Qué espera APRA sobre la gobernanza de la IA en 2026
Hechos verificados en julio de 2026 · Fuentes: carta de APRA del 30 de abril de 2026 y análisis de firmas legales
APRA espera que los bancos, aseguradoras y fiduciarios de la jubilación regulados gobieren la IA bajo los estándares prudenciales existentes, con consejos que comprendan lo suficiente la IA como para cuestionarla. Su carta del 30 de abril de 2026 señala cuatro áreas débiles: seguridad de la información, madurez de gobernanza, concentración de proveedores y garantía. Aún no existe un nuevo estándar. La supervisión activa ha comenzado, por lo que las entidades necesitan visibilidad, políticas aplicadas y evidencia ya.
El 30 de abril de 2026, APRA publicó un Carta a la industria sobre inteligencia artificial pide un cambio radical en la forma en que las entidades reguladas gestionan los riesgos relacionados con la IA. La carta se basa en una revisión profunda de una muestra de los mayores bancos, aseguradoras y fiduciarios de pensiones, y es directa: la adopción de la IA se está acelerando, y la gobernanza, la gestión de riesgos, la garantía y las prácticas operativas no están al ritmo.
La carta no introduce ningún nuevo estándar prudencial. En su lugar, APRA confirma que los estándares existentes ya se aplican al riesgo de IA y observa que pocas entidades lo han puesto en funcionamiento en la práctica. Los análisis de los despachos de abogados de MinterEllison y Clayton Utz asignan las expectativas a CPS 230 (gestión de riesgos operativos), CPS 234 (seguridad de la información), CPS 220 (gestión de riesgos), CPG 235 (riesgo de datos) y CPS 510 (gobernanza). APRA también ha señalado un programa activo de supervisión, con acciones de supervisión más estrictas y, cuando corresponde, aplicación cuando las entidades no gestionan adecuadamente los riesgos de IA.
Esta guía está escrita para CISOs y líderes de seguridad que ahora tienen que convertir esa carta en un programa de trabajo. Cubre lo que realmente dijo APRA, cómo cada observación se relaciona con los controles que puedes implementar y una lista de verificación práctica que puedes llevar a tu próximo comité de riesgos.
Las cuatro observaciones que APRA nombró
APRA estructuró su carta en cuatro áreas donde la práctica es insuficiente. Mapeo de estándares según análisis de MinterEllison y Clayton Utz de la carta.
La IA está cambiando el panorama de las amenazas cibernéticas
APRA observó que la adopción de la IA está cambiando de manera significativa el panorama de amenazas cibernéticas para las entidades reguladas. Los nombres de las cartas provocan inyección, filtración de datos, integraciones inseguras, inyección de exploits y la manipulación o mal uso de agentes autónomos de IA como vías de ataque. También se encontró que la gestión de identidad y acceso aún no se ha adaptado a actores no humanos como los agentes de IA, y que los programas de pruebas de seguridad presentan carencias en alcance y cobertura.
El CISO decía: Tu programa CPS 234 ahora debe cubrir amenazas específicas de IA, incluyendo los datos que tus propios empleados envían a las herramientas de IA y los agentes que actúan en su nombre.
La gobernanza no ha madurado al ritmo de adopción
La mayoría de las entidades reconocen que los estándares prudenciales existentes se aplican al riesgo de IA, pero pocas han operacionalizado la gobernanza en la práctica. APRA señaló la tendencia a tratar el riesgo de IA como "otra tecnología más", sin distinguir las características distintivas de los sistemas predictivos y adaptativos, y encontró controles débiles sobre la monitorización post-despliegue, la monitorización del comportamiento de modelos, la gestión del cambio y la desactivación.
El CISO decía: Un documento de política por sí solo no satisfará a APRA. La gobernanza necesita propietarios nombrados a lo largo de todo el ciclo de vida de la IA, desde el diseño y despliegue hasta la monitorización y desmantelamiento.
Concentración de proveedores y cadenas de suministro opacas de IA
APRA observó que algunas entidades dependen en gran medida de un único proveedor para múltiples casos de uso de IA, pocas entidades con una planificación de contingencia robusta y acuerdos contractuales que van por detrás de la práctica real con disposiciones limitadas específicas de IA. La cobertura de los despachos de abogados destaca la expectativa de mantener la visibilidad sobre toda la cadena de suministro de IA, incluyendo dependencias materiales de terceros y cuartos partes.
