Sécurité
La SFC de Hong Kong prepara un marco de ciberseguridad ante amenazas relacionadas con IA
Julia Leung anunció el 2 de noviembre una base prevista para todas las empresas autorizadas y mayores exigencias según el riesgo. La propuesta todavía no es un nuevo marco en vigor.
Lucía NavarroFirma editorial
Una base común y exigencias proporcionales al riesgo
La Securities and Futures Commission de Hong Kong prevé establecer un marco de ciberseguridad para las empresas que autoriza. Su directora ejecutiva, Julia Leung, lo anunció el 2 de noviembre de 2026 en la Hong Kong FinTech Week. El dispositivo previsto combinaría requisitos básicos para todas las entidades afectadas con obligaciones reforzadas para aquellas con perfiles de mayor riesgo. El documento oficial expresa una orientación futura: no publica una nueva norma ya aplicable ni un calendario detallado de cumplimiento.
La SFC vincula esta preparación con la intensificación de amenazas facilitadas por inteligencia artificial. Según sus observaciones publicadas, la IA acelera la conversión de debilidades de software ocultas en ataques a gran escala. El regulador también afirma reforzar la coordinación con otras autoridades hongkonesas para compartir información y mejorar la resiliencia financiera. Menciona esfuerzos conjuntos entre reguladores de valores de Asia-Pacífico frente a incidentes operativos o estafas que puedan cruzar fronteras.
Alertas de software y una encuesta a veinte grandes grupos
Leung cita alertas mundiales recientes relacionadas con PHP y otras herramientas de desarrollo web. Señala que algunas sociedades autorizadas desconectaron sitios por precaución antes de aplicar parches, mientras unas pocas sufrieron interrupciones relacionadas con proveedores informáticos. El documento precisa que los sistemas de la SFC no resultaron comprometidos gracias al despliegue temprano de parches PHP. Estas observaciones no deben convertirse en un anuncio de hackeo del regulador ni atribuirse a una nueva vulnerabilidad concreta sin pruebas.
La responsable recuerda una circular de junio que pedía priorizar correcciones críticas y una buena higiene informática. También presenta resultados de una encuesta a veinte grandes grupos financieros: el 90 % utiliza o evalúa IA de frontera para ciberdefensa y casi la mitad la emplea en simulaciones adversariales y búsqueda de amenazas. La muestra representa aproximadamente el 75 % del volumen de operaciones con valores y el 45 % de los clientes declarados por sociedades autorizadas. Esas proporciones no describen a todas las empresas del mercado.
La autonomía de los agentes deberá conservar responsabilidad humana
El documento indica que todos los grupos encuestados ya utilizan IA para investigación, análisis y funciones administrativas. Más de la mitad utiliza o prueba IA agéntica, y el 80 % prevé mayor adopción durante los próximos doce meses. Una prueba y una intención no equivalen a despliegues generalizados. La SFC prepara orientaciones prácticas basadas en principios para aplicaciones más autónomas, preservando responsabilidad y supervisión humanas en todo el proceso.
Leung distingue tareas reversibles de bajo impacto del asesoramiento a clientes, decisiones de cartera y ejecución en mercados, que requieren salvaguardias progresivamente mayores. Sandbox++ permitirá examinar cómo reconstruir una decisión, identificar la acción realizada y establecer responsabilidades. Para los intermediarios financieros, la agenda anunciada combina resiliencia informática con control de usos autónomos. Los requisitos definitivos y su aplicación siguen siendo los próximos elementos que habrá que verificar en publicaciones de la SFC.