01
Neobanco español · 250 k clientes
KYC automatizado con IA
Verificación de identidad + PBC + listas de sanciones en menos de 3 min. Escalado a compliance solo casos con score alto.
−72 % tiempo de onboarding
KYC más rápido. Fraude detectado antes. Reporting sin trabajar los sábados.
Aplicamos IA en banca, fintech y wealth management español para KYC/onboarding, detección de fraude, reporting regulatorio y análisis de portfolio. Con arquitectura preparada para DORA y MiFID II, en cloud europeo o on-premise.
El cliente abandona si tarda >48 h en operativa. Verificación manual, revisión de PBC y firma dispersa entre 5 personas.
Sistemas de reglas fijas que no cazan patrones nuevos. Cada caso de fraude no detectado son pérdidas directas y multas potenciales.
DORA, Solvencia, PSD2 SCA, MiFID II. Los reportes se generan a mano con Excel y validación cruzada. No escala.
Recomendaciones estándar por perfil, no por cliente concreto. Los EAF y banqueros privados quieren personalizar pero no tienen tiempo.
No lista de tecnologías. Procesos concretos donde la IA aporta euros o horas medibles desde el primer mes.
Verificación de identidad, PBC, listas de sanciones, análisis de riesgo del cliente. Escalado a compliance solo casos con score alto de riesgo.
Análisis en tiempo real de transacciones. Detecta patrones nuevos que las reglas fijas no pillan. Feedback loop con equipo de fraude.
Consolidación desde múltiples sistemas, generación de reportes en formato regulador, alertas de anomalías antes de enviar.
Recomendaciones personalizadas por cliente concreto, alertas de rebalanceo, análisis de exposición y sensibilidad a eventos.
Asistente con acceso al portfolio, histórico de contactos, propuestas comerciales. Redacta emails, prepara reuniones, resume noticias del sector.
Consultas de saldo, movimientos, tarjetas. Autenticación reforzada PSD2 antes de operativa sensible.
KYC, onboarding, tramitación, reporting con validación humana en decisiones sensibles.
Info → 02Fraude, exfiltración, prompt injection, cumplimiento DORA y protección de datos.
Info → 03Análisis, previsión, control de riesgo, compliance y reporting regulatorio.
Info → 04Cuadros de mando, análisis de exposición, forecasting.
Info →Casos inventados con métricas consistentes con nuestros rangos reales, hasta que un cliente autorice publicar el suyo.
Verificación de identidad + PBC + listas de sanciones en menos de 3 min. Escalado a compliance solo casos con score alto.
Asistente con acceso a portfolios, histórico y mercado. Redacta emails personalizados, prepara reuniones, alerta de rebalanceos.
Modelo adaptativo entrenado con 3 años de histórico. Detecta patrones nuevos de identidad sintética que las reglas no cazan.
El método es el mismo en todos los sectores —medir, construir, probar en paralelo, medir otra vez— pero lo que se mide, con qué se integra y dónde están las excepciones cambia por completo. Esto es lo que cambia en banca, fintech y wealth management.
Elegimos un proceso operativo y no decisional para el primer proyecto: onboarding y verificación documental, atención de consultas de producto, back-office de operaciones o reconciliaciones. Medimos tiempo de ciclo, tasa de documentación rechazada y rework. Y desde esta primera semana, compliance y riesgos están en la mesa: mapeamos qué marco aplica al caso —AI Act, DORA, RGPD, normativa sectorial— antes de diseñar nada.
Extracción y validación documental, asistente de consultas sobre la documentación de producto, o automatización del circuito operativo elegido, integrados con vuestro core, CRM o plataforma KYC. Cada dato extraído y cada respuesta llevan su fuente; cada acción del sistema queda registrada con quién, qué y cuándo. En financiero, la trazabilidad no es una funcionalidad: es la condición para que el proyecto exista.
El sistema procesa lo mismo que el equipo y se comparan resultados. En esta fase compliance revisa muestras de las salidas del sistema contra sus criterios, y el equipo operativo aporta las excepciones. El expediente de cumplimiento se construye con evidencia de esta fase, no se redacta al final.
Tiempo de ciclo del proceso, porcentaje de documentación aceptada a la primera, horas de back-office liberadas — y el entregable que diferencia un proyecto financiero de cualquier otro: la documentación técnica, la clasificación de riesgo y el registro que exigirá el supervisor cuando pregunte.
Es alto riesgo según el AI Act, con obligaciones pesadas de documentación, supervisión y explicabilidad. Un primer proyecto ahí tarda meses en compliance antes de producir nada. Se empieza por operaciones, se construye confianza y método, y se aborda la decisión de crédito con el expediente que exige.
El programa que llega a compliance con el sistema construido se para, se rehace o muere. Los invitamos a la primera sesión de descubrimiento, definen con nosotros los límites y revisan muestras durante el paralelo. Es más lento al principio y muchísimo más rápido al final.
Cualquier salida que afecte a un cliente —una denegación, una alerta, una clasificación— tiene que poder explicarse con las razones concretas. Un sistema que responde "el modelo lo decidió" no es defendible ante el supervisor ni ante el cliente.
