01 · El mapa completo
Tres actuaciones de EIOPA, un mismo problema sin resolver
EIOPA no ha presentado una sola petición a la Comisión Europea: ha construido, entre febrero de 2025 y abril de 2026, un conjunto articulado de tres actuaciones que abordan el mismo problema desde ángulos distintos. La cronología es importante para entender el peso de cada documento.
Consulta pública: Borrador de Opinión sobre gobernanza y gestión de riesgos IA
EIOPA abre consulta pública sobre cómo aplicar la legislación sectorial de seguros (IDD, Solvencia II, DORA) a los sistemas de IA. Plazo de respuesta: 12 mayo 2025. Objetivo: clarificar sin crear nuevas normas.
Q&A 3407 — Pregunta remitida a la Comisión Europea
EIOPA recibe una pregunta formal sobre si los chatbots de IA que cotizaron y recomendaron seguros concretos están haciendo «distribución de seguros» en el sentido de la IDD. EIOPA la escala directamente a la Comisión Europea por entender que excede su competencia interpretativa. Estado: «Question forwarded to the European Commission». Sin respuesta a agosto 2026.
Opinión EIOPA sobre gobernanza y gestión de riesgos IA (EIOPA-BoS-25-360)
EIOPA publica su Opinión definitiva dirigida a supervisores nacionales. No introduce nuevas normas: clarifica cómo aplicar IDD, Solvencia II y DORA a sistemas IA no prohibidos ni de alto riesgo. Principio clave: supervisión humana proporcional, transparencia y trato justo al consumidor.
Tercer Informe IDD — EIOPA señala vacíos en regulación de IA en distribución
EIOPA publica su tercer informe sobre aplicación de la IDD. Detecta que la IA generativa se usa crecientemente en chatbots y herramientas de ventas de seguros y que la IDD «no regula de forma comprehensiva los canales digitales ni proporciona guía detallada sobre modelos de asesoramiento basados en IA». Reclama clarificación del tratamiento regulatorio.
Carta EIOPA a instituciones europeas — Propuestas de enmienda al Ómnibus Digital sobre IA
Petra Hielkema, Chairperson de EIOPA, envía carta formal a ECOFIN, Comisión, Parlamento y Vicepresidenta de la Comisión. Incluye dos enmiendas concretas al texto del Ómnibus Digital sobre IA. Referencia: EIOPA(2026)0190328 / EIOPA-26/323. Aprobada en Consejo de Supervisores el 24 marzo 2026.
02 · Documento primario verificado
Q&A 3407: La pregunta que el sector espera que responda la Comisión
Este es el documento que Antonio Muñoz-Olaya (Cojebro) evocaba en su reflexión. No es una opinión de EIOPA: es una pregunta formal recibida por EIOPA y elevada a la Comisión Europea porque EIOPA la considera de rango interpretativo superior. El texto íntegro, extraído directamente del portal oficial de EIOPA, es el siguiente:
EIOPA Q&A · Identificador: 3407
¿Son los chatbots de IA distribuidores de seguros según la IDD?
Pregunta formulada a EIOPA
«¿Podría proporcionar orientación adicional sobre la posible implicación de los chatbots de IA de acceso público en la distribución de seguros, y sobre el enfoque regulatorio adecuado para esta cuestión emergente? Dada la rápida proliferación y creciente sofisticación de estas tecnologías, su relevancia para la distribución de seguros se espera que crezca significativamente.»
La pregunta cita expresamente la Q&A previa 3168, en la que EIOPA ya estableció que cuando un comparador de seguros exige un cuestionario pre-compra, solicita datos personales (edad, siniestros previos, condición médica) y filtra los resultados para sugerir productos específicos, eso se considera distribución de seguros bajo la IDD. El autor de la Q&A 3407 extrapola ese razonamiento a los chatbots de IA:
Antecedente de hecho declarado por el autor de la pregunta
«En varias interacciones con chatbots de IA de acceso público y uso generalizado, pude obtener ofertas detalladas de productos de seguros específicos de compañías de seguros concretas. En algunos casos, el chatbot también recomendó un nivel de cobertura adecuado basándose en los datos personales que le proporcioné y en mis limitaciones financieras declaradas.»
