El BCRA Refuerza el Cerco Antifraude: ¿Revolución o Fricción en los Pagos Digitales Argentinos?
El Banco Central de la República Argentina (BCRA) ha implementado la Comunicación "A" 8473, que establece un score de riesgo de fraude obligatorio para todas las transferencias bancarias y virtuales. Esta medida busca estandarizar la detección de operaciones sospechosas y combatir el "fraude en red", especialmente en el creciente ecosistema fintech donde se concentra la mayoría de las transferencias. Aunque promete mejorar la seguridad, la implementación representa desafíos significativos para las entidades financieras, particularmente las fintech más pequeñas, y podría generar fricciones para los usuarios legítimos. Los inversores deben considerar los costos de adaptación para las empresas y la posible consolidación del sector fintech, así como la gestión de riesgos reputacionales. La plena vigencia del sistema se proyecta para mediados de 2027.
El Banco Central de la República Argentina (BCRA) ha lanzado una nueva disposición, la Comunicación "A" 8473, que representa un paso trascendental en la lucha contra el fraude financiero digital. Esta normativa introduce un score de riesgo de fraude obligatorio para todas las transferencias realizadas a través de bancos y billeteras virtuales, buscando unificar y potenciar la detección de operaciones sospechosas en un ecosistema de pagos en constante evolución.
Un Escudo Unificado Contra el Fraude en Red
El crecimiento exponencial de las operaciones digitales ha venido acompañado de un aumento en las actividades fraudulentas. Anteriormente, si bien existía la Central de Prevención de Fraude (CPF) como un registro compartido de movimientos de CBU/CVU, la capacidad analítica y la toma de decisiones recaían en cada entidad. Esta fragmentación creaba puntos ciegos, especialmente ante redes de "cuentas mula" que, al operar con dispersión entre diversas instituciones, lograban evadir los controles individuales y agravar el problema del fraude en red.
La nueva normativa busca subsanar esta vulnerabilidad al centralizar la generación de una señal de riesgo. Los administradores de esquemas de pago, como Red Link, Newpay y COELSA, serán los encargados de compilar un perfil de riesgo unificado para cada usuario, vinculado a su CUIL o CUIT. Este perfil se construirá a partir del cruce de información pública, datos provenientes de la CPF y registros transaccionales propios. El score resultante, una calificación de riesgo de fraude en los pagos electrónicos, será remitido a bancos y a los Proveedores de Servicios de Pago que ofrecen Cuentas de Pago (PSPCP). Estas entidades estarán obligadas a integrar este indicador en tres procesos críticos: el alta de nuevos clientes y apertura de cuentas, el monitoreo transaccional (tanto para el emisor como para el receptor) y la revisión periódica del padrón de titulares.
Es fundamental destacar que, si bien el uso del score es obligatorio, la disposición enfatiza que las decisiones "no podrán fundarse exclusivamente en el score" y que su utilización "no alterará la responsabilidad" de las entidades en materia de prevención del fraude. En esencia, el BCRA centraliza el insumo de riesgo, pero la decisión final y la responsabilidad última siguen recayendo en cada institución financiera.
La Transformación Digital bajo Escrutinio
El impacto de esta medida se sentirá con particular fuerza en el sector fintech, que ha sido el motor principal de la expansión de los pagos digitales en Argentina. Estadísticas del BCRA revelan que entre el 72,6% y el 76,6% de las transferencias inmediatas en pesos tienen su origen o destino en una Cuenta Virtual Uniforme (CVU). Esto posiciona a las billeteras virtuales en el centro de la aplicación del nuevo score.
Para las fintech más pequeñas, la implementación representa un desafío considerable. Deberán invertir en la integración del score en sus motores de onboarding y sistemas de monitoreo en tiempo real, además de documentar exhaustivamente su uso para demostrar ante auditorías que no fue el único criterio de decisión. Este escenario, en un contexto de plazos ajustados (administradores tienen 120 días hasta enero de 2027, y las entidades entre 60 y 90 días adicionales), podría acelerar la demanda de soluciones de RegTech (tecnología regulatoria) tercerizadas y, potencialmente, impulsar un proceso de consolidación dentro del sector. Aquellas empresas con menor escala o recursos limitados podrían enfrentar dificultades para afrontar las inversiones y adaptaciones necesarias para mediados de 2027, fecha estimada para la plena vigencia del sistema.
Equilibrio entre Seguridad y Experiencia del Usuario
Si bien el objetivo primordial es la seguridad, la nueva normativa introduce una delicada tensión con la experiencia del usuario. La mencionada "zona gris" sobre la exclusividad del score en la toma de decisiones plantea interrogantes. Un puntaje de riesgo elevado, aunque no implique un bloqueo directo por orden del BCRA, podría desencadenar "fricciones automáticas" por parte de las entidades, como verificaciones reforzadas, retenciones de fondos, la imposición de límites más bajos o incluso el rechazo de aperturas de cuenta.
Expertos advierten que el score se nutrirá de factores como la cantidad de aperturas y cierres de CBU y CVU por CUIT, una señal que podría confundir el comportamiento atípico pero legítimo (por ejemplo, un monotributista que opera con múltiples billeteras o un individuo con actividades económicas irregulares) con una conducta fraudulenta. La ausencia actual de un canal de apelación claro para los usuarios afectados por un "falso positivo" es un punto crítico, ya que el modelo de score pertenece a los administradores de esquemas y no a la institución con la que el individuo opera directamente.
Además, es relevante señalar que, si bien el sistema apunta a atacar el fraude en la etapa en que el dinero ya está en movimiento (cuentas mula, fraccionamiento, lavado), no aborda las fases iniciales de la captación de víctimas, como el phishing, la ingeniería social o la publicidad de apuestas no autorizadas que prolifera en redes sociales. La efectividad a largo plazo dependerá también de la agilidad del modelo para adaptarse a las rápidas innovaciones de los estafadores.
Qué significa para los inversores
Para los inversores, esta medida del BCRA introduce dinámicas complejas con implicaciones financieras variadas. Las fintechs que cotizan en bolsa o tienen planes de expansión deberán presupuestar y ejecutar importantes adaptaciones tecnológicas y operativas. Esto podría traducirse en mayores costos a corto plazo y, potencialmente, una presión sobre los márgenes. Sin embargo, aquellas que logren una integración exitosa y minimicen los "falsos positivos" fortalecerán su reputación y podrían captar mayor confianza de los usuarios, lo que representa una oportunidad de crecimiento a largo plazo. El sector de RegTech, que ofrece soluciones de tecnología regulatoria, probablemente verá un aumento significativo en la demanda de sus servicios.
Los bancos tradicionales, que en general cuentan con infraestructuras más consolidadas, también enfrentarán la tarea de integrar el nuevo score, pero esta estandarización podría nivelar el campo de juego en términos de capacidades antifraude frente a la agilidad de las fintech. A nivel sistémico, una reducción efectiva del fraude podría disminuir las pérdidas operativas para todas las entidades. Los inversores deberán monitorear de cerca los plazos de implementación y la consistencia metodológica entre los administradores de esquemas, ya que cualquier demora o inconsistencia podría generar ineficiencias. Será crucial evaluar la capacidad de las empresas para mitigar los riesgos operativos y reputacionales derivados de posibles fricciones con los usuarios, así como la respuesta regulatoria a la evolución de las tácticas de fraude.