La semana 44 de octubre de 2026 concentra señales que los equipos directivos de banca y fintech en LATAM no pueden ignorar: la criptografía post-cuántica deja de ser un tema académico y se convierte en un problema de infraestructura con fecha de vencimiento; en Argentina, los fallos judiciales empiezan a trasladar responsabilidad por fraude digital directamente a las instituciones; la Comunicación A 8432 del BCRA endurece el marco para los 370 PSP registrados; y el Open Finance regional pasa de promesa a obligación regulatoria concreta en Brasil, Colombia y Chile. El denominador común: las decisiones que se postergaron en 2024 y 2025 hoy tienen costo visible.
Criptografía post-cuántica: el reloj corre para los sistemas de pagos
Un análisis publicado por el NIST sobre protocolos post-cuánticos para aplicaciones bancarias pone el foco en el punto más sensible: los pagos con tarjeta bajo estándar EMV representan más del 90% de las transacciones globales y su infraestructura criptográfica actual no resiste computación cuántica. La propuesta de versiones híbridas —que combinan algoritmos clásicos y post-cuánticos— apunta a mantener compatibilidad hacia atrás mientras se avanza en la transición, pero el overhead computacional y de memoria de los nuevos algoritmos exige validación sobre infraestructura heterogénea real: terminales POS, HSMs, switches de pago y procesadores legacy.
Implicancia concreta: los bancos y procesadores de pagos de LATAM que aún no iniciaron un inventario de su exposición criptográfica están acumulando deuda técnica con fecha de vencimiento regulatoria. La migración no es un proyecto de seguridad aislado: toca el core de pagos, los módulos de autenticación y los contratos con redes internacionales. Cuanto más tarde empiece el diagnóstico, más costosa será la remediación.
Argentina: los bancos ya responden legalmente por fraude digital
Según un relevamiento de fallos judiciales de 2026, el 76% de los usuarios argentinos reporta haber sido víctima de alguna forma de estafa digital. Lo que cambió este año no es la estadística —que ya era alta— sino la interpretación judicial: los tribunales están trasladando responsabilidad a las instituciones financieras cuando los controles de autenticación y detección de anomalías resultan insuficientes. Paralelamente, ataques a billeteras virtuales mediante smishing y compra ilegal de CVU/CBU escalan sostenidamente: solo el 43% de los afectados logró recuperar fondos.
Implicancia concreta: el riesgo operacional por fraude digital dejó de ser exclusivamente reputacional para convertirse en pasivo legal. Las instituciones que no puedan demostrar controles activos —autenticación robusta, monitoreo de transacciones anómalas en tiempo real, trazabilidad de decisiones— quedan expuestas en sede judicial. La IA aplicada a detección de fraude no es una mejora incremental: en este contexto regulatorio y judicial, es una línea de defensa con impacto directo en el balance.
Regulación PSP en Argentina: la Comunicación A 8432 redefine el juego
Con 370 PSP registrados y un marco multiagencia que involucra BCRA, CNV y UIF, la Comunicación A 8432 de abril de 2026 endureció de forma significativa los requisitos de registro, identificación de beneficiarios finales y responsabilidad sobre cumplimiento normativo. El punto más crítico para el ecosistema: en figuras como PSPCP y PSI, la responsabilidad regulatoria recae en el proveedor principal incluso por clientes captados a través de terceros. Las sanciones por incumplimiento se equiparan ahora a las aplicables a entidades bancarias.
Implicancia concreta: cualquier fintech o banco que opere como proveedor principal en esquemas de pagos debe revisar con urgencia su estructura societaria, los flujos de governance de datos y los controles de KYC/AML sobre toda la cadena de distribución. No alcanza con cumplir internamente: la norma exige trazabilidad sobre los clientes que ingresan por canales de terceros. Las instituciones que no tengan sistemas de cumplimiento automatizados y auditables están asumiendo un riesgo regulatorio que puede materializarse en cualquier inspección.
¿Tu institución tiene un roadmap claro para IA aplicada, cumplimiento automatizado o transformación de Core Banking?
En Aliantum combinamos experiencia real en proyectos bancarios con capacidad propia de implementación de IA: el mismo equipo que entiende el core construye e integra los agentes. Hablemos esta semana.
Open Finance en LATAM: de hoja de ruta a obligación operativa
El mapa regulatorio de Open Finance en LATAM para 2026 publicado por Latinia confirma lo que muchos equipos técnicos ya intuían: Brasil opera a escala industrial con 128 millones de consentimientos activos y portabilidad de crédito en marcha; Colombia acaba de hacer obligatorio el Open Finance mediante el Decreto 0368/2026; Chile publicó sus estándares técnicos definitivos. La región no está en fase de piloto: está en fase de cumplimiento.
Implicancia concreta: las decisiones de infraestructura de APIs, gestión de consentimientos y exposición de datos ya no admiten postergación. Los bancos que no tengan una arquitectura de APIs documentada, versionada y con controles de acceso granulares están construyendo deuda técnica regulatoria en tiempo real. Para las instituciones que operan en más de un mercado de la región, la fragmentación normativa —cada país con su propio estándar técnico— exige una capa de abstracción que permita adaptación sin rediseño completo por cada jurisdicción.
El patrón de la semana: la ventana se cierra
Las cuatro señales de esta semana comparten una lógica: decisiones que en 2024 eran estratégicas hoy son operativas, y las que en 2025 eran operativas hoy tienen consecuencias legales o regulatorias. La criptografía post-cuántica, el cumplimiento PSP, la responsabilidad por fraude y el Open Finance no son proyectos futuros: son frentes abiertos que requieren respuesta en el presupuesto y el roadmap de 2027.
Para los equipos de dirección de bancos y fintech en LATAM, la pregunta ya no es si adoptar IA o modernizar infraestructura. Es si la velocidad de adopción es suficiente para no quedar expuesto —regulatoria, judicial o competitivamente— antes de que el próximo ciclo de cambios llegue.
En Aliantum acompañamos a instituciones financieras en IA aplicada, proyectos de software a medida y transformación de Core Banking sobre el ecosistema Bantotal. No como consultores externos: como el equipo que entiende el negocio bancario y construye la solución.
Recibí cada semana el análisis de novedades en IA, regulación y Core Banking para banca y fintech de LATAM.
Suscribite al newsletter de Aliantum.