La cuestión jurídica específica que eleva a la Comisión es si tales interacciones pueden considerarse como «dar pasos adicionales para asistir en la conclusión de un contrato de seguro» en el sentido del artículo 2(1)(1) de la IDD, y qué obligaciones regulatorias surgirían para las entidades que despliegan esas tecnologías. EIOPA, al entender que esta interpretación excede su competencia y corresponde a la Comisión como custoda del Derecho europeo, reenvía la pregunta sin responderla.
La relevancia práctica de esta pregunta es inmediata: si la Comisión respondiera que sí, que un chatbot que recoge datos personales, filtra ofertas y recomienda productos concretos realiza distribución de seguros, entonces WaniWani —y cualquier infraestructura similar— necesitaría estar registrada como distribuidor o operar exclusivamente a través de uno. Si respondiera que no, el modelo actual de Tuio, Aviva o Neptune Flood tendría validación regulatoria explícita.
03 · Documento primario verificado
Carta EIOPA del 13 de abril de 2026: las enmiendas al Ómnibus Digital
Este es el documento más reciente y de mayor rango institucional. No es una consulta: es una carta oficial de la Chairperson de EIOPA, Petra Hielkema, dirigida a cuatro instituciones europeas simultáneamente, proponiendo enmiendas concretas al texto del Reglamento del Ómnibus Digital sobre IA. Fue aprobada por el Consejo de Supervisores de EIOPA el 24 de marzo de 2026.
EIOPA(2026)0190328 · EIOPA-26/323
Carta sobre el AI Act y la legislación europea de seguros: propuesta de clarificación de la aplicación del AI Act
La carta, de seis páginas más anexo, identifica el problema central con precisión técnica: las entidades aseguradoras quedan sujetas simultáneamente a dos marcos normativos cuando usan sistemas de IA —la legislación sectorial (Solvencia II, IDD, DORA) y el EU AI Act— y la superposición de ambos crea solapamientos, cargas innecesarias y ambigüedades que EIOPA propone resolver mediante dos enmiendas específicas al Ómnibus Digital.
Fragmento literal de la carta — Premisa principal
«La implementación del AI Act, que opera dentro de un marco sectorial preexistente, puede implicar la gestión de áreas de solapamiento y la conciliación de objetivos distintos pero complementarios, en particular los relacionados con la protección de los derechos fundamentales en el AI Act y los objetivos prudenciales y de protección del consumidor derivados de la legislación sectorial.»
Las dos enmiendas propuestas son concretas y están acompañadas de texto legal exacto:
Enmienda 1: Participación de las AES en las guidelines del AI Office
Art. 96 del AI Act · Artículo 1, punto 28a del Ómnibus Digital
Texto actual
Sin disposición. EIOPA, EBA y ESMA no tienen participación formal reconocida en el desarrollo de las guidelines de la AI Office sobre servicios financieros.
Enmienda propuesta por EIOPA
«La EBA, la ESMA y la EIOPA podrán proporcionar input para el desarrollo de guidelines o guías en relación con la aplicación de este Reglamento en el contexto de entidades de crédito, empresas de inversión y empresas de seguros y reaseguros reguladas por actos jurídicos de la Unión.»
Qué implica: EIOPA reclama un asiento formal en la mesa donde se redactan las reglas de uso de IA en servicios financieros. Sin esa participación, el AI Office puede emitir guidelines que ignoren la especificidad del sector asegurador, generando inconsistencias con la IDD y Solvencia II.
Enmienda 2: Excluir los modelos actuariales clásicos del «alto riesgo» del AI Act
Anexo III, párrafo 5(c) del AI Act · Artículo 1, punto 31b del Ómnibus Digital
Texto actual (Anexo III AI Act)
«Sistemas de IA destinados a ser utilizados para la evaluación de riesgos y la fijación de precios en relación con personas físicas en el caso de los seguros de vida y de salud.» → Clasificados como alto riesgo sin excepciones.
Enmienda propuesta por EIOPA
«(c) Sistemas de IA destinados a ser utilizados para la evaluación de riesgos y la fijación de precios en relación con personas físicas en el caso de seguros de vida y de salud, con la excepción de los sistemas de IA que se basen exclusivamente en modelos lineales generalizados, incluyendo la regresión lineal o logística, y en modelos aditivos generalizados bajo supervisión humana.»
