La banca mexicana enfrenta un año desafiante en 2026, impulsado por la creciente sofisticación del entorno digital y cambios regulatorios que transformarán la gestión de tecnología, la resiliencia operativa y la administración del capital. Esta situación se ve agravada por la influencia de regulaciones europeas, como el Reglamento de Resiliencia Operativa Digital (DORA).
El Impacto del DORA en México
Si bien el Reglamento de Resiliencia Operativa Digital (DORA) no es directamente aplicable en México, su impacto se siente fuertemente. La firma Qaracter, especialista en servicios financieros y seguros, advierte que este reglamento europeo está influyendo significativamente en los estándares de referencia para los reguladores latinoamericanos. El DORA exige a las entidades financieras europeas repensar su estrategia tecnológica, reorganizar sus modelos de riesgo y ajustar sus estructuras de capital para operar bajo reglas más estrictas y con mayor transparencia.
La Presión por la Resiliencia Operativa
El cierre del 2025 marcó el inicio de la aplicación del DORA en Europa, lo que ha generado una presión considerable sobre las entidades financieras mexicanas. La presencia de bancos europeos con sede en México, como BBVA, Santander y BNP Paribas, que están obligados a cumplir con este reglamento, está impulsando la adopción de prácticas alineadas con los estándares europeos en el mercado local. Esto significa que las entidades mexicanas deben mejorar su capacidad operativa para garantizar la continuidad de sus operaciones incluso ante ciberataques o fallas críticas.
Modernización Tecnológica: Una Necesidad Urgente
Qaracter destaca que la urgencia por modernizar la infraestructura tecnológica y fortalecer la capacidad de respuesta proviene también del frente operativo. El informe “Tendencias de Seguridad Física 2025” elaborado por Genetec revela que un alto porcentaje de profesionales de seguridad (42%) planea incorporar Inteligencia Artificial para automatizar la detección, protección y respuesta ante incidentes. Esta tendencia se alinea con la visión de Qaracter sobre la necesidad de integrar el riesgo tecnológico y financiero en modelos unificados de gestión, así como de llevar a cabo simulacros de crisis, pruebas de recuperación y un control más estricto de proveedores críticos.
El Poder de la Inteligencia Artificial en la Detección de Riesgos
Los beneficios de estas tecnologías, especialmente la Inteligencia Artificial, son tangibles. Feedzai reporta que los sistemas basados en IA pueden reducir las pérdidas por fraude entre un 30 y un 50%, gracias a la detección anticipada de comportamientos sospechosos y a la disminución de falsos positivos. Esto demuestra el potencial de estas herramientas para mitigar los riesgos financieros y proteger la reputación de las instituciones financieras.
Preguntas y Respuestas Clave
- ¿Qué es el DORA? El Reglamento de Resiliencia Operativa Digital, un reglamento europeo que exige a las entidades financieras europeas mejorar su capacidad operativa y resistencia ante ciberataques y fallas críticas.
- ¿Por qué es relevante para México? Debido a la presencia de bancos europeos con sede en México, que están obligados a cumplir con el DORA.
- ¿Qué tipo de tecnologías se están adoptando? Inteligencia Artificial (IA) para automatizar la detección, protección y respuesta ante incidentes.
- ¿Qué beneficios ofrece la IA? Reducción de las pérdidas por fraude (30-50%) y disminución de falsos positivos.
- ¿Quiénes son Qaracter y Genetec? Son empresas especializadas en tecnología financiera y seguridad física, respectivamente.
- ¿Qué tipo de simulacros se están llevando a cabo? Simulacros de crisis y pruebas de recuperación.
- ¿Qué se busca con la integración del riesgo tecnológico y financiero? Modelos de gestión unificados que permitan una mejor evaluación y mitigación de los riesgos.



