco utiliza un algoritmo para decidir si una persona obtiene su préstamo, se habla de scoring de crédito automatizado. Hasta ahora, la regulación de estas herramientas seguía siendo difusa. El reglamento (UE) 2024/1689, conocido como AI Act, adoptado en 2024 y aplicado por etapas hasta 2026, clasifica explícitamente el scoring de crédito de personas físicas entre los usos de alto riesgo.
Concretamente, las instituciones que recurren a estos modelos deben documentar su funcionamiento, garantizar una supervisión humana sobre las decisiones y establecer una gobernanza interna dedicada. Para los equipos de cumplimiento, esto representa un trabajo de mapeo de los algoritmos existentes, seguido de auditorías regulares.
Se puede consultar la página de banca de News Finance para seguir la evolución de estas obligaciones a lo largo de los meses, ya que el calendario de aplicación se extiende por varias fases.
El desafío no es solo jurídico. Un modelo de scoring mal documentado expone al banco a un rechazo de su comercialización por parte de las autoridades de control. Las opiniones varían sobre la madurez real de los bancos franceses frente a estas exigencias, pero la presión regulatoria está ahora formalizada.
DORA y ciberseguridad bancaria: la gestión de proveedores de TI en primer plano
Antes de DORA, cada banco gestionaba sus riesgos informáticos según sus propios estándares. El reglamento (UE) 2022/2554 (DORA), aplicable desde el 17 de enero de 2025, ha cambiado el tema. Ya no se habla solo de cortafuegos o pruebas de intrusión internas.
El texto obliga a las instituciones financieras a regular formalmente a sus proveedores de TI críticos. Se distinguen tres obligaciones concretas:
- Formalizar planes de salida para cada proveedor tecnológico estratégico, para poder migrar en caso de fallo o ruptura contractual.
- Documentar sistemáticamente los incidentes de ICT (tecnologías de la información y la comunicación) y reportarlos a las autoridades competentes en plazos precisos.
- Probar regularmente la resiliencia operativa digital, incluso en las cadenas de subcontratación.
Para un banco minorista que externaliza su infraestructura en la nube o su sistema de pagos, DORA transforma la relación con el proveedor. Los contratos deben incluir cláusulas de auditoría, reversibilidad y notificación de incidentes. Las direcciones de compras de TI ahora trabajan mano a mano con el cumplimiento.
Tasas de interés y crédito bancario: el efecto concreto de la desinflación en 2024
El Banco Central Europeo ha iniciado un ciclo de reducción de sus tasas de interés en 2024, acompañando una desinflación progresiva sin recesión. Para los bancos franceses, este cambio ha tenido consecuencias directas en su actividad crediticia.
Los márgenes de interés netos, inflados durante el período de tasas altas, se han normalizado gradualmente. Los bancos han tenido que ajustar sus tablas de tasas hipotecarias y relanzar la producción de préstamos después de un año 2023 muy ralentizado.
La reducción de tasas ha devuelto poder adquisitivo inmobiliario a los prestatarios, pero no de manera uniforme. Los perfiles con mayor aporte personal han visto mejorar sus condiciones más rápido que los compradores primerizos, para quienes los criterios de endeudamiento siguen siendo estrictos.
En cuanto al ahorro, la captación en los depósitos regulados se ha mantenido fuerte, aunque la remuneración de estos productos ha comenzado a reflejar el nuevo contexto monetario. Los bancos también han impulsado más los productos de seguros de vida en unidades de cuenta, aprovechando un contexto bursátil favorable durante parte del año.
Lucha contra el blanqueo de capitales: la creación de la AMLA y el futuro marco armonizado
El otro gran proyecto regulatorio adoptado en 2024 se refiere a la lucha contra el blanqueo de capitales a nivel europeo. El paquete legislativo aprobado por el Parlamento Europeo y el Consejo crea un marco único (single rulebook AML) y, sobre todo, una nueva autoridad de supervisión: la AMLA, instalada en Fráncfort.
La aplicación será progresiva, a partir de 2027, con un aumento de poder hasta la supervisión directa de ciertos grupos bancarios transfronterizos. Para los bancos franceses acostumbrados al marco nacional dirigido por la ACPR y Tracfin, esto significa una capa adicional de control y armonización de los procedimientos KYC (Conozca a su Cliente).
Las instituciones que operan en varios países de la Unión deberán alinear sus dispositivos a estándares comunes, lo que representa una inversión en sistemas de información y en la formación de equipos.
Lo que cambia para los equipos de cumplimiento desde ahora
Aunque la AMLA no estará plenamente operativa hasta 2027-2028, los bancos tienen interés en anticiparse. Los textos adoptados en 2024 ya definen las obligaciones detalladas. Esperar la fecha límite expone a adecuaciones apresuradas y costosas.
El año 2024 ha marcado un punto de inflexión operativo para el sector bancario francés, menos por un evento espectacular que por la acumulación de marcos regulatorios europeos que modifican la cotidianidad de los equipos de riesgos, cumplimiento y TI. La normalización de las tasas ha devuelto al crédito un respiro, pero los bancos que saldrán fortalecidos de este período son aquellos que hayan abordado simultáneamente los proyectos de AI Act, DORA y lucha contra el blanqueo sin esperar las fechas límite finales.
