Cómo responder los cuestionarios de tu banco socio y los requerimientos de la CNBV con agentes de IA

Si tu fintech opera a través de un banco socio, o si eres una IFPE autorizada por la CNBV, una parte importante de tu semana se va en contestar. El banco manda su cuestionario anual de debida diligencia, luego una solicitud de información sobre un cliente, luego pide la evidencia de un control. La CNBV manda requerimientos con plazo. Y cada mes hay reportes que alguien arma a mano. Todo eso consiste en buscar información en varios sistemas y escribirla con cuidado, y un agente de IA lo puede preparar en horas. Lo que se entrega, y cómo se dice, lo sigue decidiendo tu equipo.

Esta es una guía práctica para COOs y líderes de relación bancaria en México: cómo poner un agente a preparar cuestionarios, solicitudes de información, requerimientos y reportes, con una persona responsable revisando cada envío.

Qué hace. El agente lee cada solicitud, la parte en preguntas, busca la respuesta y la evidencia en tus sistemas y deja un borrador con la fuente de cada dato.

Qué no es. Un bot que le contesta al banco o a la CNBV por su cuenta. Tu relación con el banco y con el regulador depende de lo que mandas; eso lo firma una persona.

Lo que llega a tu bandeja

Arranca con el cuestionario de debida diligencia o con las solicitudes de información de operaciones. Son las más frecuentes y las que más áreas involucran.

Cómo trabaja un agente de requerimientos

1. Llega la solicitud por correo, por el portal del banco o como oficio.
2. El agente la lee y la parte en preguntas concretas, con su plazo.
3. Busca en modo lectura: core, SPEI, expedientes, políticas, respuestas anteriores.
4. Arma una tabla de respuesta: pregunta, respuesta, evidencia, fuente y pendientes.
5. Tu responsable revisa en Slack o en el dashboard, ajusta el alcance y envía.

Las herramientas

Con agentes de código como Claude Code, conectar una fuente nueva es cuestión de pedirlo: el agente escribe la consulta, la prueba y la guarda para la siguiente vez.

Runtime es el sistema operativo para agentes de IA. Cada agente corre en su propia computadora aislada, con credenciales de solo lectura, y no envía nada sin el visto bueno de una persona responsable. Los datos sensibles se enmascaran antes de llegar al modelo y cada requerimiento queda en una bitácora.

Paso 1: define quién recibe, quién revisa y quién firma

Este paso lo hace tu equipo. Para cada tipo de solicitud, escribe quién es responsable, qué fuentes son válidas, qué nunca se comparte sin legal y quién firma. Agrega la lista de remitentes reconocidos: el agente solo trabaja solicitudes que llegan por canales aprobados.

• Explícale el porqué. "Cita la versión vigente de la política, porque el banco compara contra lo que le mandamos el año pasado" funciona mejor que "cita la política".
• Dile qué error no puede cometer. "Nunca incluyas información de un cliente que no esté nombrado en la solicitud."

Paso 2: conecta tus fuentes en modo lectura

Dale al agente acceso de solo lectura a tu core, a tus expedientes y a la carpeta de políticas y respuestas anteriores. Las credenciales se cargan desde el dashboard de Runtime.

Llegó el cuestionario anual de debida diligencia de nuestro banco socio. Para cada pregunta, busca la respuesta en nuestras políticas vigentes y en la respuesta del año pasado. Hazme una tabla con la pregunta, la respuesta propuesta, el documento que la respalda y si cambió algo desde el año pasado. Marca las preguntas que no tienen respaldo. No le mandes nada al banco.

Paso 3: prepara una solicitud de información de punta a punta

Toma una solicitud real ya resuelta y pídele al agente que la prepare. Compara su borrador con lo que tu equipo envió.

El banco pregunta por estas tres operaciones SPEI del 3 de octubre. Para cada una, dime ordenante, beneficiario, monto, clave de rastreo y estatus, y junta el expediente del cliente. Revisa si el periodo que piden está completo en nuestros registros. Separa lo que existe pero requiere aprobación de legal para compartirse de lo que de plano no tenemos. Deja el borrador para revisión.

Paso 4: ponlo a trabajar cada solicitud nueva

El agente prepara cada solicitud en cuanto llega y te avisa en Slack con el borrador, el plazo y los pendientes. Tu equipo pasa de buscar a revisar.

