Decisiones de cumplimiento
FINRA: supervisar el uso de IA por el personal
Las reglas tecnológicamente neutrales de FINRA continúan aplicándose cuando las firmas miembros usan IA generativa, incluyendo funciones de terceros. Evalúe el uso real antes del despliegue y conéctelo a un sistema de supervisión razonablemente diseñado. La protección de entradas, revisión de salidas y manejo de registros comerciales son responsabilidades separadas.
Para Supervisores de cumplimiento de corredores, equipos de riesgo tecnológico y seguridad
Una función de IA de terceros no elimina las responsabilidades de supervisión de la firma.
Firma sintética, usos y procedimientos. No se representa aprobación FINRA, prueba ejecutada, liberación de comunicación ni firma de supervisor.01
Defina el uso antes de seleccionar los controles
El Aviso Regulatorio 24-09 de FINRA explica que las reglas existentes de FINRA y las leyes de valores continúan aplicándose a la IA generativa. Los deberes aplicables dependen de cómo la firma miembro use la tecnología. Es un recordatorio de obligaciones existentes, no una nueva regla universal de IA.
Describa la tarea, usuarios, información y destino de salida. La consulta de políticas internas, un borrador de comunicación al cliente y una herramienta usada en revisión supervisora tienen consecuencias distintas. Incluya IA integrada en un producto de proveedor existente en lugar de limitar el inventario a herramientas compradas bajo la etiqueta IA.
Contexto de la fuente: Aviso regulatorio FINRA 24-09
02
Evalúe el uso propuesto antes del despliegue
El aviso indica que las firmas deben evaluar las herramientas de IA generativa antes de desplegarlas y asegurar el cumplimiento continuo con las reglas aplicables al uso comercial. Identifique los casos de prueba, la información fuente y las condiciones de fallo relevantes para ese uso, en lugar de confiar en una demostración genérica.
Para un asistente de políticas internas, verifique si las respuestas reflejan el procedimiento actual e identifique su fuente. Para un borrador de comunicación, evalúe afirmaciones fácticas no respaldadas y el proceso de revisión requerido. Use información pública o sintética al evaluar controles; no exponga datos de clientes solo para construir un conjunto de prueba.
Contexto de la fuente: Aviso regulatorio FINRA 24-09
03
Conecte la tarea al sistema de supervisión
La Regla 3110 requiere un sistema de supervisión razonablemente diseñado para el negocio de la firma y procedimientos escritos que aborden las actividades aplicables. Asigne responsabilidad por el uso de IA, su alcance permitido, excepciones y evidencia. Comprar una función de proveedor no designa al supervisor ni implementa los procedimientos de la firma.
Cuando la IA misma apoya la revisión supervisora, el Aviso 24-09 destaca consideraciones de gobernanza tecnológica incluyendo riesgo de modelo, privacidad e integridad de datos, confiabilidad y precisión. Un resumen de vigilancia generado por IA no debe reemplazar silenciosamente la revisión sustantiva o la escalada que requiere el sistema de la firma.
Contexto de la fuente: Aviso regulatorio FINRA 24-09 · Regla FINRA 3110: Supervisión
04
Aplique las reglas de comunicaciones a la salida real
Los estándares de contenido de la Regla 2210 aplican tanto si la comunicación es generada por una persona o una herramienta tecnológica, como explica el aviso. Clasifique la comunicación y siga los requisitos aplicables de revisión y aprobación. No infiera que cada borrador tiene la misma ruta obligatoria de preaprobación.
Conserve la comunicación final y la evidencia material de revisión en el proceso adecuado. Un bloque de control de entrada aborda los datos enviados a una herramienta; no prueba que una salida desbloqueada sea precisa, equilibrada o adecuada para su audiencia prevista.
Contexto de la fuente: Aviso regulatorio FINRA 24-09
05
Haga que las excepciones y cambios sean revisables
Defina qué hace el personal cuando una salida carece de fuente, incluye una afirmación no respaldada o requiere datos fuera de la tarea aprobada. Registre la excepción, el revisor responsable y la acción tomada. Reevalúe cuando cambien el modelo, función, datos fuente o uso comercial.
La hoja de trabajo ficticia a continuación asigna responsabilidades por rol y verificaciones esperadas. No afirma que un supervisor las haya realizado. Delegue la clasificación y retención de registros al proceso correspondiente en lugar de tratar cada conversación como un archivo automáticamente conforme.
Contexto de la fuente: Aviso regulatorio FINRA 24-09 · Regla FINRA 3110: Supervisión
Ponlo en práctica
Mapa de supervisión de IA generativa
Tres usos ficticios de firmas miembros ilustran evaluación previa y evidencia supervisora distinta. Los roles son ejemplos, no nombramientos reales.
Firma sintética, usos y procedimientos. No se representa aprobación FINRA, prueba ejecutada, liberación de comunicación ni firma de supervisor.