Cada proveedor de modelo, infraestructura o servicio que entra en el sistema es un proveedor TIC bajo DORA: registro, contrato con las cláusulas exigidas, análisis de concentración y plan de salida. Lo incluimos en la propuesta porque el proyecto que no lo contempla se atasca en contratación.
Nuestros pilotos incorporan desde el diseño los requisitos regulatorios que aplican al sector banca en España:
DORA (Reglamento UE 2022/2554) exige gestión de riesgos de TIC, gestión de incidentes, tests de resiliencia, gestión de terceros y compartición de información. Cualquier componente IA que despleguemos entra en el registro de terceros TIC del banco.
Diseñamos con clasificación de criticidad, planes de fallback si el modelo cae, procedimiento de escalado a humano, y documentación de auditoría lista para inspección del supervisor (BdE, CNMV, ESMA, EBA).
Para componentes críticos (KYC, fraude, decisiones de crédito) desplegamos en vuestra infraestructura o cloud europeo con residencia España. Nunca API pública para datos regulados.
El chatbot en sí mismo no es el elemento que cumple con PSD2 SCA (Strong Customer Authentication). El chatbot conversa; para cualquier operación de pago o modificación de datos sensibles se dispara vuestro flujo SCA existente (biometría, OTP, factor de posesión).
Diseñamos el flujo para que la transición conversación → autenticación → operativa sea fluida (por ejemplo, el bot abre la app para completar SCA). Esto cumple PSD2 y da experiencia moderna al cliente.
Consultas puramente informativas (saldo, últimos movimientos, tarjeta bloqueada sí/no) requieren autenticación estándar del canal, no SCA.
Sí. Para clientes con requisitos estrictos de residencia de datos desplegamos modelos open-source (Llama, Mistral) en vuestra infraestructura on-premise o en cloud privado europeo. Los datos nunca salen del perímetro del banco.
Los modelos open-source actuales cubren la mayoría de casos de uso empresariales con rendimiento competitivo. Cuando el caso de uso requiere modelos comerciales (Claude Opus, GPT-5), usamos las opciones enterprise con contratos de no-retención de datos y cloud europeo.
La decisión modelo abierto vs cerrado la tomamos con vosotros caso a caso, balanceando calidad, coste, latencia y requisitos regulatorios.
KYC automatizado: 8-12 semanas, 30-70 k€. ROI típico: reducción del CAC (menos abandonos por onboarding lento) + coste operativo de compliance.
Detección de fraude: 10-16 semanas incluyendo entrenamiento con histórico, 40-90 k€. ROI: cada 10 pb de fraude detectado extra sobre baseline suele cubrir el coste anual con margen.
Reporting regulatorio automatizado: 6-10 semanas por reporte, 15-30 k€ por reporte. ROI: liberación de FTEs de compliance para tareas de valor.
DORA trata a cada proveedor tecnológico del sistema como un proveedor TIC sujeto a obligaciones: registro en el inventario de terceros, cláusulas contractuales concretas (acceso, auditoría, salida, subcontratación), análisis del riesgo de concentración y planes de continuidad. Un sistema de IA suele traer varios proveedores a la vez —modelo, infraestructura, componentes—, y todos entran.
Lo abordamos como parte del diseño: elegimos proveedores que ofrecen las cláusulas exigidas, documentamos la cadena completa, y diseñamos con posibilidad real de cambiar de proveedor de modelo (la portabilidad no es solo buena práctica: es lo que permite el plan de salida que DORA pide). La entidad se lleva el expediente listo para su registro, no una lista de tareas pendientes.
Se puede, y el reglamento europeo lo trata como alto riesgo: exige sistema de gestión de riesgos, documentación técnica, datos de entrenamiento gobernados, registro de actividad, supervisión humana efectiva y explicabilidad de cada decisión sobre una persona. Es viable, y lo hacen entidades grandes con equipos dedicados; no es por donde recomendamos empezar a una entidad mediana ni a una fintech en crecimiento.
Nuestra secuencia: primero los procesos operativos donde el retorno es rápido y el marco es manejable —onboarding, documentación, atención, back-office—, construyendo método y expediente; después, con esa base, la decisión de crédito o de riesgo con la arquitectura de cumplimiento completa. Intentar el orden inverso es el patrón más frecuente de proyecto parado en compliance.
Que cualquier salida que afecte a un cliente pueda explicarse con las razones concretas que la produjeron, que un humano pueda revisarla y revertirla, y que quede registro de todo ello. Para sistemas de extracción y validación documental eso se cumple por diseño (cada dato apunta a su origen); para clasificadores y modelos de decisión exige técnicas específicas y, sobre todo, elegir arquitecturas que permitan explicar en lugar de las que no.
En la práctica preferimos sistemas menos "inteligentes" y completamente explicables a modelos más potentes que nadie puede defender ante una inspección. En financiero, la explicabilidad no compite con el rendimiento: es un requisito de entrada, y el diseño se hace desde ahí.
Diagnóstico gratuito de 30 min. Salimos con 3-5 casos de uso priorizados por ROI para tu entidad financiera concreta.
Es un asistente automático. Los datos que compartas para que te contactemos se tratan según la política de privacidad.