ESMA prioriza supervisión de IA y tokenización para 2027
Los reguladores nacionales mapearán los casos de uso orientados al inversor y realizarán controles específicos en un subconjunto de las empresas afectadas.
La Autoridad Europea de Valores y Mercados dijo que hará de la IA y la tokenización el enfoque inicial de una nueva prioridad de supervisión a nivel de la UE sobre innovación digital a partir de 2027. El plan coloca los productos tokenizados orientados al inversor y los procesos impulsados por IA en un camino de inspección coordinado, aumentando el riesgo de cumplimiento y diseño de productos para las empresas que atienden a clientes de la UE.
Puntos Clave
- IA ytokenizaciónserán el enfoque inicial de la nueva prioridad de supervisión de ESMA a nivel de la UE sobre innovación digital a partir de 2027.
- Se está dirigiendo a los supervisores nacionales a mapear dónde está surgiendo la tokenización y documentar cómo las empresas utilizan o planean utilizar la IA y la tokenización en productos y procesos que impactan a los inversores.
- Los reguladores realizarán verificaciones iniciales en un subconjunto de las empresas más afectadas como parte del programa de trabajo de 2027.
- ESMA señaló riesgos vinculados a resultados sesgados o engañosos de la IA, productos difíciles de entender y la dependencia de un número limitado de proveedores externos.
ESMA Coloca la IA y la Tokenización en la Ruta de Supervisión de la UE para 2027
ESMA está marcando una fecha en el calendario. A partir de 2027, la IA y la tokenización se convierten en el enfoque inicial de una nueva prioridad de supervisión sobre innovación digital.
El mecanismo importa tanto como el tema. La ESMA enmarcó la iniciativa como una Prioridad Estratégica de Supervisión de la Unión (USSP), una estructura utilizada para coordinar a los reguladores nacionales en torno a riesgos que requieren atención en todo el bloque. Esa coordinación es el punto.
Reduce las probabilidades de que las empresas puedan tratar la supervisión como un mosaico de interpretaciones locales cuando los productos y proveedores son cada vez más transfronterizos.
Para la actividad de criptomonedas y tokenización dirigida a la UE, la señal no es una prohibición ni un cambio de regla. Es una cuenta regresiva hacia un escrutinio armonizado de las implementaciones dirigidas a los inversores, incluyendo cómo se describen, distribuyen y controlan los productos tokenizados, y cómo se utiliza la IA dentro de los flujos de trabajo que tocan a los inversores.
El ritmo de la ESMA también establece expectativas. Cada tres años, identifica hasta dos prioridades que son relevantes en toda la UE y reflejan desarrollos y tendencias emergentes. Esta se presenta a medida que los pilotos de productos tokenizados y las interfaces de cliente asistidas por IA pasan de la experimentación a la distribución.
Lo que se les está diciendo a los Reguladores Nacionales que hagan: Mapeo de Casos de Uso y Comprobaciones Dirigidas
El trabajo de 2027 se enmarca como supervisión práctica, no solo monitoreo. A través de la Unión Europea, los supervisores identificarán dónde está surgiendo la tokenización y documentarán cómo las empresas utilizan o planean utilizar la IA y la tokenización en productos y procesos que afectan directamente a los inversores.
Ese lenguaje de "documento" es una pista. Implica que los supervisores quieren un inventario comparable de casos de uso a través de jurisdicciones, y un rastro documental que relacione las elecciones tecnológicas con los resultados para los inversores. Para las empresas, eso generalmente se traduce en artefactos de gobernanza: lo que hace el modelo, dónde se utiliza, en qué datos se basa y qué controles lo rodean.
La ESMA también dijo que los supervisores realizarán comprobaciones iniciales en un subconjunto de las empresas más afectadas. Los criterios de selección no se especificaron, ni tampoco el número de empresas. Esa incertidumbre es parte del riesgo.
Las empresas no saben si la primera ola se inclinará hacia ofertas de valores tokenizados, fondos tokenizados, cripto-activosdistribución, o productos de inversión más tradicionales que tienen envolturas tokenizadas.
El objetivo declarado es el desarrollo de capacidades. ESMA dijo que la prioridad está destinada a ayudar a los supervisores a construir experiencia y desarrollar enfoques comunes a medida que las empresas utilizan cada vez más IA y productos tokenizados en los servicios financieros.
En la práctica, “enfoques comunes” tiende a significar menos casos extremos y menos tolerancia a interpretaciones personalizadas una vez que se redactan los primeros manuales de inspección.
