IA en riesgo y cumplimiento 2026 es un estudio anual elaborado por Parker & Lawrence Research y RegTech Analyst. Se basa en una encuesta a 300 altos profesionales de riesgo y cumplimiento del sector de servicios financieros, además de una encuesta a proveedores y entrevistas con expertos. Abarca siete ámbitos: delitos financieros, riesgo de datos, ciberseguridad, riesgo tecnológico, gestión del cumplimiento, riesgo de conducta y criterios ESG.
Principales hallazgos
- Gasto: las empresas prevén un gasto en IA de 703,7 millones de dólares en 2026, en torno al 30 % de los presupuestos tecnológicos de riesgo y cumplimiento.
- Rentabilidad: todos los encuestados declaran un retorno positivo ya materializado, y el 27,7 % declara retornos superiores al 50 %. Se trata de estimaciones autodeclaradas, no de cifras auditadas.
- Implementación: el 65,6 % de la actividad de IA se encuentra en fase de producción o posterior, y el 58,4 % implica que la IA actúa directamente, en lugar de limitarse a asesorar.
- El dinero no compra liderazgo: las empresas que más gastan (quintil superior) no tienen más probabilidades de ser líderes en ROI que el resto (26,7 % frente a 27,9 %). Los líderes despliegan la IA de forma más amplia, se centran en resultados de negocio como una incorporación más rápida de clientes, y combinan la IA más reciente con sistemas basados en reglas y machine learning predictivo.
- Brecha de gobernanza: el 69,3 % de las instituciones tiene una implementación que va por delante de sus controles, y la empresa media solo cuenta con 4,4 de los 13 controles evaluados.
- Riesgo: el fraude facilitado por IA es la principal preocupación (39,3 %). Los problemas de gobernanza y operativos representan una mayor parte de los cinco riesgos principales (41,3 %) que los problemas de modelos y técnicos (33,9 %). Las empresas con más éxito perciben más riesgo, no menos.
- Dirección futura: el informe prevé arquitecturas híbridas (reglas deterministas como capa de confianza para los agentes), una supervisión humana que pasa de aprobar acciones a gobernar la autonomía, resultados que se convierten en la unidad de valor, y motores de contexto que se consolidan como infraestructura central.


