La IA en cumplimiento, sin exponer a sus clientes ni una sospecha en curso
Preparar el análisis de riesgo, actualizar el manual, tratar una comunicación interna, sí, pero nunca pegando un expediente de cliente o una alerta en una IA sin garantías.
Análisis de riesgo, políticas internas, informe a la dirección, comunicaciones internas, investigaciones: sus expedientes mezclan identidades de clientes, titulares reales, alertas y sospechas. Pegados en una IA de uso general sin acuerdo de tratamiento de datos, salen de su control; el secreto bancario y la protección de datos le siguen haciendo responsable.
Sus compañeros y su equipo de cumplimiento ya usan la IA para redactar. Lo importante no es prohibirla, sino fijar qué entra en la herramienta y qué no entra nunca.
- Un análisis de riesgo que hay que rehacer con prisa, que el consejo aprueba sin entenderlo del todo y que el experto externo encuentra incompleto
- Un manual actualizado solo en parte, con una carencia señalada por el experto externo
- Expedientes de clientes, alertas y sospechas pegados en IA públicas, fuera de todo control
- Una comunicación interna o un incidente tratados sin procedimiento escrito, en perjuicio de quien habla y de la persona afectada
Compruébelo usted mismo
Un prompt estructurado en 5 bloques: Instrucción · Rol y destinatario · Datos · Restricciones · Formato. Una IA sin marco inventa; el marco se lo impide.
En el taller adaptamos estos prompts a su entidad, cada uno con sus salvaguardas: ni datos de clientes ni una sospecha en curso salen hacia una IA pública.
Análisis de riesgo · anual
El responsable de cumplimiento de un banco prepara el análisis de riesgo de blanqueo del año, o lo rehace porque la actividad ha cambiado (nueva clientela, nuevo país, nuevo producto). Tiene a mano las estadísticas de clientela, el análisis del año pasado y el informe del experto externo. Este prompt produce un análisis estructurado que el consejo de administración puede aprobar y que el experto externo encuentra completo: niveles de riesgo, medidas, medios solicitados.
Manual de prevención · revisión
El responsable de cumplimiento de un banco debe actualizar el manual de prevención porque el derecho ha cambiado o porque el experto externo ha señalado una carencia. Tiene el manual actual, las observaciones del experto externo y el texto modificado de la ley o del reglamento. Este prompt produce un manual que cubre todo el contenido mínimo exigido, un cuadro de modificaciones legible por el consejo y el circuito de aprobación por la instancia adecuada.
Informe a la dirección
El responsable de cumplimiento de un banco prepara, a final de trimestre o a petición del consejo, su informe a la dirección: alertas tratadas, comunicaciones, relaciones de riesgo reforzado, hallazgos, necesidades de medios. Tiene las estadísticas, el plan de control interno y el último informe. Este prompt produce un informe que la dirección lee en poco tiempo y que le pide decisiones precisas, con una versión corta para el consejo.
Comunicación interna · tratamiento
Un empleado acude al responsable designado: un compañero haría pasar operaciones sin examinarlas, o aceptaría regalos de un cliente. El responsable no tiene un procedimiento escrito para lo que sigue y no sabe a quién informar, cómo proteger al que habla ni cuándo se plantea una comunicación al Sepblac. Este prompt entrega el protocolo de tratamiento y el acuse de recibo que tranquiliza sin prometer nada falso.
Incidente interno · investigación
El control interno comprueba que un gestor ha abierto relaciones sin recoger la declaración del titular real, o ha cerrado una alerta sin documentarla, y quizá ha avisado a un cliente. La dirección pide hechos, no una impresión, y el responsable de cumplimiento debe investigar sin perjudicar al empleado ni a un expediente que sigue el Sepblac. Este prompt entrega el plan de investigación, el informe, la propuesta de sanción proporcionada y las reglas de protección de datos.
30 casos de uso cubren su profesión en el catálogo Chaptal, de los 750+ del corpus · cada uno indica qué produce, qué necesita de usted y qué se prohíbe.
« Le Collaborateur, augmenté »
Usted y su equipo de cumplimiento aprenden a acotar la IA sobre sus expedientes reales, análisis, políticas, informes, sin exponer a un cliente ni una sospecha.
Ver la formación →Auditoría de los usos de IA
Un diagnóstico de sus usos, un registro y reglas claras antes de que un expediente de cliente acabe en la herramienta equivocada.
Ver auditoría y asesoría →Hágalo en una conversación
Jacquard es el asistente de IA de Palambur. Usted describe su necesidad, él conoce su oficio y las leyes de su país, pide lo que falta y entrega una respuesta o un documento listo para usar. Usted elige el modelo en cada pregunta.
Preguntas frecuentes
¿Puedo pegar un expediente de cliente o una alerta en una IA para analizarlo?
No tal cual. Sin acuerdo de tratamiento de datos, lo que pega sale de su control. Se anonimiza antes, o no se introduce nada; cada ficha del catálogo recuerda esta salvaguarda.
¿Puede la IA decidir que una sospecha debe comunicarse a las autoridades?
No, nunca. Puede ordenar los hechos y la documentación, pero la decisión de comunicar una sospecha sigue siendo del responsable de cumplimiento, según su propio criterio y bajo su responsabilidad.
¿Conoce la IA la ley y las normas que se aplican a mi entidad?
Estructura el planteamiento y hace las preguntas adecuadas, pero el texto lo tiene usted en la mano. La IA le ayuda a aplicarlo, la decisión sigue siendo suya y el texto en vigor es el que prevalece.
¿Afecta esto al secreto bancario?
Sí. Lo que escriba en una herramienta de IA puede comprometer su secreto profesional. Una ficha del catálogo está dedicada a lo que puede escribir sobre un cliente, y a lo que no debe escribir nunca.
¿Hace falta un gran departamento de cumplimiento para que merezca la pena?
No. Una entidad pequeña o un gestor de patrimonios se beneficia primero, porque análisis, políticas e informes recaen en pocas personas. Los prompts del catálogo se usan tal cual, sin instalación técnica.