En banca, la IA convive con uno de los marcos de supervisión más exigentes: Banco de España, CNMV, DORA, el RGPD y el Reglamento Europeo de IA. Eso no impide adoptarla — obliga a hacerlo con controles. Lo vemos con osFoundry y dgm. Casos típicos o posibles; esto no es asesoramiento legal.

El marco: alto riesgo, DORA, supervisión

  • Scoring crediticio de personas físicas = alto riesgo (Anexo III, AI Act): gestión de riesgos, explicabilidad, supervisión humana; límites a la decisión automatizada (art. 22 RGPD).
  • DORA (UE 2022/2554): riesgo TIC y de terceros — el proveedor de IA puede ser un tercero crítico.
  • Supervisión de Banco de España y CNMV; AML (Ley 10/2010 / SEPBLAC).

Casos de uso (de menor riesgo, con verificación)

  • Soporte documental interno y búsqueda sobre normativa/procedimientos.
  • Atención al cliente no decisoria y resúmenes.
  • Borradores y asistencia a empleados.

Las decisiones de crédito o cumplimiento exigen controles reforzados y supervisión humana.

Dónde encaja osFoundry

osFoundry es una capa de orquestación agnóstica con residencia UE o autoalojamiento y modelo UE como Mistral. Lee El Reglamento Europeo de IA: lo que las empresas españolas deben saber.

Cómo te ayuda dgm

dgm monta el marco de control (explicabilidad, supervisión, terceros DORA) sobre tus flujos. La entidad mantiene la responsabilidad regulatoria y las decisiones. Un diagnóstico de 399 € define el alcance; la implementación es de 3.999 €/mes, sin coste por usuario.