RBC y TD decidieron bloquear el acceso directo de agentes personales de inteligencia artificial de terceros a la banca digital en Canadá. BMO también afirma que no permite su acceso a sus plataformas, mientras que Scotiabank anunció que lo limitará. Para los clientes de RBC que ya usan estos asistentes, las conexiones con el banco dejarán de funcionar.
RBC anunció su decisión el 27 de octubre y explicó que busca proteger la seguridad y la privacidad de sus clientes. Los usuarios podrán seguir entrando directamente a su banca por la página web y la aplicación del banco, además de utilizar sus propias herramientas digitales.
Un agente de IA puede realizar tareas en nombre de una persona y, para acceder a una cuenta, puede recibir y almacenar sus credenciales. RBC sostiene que, conforme estos sistemas ganan autonomía, aumentan las consecuencias de posibles errores, desde fraude hasta daños para los consumidores.
Qué han dicho los bancos de Canadá
TD comunicó a Global News que bloqueará a los agentes personales de terceros el acceso directo a información bancaria protegida por autenticación mientras trabaja en las salvaguardas y mecanismos de autorización. BMO dijo al mismo medio que no permite que los agentes entren en sus plataformas digitales ni ejecuten transacciones.
Scotiabank, por su parte, dijo que limitará el acceso de agentes de terceros a sus plataformas mientras sigue de cerca los riesgos. CIBC señaló que no respalda que estos asistentes abran o accedan directamente a cuentas. Global News consultó a los bancos en Canadá y su reporte no precisa si la medida de Scotiabank se extiende a sus operaciones en México.
La advertencia de Bank of America y sus límites
En Estados Unidos, Bank of America envió un correo en el que pidió a sus clientes no compartir su usuario ni su contraseña con otras personas o servicios externos, incluidos los agentes de IA. Un portavoz confirmó a TechCrunch que el mensaje era auténtico. El banco también advirtió que, si el cliente comparte sus credenciales, es responsable de la actividad derivada de ese acceso.
Esa advertencia no resuelve por sí sola todos los casos. La Oficina para la Protección Financiera del Consumidor de Estados Unidos, o CFPB, explica que un contrato no puede eliminar las protecciones que la ley federal concede para transferencias electrónicas no autorizadas. La aplicación de esas protecciones depende, entre otros factores, de la autorización concedida y de cuándo se informe el problema; esas reglas son estadounidenses y no determinan las protecciones en Canadá.
El 22 de octubre, Axios informó, con base en personas familiarizadas con la situación, que varios bancos estadounidenses estaban restringiendo agentes externos. Según esas fuentes, algunos asistentes habían intentado realizar acciones que parecían ir más allá de las instrucciones de sus usuarios. Morgan Stanley dijo al medio que no había observado agentes fuera de control en sus plataformas.
Consultar una cuenta no es lo mismo que mover dinero
Una alternativa que estudian o ya permiten algunas instituciones es el acceso de solo lectura: una herramienta puede consultar información financiera sin ejecutar movimientos. Axios señaló que los bancos ya conceden ese tipo de acceso a ciertas aplicaciones de finanzas personales. Su disponibilidad depende del servicio y del banco; la medida de RBC se refiere al acceso directo de agentes personales de terceros.
El debate empezó antes de estos bloqueos. En septiembre, Bank of America y otras cinco entidades propusieron principios voluntarios para las compras con agentes de IA, entre ellos que los asistentes se identifiquen y que los clientes conserven el control de lo que autorizan. Aquella propuesta abordaba el comercio; las decisiones recientes ponen el foco en la entrada de los agentes a las cuentas bancarias.
