La inteligencia artificial y la computación cuántica están cambiando el mapa de riesgos del sistema financiero y obligan a las instituciones a replantear cómo protegen sus datos.

La transformación digital amplió las capacidades de las instituciones financieras, pero también existen más puntos de exposición de la información. Durante una conferencia sobre ciberseguridad y soberanía digital, el especialista en seguridad de la información, Luis Noguerol planteó el concepto de “encriptado pero expuesto”, que cuestiona la idea de que un dato está completamente protegido por el solo hecho de estar cifrado.

Explicó que la información atraviesa diferentes sistemas, se almacena, procesa, comparte y utiliza para tomar decisiones, generando una pérdida progresiva de visibilidad y control.

Cada interacción con estas herramientas puede generar nuevos datos derivados, patrones o información que quedan fuera del perímetro original de la organización. Por ello, el reto ya no consiste únicamente en determinar quién puede leer los datos, sino en saber quién mantiene el control sobre ellos durante todo su ciclo de vida.

Políticas claras para el uso de la IA. Señaló que a estos riesgos se suman las denominadas “alucinaciones” de la IA, la manipulación mediante prompts, la exposición de APIs y las vulnerabilidades que pueden incorporarse mediante código generado automáticamente.

Ante este escenario, las entidades financieras deben establecer políticas claras para el uso de inteligencia artificial, clasificar la información que puede procesarse mediante estas herramientas y desarrollar mecanismos para verificar sus resultados.

Además, subrayó que el desafío también alcanza al ámbito regulatorio, considerando la necesidad de establecer reglas para un uso seguro y responsable de estas tecnologías.

Otro frente de preocupación es la computación cuántica, cuya evolución podría comprometer sistemas criptográficos utilizados actualmente. Durante la exposición realizada en el marco de la Segunda Convención Bancaria Paraguay 2026, Noguerol advirtió sobre la futura vulnerabilidad de algoritmos como RSA y sobre el riesgo conocido como “conecta hoy, desencripta mañana”, mediante el cual actores pueden recopilar actualmente datos cifrados para intentar descifrarlos cuando exista capacidad cuántica suficiente.

Una hoja de ruta ante estos desafíos. Frente a este escenario, propone una hoja de ruta partiendo de un inventario y clasificación de todos los datos, el mapeo de sus flujos y la evaluación de riesgos.

Seguidamente, planteó fortalecer el cifrado, la gestión de claves y los controles de acceso; avanzar hacia arquitecturas de IA verificables y migrar progresivamente a algoritmos resistentes a la computación cuántica.

Finalmente sostuvo que el desafío, trasciende al área tecnológica. La expansión de la nube, IoT, 5G y la inteligencia artificial convierte la ciberseguridad en una responsabilidad transversal dentro de las organizaciones.

En ese marco, señaló que el sector financiero paraguayo, debe tener como objetivo avanzar hacia una soberanía digital sostenible, fortaleciendo las capacidades locales, promoviendo la innovación en seguridad y estableciendo reglas que permitan aprovechar las nuevas tecnologías sin perder el control sobre los datos, uno de los activos más importantes de cualquier institución.

La administración tributaria incorporará inteligencia artificial para procesar grandes volúmenes de información, identificar patrones y optimizar los controles. El proyecto, financiado por el BID y ejecutado en cinco años, apunta a que las nuevas capacidades estén plenamente operativas hacia 2030.

La Dirección Nacional de Ingresos Tributarios (DNIT) prepara un salto tecnológico en su sistema de fiscalización. La institución trabaja en la incorporación de herramientas de inteligencia artificial (IA) para procesar grandes volúmenes de información, identificar patrones y mejorar la focalización de los controles tributarios.

El proyecto cuenta con USD 30 millones de financiamiento del Banco Interamericano de Desarrollo (BID) y tendrá un período de ejecución de cinco años. Actualmente se encuentra en proceso de implementación y, de acuerdo con lo explicado por el titular de la DNIT, Óscar Orué, la previsión es que las nuevas capacidades estén plenamente operativas hacia 2030.

