TASI está hoy entre los términos más buscados en Arabia Saudí, ya que el mercado celebra su primera sesión tras el feriado del Día Nacional. Lo que la pantalla de precios no muestra es cuántas órdenes no ha tecleado ningún ser humano: el presidente de la Autoridad del Mercado de Capitales ha dicho que el trading algorítmico representa aproximadamente una cuarta parte de los volúmenes negociados en el mercado saudí, y el trading digital más del 90% de ellos.

Por eso el regulador redacta reglas claras para cualquier algoritmo que tome decisiones sobre el dinero de otras personas. Esas reglas le son útiles aunque nunca haya comprado una acción, porque es casi seguro que su empresa ejecuta cada día software que decide en su nombre, sin ninguna condición equivalente.

Lo que la CMA exige a los algoritmos

En marzo de 2026 el consejo de la CMA aprobó un marco regulatorio para los servicios de asesoramiento automatizado (robo-advisory), en los que una entidad autorizada gestiona las inversiones de un cliente mediante algoritmos y herramientas tecnológicas bajo estrategias predefinidas. Según la información de Argaam, la entidad debe:

  • Mantener sistemas y procedimientos de control que garanticen la fiabilidad y la eficiencia de sus algoritmos y herramientas tecnológicas.
  • Realizar pruebas periódicas para verificar su eficacia, al menos 10 días antes de que los clientes tengan acceso.
  • Notificar sus estrategias a la CMA por adelantado, explicando cómo se construyen las carteras, cómo se seleccionan los activos y cuáles son las reglas de asignación y reequilibrio.
  • Divulgar en su plataforma el papel de los algoritmos, los mecanismos utilizados y los riesgos asociados, de forma justa, clara, precisa y no engañosa.
  • Registrar al responsable de TI encargado de gestionar y supervisar los sistemas tecnológicos que sustentan el servicio.

Fíjese en la lógica: probar antes de que el cliente vea nada, escribir las reglas para que un tercero pueda seguirlas, decir con claridad que decide una máquina y poner a una persona con nombre detrás del resultado.

Su empresa también ejecuta algoritmos, solo que sin las condiciones

Los algoritmos no son solo cosa de fondos de inversión. Cualquier regla de su software que toma una decisión sin un ser humano es, en la práctica, un algoritmo:

  • Una regla de precios que cambia el precio según la cantidad, la sucursal o el cliente.
  • Un descuento automático que se activa bajo ciertas condiciones en su tienda online.
  • Un límite de crédito que aprueba o rechaza una compra a cuenta.
  • Una orden de compra generada automáticamente cuando el stock baja de un umbral.
  • Un asistente de IA que responde a los clientes en WhatsApp o en su sitio web.
  • Cálculos automáticos de deducciones en la nómina.

La diferencia es que ningún regulador detecta un error en estas reglas antes de la puesta en marcha. Lo detecta primero el cliente: una factura con el precio equivocado, un descuento aplicado dos veces al mismo pedido, una respuesta automática que prometió algo que usted no ofrece.

Cuatro controles que puede tomar prestados de la CMA

1. Pruebe antes de que el cliente lo vea. Cada regla nueva, y cada cambio en una existente, se ejecuta primero en un entorno de pruebas con datos realistas, junto con los casos límite: cantidad cero, un cliente sin historial, dos descuentos sobre el mismo producto, un pedido en el último minuto de una promoción. Dejar un margen entre superar la prueba y la puesta en marcha le da tiempo para ver lo que se le escapó.

2. Escriba la regla para que la pueda leer alguien que no programa. La CMA pide que se expliquen la estrategia y sus criterios. Pida lo mismo a su equipo o a su proveedor: cuáles son las entradas de la regla, dónde están sus límites y cuándo no se aplica. Una regla que su director comercial no puede leer es una regla que nadie puede revisar.

3. Informe cuando una máquina trata con el cliente. Si una respuesta de chat es automática, dígalo claramente y ofrezca una vía sencilla para hablar con una persona. Los clientes aceptan las máquinas; lo que no aceptan es descubrir después que estaban negociando con un programa.

4. Asigne una persona a cada regla. No un departamento ni el proveedor, sino un nombre concreto que vigila los resultados de la regla, recibe la alerta cuando se desvía y tiene autoridad para desactivarla de inmediato. Nosotros añadiríamos algo propio: toda regla que toca dinero lleva un límite máximo estricto y un interruptor de apagado que no necesita a un desarrollador.

La visión de Origami

Leemos las reglas de la CMA como la experiencia destilada de un sector que pagó por la automatización precipitada antes que nadie. Otros sectores en Arabia Saudí van en la misma dirección, sobre todo a medida que los asistentes de IA llegan a la atención al cliente, las ventas y las compras. Una empresa que adopta estos hábitos ahora se mantiene por delante de cualquier regulación que venga después, en lugar de correr para ponerse al día.

En los sistemas que construimos, cada regla automática que toca precios, dinero o una respuesta al cliente se trata como un componente propio, con pruebas, un registro de cambios, un responsable y un interruptor de apagado. Eso no ralentiza el trabajo. Convierte el cambio de una regla en plena temporada alta en una decisión segura y no en una apuesta.

La conclusión: un paso esta semana

Haga una lista de todo lo que su software decide sin un ser humano y elija una regla que toque directamente el dinero o a un cliente. Después hágase cuatro preguntas:

  • ¿Cuándo se probó por última vez y con qué casos?
  • ¿Puede una persona sin perfil técnico explicar lo que hace?
  • ¿Sabe el cliente que la decisión la tomó una máquina?
  • ¿Quién la desactiva si falla y cuánto tiempo lleva hacerlo?

Si dos de ellas no tienen una respuesta clara, esa es la primera regla que debe revisar.

Fuentes