IA y scoring crediticio en España: regulación CNMV, derechos algorítmicos del RGPD y adopción fintech en 2026

La inteligencia artificial (IA) está transformando de forma acelerada el proceso de evaluación del riesgo crediticio en España. Los modelos tradicionales de scoring, basados en variables como el historial de pagos, los ingresos y las deudas existentes, están siendo complementados —y en algunos casos sustituidos— por algoritmos de aprendizaje automático capaces de procesar cientos de variables en milisegundos. Este cambio tecnológico plantea oportunidades pero también interrogantes regulatorios y éticos de primera magnitud.

El estado del arte en España

Según datos de la Asociación Española de Fintech e Insurtech (AEFI), más del 60% de las plataformas de crédito digital activas en España utilizan algún componente de inteligencia artificial en su proceso de evaluación de solicitudes. Este porcentaje ha crecido de forma significativa en los últimos tres años, impulsado por la disponibilidad de nuevas fuentes de datos, el abaratamiento de la capacidad de cómputo y la creciente competencia entre entidades para reducir los tiempos de respuesta.

Los modelos más avanzados incorporan no solo el historial crediticio del solicitante, sino también patrones de comportamiento digital, datos de movilidad anonimizados, información sobre el dispositivo desde el que se realiza la solicitud e incluso análisis de texto de las respuestas proporcionadas en los formularios. Este enfoque permite a algunas entidades tomar decisiones de crédito en menos de diez segundos y con tasas de morosidad significativamente inferiores a las de los modelos tradicionales.

La posición de la CNMV

La Comisión Nacional del Mercado de Valores (CNMV) ha publicado un documento de posición en el que aborda el uso de sistemas de IA en las decisiones financieras. Aunque la competencia directa sobre la supervisión del crédito al consumo corresponde al Banco de España, la CNMV ha señalado que los principios de explicabilidad, no discriminación y supervisión humana son aplicables a cualquier sistema de decisión automatizada en el ámbito financiero.

En concreto, la CNMV ha indicado que los sistemas de scoring basados en IA deben poder explicar, de forma comprensible para el consumidor, los factores principales que han determinado una decisión de denegación de crédito. Esta exigencia está alineada con el Reglamento Europeo de Inteligencia Artificial (AI Act), que clasifica los sistemas de puntuación crediticia como aplicaciones de «alto riesgo» sujetas a requisitos específicos de transparencia y documentación técnica.

Derechos algorítmicos bajo el RGPD

El Reglamento General de Protección de Datos (RGPD) reconoce derechos específicos para los ciudadanos que se enfrentan a decisiones tomadas exclusivamente mediante procesos automatizados. El artículo 22 del RGPD establece el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, cuando dicha decisión produzca efectos jurídicos o le afecte significativamente de modo similar.

En la práctica, esto significa que los solicitantes de crédito tienen derecho a solicitar intervención humana en el proceso de evaluación, a expresar su punto de vista y a impugnar la decisión automatizada. Sin embargo, la Agencia Española de Protección de Datos (AEPD) ha constatado que el conocimiento de estos derechos entre la ciudadanía es todavía muy limitado, y que muchas entidades no informan de forma suficientemente clara sobre la existencia de procesos de decisión automatizada en sus sistemas de crédito.

Riesgos de discriminación algorítmica

Uno de los principales riesgos asociados al uso de IA en el scoring crediticio es la posibilidad de que los algoritmos reproduzcan o amplíen sesgos discriminatorios presentes en los datos históricos. Si los datos de entrenamiento reflejan patrones históricos de exclusión financiera de determinados grupos —por razón de género, origen étnico, código postal o nivel educativo—, el modelo puede perpetuar esas desigualdades de forma sistémica y difícilmente visible.

Las autoridades europeas han señalado la necesidad de que las entidades realicen evaluaciones periódicas de impacto en materia de no discriminación para sus sistemas de scoring. En España, la AEPD ha publicado guías específicas sobre la elaboración de estas evaluaciones, aunque su adopción por parte del sector sigue siendo desigual.

El futuro regulatorio

Con la entrada en aplicación progresiva del AI Act europeo, las entidades que utilicen sistemas de IA para la evaluación crediticia deberán cumplir requisitos adicionales que incluyen la elaboración de documentación técnica exhaustiva, la realización de pruebas de robustez y precisión, el establecimiento de mecanismos de supervisión humana efectiva y el registro de sus sistemas en las bases de datos de la Unión Europea.

El sector fintech español está trabajando activamente para anticiparse a estos requisitos. Varias entidades han comenzado a desarrollar modelos de «IA explicable» (Explainable AI o XAI) que permiten generar automáticamente explicaciones comprensibles de las decisiones de crédito. Este enfoque no solo responde a las exigencias regulatorias, sino que también mejora la experiencia del usuario y reduce el número de reclamaciones.

En definitiva, la inteligencia artificial ha llegado para quedarse en el scoring crediticio español, pero su integración responsable requiere un marco regulatorio claro, una supervisión efectiva y una mayor concienciación de los consumidores sobre sus derechos en el entorno digital financiero.