Los gestores de patrimonios independientes suizos se enfrentan a un mayor riesgo de cumplimiento a medida que navegan por el uso de la inteligencia artificial generativa en medio de las rigurosas normas de protección de datos. Las empresas que manejan datos sensibles de sus clientes, incluidas las participaciones en carteras e información sobre la familia, deben cumplir con las mismas obligaciones en materia de datos y supervisión que los principales bancos, pero operan con muchos menos recursos para la ciberseguridad, la protección de datos y la garantía de calidad.
Los beneficios en eficiencia que promete la IA son significativos, especialmente para los equipos pequeños y presionados por procesos manuales. Sin embargo, cuando las herramientas aprobadas no cumplen las expectativas de rendimiento, los empleados a menudo recurren a aplicaciones no autorizadas, lo que genera lo que los reguladores denominan «IA en la sombra». Esta práctica implica el uso de herramientas de IA disponibles gratuitamente sin la aprobación de la empresa, lo que expone a las empresas a riesgos legales y de reputación.
La normativa suiza de protección de datos se aplica al procesamiento de datos impulsado por la IA, lo que exige que las empresas divulguen la finalidad, las funcionalidades y las fuentes de datos de cualquier herramienta de IA utilizada. Las obligaciones de cumplimiento incluyen transparencia, limitación de la finalidad, proporcionalidad y seguridad de los datos, así como deberes relacionados con las transferencias de datos a terceros, evaluaciones del impacto de la protección de datos y notificaciones de infracciones. Las violaciones pueden dar lugar a responsabilidad personal para los directivos responsables.
La Autoridad Suiza de Supervisión del Mercado Financiero (FINMA) ha subrayado la necesidad de marcos de gobernanza de la IA, que incluyan inventarios centralizados de herramientas de IA, clasificaciones de riesgos, una clara rendición de cuentas no delegable en la IA ni en terceros, y una documentación sólida. Un estudio de la FINMA realizado en abril de 2025 concluyó que casi la mitad de las 400 instituciones encuestadas ya utilizan la IA en las operaciones diarias o están desarrollando aplicaciones, mientras que un cuarto tiene previsto adoptarla dentro de tres años. El examen regulatorio de los riesgos de la IA es ahora obligatorio.
Un estudio realizado por HP Suiza entre 1.300 trabajadores de oficinas en las regiones de habla alemana reveló que más de la mitad utiliza herramientas de IA semanalmente, sin embargo, solo el 48 % cuenta con pautas corporativas claras. Y lo que es aún más alarmante, el 27 % introduce datos específicos del cliente o datos personales en estas herramientas, lo que pone de relieve la prevalencia de la IA paralela como un problema sistémico en lugar de un comportamiento aislado.
Para mitigar los riesgos, se aconseja a las empresas que mantengan la visibilidad del uso de la IA mediante el catalogado de las herramientas y casos de uso aprobados. Las políticas claras deberían prohibir explícitamente la introducción de datos personales en plataformas no autorizadas, sustanciadas por controles técnicos como mecanismos de bloqueo y prevención de la pérdida de datos. Los procesos de aprobación simplificados con supervisión humana pueden ayudar a equilibrar la innovación y el cumplimiento. Las alternativas atractivas y conformes con garantías de residencias de datos en Suiza o la UE, excluyendo el uso de datos para el entrenamiento de modelos, son cruciales para reducir la dependencia de la IA de porfolio.
Marcuard Heritage enfrenta este desafío privilegiando la calidad de los datos, consolidando flujos de datos heterogéneos en una aplicación central con controles estrictos en toda la cadena de valor de los datos. La firma invierte en la formación de sus empleados, haciendo hincapié en el uso adecuado de las herramientas de IA, en el anonimatización de los datos de los clientes y en el manejo responsable de los resultados generados por la IA. La responsabilidad de los resultados recae en los empleados y en la firma, y no en la tecnología.
Las violaciones de las leyes de protección de datos o del secreto profesional pueden dar lugar a obligaciones de notificación y responsabilidades penales, mientras que los daños a la reputación representan una amenaza aún mayor. La confianza en la seguridad de los datos sigue siendo un diferenciador clave para los gestores de patrimonios suizos y europeos, especialmente a medida que la adopción de la IA se acelera. Las empresas que demuestran un cumplimiento riguroso pueden obtener una ventaja competitiva en un entorno en el que la experiencia podría llegar a ser una mercancía cualquiera.
