IA en una SOFOM: quién aprueba y cómo lo demuestras

En corto: En una SOFOM, la inteligencia artificial sirve para responderle antes al solicitante, colocar cada crédito a menor costo y contactar al cliente antes de que su pago se venza. Arma expedientes, perfiles de pago y alertas. Aprobar un crédito, autorizar una reestructura o reportar una operación a la UIF lo sigue decidiendo una persona facultada, con cada paso registrado.

Este artículo es para el consejo y la dirección de una SOFOM, regulada o no regulada, que va a planear 2027 con proyectos de IA sobre la mesa.

El costo de no hacerlo se ve primero en el negocio. El solicitante que espera una semana la respuesta firma con quien le contestó antes. El ejecutivo que persigue papeles coloca menos créditos al mes con el mismo sueldo. Y la cuenta que se contacta hasta que ya se venció cuesta más recuperarla. La revisión del supervisor llega después.

El tema ya está en la agenda de la alta dirección financiera: la LIV Convención Nacional IMEF 2026 tiene entre sus ejes temáticos «Data, IA y Capital Inteligente» y «Gobernanza en PYMES». En IA desde la silla del consejo tratamos lo que decide cualquier consejo antes de aprobar un proyecto. Aquí bajamos al caso de la SOFOM, donde la supervisión existe desde antes de que llegue la IA.

Dónde se nota en dinero: seis usos en una SOFOM

En los seis, el sistema prepara y la persona facultada decide. Lo que cambia es qué prepara y quién decide.

• Análisis crediticio rápido. El sistema arma el expediente y calcula la capacidad de pago con tu política vigente. Responderle antes al solicitante es una ventaja comercial: en crédito, con frecuencia se queda con el cliente quien contesta primero. La aprobación sigue siendo de quien tu manual de crédito faculta.
• Riesgo granular por cliente, segmento y cosecha. La dirección ve el deterioro por cosecha (los créditos colocados en un mismo mes), por segmento y por cliente, a tiempo para ajustar. Si los datos sugieren cambiar un plazo, un monto o un perfil aceptado, el sistema lo propone y Riesgos lo autoriza.
• Perfiles de pago. El comportamiento de pago dentro de tu cartera se junta con el reporte de Buró de Crédito o Círculo de Crédito que el cliente autorizó consultar. El artículo 28 de la ley de sociedades de información crediticia pide esa autorización expresa; el sistema la guarda con el expediente y no consulta sin ella.
• Cobranza preventiva. El contacto empieza antes del vencimiento y se ordena por riesgo: primero las cuentas con más probabilidad de atrasarse. El sistema registra cada promesa de pago y respeta los horarios de cobranza que fija la CONDUSEF. Los convenios y las reestructuras los sigue negociando y autorizando una persona.
• Captación por riesgo. Calificar a los prospectos antes de la solicitud sube la conversión y baja el costo por crédito colocado. La preselección no equivale a un rechazo: quien no pasa el filtro puede solicitar y se evalúa por la vía normal.
• Gobierno de datos y analítica para la dirección. Rentabilidad y deterioro por segmento en un solo tablero. Funciona si cada dato tiene un dueño y una definición: si Cobranza y Riesgos cuentan distinto la cartera vencida, el tablero mezcla dos cifras que no se pueden comparar.

La IA entra a un régimen que ya existe

En una SOFOM, la inteligencia artificial hereda las reglas, los comités y los supervisores que ya están: no hace falta inventarle un régimen propio. Cuál es ese régimen depende del tipo de SOFOM. Según el artículo 87-B de la LGOAAC, la regulada (E.R.) es la que tiene vínculo patrimonial con un banco u otra entidad del sector, emite deuda inscrita en el Registro Nacional de Valores o fue aprobada como tal, y la supervisa la CNBV. La no regulada (E.N.R.) responde ante la CNBV solo en prevención de lavado de dinero (PLD) y ante la CONDUSEF en registro y protección al usuario. Las dos deben reportar sus créditos a al menos una sociedad de información crediticia.

Nuestra lectura: el error más común es tratar el proyecto de IA como un frente aparte, con su propio comité y su propia política, mientras el riesgo real sigue en el proceso que ya estaba supervisado. Dos reglamentos sobre la misma decisión no la vuelven más segura: la vuelven más difícil de auditar.

Qué decisiones siguen en manos de tu gente, y por qué

Las decisiones que comprometen dinero o no tienen marcha atrás las toma una persona; el trabajo previo se puede delegar. Un sistema podría tomarlas: los modelos que califican solicitudes de crédito existen desde hace años. No conviene dejarlo solo por dos razones.

La primera es la escala del error. Cuando un analista se equivoca, se equivoca en un expediente. Cuando un sistema está mal calibrado, aprueba o rechaza mal todas las solicitudes que se parecen, y eso se descubre cuando los créditos ya están en la cartera.

La segunda es quién responde. Cuando un crédito cae en cartera vencida, cuando la CNBV revisa un expediente o cuando un cliente se queja ante la CONDUSEF, la institución tiene que contestar quién decidió, con qué información y bajo qué política. Esa responsabilidad no se le pasa a un sistema. Por eso las decisiones se reparten según lo que cuesta equivocarse:

• Reversible: pedir un documento faltante, enviar un recordatorio de pago, reprogramar una llamada. El sistema lo ejecuta y queda registrado.
• Costoso de corregir: proponer una reestructura o un convenio de pago. El sistema prepara la propuesta con sus datos y el gerente la aprueba o la ajusta.
• Sin marcha atrás: aprobar un crédito o rechazarlo en definitiva. Lo decide el analista o el comité, como hoy, con el expediente que el sistema dejó completo.

