El 2024 dejó una lección que ningún fundador fintech debería ignorar: mentir sobre el uso de inteligencia artificial ya no es un riesgo regulatorio lejano, sino una causa directa de procesos penales. Cuando Albert Saniger, fundador de la app de compras Nate, fue acusado por la SEC y el Departamento de Justicia por fraude electrónico, no se trató de un error técnico menor. Su empresa afirmaba que un sistema de IA automatizaba las transacciones con más del 90% de efectividad; en realidad, trabajadores humanos realizaban cada compra. Había recaudado más de 42 millones de dólares sobre esa promesa. La pregunta para cualquier startup que integre inteligencia artificial en su producto es inevitable: ¿tu discurso de venta coincide con lo que realmente hace tu código?
Este tipo de fraude tiene un nombre en el ámbito regulatorio: 'AI-washing'. La SEC lo define como la práctica de afirmar que un producto o servicio usa IA cuando en realidad no lo hace, o exagerar materialmente lo que la IA logra. Las primeras sanciones llegaron en marzo de 2024 contra dos asesores de inversión, Delphia y Global Predictions. Delphia aseguró durante tres años que empleaba machine learning para analizar datos personales de clientes (redes sociales, bancos, tarjetas de crédito) y alimentar sus algoritmos de inversión. Nunca fue cierto. Ambas firmas pagaron multas de 225.000 y 175.000 dólares. Pero el patrón ha escalado.
En enero de 2025, la SEC demandó a Presto Automation, una compañía cotizada en Nasdaq, por afirmar que su sistema de pedidos para drive-thru eliminaba la necesidad de operadores humanos. La realidad: la gran mayoría de pedidos seguían requiriendo intervención manual. Además, Presto no reveló que la tecnología de reconocimiento de voz era de un tercero, no desarrollada internamente. Y luego llegó el caso Nate: de sanciones civiles a cargos criminales. Saniger fue imputado, no solo multado. La dirección es inequívoca: los reguladores ya no se limitan a asesores financieros; ahora apuntan a empresas operativas que engañan a inversores, usuarios y al mercado. Y las fintech están justo en la línea de fuego, porque las promesas de IA en detección de fraudes, suscripción, automatización KYC o gestión de carteras son exactamente el tipo de declaraciones que la SEC compara con los registros reales de ingeniería.
El patrón recurrente en todos los casos sancionados se reduce a tres brechas estructurales. Primera: reclamar tecnología propia que en realidad es de terceros. Presto vendió como propio un sistema que no desarrolló. Segunda: exagerar la tasa de automatización. Presto dijo 'sin intervención humana'; Nate dijo 'más del 90%'; en ambos casos el número real era casi el opuesto. Tercera: afirmar que la IA hace algo que nunca llegó a hacer. Delphia recopilaba datos, pero su algoritmo nunca los usó. Cada una de estas brechas es verificable. La SEC compara las representaciones públicas (pitch deck, web, comunicaciones a inversores) con los datos reales de rendimiento del sistema, registros de logs, documentación de arquitectura y contratos con proveedores.
Los fundadores deberían ver esto como una 'brecha entre lo que se dice y lo que el código puede demostrar'. Cerrarla no es un ejercicio legal que se hace una vez antes de una ronda de financiación. Es una disciplina continua que se apoya en tres pilares. Primero, un registro de declaraciones: cada afirmación pública sobre lo que la IA hace (web, deck, App Store, actualizaciones a inversores) debe quedar anotada y vinculada a una funcionalidad concreta. Segundo, una verificación de capacidades: cada afirmación se contrasta con lo que el sistema realmente hace en producción hoy, no con lo que está en el roadmap. Si el deck dice 'detección de fraude con IA' y lo que hay es un motor de reglas con un modelo en modo shadow (sin impacto real), esa es exactamente la brecha por la que Presto y Nate fueron sancionados. Tercero, una bandera de procedencia: ¿la capacidad de IA es interna o licenciada de un proveedor? Si es licenciada, debe decirse. Esta distinción es el hecho más repetido en todos los casos.
La creación en febrero de 2025 de la Unidad de Ciberseguridad y Tecnologías Emergentes de la SEC, con unos 30 especialistas dedicados a investigar fraudes relacionados con IA, confirma que no se trata de una campaña temporal. La agencia ha dejado claro que no necesita nuevas reglas: las leyes antifraude y de divulgación existentes ya cubren las afirmaciones engañosas sobre IA. Para los fundadores, esto significa que la exposición existe hoy, bajo las mismas leyes de valores que ya cumplen. Y aunque los cambios de administración puedan alterar el volumen de acciones de la SEC, los datos de demandas privadas no mienten: los litigios relacionados con IA no se han ralentizado entre 2023 y 2025; al contrario, siguen creciendo.
En este contexto, contar con un socio tecnológico que entienda tanto la promesa comercial como la realidad del código marca la diferencia. En Q2BSTUDIO, desarrollamos aplicaciones a medida que integran IA, cloud y analítica de datos sin desviaciones entre lo que se vende y lo que se entrega. Ayudamos a startups y empresas consolidadas a diseñar arquitecturas robustas en cloud AWS y Azure, implementar soluciones de ciberseguridad, construir paneles de BI con Power BI, y crear agentes de IA que realmente automatizan procesos. No se trata solo de tecnología; se trata de alinear cada declaración pública con la evidencia técnica. Porque cuando un regulador (o un inversor) pida ver los logs, la documentación de arquitectura y los contratos de proveedores, el fundador que pueda responder rápido será el que menos expuesto esté.
La pregunta que todo fundador fintech debería hacerse hoy no es '¿cumplo con la normativa?'. Es '¿qué hay en mi registro de declaraciones en este momento, y coincide con lo que realmente ejecuta mi sistema?'. Quien pueda responder eso con claridad tendrá una ventaja competitiva real. Quien no, corre el riesgo de ser el próximo titular. Este artículo es una visión general de un área de enforcement en desarrollo, no un consejo legal. Si tienes dudas sobre tus divulgaciones relacionadas con IA, consulta con un abogado especializado en valores. En Q2BSTUDIO, nos apasiona cerrar esa brecha entre lo que prometes y lo que tu tecnología puede demostrar.
