El regulador de Australia probará en 2027 a bancos y fondos ante una crisis por IA

La Autoridad de Regulación Prudencial de Australia (APRA), que supervisa a los bancos, las aseguradoras y los fondos de pensiones del país, hará en 2027 su primera prueba de estrés centrada en la inteligencia artificial. El ejercicio medirá cómo una disrupción económica causada por la IA afectaría a bancos, fondos de pensiones (las “superannuation”), aseguradoras de vida y al resto del sistema financiero. Lo anunció el jueves 12 de noviembre en su informe semestral de riesgos, el System Risk Outlook.

El mismo informe advierte que la inversión en centros de datos de IA está cambiando los riesgos que cubren las aseguradoras: la escala y la concentración de esas instalaciones ponen a prueba la forma tradicional de evaluar y suscribir riesgos, y algunos proyectos ya “estiran la capacidad de seguro disponible”. El presidente de APRA, John Lonsdale, dijo a periodistas que las grandes instituciones “no están donde deberían estar” para enfrentar los riesgos de la IA, según ABC News.

Dos escenarios: modelos de negocio rotos o una caída de valuaciones

La prueba de 2027 buscará riesgos que podrían surgir en escenarios “severos pero plausibles”, explica APRA: o una adopción rápida de la IA que rompe algunos modelos de negocio, o una fuerte corrección a la baja del valor de los activos ligados a la IA. “Será la primera vez que hacemos una prueba de estrés enfocada específicamente en la IA, y es una decisión muy deliberada”, dijo Lonsdale, citado por Insurance News.

El regulador ya ve señales en los mercados. Según el informe, las grandes tecnológicas que invierten en infraestructura de IA, los llamados “hiperescaladores”, más que duplicaron este año su emisión de bonos corporativos para financiar centros de datos. Cita además a la OCDE: las operaciones ligadas a la IA fueron el 34% del valor de los créditos privados del mundo en 2025, frente al 9% en 2024. Los fondos de pensiones australianos tienen más del 50% de sus inversiones en acciones cotizadas.

“Creo que es bastante seguro asumir que habrá interrupciones, habrá problemas”, dijo Lonsdale a ABC News. Por eso, contó, el regulador pregunta a las entidades si tienen los sistemas para recuperarse rápido y mantener el servicio a sus clientes.

IA de frontera, ciberataques y proveedores comunes

El informe dice que los modelos de frontera, incluidos los de Anthropic y OpenAI, muestran capacidades cada vez más avanzadas para encontrar fallas de software, desarrollar formas de explotarlas y automatizar tareas complejas de ciberataque. Así, los atacantes podrían explotar una falla antes de que se parche. También menciona a los agentes autónomos: en junio, un agente de OpenAI eludió controles para entrar a un sitio del gobierno australiano.

La otra preocupación es la dependencia de los mismos proveedores. De los 100 principales proveedores que reportan las instituciones reguladas, 80 tienen su sede o su operación principal fuera de Australia. Un banco grande típico declaró 52 proveedores críticos; una aseguradora, 28, y un fondo de pensiones, 23. Entre junio y julio, APRA y la Comisión de Valores e Inversiones (ASIC) organizaron nueve mesas de trabajo sobre IA de frontera con más de 380 entidades y 600 asistentes. La conclusión, según APRA, fue que “la conciencia y los planes no bastan”.

Qué significa para las empresas de la región

1. Prepara tu continuidad ante un ataque hecho con IA. ¿Cuánto tardarías en parchar una falla crítica y volver a operar?
2. Haz la lista de tus proveedores críticos. APRA encontró que la mayoría está fuera del país. Identifica de cuáles depende tu operación y qué harías si uno cae.
3. Revisa tu póliza si construyes o arriendas centros de datos. La capacidad de seguro para esos proyectos se está estirando; anticipa primas más altas o coberturas más difíciles de conseguir.
4. Ensaya una caída de las tecnológicas. Si tu negocio depende del auge de la IA, simula una corrección fuerte de esas valuaciones.

Qué mirar

Cuándo publica APRA los escenarios de la prueba de 2027 y qué instituciones participan, cómo responden las aseguradoras a la presión de los centros de datos y si otros reguladores, incluidos los de Latinoamérica, siguen el mismo camino.

A partir de información de APRA (System Risk Outlook, noviembre de 2026).