Reglamento europeo de Inteligencia Artificial: qué significa para el scoring crediticio y la transparencia algorítmica en España

El Reglamento (UE) 2024/1689, conocido como Reglamento de Inteligencia Artificial o AI Act, es la primera norma integral a nivel mundial que regula el desarrollo y uso de sistemas de inteligencia artificial en la Unión Europea. Entre las categorías de uso que el reglamento clasifica como "alto riesgo" —sujetas al nivel más estricto de obligaciones antes de la prohibición total— se encuentran explícitamente los sistemas de IA destinados a evaluar la solvencia o establecer la calificación crediticia (scoring) de personas físicas, según el Anexo III del reglamento. Esta clasificación aplica de forma prácticamente automática a cualquier algoritmo de scoring que incorpore técnicas de aprendizaje automático, independientemente de si el prestamista es un banco tradicional, una entidad de crédito al consumo o una fintech.

La calificación de "alto riesgo" no prohíbe el uso de IA en la evaluación crediticia, pero impone a los proveedores y a las entidades que despliegan estos sistemas —los prestamistas— un conjunto de obligaciones específicas: implementar un sistema de gestión de riesgos a lo largo de todo el ciclo de vida del modelo, garantizar la calidad y ausencia de sesgos discriminatorios en los datos de entrenamiento, mantener documentación técnica detallada, registrar el sistema en una base de datos de la UE, y —un punto especialmente relevante para el consumidor— garantizar la supervisión humana efectiva sobre las decisiones automatizadas.

El derecho del consumidor a una explicación

Uno de los elementos más relevantes del reglamento para quien solicita un crédito es la obligación de transparencia hacia las personas afectadas por decisiones basadas en sistemas de alto riesgo, recogida en el artículo 50 del reglamento. En la práctica, esto refuerza un principio que ya existía en el Reglamento General de Protección de Datos (RGPD) respecto a las decisiones automatizadas: el solicitante de un crédito al que se le deniega la operación mediante un proceso de scoring algorítmico tiene derecho a solicitar una explicación comprensible de los factores que influyeron en la decisión, y no puede quedar sujeto exclusivamente a una decisión totalmente automatizada sin posibilidad de revisión humana cuando esta produzca efectos jurídicos significativos sobre él.

Calendario de aplicación: un proceso todavía en marcha

El calendario de entrada en vigor del Reglamento de IA es escalonado: las prohibiciones de prácticas de IA inaceptables entraron en vigor primero, mientras que las obligaciones específicas para los sistemas de alto riesgo del Anexo III —como el scoring crediticio— tienen un calendario de aplicación posterior, que ha sido objeto de debate y de propuestas de ajuste a nivel europeo durante 2026. Se recomienda a los consumidores y a las entidades del sector consultar las fuentes oficiales de la Comisión Europea para conocer las fechas exactas vigentes en cada momento, ya que el calendario ha sido objeto de modificaciones tras su publicación inicial.

Para los solicitantes de crédito en España, lo relevante en el día a día es que la tendencia regulatoria europea refuerza, no debilita, el derecho a entender por qué un algoritmo aprueba o deniega una solicitud de financiación, y a exigir la intervención de una persona cuando el resultado automatizado tenga un impacto significativo. Para comparar ofertas de crédito de entidades que operan en España de forma transparente, visita CréditoLab España.