Mapa de usos de IA en una entidad financiera

Un banco usa IA en muchas áreas: atención (asistentes de la app y transcripción de llamadas), crédito (puntajes de solvencia y cupos), prevención de fraude (alertas sobre pagos y aperturas de cuenta), cumplimiento (priorizar operaciones inusuales para prevenir el lavado de activos), operaciones (pronóstico de efectivo) y mercadeo (borradores de textos). Mezclar todo en una lista de «proyectos de IA» no ayuda a decidir nada.

Lo que ordena el mapa es el impacto: si el sistema decide solo sobre un cliente o apoya a una persona que decide, si toca datos de clientes, si depende de un proveedor externo y si lo gobierna la política de riesgo de modelo. Un modelo de lenguaje que escribe borradores de campaña y un modelo estadístico que fija el cupo de una tarjeta pueden usar técnicas muy distintas, pero el segundo cambia el dinero disponible de un cliente sin que nadie lo mire.

La columna que más pesa es la que dice cómo actúa el sistema. «Apoya» quiere decir que una persona ve la salida y toma la decisión; «decide solo» quiere decir que la salida se aplica directamente al cliente. Lo segundo no está prohibido, pero exige más: estar en el inventario de modelos, tener un nivel de riesgo, una validación y un monitoreo.

Un sistema que decide solo y además está fuera del inventario es el peor de los dos mundos: afecta a clientes cada mes y nadie lo valida ni sabe cuándo empezó a fallar.

El inventario de modelos no es solo para los modelos que deciden. Un sistema que apoya a una persona pero recibe datos de clientes también necesita dueño, un nivel asignado y revisión: si el resumen de una queja omite lo importante o si una transcripción se guarda donde no debe, el daño llega igual.

Recorre el mapa y cuenta los sistemas que usan datos de clientes y no están en el inventario.

Ningún mapa levantado con entrevistas es completo: siempre hay un área que usa por su cuenta un servicio de IA abierto al público. Por eso el mapa se contrasta con lo que se ve en la red. El proxy de salida no muestra el contenido, pero sí a qué destino de IA se conecta cada área, cuántas veces y con cuánto volumen. Un destino que no corresponde a ningún sistema del mapa es un uso sin dueño, sin contrato y, en un banco, con riesgo de que salgan datos de clientes amparados por la reserva.

Lo que se busca no es el área que más tráfico genera: es la que habla con un destino que el mapa no conoce.

Con el mapa leído, riesgos propone el orden de trabajo para el trimestre. Lo que manda es el impacto sobre los clientes, no lo que resulta más fácil de revisar.