La IA pasa de proyecto a herramienta de supervisión
La Autoridad Europea de Valores y Mercados (ESMA) publicó el 28 de septiembre su Programa de Trabajo para 2027. El documento marca un paso desde la preparación hacia la ejecución de varias iniciativas: desarrollo de la ESMA Data Platform, despliegue de herramientas basadas en IA para tareas de supervisión y otros procesos, mejora de la calidad de los datos y mayor automatización.
La clave está en que ESMA no plantea la inteligencia artificial únicamente como una tecnología que deba vigilarse desde fuera. También quiere utilizarla como herramienta de supervisión, dentro de lo que suele denominarse SupTech. Su estrategia pasa por combinar distintas fuentes de datos, cuadros de mando y capacidad analítica para que ESMA y las autoridades nacionales dispongan de mejores herramientas para detectar riesgos.
Conviene introducir un matiz: ESMA no empieza a trabajar con IA en 2027. Su Programa de Trabajo de 2026 ya contemplaba el desarrollo de herramientas de supervisión apoyadas en inteligencia artificial. La diferencia está en que el plan de 2027 habla de avanzar en su despliegue y en su integración dentro de una infraestructura de datos más amplia.
La protección del inversor minorista también entra en el foco
ESMA ha establecido desde 2027 una nueva prioridad supervisora europea centrada en la innovación tecnológica. Su atención inicial estará en cómo las entidades supervisadas utilizan IA y tokenización, con el objetivo declarado de acompañar la innovación sin rebajar la protección del inversor. También vigilará los riesgos asociados a nuevos productos, servicios y canales de distribución, incluidos los que recurren a redes sociales e inteligencia artificial.
Para el inversor minorista, esto no supone una nueva obligación inmediata ni una garantía contra pérdidas. Lo que puede cambiar es la capacidad de los supervisores para analizar comportamientos, comparar entidades y detectar determinados riesgos con más rapidez. El programa contempla indicadores de riesgo para minoristas, análisis de costes y resultados de productos y pruebas con consumidores en cuestiones regulatorias relevantes.
Ese matiz importa especialmente en criptomonedas. Una supervisión más tecnológica puede ayudar a detectar anomalías, pero no elimina el riesgo de mercado, custodia o contraparte. Tener una autorización tampoco convierte automáticamente una plataforma o un criptoactivo en una inversión sin riesgo. En nuestra guía sobre los riesgos que MiCA no elimina explicamos por qué regulación y seguridad absoluta son dos cosas diferentes.
Cripto sigue en la agenda: MiCA, CASP y vigilancia de mercado
El Programa de Trabajo 2027 dedica un bloque específico a los criptoactivos y a la tecnología de registro distribuido. ESMA considera que la aplicación efectiva de MiCA seguirá siendo relevante para la protección del inversor y el funcionamiento ordenado del mercado. Entre las áreas que quiere vigilar aparecen la resiliencia operativa de los proveedores de servicios de criptoactivos —los CASP—, la externalización, la liquidez del mercado europeo, la clasificación de los activos y la denominada reverse solicitation, cuando un servicio se presta por iniciativa exclusiva del propio cliente.
También seguirá avanzando MIDAS, su sistema centralizado para apoyar la vigilancia del mercado de criptoactivos. La primera fase debería estar plenamente operativa en 2027 y una segunda, todavía condicionada a la aprobación del Consejo de Supervisores de ESMA, incorporaría nuevas capacidades analíticas y más tipos de datos. El programa contempla además para el cuarto trimestre de 2027 un informe final sobre la resiliencia operativa digital de los servicios de custodia prestados por CASP.
En España, este programa europeo no significa por sí solo que ESMA pase a sustituir automáticamente a la CNMV en la supervisión ordinaria de los proveedores. La CNMV sigue siendo la autoridad competente española bajo MiCA, con determinadas competencias reservadas al Banco de España para emisores de tokens referenciados a activos y de dinero electrónico. Tras finalizar el periodo transitorio español el 30 de junio de 2026, desde el 1 de julio los proveedores que operen en España deben contar con la autorización correspondiente. Para el usuario sigue siendo útil entender qué es un exchange de criptomonedas y qué debes revisar antes de usarlo.
Más tecnología no significa menos supervisión
El otro eje del programa es reducir cargas administrativas que ESMA considera innecesarias. El organismo quiere simplificar determinados procesos de información, avanzar hacia modelos en los que los datos puedan reportarse una vez y reutilizarse cuando sea posible, y dirigir mejor los recursos de supervisión hacia los riesgos relevantes.
Eso no equivale a una desregulación general de los mercados. La simplificación aparece acompañada de más capacidad analítica, coordinación entre supervisores y atención a tecnologías como IA, tokenización y criptoactivos. Para quien sigue este mercado, la lectura práctica es que la tecnología va a utilizarse tanto dentro de la supervisión como en las entidades que están siendo supervisadas.
En cripto, esa agenda se cruzará con MiCA, la vigilancia del abuso de mercado, la custodia y la resiliencia de los proveedores. Por eso sigue siendo razonable mirar más allá del sello regulatorio y aplicar una gestión del riesgo en criptomonedas que contemple volatilidad, custodia, contraparte y las condiciones reales del servicio.
ESMA no está anunciando una nueva norma que cambie de un día para otro la forma de comprar o custodiar criptomonedas. Está definiendo cómo quiere supervisar unos mercados financieros cada vez más digitales durante 2027. Para el usuario europeo, el punto a vigilar será si esa mayor capacidad de datos y análisis termina traduciéndose en una supervisión más coherente y en una detección más temprana de riesgos.