El CISO decía: Necesitas saber qué proveedores de IA están bajo tus operaciones críticas, qué ocurre si uno falla o cambia sus modelos, y si tus contratos realmente cubren el comportamiento de la IA.
Los métodos de aseguramiento no son adecuados para sistemas probabilísticos
APRA encontró que los enfoques existentes de cambio y aseguramiento a menudo están fragmentados, con dependencia de métodos en el tiempo y basados en muestras que no son adecuados para modelos probabilísticos que aprenden, adaptan y degradan con el tiempo. Pocas entidades contaban con validación o monitorización continua para detectar deriva del modelo, sesgos, modos de fallo o fallos de control de forma oportuna, y muchas funciones internas de auditoría y riesgos carecen de las habilidades y herramientas especializadas para evaluar la IA.
El CISO decía: Las revisiones anuales y las pruebas muestreadas no se mantendrán. APRA espera un seguimiento continuo y proporcionado, lo que significa visibilidad y registro siempre activos en lugar de instantáneas periódicas.
Desde la expectativa de APRA hasta el control CISO
Cada observación llega al escritorio del CISO como una de cinco áreas de control. Aquí está el mapeo.
Visibilidad en el uso de la IA
Lo que APRA nombró
Pocas entidades han operacionalizado la gobernanza de la IA; la garantía se basa en instantáneas en el momento.
Tu control
Mantén un inventario en tiempo real de todas las herramientas de IA en uso, autorizadas y no autorizadas, con descubrimiento continuo en lugar de encuestas anuales. No puedes controlar un uso que no puedas ver.
Aplicación de políticas
Lo que APRA nombró
La IA se trata como "solo otra tecnología", con la gobernanza no operacionalizada en la práctica.
Tu control
Publica una política de uso aceptable por IA que nombre herramientas aprobadas, categorías de datos prohibidas y rutas de escalada, y luego aplicarla técnicamente en el punto de uso, no solo en el papel.
Protección de datos para herramientas de IA
Lo que APRA nombró
Fuga de datos, inyección rápida e integraciones inseguras nombradas como vías de ataque.
Tu control
Aplicar DLP consciente de IA a prompts, subidas y salidas de archivos para que los datos de clientes, MNPI y registros internos no puedan acceder a servicios de IA no aprobados. Extiende el pensamiento IAM a actores no humanos.
Informes de la junta
Lo que APRA nombró
Los consejos deben mantener suficiente comprensión y alfabetización en IA para ofrecer un desafío efectivo.
Tu control
Proporcionar al consejo informes útiles para la decisión sobre el uso de la IA, incidentes y efectividad del control, independientemente del material del proveedor, con registros de auditoría detrás de cada número.
Riesgo de IA de terceros y proveedores
Lo que APRA nombró
Fuerte dependencia de un solo proveedor, débil planificación de contingencias, contratos retrasados en la práctica.
Tu control
Mapear las dependencias de la cadena de suministro de IA, incluyendo las cuartas partes, evaluar el riesgo de concentración, añadir cláusulas contractuales específicas para IA y planificar la sustitución o salida de dependencias de materiales.
La lista de verificación de gobernanza de IA de APRA
Veinte acciones en cinco áreas de control. Trabájelas en orden: primero visibilidad, porque todos los demás controles dependen de saber qué IA se está usando realmente.