Paso 5: suma los reportes recurrentes

Con las mismas conexiones, el agente genera el borrador de los reportes mensuales para tu banco o para la autoridad, los compara contra el periodo anterior y explica cualquier variación grande antes de que alguien lo firme.

Lo que se queda con tu equipo

Lo que hemos aprendido

• Empieza con un tipo de solicitud. Un cuestionario bien preparado ahorra semanas al año.
• Cada respuesta con su fuente. El banco y la CNBV comparan contra lo que mandaste antes; la consistencia es tu mejor carta.
• Separa "no existe" de "no se puede compartir". Son respuestas distintas y confundirlas genera problemas.
• Las respuestas se reutilizan. Cada solicitud resuelta alimenta la siguiente, y el agente encuentra lo que contestaste hace un año.

Lo que te va a pedir cumplimiento

• Secreto financiero. La información de tus clientes está protegida por la Ley Fintech y la Ley de Instituciones de Crédito. El agente solo ve lo que su función requiere y nada sale sin aprobación.
• Requerimientos de autoridad. Los requerimientos de autoridades judiciales, administrativas y hacendarias llegan por conducto de la CNBV; el agente localiza la información y una persona autorizada responde.
• Datos protegidos. CURP, RFC, CLABE y tarjetas se enmascaran antes de llegar al modelo, y Runtime nunca entrena con tus datos.
• Registro. Qué consultó el agente, qué propuso y quién envió queda en una bitácora exportable.

Si tu banco socio pregunta por los agentes mismos, la guía de agentes de IA para cumplimiento tiene la tabla de preguntas y respuestas.

Cómo medir resultados

Un calendario realista

Rain, emisor de tarjetas con presencia en más de 150 países, usa Runtime para soporte técnico, monitoreo de fraude y riesgo, cumplimiento, ciberseguridad, investigaciones de ingeniería, revisión de PRs, QA y reportes, y se ha ahorrado $750k en proveedores y nómina.

En resumen

Tu banco socio y la CNBV van a seguir pidiendo información, y cada vez más. Deja que el agente busque, cruce y redacte, y que tu equipo revise el alcance y firme. Empieza con el cuestionario o con las solicitudes de operaciones, y suma los reportes cuando funcione. Si además quieres automatizar la operación diaria de pagos, revisa la guía de operaciones de pagos.

Ahora sí, a responder a tiempo.

Preguntas frecuentes

¿Qué tipo de requerimientos bancarios puede preparar un agente de IA?

Los que dependen de juntar información de varios sistemas: cuestionarios de debida diligencia de tu banco socio, solicitudes de información sobre operaciones o clientes específicos, requerimientos de la CNBV, paquetes de evidencia para auditorías y reportes recurrentes. El agente prepara la respuesta con la fuente de cada dato y una persona revisa y envía.

¿El agente puede mandar información directamente al banco o a la CNBV?

No debería. La información de tus clientes está protegida por el secreto que establecen la Ley Fintech y la Ley de Instituciones de Crédito, y entregarla es una decisión con responsabilidad legal. El agente deja el borrador y el paquete listos; una persona autorizada revisa el alcance y lo envía.

¿Cómo ayuda con el cuestionario anual de debida diligencia del banco?

El agente lee el cuestionario, busca la respuesta a cada pregunta en tus políticas, reportes y respuestas anteriores, señala lo que cambió desde el año pasado y lo que no tiene respaldo. Tu equipo revisa una tabla en lugar de empezar de cero, y cada respuesta queda ligada a su documento.

¿Sirve para una IFPE que reporta directo a la CNBV?

Sí. Una IFPE recibe requerimientos de información de la CNBV y presenta reportes periódicos. El agente puede preparar los borradores a partir de tu core y tus políticas, revisar consistencia contra reportes anteriores y dejar todo listo para la firma de la persona responsable.

¿Qué pasa con los plazos?

El agente lee el plazo de cada solicitud, lo registra y te avisa conforme se acerca. Como prepara el borrador en horas en lugar de días, a tu equipo le queda tiempo para revisar con calma en vez de correr el último día.

¿Qué es Runtime?

Runtime es el sistema operativo para agentes de IA en equipos de pagos y fintech. Cada agente corre en una computadora aislada con accesos limitados, espera la autorización de una persona antes de enviar nada, enmascara datos sensibles y deja una bitácora exportable de cada requerimiento.