Qué implica: Las regresiones lineales y logísticas —modelos actuariales usados por el sector asegurador desde los años 80— son transparentes, interpretables y ya están bajo supervisión humana dentro de los frameworks de Solvencia II. Clasificarlos como «alto riesgo» crearía cargas de compliance desproporcionadas sin añadir protección real al consumidor, y desviaría recursos de supervisar los sistemas de IA verdaderamente opacos (redes neuronales, modelos generativos) que sí plantean riesgos nuevos.
04 · Análisis regulatorio
Qué significa todo esto para un chatbot con MCP que cotiza seguros
Las tres actuaciones de EIOPA se refieren al mismo problema pero desde perspectivas distintas. El esquema siguiente sintetiza cómo se articulan en el caso concreto de un chatbot de IA que usa MCP para conectar en tiempo real con el motor de suscripción de un broker y devolver al cliente una cotización personalizada de un seguro de hogar:
Pregunta que responde la Q&A 3407
¿Es el chatbot un distribuidor de seguros?
Si el chatbot recoge datos personales del cliente, los procesa para filtrar productos y devuelve una recomendación de un seguro concreto de una compañía concreta con cobertura y precio específicos, la Q&A 3407 pregunta si eso son «pasos adicionales para asistir en la conclusión de un contrato» según el Art. 2(1)(1) IDD. Si la respuesta es sí, el operador del chatbot (WaniWani, OpenAI, cualquier plataforma) necesita ser distribuidor registrado o actuar a través de uno. El MCP no cambia la pregunta: solo es el canal técnico por el que fluyen los datos.
Pregunta que responde la Carta de Abril 2026
¿Qué obligaciones del AI Act aplican?
Un chatbot conversacional que genera recomendaciones de productos financieros cae en el ámbito del EU AI Act con «riesgo específico de transparencia» (debe identificarse como IA). Si además influye en el acceso a servicios esenciales como los seguros de vida y salud, podría clasificarse como «alto riesgo». La enmienda 1 de EIOPA busca que esta clasificación la aclaren conjuntamente el AI Office y las autoridades sectoriales, no solo el primero.
Lo que dice la Opinión de agosto 2025
Cómo debe gobernar el broker su uso de IA
Independientemente de cómo responda la Comisión a la Q&A 3407, la Opinión de agosto 2025 ya establece que todo operador regulado que use IA en sus procesos de distribución o suscripción debe: (1) tener una política documentada de uso de IA, (2) aplicar supervisión humana proporcional al riesgo del caso de uso, (3) garantizar la explicabilidad de las decisiones y (4) demostrar trato justo y no discriminatorio al consumidor. Esto aplica ya, sin esperar a la respuesta de la Comisión.
El vacío que nadie ha cerrado todavía
El proveedor de infraestructura (WaniWani)
La Q&A 3407, la Carta de abril y la Opinión de agosto se refieren a aseguradoras e intermediarios regulados. Ninguna aborda explícitamente al proveedor de infraestructura (WaniWani) que no suscribe, no distribuye directamente y no está registrado bajo la IDD. Esa es la laguna más significativa: el sistema que genera la recomendación al cliente queda fuera del alcance directo de las normas que regulan a quien la habría hecho sin IA.
Síntesis ejecutiva · COI · Agosto 2026
Lo que el broker debe saber mientras espera la respuesta de la Comisión
EIOPA no ha cerrado el debate: lo ha articulado con precisión jurídica y lo ha escalado a la Comisión. La Q&A 3407 es la primera pregunta formal documentada en Europa sobre si la IA con MCP —que es exactamente lo que hace WaniWani en ChatGPT— realiza distribución de seguros en el sentido de la IDD. Sin respuesta de la Comisión, el sector opera en zona gris. Pero esa zona gris tiene límites claros. La Opinión de agosto 2025 ya exige al operador regulado (el broker) que gobierne cualquier sistema de IA que use en su actividad: documentación, supervisión humana, explicabilidad y trato justo. El broker que adopte WaniWani u otra infraestructura similar sin esos controles ya está incumpliendo, aunque la Comisión no haya respondido aún. Y cuando responda —si concluye que el chatbot realiza distribución— el riesgo recaerá sobre quien lo desplegó sin las garantías debidas, no sobre quien fabricó el chatbot.
Fuentes primarias verificadas