Los gestores de riqueza independientes suizos se enfrentan a riesgos de cumplimiento cada vez mayores, ya que las herramientas de inteligencia artificial generativa ofrecen ahorros de eficiencia, pero también propician el uso no autorizado de aplicaciones de consumo, según fuentes del sector.
Este sector trata datos muy sensibles de los clientes, como portafolios, estructuras familiares y datos financieros, sujetos a las mismas obligaciones de protección de datos y de supervisión que los grandes bancos, pero con muchos menos recursos para la ciberseguridad, la integridad de los datos y el cumplimiento de la normativa. Aunque las soluciones de IA aprobadas podrían agilizar los procesos manuales, las carencias en los instrumentos internos a menudo empujan a los empleados hacia alternativas gratuitas, lo que da lugar a la denominada «IA de sombra», que consiste en el uso de servicios de IA accesibles a través de Internet y no revisados, sin el consentimiento de la empresa.
La legislación suiza sobre protección de datos se aplica al procesamiento de datos impulsado por la IA independientemente del tipo de tecnología, lo que obliga a las empresas a divulgar el propósito, la funcionalidad y las fuentes de datos, siempre que se respeten los principios de transparencia, proporcionalidad y seguridad de los datos. Las obligaciones adicionales incluyen restricciones a la transferencia de datos, evaluaciones de impacto, notificaciones de infracciones y responsabilidad personal por parte de los ejecutivos. En última instancia, introducir datos personales en una herramienta basada en la IA en la web se trata legalmente como una divulgación a un tercero, normalmente en otro país, lo que aumenta la exposición a la conformidad.
El secreto profesional limita aún más el uso de la IA: la carga de datos de clientes a herramientas no aprobadas puede violar la confidencialidad, independientemente de los motivos de eficiencia. La Autoridad Suiza de Supervisión de los Mercados Financieros (Finma) ha detallado las expectativas para la gobernanza de la IA, exigiendo inventarios centralizados, clasificaciones de riesgo, líneas de responsabilidad claras, controles de calidad de los datos, supervisión continua y explicabilidad. Una encuesta de Finma del mes de abril de 2025 reveló que casi la mitad de las aproximadamente 400 instituciones encuestadas ya utilizan la IA en las operaciones diarias o están desarrollando aplicaciones, y un cuarto más planea su adopción en un plazo de tres años.
Un estudio realizado por HP Suiza entre 1.300 trabajadores de oficinas en la región de habla alemana descubrió que más de la mitad utiliza herramientas de IA semanalmente, pero solo el 48 % dispone de orientaciones corporativas claras. De ellos, el 27 % introduce datos específicos del cliente o datos personales, lo que ilustra cómo la 'IA de sombras' se ha convertido en una práctica habitual en lugar de en una conducta aislada.
Los expertos del sector recomiendan enfoques estructurados para mitigar los riesgos, incluidos inventarios centralizados de herramientas de inteligencia artificial aprobadas, prohibiciones explícitas sobre la carga de datos personales a servicios no autorizados, controles técnicos como el bloqueo y la prevención de la pérdida de datos y procesos de aprobación simplificados con supervisión humana. Se recomienda asimismo a las empresas que den prioridad a alternativas conformes con garantías contractuales sobre la residencia de los datos, la confidencialidad y las restricciones en el uso del entrenamiento de los modelos.
Marcuard Heritage, gestor de patrimonios suizo, responde al reto mediante la gestión consolidada de la calidad de los datos, programas de formación de los empleados y estrictas pautas internas sobre el uso de las herramientas de IA. La firma hace hincapié en la anonimización o pseudonimización de los datos de los clientes antes de su entrada, en la clara diferenciación entre los casos de uso que implican datos personales y los que no, y en las salvaguardias contractuales con los proveedores de IA para mantener el control sobre la información sensible.
El incumplimiento de las normas de protección de datos o de secreto profesional puede desencadenar la obligación de notificación, penas legales y daños a la reputación. La confianza en la seguridad de los datos, la estabilidad financiera y la certeza jurídica sigue siendo un diferenciador clave para los gestores de patrimonios suizos, aunque los marcos reguladores en Estados Unidos y China parezcan menos rigurosos. El éxito a largo plazo del sector podría depender del equilibrio entre la experiencia humana, la adopción controlada de la IA y la confianza sostenida de los clientes.
