3 noticias para iniciar la semana: 25 de mayo

Deutsche Bank se enfrenta a multas por incumplir las sanciones a Rusia, mientras que Société Générale ha sido sancionada por engañar a sus clientes. El BCE insta a los bancos a abordar los riesgos de ciberseguridad relacionados con la inteligencia artificial.

Deutsche Bank multada por el Reino Unido por violar sanciones contra Rusia

Financial Times

Las autoridades del Reino Unido han multado a Deutsche Bank por violar las sanciones contra Rusia, semanas después de que el banco alemán se hubiera autorreportado posibles infracciones relacionadas con clientes rusos ante los reguladores de la UE.

La Oficina de Implementación de Sanciones Financieras (OFSI), dependiente del HM Treasury, anunció que había impuesto una multa de £165.000 a la sucursal londinense de Deutsche por la infracción de sanciones.

La OFSI señaló que la violación se originó cuando Deutsche procesó pagos en 2022 en nombre de un cliente a favor de Okko, un servicio ruso de transmisión de video en línea propiedad de la entidad sancionada JSC New Opportunities.

El banco había dependido en parte de un proveedor externo para el control de sanciones en ese momento, el cual no logró identificar las alertas relacionadas con la estructura de propiedad de Okko.
 

Regulador francés multa a SocGen con 23 millones de dólares por no divulgar información a clientes minoristas

Reuters

El regulador financiero de Francia, la ACPR, ha multado a Société Générale con 20 millones de euros (23,31 millones de dólares) por retener información clave a clientes minoristas.

La ACPR determinó que en 2018 el banco vinculó automáticamente un contrato de seguro a la apertura de un nuevo tipo de cuenta denominado "Sobrio" sin informar a los clientes. El banco no proporcionó las divulgaciones precontractuales requeridas y no cumplió con su deber de actuar en el mejor interés de los clientes en su calidad de intermediario de seguros.

Société Générale indicó que tomó nota de la decisión, adoptó medidas correctivas tras las observaciones de la ACPR durante su investigación de 2024 y reembolsó a los clientes afectados. El banco también señaló que su interpretación de la ley que rige los productos combinados bancarios y de seguros difería de la del regulador, y manifestó que estaba evaluando un recurso ante el Consejo de Estado.

 


BCE convoca a los bancos para exigirles que corrijan las vulnerabilidades expuestas por los últimos modelos de IA 

Financial Times

El Banco Central Europeo ha convocado a los bancos a una reunión urgente para abordar los riesgos de ciberseguridad descubiertos por los últimos modelos de IA, instando a las entidades a acelerar los trabajos de protección de su infraestructura tecnológica.

En la reunión, el BCE tenía previsto destacar la gravedad de las amenazas al sistema financiero reveladas por Claude Mythos Preview de Anthropic y modelos de IA comparables. El regulador también instó a los bancos estadounidenses con acceso a la tecnología más reciente a compartir sus hallazgos con sus contrapartes europeas, a quienes se les ha denegado el acceso.

La reunión, convocada con urgencia, refleja cómo los reguladores de todo el mundo se están movilizando para hacer frente a los riesgos que Mythos y otros modelos avanzados de IA podrían representar para el sistema bancario al exponer vulnerabilidades en la tecnología de las entidades. Los bancos y reguladores europeos se encuentran en una posición particularmente vulnerable, ya que Anthropic ha restringido el acceso a Mythos a un conjunto limitado de organizaciones, principalmente en Estados Unidos, a través de un programa denominado Project Glasswing.

Anthropic señaló el mes pasado que Mythos había identificado miles de vulnerabilidades de alta gravedad, incluidas algunas en todos los principales sistemas operativos y navegadores web, y advirtió que las consecuencias para las economías, la seguridad pública y la seguridad nacional podrían ser severas.

TWC Staff