Cómo los bancos privados ginebrinos despliegan agentes IA en 2026 (cumpliendo normativas)
Si estáis en un banco privado ginebrino en 2026 — UBS Global Wealth Management, Pictet, Lombard Odier, Mirabaud, Edmond de Rothschild, Union Bancaire Privée o mid-market — afrontáis el despliegue IA más regulado. El patrón que funciona es más estrecho de lo que sugiere el hype.
La posición de FINMA sobre IA en 2026
FINMA no ha emitido una regulación IA dedicada, pero las expectativas se han cristalizado: tecnología-neutral bajo reglas existentes, la institución sigue responsable, gobernanza con supervisión humana sobre decisiones consecuentes, audit trails esperados, riesgo de modelo documentado, reglas de outsourcing aplican. Más la nLPD revisada: la superficie se estrecha rápido.
El patrón que funciona
- Empezar con despliegue interno.
- Anclar cada respuesta en contenido recuperado.
- Limitar el alcance explícitamente.
- Auditar cada interacción.
- Alojamiento en Suiza (mínimo UE).
- Puertas de aprobación en acciones consecuentes.
Tres patrones de despliegue en 2026
1. Agente de conocimiento interno
Los RM preguntan en lenguaje natural: "¿cuál es nuestra posición sobre tenencias en USD para UHNW con residencia UE?" El agente recupera la política, resume, enlaza el documento. Ningún dato cliente sale del perímetro interno.
2. Preparación y resumen de reuniones
Antes: briefing desde cartera, comunicaciones recientes, investigación relevante. Después: resumen estructurado que el RM revisa. Ahorra a cada RM tiempo de preparación y de seguimiento.
3. Triaje en canales cliente
Agente estrecho que responde preguntas operativas — horarios, procedimientos, información pública — y enruta el resto al RM competente con contexto. Nunca asesoramiento de inversión.
Qué exigen los bancos ginebrinos
- Alojamiento Suiza o UE, documentado en contrato.
- DPA firmado con lista de sub-procesadores y derecho de auditoría.
- SSO (SAML/OIDC) y RBAC.
- Audit log a prueba de manipulación con retención 7+ años.
- Procedencia del modelo documentada.
- Umbrales de abstención configurables.
- Workflows de aprobación por acción.
- ISO 27001 y SOC 2 Type II.
Multilingüe no negociable
Un banco privado ginebrino típico sirve francés, inglés, alemán, italiano, español, portugués, ruso, árabe y mandarín en una semana normal.
El arco de 12 meses
- Meses 1-2: RFI, selección proveedor, revisión legal.
- Meses 3-4: piloto en una BU, 5-15 usuarios.
- Meses 5-7: uso interno ampliado.
- Meses 8-10: agente triaje lado cliente.
- Meses 11-12: rollout, auditoría, comité gobernanza.
Qué no funciona
- Chatbots genéricos públicos en sitio cliente sin retrieval.
- Framing "asesor IA" — incluso interno.
- Routing cross-región por ahorro.
Por dónde empezar
intoCHAT no cubre la lista de requisitos de arriba: no tiene certificaciones ISO 27001 ni SOC 2, ni SSO, roles, registros de auditoría, elección de región de alojamiento o flujos de aprobación. Lo que sí ofrece es la forma más sencilla del patrón 3: un agente en el sitio web que responde preguntas operativas a partir de la información pública que vosotros elegís, con reglas que mantienen las respuestas ceñidas a esas fuentes, que dice cuando no sabe algo y que recoge el email o el teléfono de quien quiera que le contacten. Si eso encaja en vuestra evaluación, ver chatbot banca para Suiza, agente IA para Suiza o contactar ventas.
Este artículo describe patrones sectoriales generales y no es asesoramiento sobre interpretación regulatoria.
Preguntas frecuentes
¿Permite la FINMA que los bancos usen agentes IA?
La FINMA no ha publicado una regulación específica de IA: las normas existentes se aplican de forma neutral respecto a la tecnología. El banco sigue siendo responsable, y el supervisor espera supervisión humana de las decisiones relevantes, registros de auditoría, riesgo de modelo documentado y cumplimiento de las normas de externalización cuando la IA la aporta un tercero. A esto se suma la nLPD. Es información general, no asesoramiento regulatorio.
¿Por dónde debería empezar un banco privado con agentes IA?
La mayoría empieza por dentro, con un agente de conocimiento que responde a las preguntas de los gestores sobre políticas internas a partir de documentos aprobados y enlaza la fuente. Después suelen llegar la preparación de reuniones y los resúmenes posteriores, que el gestor revisa antes de guardarlos. El uso de cara al cliente llega más tarde y con un alcance reducido.
¿Puede un banco privado usar un chatbot en su web pública?
Sí, con un alcance reducido. Un agente de cara al cliente puede responder preguntas operativas como horarios de oficinas, procedimientos para subir documentos, ayuda con el acceso e información pública de productos, y derivar todo lo demás al gestor adecuado. Nunca debe dar asesoramiento de inversión, citar posiciones ni decir nada que pueda entenderse como una recomendación.
¿Qué exigen los bancos privados suizos a los proveedores de IA?
Los cuestionarios de due diligence habituales incluyen alojamiento en Suiza o en la UE documentado en el contrato, un acuerdo de tratamiento de datos firmado con lista de subencargados y derechos de auditoría, SSO con control de acceso por roles y un registro de auditoría a prueba de manipulaciones. También piden la procedencia documentada del modelo, umbrales configurables para que el agente diga cuándo no sabe algo, flujos de aprobación para las acciones y certificación ISO 27001 o SOC 2.
¿Es intoCHAT adecuado para un banco privado?
No para agentes internos ni para nada que toque datos de clientes. intoCHAT no tiene certificaciones ISO 27001 ni SOC 2, no ofrece SSO, roles, registros de auditoría, flujos de aprobación ni elección de región de alojamiento, y responde con un modelo de OpenAI gestionado por intoCHAT. Puede encajar en el caso reducido de la información pública: un agente en la web pública entrenado solo con páginas públicas aprobadas, que dice cuándo no sabe algo y recoge datos de contacto solo si el visitante decide compartirlos.