Definir
Tarea, usuario, datos y destino
Evaluar
Casos relevantes correctos y de fallo
Supervisar
Procedimiento nombrado y rol responsable
Conservar
Registro requerido y evidencia de revisión
| Use | Chequeo previo al uso | Supervisión y escalada |
|---|---|---|
| Consulta de política interna | Compare una respuesta con el procedimiento actual y su fuente. | El responsable de política resuelve contradicciones; el personal no confía en respuestas no respaldadas. |
| Borrador de correo al cliente | Identifique afirmaciones fácticas, audiencia y proceso de comunicaciones aplicable. | El revisor asignado aplica el procedimiento requerido antes de cualquier uso real o envío. |
| Resumen de vigilancia de IA | Evalúe la integridad de la fuente, problemas omitidos, precisión y limitaciones. | El responsable supervisor retiene la revisión sustantiva y escala hallazgos materiales. |
| Entrada sensible en cualquier uso | Verifique datos permitidos y la ruta exacta de entrada soportada. | Seguridad investiga exposiciones; un chequeo de entrada aprobado no es aprobación de la salida. |
| Cambio de función o modelo | Identifique qué cambió y qué evaluaciones pueden verse afectadas. | El responsable del uso reevalúa riesgos y actualiza procedimientos cuando es necesario. |
| Transferencia de registros | Clasifique la salida final y la evidencia material de revisión. | El responsable de registros asigna requisitos aplicables de retención y archivo. |
Trabaja en tu reseña
Usa las verificaciones para organizar las pruebas que necesitas. Guarda tus selecciones en Word, luego añade tus notas y pruebas. Tus selecciones permanecen en esta pestaña hasta que las descargues.
0 de 3 Revisado
Ejemplos y material de revisión
Lee los detalles aquí, o mantén juntos el documento PDFeditable Word y las hojas de cálculo.
Mapa de supervisión de IA generativaLee
Firma sintética, usos y procedimientos. No se representa aprobación FINRA, prueba ejecutada, liberación de comunicación ni firma de supervisor.
Tres usos ficticios de firmas miembros ilustran evaluación previa y evidencia supervisora distinta. Los roles son ejemplos, no nombramientos reales.
Review steps
- Name the use y output destination: Separate internal assistance, customer communications and use within supervision.
- Define a meaningful test: Choose a source-backed question y an intentional failure case relevant to that use.
- Assign review y escalation: Record the responsible roles and actual evidence; do not treat an AI feature as the supervisor.
Safe evaluation cases
- Internal lookup: Ask an assistant to explain an invented policy rule, then compare the answer with the exact supplied source.
- Draft communication: Give an invented product description with no performance promise y check whether the output adds one.
- Supervisory summary: Supply a fictional record set with one intentionally inconsistent entry; check whether the summary preserves it for human review.
These are planned tests, not observed results. No real investor, customer communication or surveillance record is used.
Source y scope
Guide: https://aona.ai/resources/guides/finra-generative-ai-supervision/
Source check: 21 September 2026. General information, not professional approval or a completed control test.
- FINRA Regulatory Notice 24-09: https://www.finra.org/rules-guidance/notices/24-09
- FINRA Rule 3110: Supervision: https://www.finra.org/rules-guidance/rulebooks/finra-rules/3110
Antes de que continúes
Mantén claras estas distinciones
- La IA integrada sigue siendo un uso empresarial
- Una función dentro de un producto existente aún necesita evaluación para su uso real.
- La protección de entrada no es aprobación de salida
- Las comprobaciones de comunicaciones y supervisión sustantiva permanecen separadas.
Aplícalo al uso de IA por parte de empleados
Lleva tu ruta real de datos.
Aona puede apoyar la visibilidad y evaluación de políticas de entrada sensible en rutas de IA para empleados soportadas.
No aprueba comunicaciones FINRA, no actúa como supervisor de la firma ni valida la precisión de las salidas de IA.
Use un escenario de comunicación inventado para evaluar el límite de entrada de datos seleccionado y la evidencia de eventos disponible.
Revisa tu caso de usoPreguntas frecuentes
Preguntas sobre esta decisión
¿Creó el Aviso 24-09 un reglamento separado para IA?
¿Evita la revisión la IA de terceros o integrada?
¿Debe cada borrador de IA seguir el mismo proceso de aprobación?
¿Puede un resumen de IA reemplazar el juicio supervisor?
Evidencia detrás de la guía
Fuentes y alcance
Preparado por Aona. Fuentes comprobadas 2026-09-21. El material citado respalda los puntos específicos a continuación; no certifica un producto ni su caso de uso.
- Aviso regulatorio FINRA 24-09
Deberes neutrales en tecnología, evaluación previa al despliegue, supervisión y estándares de comunicaciones para uso de IA generativa.
regulator · comprobado 2026-09-21 - Regla FINRA 3110: Supervisión
Sistemas de supervisión razonablemente diseñados, procedimientos escritos y responsabilidades supervisoras asignadas.
standard · comprobado 2026-09-21