Carteras digitales, IA y plataformas: las nuevas reglas del ecosistema online

Carteras digitales, IA y plataformas: las nuevas reglas del ecosistema online

El ecosistema digital europeo está cambiando de forma profunda. La Unión Europea ha aprobado en los últimos años un conjunto de normas que buscan ordenar la actividad de plataformas online, servicios financieros digitales, proveedores de criptoactivos, wallets e inteligencia artificial. Normas como PSD2, MiCA, el Reglamento de Inteligencia Artificial (RIA), la DSA y el nuevo marco europeo de identidad digital no regulan realidades aisladas, sino piezas conectadas de un mismo entorno digital basado en datos, confianza, automatización y seguridad.

En este contexto, las carteras digitales ya no pueden entenderse únicamente como aplicaciones para pagar con el móvil. Hoy pueden cumplir funciones muy distintas: permitir pagos electrónicos, custodiar criptoactivos, iniciar operaciones bancarias, almacenar credenciales de identidad o facilitar procesos de verificación online. Por ello, su régimen jurídico dependerá de las funcionalidades concretas que ofrezca cada servicio.

Desde la perspectiva de pagos, la PSD2 resulta clave cuando una wallet permite iniciar pagos, acceder a información de cuentas o integrarse con entidades bancarias. En estos casos, pueden activarse obligaciones propias de los servicios de pago, especialmente en materia de autenticación reforzada del cliente, seguridad, prevención del fraude y transparencia frente al usuario. Lo importante no es tanto cómo se denomine comercialmente la aplicación, sino qué hace realmente: no es lo mismo una herramienta que simplemente almacena tarjetas que una plataforma que inicia pagos o permite operar sobre cuentas de terceros.

Por su parte, MiCA introduce un marco armonizado para los servicios vinculados a criptoactivos. Las wallets que custodien, administren o permitan transferir criptoactivos pueden quedar sujetas a obligaciones específicas de autorización, organización interna, protección de clientes, gestión de conflictos de interés e información clara al usuario. La finalidad es reducir riesgos asociados a la pérdida de activos, la falta de transparencia o el uso indebido de los criptoactivos custodiados.

A ello se suma la futura cartera europea de identidad digital, que permitirá a ciudadanos y empresas identificarse electrónicamente y acreditar determinados atributos personales o profesionales ante servicios públicos y privados. Esta herramienta puede convertirse en una infraestructura esencial para contratar online, abrir cuentas, superar procesos de KYC, verificar la edad o firmar documentos electrónicamente. En consecuencia, pagos, criptoactivos e identidad digital empiezan a converger en una misma experiencia de usuario.

La inteligencia artificial es otro de los grandes ejes de transformación. Muchas plataformas y servicios financieros digitales ya utilizan sistemas de IA para scoring, detección de fraude, onboarding automatizado, verificación documental, atención al cliente, personalización comercial o análisis de comportamiento. El Reglamento de Inteligencia Artificial introduce un enfoque basado en el riesgo, por lo que las obligaciones dependerán del uso concreto del sistema y del impacto que pueda tener sobre las personas.

En el ámbito financiero, este punto es especialmente relevante. Determinados sistemas utilizados para evaluar la solvencia o capacidad crediticia de personas físicas pueden considerarse de alto riesgo. Esto implica obligaciones reforzadas en materia de gestión de riesgos, calidad de los datos, documentación técnica, trazabilidad, supervisión humana, precisión y ciberseguridad. Además, estas exigencias no sustituyen al RGPD, sino que se suman a las obligaciones ya existentes en materia de protección de datos, información al usuario, elaboración de perfiles y decisiones automatizadas.

Por tanto, las fintechs y plataformas digitales deberán revisar no solo la tecnología que utilizan, sino también su gobernanza interna: qué datos tratan, con qué finalidad, qué impacto tiene el sistema sobre los usuarios, cómo se supervisan las decisiones automatizadas y qué mecanismos existen para corregir errores o impugnar resultados.

Por último, la DSA establece nuevas obligaciones para plataformas online y servicios intermediarios, especialmente en materia de transparencia, moderación de contenidos y protección de usuarios. La norma exige que las plataformas expliquen de forma clara sus decisiones cuando retiren contenidos, limiten su visibilidad, suspendan cuentas o adopten otras medidas de moderación. También deben contar con mecanismos accesibles para denunciar contenidos ilícitos y tramitar reclamaciones de los usuarios.

Las obligaciones varían según el tipo y tamaño del servicio, pero todas responden a una misma lógica: las plataformas deben ser más transparentes y responsables en la forma en que gestionan contenidos, usuarios, publicidad y sistemas automatizados. En el caso de las plataformas de mayor tamaño, además, se exige la evaluación y mitigación de riesgos sistémicos, como la difusión de contenidos ilícitos, la desinformación, la protección de menores o el impacto sobre derechos fundamentales.

En definitiva, el nuevo marco europeo demuestra que la innovación digital debe ir acompañada de mayores garantías de seguridad, transparencia y responsabilidad. Las carteras digitales, la inteligencia artificial y las plataformas online ya no pueden desarrollarse al margen del cumplimiento normativo, sino que deben integrar desde el diseño obligaciones en materia de pagos, criptoactivos, identidad digital, protección de usuarios y moderación de contenidos.

Para las empresas, el reto será adaptar sus modelos de negocio a estas nuevas exigencias; para los usuarios, el objetivo es avanzar hacia un entorno online más seguro, fiable y transparente.