La apuesta llega en un momento en que la administración tributaria gestiona volúmenes cada vez mayores de información y recursos. Entre enero y julio de 2026, la DNIT acumuló una recaudación de G. 25,8 billones, 2,1% por encima del mismo período de 2025, equivalente a G. 523.403 millones adicionales.

De la gestión de riesgos al control masivo. La DNIT ya utiliza sistemas de gestión de riesgos y mecanismos de intercambio de información para construir perfiles de contribuyentes. Sobre esa base determina las acciones de control.

La siguiente etapa será incorporar IA para ampliar esa capacidad de análisis. El objetivo es que la tecnología permita procesar grandes volúmenes de información, encontrar patrones y contribuir a una selección más precisa de los controles.

La institución ya había planteado en su planificación la incorporación de tecnologías como inteligencia artificial y big data para potenciar la capacidad de control, análisis de datos y gestión de riesgos de cumplimiento.

Una inversión con horizonte 2030. Los USD 30 millones representan una inversión de largo plazo en las capacidades tecnológicas de la administración tributaria. La ejecución se extenderá durante cinco años y las nuevas herramientas tienen como horizonte de plena operatividad el año 2030.

El proyecto forma parte de una transformación más amplia orientada a facilitar el intercambio de información, fortalecer los mecanismos de control y avanzar hacia procesos más eficientes y basados en datos.

El cambio apunta, en definitiva, a que la DNIT pueda aprovechar mejor la información que ya genera y recibe para gestionar los riesgos tributarios y focalizar sus controles.

La inteligencia artificial pasa así de ser una herramienta de innovación a convertirse en parte de la infraestructura con la que la administración tributaria busca gestionar una economía cada vez más digital y un universo creciente de información.

La solidez del sistema financiero paraguayo y el avance de la inteligencia artificial plantean un escenario de transformación, con oportunidades para mejorar la eficiencia y experiencia de los clientes y atraer nuevas inversiones tecnológicas al país, según expertos.

La intermediación financiera como activo. La banca paraguaya parte de una posición favorable para afrontar la transformación tecnológica, marcada por buenos niveles de crecimiento, rentabilidad, capitalización y liquidez.

Sobre esta base, el desafío está en acelerar la adopción de nuevas tecnologías, especialmente la inteligencia artificial (IA), y continuar desarrollando sistemas de pagos más accesibles y eficientes. Así coincidieron Federico Muxi, socio de Boston Consulting Group (BCG), y Carlos Paci, director de la oficina de Santiago de BCG, durante la segunda Convención Bancaria organizada por la Asociación de Bancos del Paraguay (Asoban).

Para Muxi, el sistema financiero paraguayo cuenta con condiciones que deben ser aprovechadas para avanzar hacia una transformación mayor.

Señaló que la intermediación financiera constituye un activo estratégico para cualquier economía, debido a su capacidad de impulsar el crecimiento de otros sectores y facilitar el acceso al consumo de las familias.

“El desafío y la oportunidad es cómo construir desde esta posición de tanta solidez inicial para una transformación mayor del sistema financiero que permita continuar con este sendero de crecimiento”, sostuvo. En ese proceso, identificó dos áreas prioritarias, por un lado la adopción de IA y por otro, el desarrollo de sistemas de pagos cada vez más accesibles, simples y democráticos.

El ejecutivo destacó además el desempeño de la economía paraguaya y consideró que su estabilidad representa una ventaja para el desarrollo del sector financiero. En ese sentido, resaltó los niveles de capitalización, liquidez y rentabilidad de la banca local, factores que, a su criterio, deben preservarse porque constituyen un activo estratégico para el país.

IA redefine la operación bancaria. Desde la perspectiva tecnológica, Paci explicó que la inteligencia artificial está generando una transformación transversal en la industria financiera.

Uno de los principales impactos se observa en la optimización de procesos, no solamente con el objetivo de reducir costos, sino también de generar escala, mejorar la rentabilidad y ofrecer una experiencia más eficiente a los clientes.

Otro de los cambios relevantes está relacionado con la interacción entre las entidades financieras y sus usuarios.

El especialista destacó el avance de las capacidades agénticas y de la banca conversacional, herramientas que permiten establecer relaciones más personalizadas con los clientes y adaptar los servicios a sus necesidades.

