CNMV 2026: nou departament d'IA i criptoactius, què canvia per a entitats supervisades

Dades clau

Les entitats financeres supervisades per la CNMV i els operadors de criptoactius tenen des del 3 de juliol de 2026 un nou interlocutor institucional: el Departament de Tecnologia i Innovació Digital, creat expressament per assumir competències en intel·ligència artificial i tecnologies emergents. La Resolució de 25 de juny de 2026 del Consell de la CNMV modifica el Reglament de Règim Interior del supervisor per alinear la seva estructura amb els reglaments europeus MiCA, DORA i DLT, i amb la seva fulla de ruta de digitalització cap a 2030.

Aquest canvi no és cosmètic: implica que la CNMV disposarà de capacitat orgànica específica per supervisar el compliment de MiCA per part dels proveïdors de serveis de criptoactius (PSCA), i de DORA per part de les entitats financeres obligades. Si la teva empresa opera en algun d'aquests àmbits, el regulador ja té estructura per vigilar-te.

Què estableix aquesta normativa?

La resolució introdueix cinc canvis estructurals concrets en el funcionament intern de la CNMV:

Tots aquests canvis responen a la fulla de ruta estratègica de digitalització de la CNMV cap a 2030, que converteix la supervisió tecnològica en un eix central del regulador per als pròxims anys.

Impacte econòmic i operatiu

L'impacte directe d'aquesta resolució no és econòmic en termes de taxes o multes noves, sinó operatiu i estratègic: la CNMV reforça la seva capacitat supervisora en tres àrees que fins ara carecien d'un departament propi.

• Criptoactius (MiCA): Els proveïdors de serveis de criptoactius (PSCA) que operen o vulguin operar a Espanya tindran ara un departament específic de la CNMV com a interlocutor. Això accelera els procediments d'autorització i, al mateix temps, intensifica la supervisió contínua.
• Resiliència digital (DORA): Les entitats financeres obligades per DORA —bancs, gestores, asseguradores, plataformes d'inversió— veuran com la CNMV guanya múscul tècnic per revisar els seus plans de resiliència operativa digital. El nou departament podrà exigir i avaluar aquests plans amb major profunditat tècnica.
• Intel·ligència artificial: El nou departament assumeix competències sobre IA. Això anticipa que la CNMV començarà a supervisar l'ús de models d'IA en la presa de decisions d'inversió, en la gestió de carteres automatitzada i en la detecció de riscos.
• Govern de la dada: El renomenat Departament d'Anàlisi, Estabilitat Financera i Dades assumeix el govern estratègic de dades, la qual cosa pot traduir-se en nous requeriments de reporte o qualitat de dades per a les entitats supervisades.

A qui afecta?

• Proveïdors de serveis de criptoactius (PSCA) que operen sota el Reglament MiCA a Espanya o que estiguin en procés d'autorització davant la CNMV.
• Entitats financeres subjectes a DORA: bancs, gestores de fons, empreses de serveis d'inversió (ESI), plataformes de financiació participativa i asseguradores amb activitat en mercats de valors.
• Entitats que utilitzen tecnologia de registre distribuït (DLT) per a emissió o negociació d'instruments financers.
• Empreses que usen IA en processos d'inversió o gestió de carteres, que passaran a estar en el radar del nou departament.
• Personal de la CNMV, que veu actualitzat el seu règim d'autorització per a operacions sobre valors, incloent ara la possibilitat de contractar gestió de carteres.

Exemple pràctic

Una fintech espanyola que opera com a proveïdor de serveis de criptoactius i està tramitant la seva autorització sota MiCA davant la CNMV es trobarà, a partir del 3 de juliol de 2026, amb que el seu expedient és gestionat pel nou Departament de Tecnologia i Innovació Digital, en lloc de per una unitat generalista.

Això té dues conseqüències pràctiques immediates: per una banda, els tècnics que revisin la seva sol·licitud tindran un perfil més especialitzat en tecnologia blockchain i criptoactius; per l'altra, les preguntes i requeriments d'informació que rebi seran més detallats i tècnics. L'empresa haurà d'assegurar-se que la seva documentació tècnica —arquitectura del sistema, controls de ciberseguretat, polítiques de custòdia d'actius— estigui a l'altura d'un escrutini més especialitzat.

Del mateix mode, una gestora de fons subjecta a DORA que fins ara no havia rebut requeriments específics sobre el seu pla de resiliència digital pot anticipar que el nou departament començarà a incloure aquest aspecte en les seves revisions supervisores.

Què han de fer les empreses ara?

1. Identificar si estàs subjecte a MiCA, DORA o el Reglament DLT. Si la teva empresa opera amb criptoactius, gestiona infraestructures digitals crítiques o usa tecnologia de registre distribuït, ja estàs en el perímetro del nou departament de la CNMV.
2. Revisar l'estat del teu pla de resiliència digital (DORA). Amb el nou departament operatiu, la CNMV té capacitat tècnica per exigir i auditar aquests plans. Si no el tens actualitzat, és el moment de fer-ho.
3. Actualitzar la documentació tècnica de la teva sol·licitud MiCA. Si estàs en procés d'autorització com a PSCA, anticipa preguntes més tècniques i detallades per part del nou departament especialitzat.
4. Mapear l'ús d'IA en els teus processos d'inversió o gestió. El nou departament assumeix competències sobre IA. Documenta quins models uses, per a quines decisions i amb quins controls, abans que te'ls demanin.
5. Monitoritzar les comunicacions de la CNMV. Amb el reforç de la Direcció de Comunicació i la supervisió directa de la presidència sobre la política comunicativa, és previsible que el regulador emeti més guies, criteris i comunicacions tècniques en aquestes àrees. Subscriu-te a les seves alertes.

Font oficial

Consultar normativa completa en font oficial

Avís: Aquest article té caràcter merament informatiu i no constitueix assessorament legal. Per a decisions específiques, consulti a un professional qualificat. Font: https://www.boe.es/diario_boe/txt.php?id=BOE-A-2026-14432