Los Temas de Riesgo que ESMA Quiere que los Supervisores Pongan a Prueba
La hoja informativa de ESMA estableció las categorías de riesgo en las que se espera que se apoyen los supervisores. Identificó salidas de IA sesgadas o engañosas, productos que los inversores pueden tener dificultades para entender y la dependencia de un número limitado de proveedores externos como riesgos a tener en cuenta.
El primer tema es la integridad de la salida. “Sesgada o engañosa” es lo suficientemente amplio como para abarcar desde alucinaciones de modelos en las comunicaciones con los clientes hasta recomendaciones sesgadas o explicaciones inconsistentes de los riesgos del producto. Si se utiliza IA en canales orientados al inversor, el punto de presión probable es si la empresa puede demostrar fiabilidad y controles, no si el modelo es impresionante.
El segundo tema es la comprensibilidad del producto. La tokenización puede añadir capas: contrato inteligentemecánicas, arreglos de custodia, caminos de liquidación y términos de redención que no son intuitivos incluso cuando la exposición subyacente es familiar. ESMA también dijo que los supervisores planean examinar lo que las empresas dicen a los inversores sobre tecnologías emergentes.
Eso apunta a la calidad de la divulgación como un campo de batalla central, especialmente donde el lenguaje de marketing puede superar lo que realmente hace el producto.
El tercer tema es la concentración de terceros. Si un número limitado de proveedores se encuentra bajo la infraestructura de herramientas de IA o tokenización, eso se convierte en una dependencia compartida entre empresas y jurisdicciones. Bajo un USSP coordinado, el riesgo de proveedor puede convertirse en una línea común de cuestionamiento durante las verificaciones, incluso cuando la entidad regulada no es la que está escribiendo el código.
Esta prioridad de innovación digital también se sitúa junto a otra pista de supervisión. ESMA dijo que la nueva prioridad funcionará junto a un USSP existente sobre ciber y resiliencia operativa lanzado en 2025, mientras que una prioridad separada sobre divulgaciones ESG se cerrará en 2026.
Las prioridades paralelas son importantes porque el diseño de productos tokenizados y el despliegue de IA a menudo dependen de controles operativos, respuesta a incidentes y supervisión de terceros.
Trabajo de preparación de 2027 que los comerciantes pueden rastrear antes de que comiencen las verificaciones
La primera señal negociable es la claridad definicional. Cualquier orientación de la ESMA o de la autoridad competente nacional que restrinja lo que cuenta como “tokenización” en alcance, o cómo los supervisores determinarán dónde está “emergiendo”, moldeará qué hojas de ruta de productos se verán ralentizadas por el trabajo de cumplimiento.
La segunda son los criterios de selección para el “subconjunto de las empresas más afectadas”. Si los supervisores comienzan a hacer referencia a tipos de productos específicos, segmentos de clientes o canales de distribución, el mercado obtendrá una lectura temprana sobre si las ofertas de criptoactivos o productos de estilo de seguridad tokenizada están siendo llevados al centro de las verificaciones de 2027.
La tercera es la mensajería temprana de supervisión sobre divulgación de IA, gobernanza de modelos y comunicaciones con inversores. La ESMA vinculó explícitamente la prioridad a resultados sesgados o engañosos y la comprensión del inversor. Esa combinación generalmente se traduce en un escrutinio de cómo las empresas explican el uso de IA, cómo monitorean los resultados y cómo evidencian la fiabilidad.
La cuarta es la repercusión del trabajo de resiliencia cibernética y operativa que el USSP lanzó en 2025. Si ese trabajo comienza a aplicarse a la infraestructura de productos tokenizados y a la supervisión de proveedores externos, las empresas podrían enfrentar una revisión en dos frentes: qué es el producto y si la pila operativa detrás de él es lo suficientemente resistente para soportarlo.
Mi lectura: Esta es una línea de tiempo de cumplimiento para el lanzamiento de productos tokenizados, no un titular de un día.
El umbral que importa no es una multa o una acción de ejecución nombrada. Es si la ESMA y los reguladores nacionales convergen en una definición de trabajo de “tokenización” que capture la distribución orientada al inversor, no solo experimentos de back-office. Si esa definición es amplia, las verificaciones de 2027 se convierten en una función de control para los lanzamientos de productos.
La verdadera prueba es si la primera ola de trabajo de supervisión se centra en la divulgación y la comprensibilidad, porque la ESMA emparejó explícitamente el riesgo de comprensión del inversor con la integridad de los resultados de IA.
Si eso se mantiene, los productos tokenizados y las comunicaciones con inversores asistidas por IA serán juzgados menos por su novedad y más por si las empresas pueden evidenciar controles, explicar los mecanismos de manera clara y defender sus dependencias de proveedores bajo un escrutinio coordinado de la UE.