Nuevos desafíos en materia de seguridad. Paci señaló que la ciberprotección y el resguardo de los datos deben ser prioridades para la industria, considerando que el uso de IA puede amplificar tanto las oportunidades como la magnitud de determinados riesgos, como los ciberataques y el fraude.

La transformación tecnológica también modificará las capacidades requeridas dentro de las organizaciones. Paci sostuvo que todavía es difícil determinar exactamente qué profesiones surgirán o cómo evolucionará el mercado laboral, pero existe certeza de que las competencias necesarias para trabajar en la industria financiera serán diferentes.

Paraguay y oportunidades. El avance de la IA también genera una oportunidad que trasciende al sector bancario. Paci señaló que la expansión de estas tecnologías demandará mayores capacidades de procesamiento, telecomunicaciones e infraestructura tecnológica, y que Paraguay cuenta con una ventaja particular por su disponibilidad de energía eléctrica.

Esta condición puede favorecer la instalación de centros de procesamiento y otras infraestructuras vinculadas al desarrollo tecnológico, considerando el elevado consumo energético que requieren. Para el especialista, Paraguay está bien posicionado para aprovechar esta oportunidad y desarrollar una industria vinculada al despliegue de estas tecnologías.

Potencial y el rol del Estado. El especialista identificó dos líneas de acción, en primer lugar establecer reglas claras que otorguen previsibilidad a las inversiones y desarrollar talento capaz de operar localmente las nuevas infraestructuras.

En este punto, destacó los avances de Paraguay en materia de estabilidad macroeconómica, reglas tributarias, normas de inversión y permisos, elementos que contribuyen a generar un entorno favorable para la llegada de capital.

El segundo desafío será crear “hubs de talento” que permitan que las inversiones tecnológicas no solamente lleguen al país, sino que puedan ser gestionadas y operadas localmente. Esto, además de fortalecer las capacidades nacionales, podría convertirse en un nuevo factor de atracción para futuras inversiones.

La administración tributaria y el sector bancario conformarán un equipo técnico y tecnológico para desarrollar una plataforma que permita intercambiar información tributaria y bancaria de manera específica y bajo autorización de los contribuyentes.

Fortalecimiento conjunto. La Dirección Nacional de Ingresos Tributarios (DNIT) y el sistema bancario avanzan en el desarrollo de un mecanismo de intercambio de información que permitirá facilitar el acceso a determinados datos tributarios y bancarios, con autorización previa de los clientes.

El anuncio fue realizado por el director nacional de la DNIT, Óscar Orué, durante la segunda Convención Bancaria, organizada por la Asociación de Bancos del Paraguay (Asoban)

Orué explicó que ambas partes conformarán un equipo técnico y tecnológico encargado de trabajar en el desarrollo del sistema, con la expectativa de que pueda estar disponible a mediados del próximo año. La herramienta permitirá que las entidades financieras puedan acceder a información tributaria de sus clientes y que, a su vez, la DNIT pueda consultar determinados datos bancarios para fortalecer sus procesos de control.

El director de la DNIT aclaró que el mecanismo no implicará un acceso irrestricto a la información de los contribuyentes. El alcance estará limitado a determinadas declaraciones y registros, entre ellos las declaraciones del impuesto al valor agregado (IVA), estados financieros, facturación de empresas, impuesto a la renta empresarial (IRE) e impuesto a la renta personal (IRP).

Autorización con firma electrónica. Para acceder a estos datos será indispensable la autorización expresa del cliente. Según explicó Orué, cada banco deberá gestionar este consentimiento con sus clientes y posteriormente presentar la autorización ante la DNIT mediante la firma electrónica correspondiente. De esta manera, las entidades podrán consultar y descargar las declaraciones juradas habilitadas.

El sistema apunta principalmente a facilitar los procesos de evaluación de clientes que requieran acceder a productos financieros, como créditos. Sobre el punto, Orué señaló que todavía no se cuenta con una estimación de cuántos contribuyentes podrían otorgar esta autorización, pero remarcó que el acceso estará condicionado al consentimiento de cada cliente.