Así funciona uno de los casos de uso que describimos en nuestra página de servicios financieros, un proyecto real y anonimizado: el expediente de crédito avanza por captura, filtro, complemento, comité y archivado, con recordatorios que persiguen los documentos y dos decisiones humanas obligatorias en el camino.

Gartner plantea el mismo riesgo a escala global: en un comunicado del 26 de mayo de 2026 prevé que para 2027 el 40% de las empresas degradará o dará de baja agentes autónomos por brechas de gobierno detectadas después de un incidente, y recomienda gobernar a cada uno según su nivel de autonomía.

Control humano real: el comité también ve los rechazos

Si el comité solo ve expedientes completos con su semáforo, y nunca los rechazos ni los casos límite, en la práctica decide el sistema. El analista aprueba lo que le llega y nadie revisa lo que se quedó afuera.

Dos prácticas lo evitan. La primera: en cada sesión, el comité revisa una muestra de solicitudes que el sistema rechazó o marcó como dudosas, no solo las que recomienda aprobar. La segunda: se mide cuántas veces el comité corrige al sistema. Si esa tasa se queda en cero durante meses, lo más probable no es que el sistema sea perfecto, sino que nadie lo está revisando. Si sube, el sistema está mal calibrado o la política cambió y nadie lo actualizó.

El expediente que se arma solo

La evidencia que pide la CNBV o la CONDUSEF puede ser un subproducto del proceso, no un reporte que alguien redacta después. Si cada paso guarda en el momento qué datos usó, qué regla aplicó y quién confirmó, el expediente ya existe cuando lo piden, sin depender de que alguien lo reconstruya de memoria.

Es la lógica del monitoreo de cumplimiento continuo, otro caso de uso de servicios financieros: el sistema verifica los controles todos los días y guarda la evidencia con su fecha.

El mismo principio lo medimos en Human Staff. No es una financiera: es la tesorería de una empresa de servicios de personal, y la citamos porque el problema de evidencia es el mismo. El sistema propone el concepto de cada movimiento, el contador confirma o corrige, y cada clasificación queda con su razón escrita. Medido contra 1,043 movimientos reales al 20 de agosto de 2026, el sistema acertó en 97.5% de los casos. Para el auditor, entender una decisión ya no depende de la memoria de una sola persona.

Las alertas de PLD que nunca salen

El monitoreo continuo solo ve lo que sus umbrales le dejan ver: una transacción que no dispara alerta no le llega a nadie. El riesgo en PLD no está solo en la alerta que se revisa tarde, sino en la que nunca se generó y por eso nunca se reportó a la UIF de Hacienda, por conducto de la CNBV, como pide el artículo 95 Bis de la LGOAAC.

Los umbrales se calibran con tu propia historia: se corren contra movimientos pasados que tu oficial de cumplimiento ya reportó como inusuales o relevantes, y se verifica que el sistema los habría marcado. Las disposiciones de PLD para SOFOM ya piden revisar la metodología de evaluación de riesgos cuando aparecen riesgos nuevos o en un plazo no mayor a 12 meses. Conviene revisar los umbrales al mismo ritmo, y cada vez que entra un producto, un canal o un segmento nuevo, con la aprobación de quien responde por cumplimiento.

Por qué la supervisión es ventaja, no freno

La SOFOM que documenta cada paso en el momento puede ajustar una regla de crédito o lanzar un producto antes que las demás, porque la evidencia ya está lista cuando alguien la pide. Donde se arma a mano, cada cambio arrastra semanas de documentación y se pospone. Eso es lo que pone a una financiera al frente de su mercado: poder moverse sin que cada movimiento abra un frente con el supervisor.

La condición es que la política esté escrita. Un sistema no puede documentar un criterio que solo vive en la experiencia de un director de crédito. Si ese es tu caso, el primer proyecto no es de IA: es escribir el criterio.

Qué hacer el lunes

1. Pon tres números en la hoja de planeación 2027: días de respuesta al solicitante, costo por crédito colocado y cartera vencida por cosecha. Son los que un proyecto de IA tiene que mover.
2. Marca las decisiones que hoy aprueba una persona por tu manual de crédito o por la regulación de la CNBV y la CONDUSEF: el crédito, la reestructura, el reporte de PLD. Esas no se delegan.
3. Clasifica los demás pasos por consecuencia: reversible, costoso de corregir o sin marcha atrás. La clasificación dice qué puede ejecutar el sistema.
4. Haz la prueba del expediente: pide el de un crédito aprobado hace seis meses y pregunta por qué se aprobó. Si la respuesta tarda días, la evidencia se está armando a mano, y así va a llegar a la próxima revisión.
5. Pregunta cuándo se revisaron por última vez los umbrales de alerta de PLD y quién los aprobó. Si nadie lo sabe, ahí empieza el trabajo.

Antes de la sesión de planeación 2027

Nuestro método empieza por el proceso supervisado que ya tienes: qué decisiones aprueba hoy tu gente, qué evidencia te pide tu supervisor y qué pasos puede preparar el sistema. Desde ahí se diseña qué ejecuta la IA, fase por fase, sin quitarle a nadie las decisiones de las que tiene que responder.

**Conoce el Método →**

Para ir más a fondo:

• Los casos de uso en financieras: Servicios financieros
• Lo que decide cualquier consejo antes de aprobar: IA desde la silla del consejo
• Cómo se ve en producción: Casos