1. Visibilidad del uso de la IA
- Elabora y mantén un inventario de todas las herramientas de IA y funcionalidades de IA integradas en uso, sancionadas y no autorizadas
- Despliega el descubrimiento continuo de IA en sombras en navegadores y endpoints, incluyendo herramientas de consumo de nivel gratuito
- Identificar qué equipos envían qué categorías de datos a qué servicios de IA
- Sigue las herramientas de IA adoptadas de forma continua en lugar de mediante encuestas periódicas
2. Política y gobernanza
- Publicar una política de uso aceptable de IA nombrando herramientas aprobadas, datos prohibidos y rutas de escalada
- Asignar propiedad y responsabilidad nombradas a lo largo del ciclo de vida de la IA, desde el diseño hasta la desmantelación
- Definir los requisitos de supervisión humana para decisiones de alto impacto asistidas por IA
- Formar al personal sobre el uso, mal uso, limitaciones y prácticas seguras de la IA, y mantener los registros
3. Protección de datos para herramientas de IA
- Hacer cumplir controles técnicos que impidan la entrada de datos regulados y sensibles en herramientas de IA no aprobadas
- Aplica DLP en tiempo real a prompts, subidas de archivos y salidas generadas
- Ampliar la gestión de identidad y acceso a actores no humanos como agentes de IA y cuentas de servicio
- Incluir amenazas específicas de IA (inyección rápida, filtración de datos, integraciones inseguras) en el ámbito de las pruebas de seguridad
4. Informes y pruebas de la junta
- Informa al consejo de administración, eficacia del uso, riesgos y control de la IA, no solo métricas de actividad
- Proporcionar al consejo una aportación estructurada de alfabetización en IA que sea independiente de las presentaciones de los proveedores
- Mantén las pruebas de las interacciones con IA que involucran datos sensibles o regulados
- Conservar pruebas de las acciones de aplicación de la política para revisión supervisora
5. Riesgo de IA de terceros y proveedores
- Mapea las dependencias de la cadena de suministro de la IA, incluyendo terceros y cuartos materiales
- Evalúa el riesgo de concentración cuando un proveedor atiende múltiples casos de uso de IA
- Revisar contratos para las disposiciones específicas de IA que cubren el manejo de datos, cambios de modelos y notificación de incidentes
- Mantener planes de sustitución, portabilidad o salida para dependencias materiales de IA
¿Necesitas la pieza de política?
El primer punto bajo política y gobernanza es una política de uso aceptable de IA. Publicamos una plantilla gratuita que puede adaptar al apetito de riesgo y lista de herramientas aprobadas de su organización.
Obtén la plantilla de Política de Uso Aceptable de IA →Líneas temporales: qué ocurre después
APRA no estableció un plazo fijo de cumplimiento en la carta y afirmó que no introducirá requisitos adicionales en esta fase. Eso no supone un respiro. APRA afirmó que está finalizando su plan a futuro para supervisar los riesgos de IA, basado en revisiones prudenciales proporcionadas, actividades temáticas y compromiso con proveedores de IA, y animó a las entidades a colaborar pronto con su Equipo de Riesgos No Financieros a través de sus supervisores.
La carta también es explícita en que, cuando las entidades no identifiquen, gestionen o controlen adecuadamente los riesgos de IA, APRA tomará medidas de supervisión más estrictas y, cuando sea apropiado, perseguirá la aplicación de la ley. Para un CISO, la suposición práctica de planificación es que las preguntas sobre gobernanza de IA comenzarán a aparecer en la interacción rutinaria de supervisión y que debería poder evidenciar la visibilidad, la aplicación de políticas y el monitoreo en lugar de describir intenciones.
Cómo Aona corresponde a las expectativas de APRA
La plataforma Discover, Govern and Protect de Aona cubre la parte de la fuerza laboral que espera APRA: quién usa qué herramientas de IA, bajo qué política, con qué datos y con qué evidencia.
Descubra
Descubrimiento continuo de IA en la sombra en toda la fuerza laboral. Un inventario en tiempo real de herramientas de IA autorizadas y no autorizadas, y qué equipos las utilizan, reemplazando las instantáneas puntuales que APRA criticó.
Descubrimiento de IA en la sombra →Gobernar
Aplica tu política de uso aceptable de IA en el punto de uso, forma a los empleados en tiempo real en el momento de un prompt arriesgado y genera informes listos para la junta con pruebas completas detrás.
→ de informes de cumplimientoProteger
DLP nativo de IA sobre prompts, subidas y salidas, por lo que los datos de clientes y la información sensible al mercado no pueden acceder a herramientas de IA no aprobadas. La supervisión de agentes de IA está disponible en un despliegue limitado.
→ de seguridad de IAPara aclarar el alcance: ninguna herramienta hace que una entidad cumpla con APRA, y Aona no lo afirma. La gestión de riesgos de modelos, contratos con proveedores y capacidad de auditoría interna siguen siendo responsabilidad de su programa de gobernanza. Lo que Aona proporciona es la capa de fuerza laboral de ese programa: visibilidad del uso de IA por empleados, aplicación de políticas, protección de datos y evidencia de auditoría que los supervisores solicitan. En un estudio de caso anónimo, una organización sanitaria australiana redujo los prompts de IA sombra en un 92,8 % en 30 días tras desplegarlo.