OCC multa a Bank of America con 750 millones

La Office of the Comptroller of the Currency impuso a Bank of America una multa civil de 750 millones de dólares por deficiencias en su programa de cumplimiento de la Bank Secrecy Act y sus regulaciones de implementación. La medida incluye una orden de cese y desistimiento vigente desde diciembre de 2024. En paralelo, FinCEN evaluó una penalidad de 1.200 millones de dólares y acreditó contra ella la sanción de la OCC, con lo que la exposición total quedó en aproximadamente ese monto.

¿Qué sanción recibió Bank of America?

Bank of America quedó alcanzado por una multa civil de 750 millones de dólares y por una orden de cese y desistimiento ya vigente desde diciembre de 2024, según anunció la OCC. FinCEN, por su parte, evaluó una penalidad de 1.200 millones de dólares y tomó en cuenta el castigo impuesto por el regulador bancario.

La acción se apoya en deficiencias de cumplimiento BSA/AML. De acuerdo con la información difundida por las fuentes citadas, el banco habría omitido monitorear adecuadamente transacciones por billones de dólares y conocía desde hacía años fallas para escalar actividades potencialmente sospechosas a investigadores. Banking Dive también señaló que la multa de la OCC fue la mayor sanción en los 163 años de historia del organismo, una caracterización que el medio atribuyó a su cobertura.

¿Qué otros casos recientes mostró la OCC?

La OCC también anunció una multa de 350 millones de dólares contra American Express National Bank por fallas en su programa BSA/AML, junto con una orden de cese y desistimiento. El regulador mencionó problemas en controles internos, evaluación de riesgos, pruebas independientes, capacitación y monitoreo de actividad sospechosa.

En ese caso, la Reserva Federal ordenó a las sociedades matrices de American Express abordar deficiencias de delitos financieros a nivel empresarial y crear un comité de cumplimiento a nivel del directorio, según American Banker. Fintech Futures agregó, citando a la OCC, que esas fallas se vincularon con la identificación, evaluación y reporte tardíos de aproximadamente 13.000 millones de dólares en actividad sospechosa de lavado basado en comercio durante la década anterior, un dato que debe leerse como una atribución de esa cobertura y no como una confirmación independiente adicional.

¿Qué dicen los reguladores sobre IA y ciberseguridad?

Según personas con conocimiento del asunto citadas por Journal Record, la Reserva Federal, la OCC y la FDIC están consultando a bancos estadounidenses sobre el uso de modelos avanzados de inteligencia artificial, incluidos agentes autónomos aplicados a defensa cibernética. Esa cobertura indica que los reguladores todavía están recopilando información y no han establecido obligaciones prescriptivas específicas.

El foco de esas consultas incluye controles humanos, trazabilidad y capacidad de apagado. Por ahora, el material disponible no muestra una exigencia formal nueva, sino un relevamiento supervisor en curso sobre riesgos de ciberseguridad asociados con el despliegue de esos sistemas.