RegTech en EE. UU.: dentro de la categoría de $19 mil millones que convierte el cumplimiento en código

Una analista de cumplimiento normativo en un banco estadounidense de tamaño mediano solía pasar sus lunes por la mañana conciliando manualmente las excepciones de filtrado de sanciones en una hoja de cálculo. En 2026, la misma analista abre un panel de flujo de trabajo que ya ha gestionado el 94% de las alertas durante la noche, señala una breve cola para su revisión y registra con marca de tiempo cada decisión en un registro de auditoría listo para el regulador. La infraestructura detrás de ese cambio es RegTech, y es por eso que Fortune Business Insights valora el mercado global de RegTech en 19.060 millones de dólares en 2025, con una proyección de alcanzar los 105.230 millones de dólares para 2034 a una CAGR del 20,0%, con América del Norte manteniendo una cuota regional del 30,30% y el mercado estadounidense solo proyectado en 4.860 millones de dólares en 2026. Una estimación paralela de Precedence Research sitúa el mercado de 2025 en 19.210 millones de dólares, creciendo hasta 85.480 millones de dólares para 2035 a una CAGR del 16,10%, con el mercado estadounidense en 5.760 millones de dólares en 2025 y el sector BFSI liderando la mayor cuota de usuarios finales.

Cómo RegTech se convirtió en una categoría de software

Hace una década, el cumplimiento normativo en bancos y brokers era una operación con mucho papeleo e intensiva en mano de obra. Los equipos contra el blanqueo de capitales revisaban las alertas de transacciones en hojas de cálculo. Los archivos KYC vivían en archivadores. La vigilancia de operaciones se ejecutaba en trabajos por lotes nocturnos construidos en los años 90. Cuando un regulador llegaba para una inspección, el área de cumplimiento presentaba carpetas. Cuando una norma cambiaba, el área de cumplimiento contrataba más analistas. Los fundamentos económicos no escalaban, y la expansión post-2008 del perímetro regulatorio —Dodd-Frank, EMIR, MiFID II, la Regla Volcker y docenas de actualizaciones posteriores— acabó con el modelo intensivo en mano de obra.

Lo que lo reemplazó fue RegTech. El término fue acuñado alrededor de 2015 por la Autoridad de Conducta Financiera del Reino Unido y rápidamente se afianzó en toda la industria. Los proveedores de primera generación —Actimize (NICE), FICO TONBELLER, SAS, Financial Crime Risk Management de Fiserv, Financial Services Analytical Applications de Oracle— convirtieron en productos las cargas de trabajo principales de AML, KYC y vigilancia de operaciones. La segunda ola —ComplyAdvantage, Quantexa, Feedzai, Sift, Socure, Unit21— construyó alternativas nativas en la nube impulsadas por ML. A finales de la década de 2010, todos los bancos de primer nivel tenían un presupuesto para RegTech, y a principios de la década de 2020, todos los bancos medianos también.

La respuesta de los incumbentes, entre 2020 y 2025, fue tratar RegTech como infraestructura operativa estratégica en lugar de una partida presupuestaria del departamento de cumplimiento. Los bancos trasladaron las cargas de trabajo de cumplimiento desde los mainframes, las reconstruyeron en plataformas en la nube y comenzaron a medir el ROI del programa por la reducción de falsos positivos, el tiempo de decisión y los resultados de las inspecciones regulatorias. Para 2026, RegTech ha madurado de una narrativa de disrupción a una tesis de inversión en categoría de software, el mismo patrón que se desarrolló en los pagos una década antes.

El mercado de RegTech en 2025

Las dos firmas de investigación coinciden en la estructura de la categoría. RegTech a nivel global es un mercado de decenas de miles de millones de dólares que crece entre un 16% y un 20% anual. América del Norte es el mayor mercado regional, y solo EE.UU. representa aproximadamente una cuarta parte del gasto global en RegTech. BFSI es el segmento de usuarios finales dominante, seguido por sanidad, TI y telecomunicaciones, manufactura y gobierno. AML, KYC, detección de fraude, vigilancia de operaciones e informes regulatorios son las cinco cargas de trabajo dominantes.

Cinco cargas de trabajo de RegTech en las empresas financieras estadounidenses

RegTech en una empresa financiera estadounidense en 2026 se ha consolidado en torno a cinco cargas de trabajo recurrentes.

La primera es el monitoreo de transacciones contra el blanqueo de capitales y el filtrado de sanciones. Todos los bancos estadounidenses realizan filtrados en tiempo real y por lotes contra las listas de la OFAC, actualizan las listas de seguimiento de forma continua e investigan las alertas bajo las obligaciones de informes de actividad sospechosa. Las plataformas modernas utilizan ML para reducir las tasas de falsos positivos, que en los sistemas heredados a menudo superaban el 95%. La superposición con los sistemas de aprendizaje automático que las empresas financieras estadounidenses han implementado para la evaluación crediticia y la gestión del riesgo de modelos es explícita: los modelos AML comparten la disciplina MLOps con los modelos de decisión crediticia.

La segunda es la verificación de identidad Know Your Customer (KYC) y la debida diligencia reforzada. La incorporación digital utiliza APIs de verificación de identidad, captura de documentos, detección de vida y filtrado de sanciones/PEP. La superposición con los carriles de banca abierta que reescriben quién tiene acceso a los datos financieros estadounidenses es estructural: el historial de tenencia de cuentas y de transacciones de la banca abierta son ahora entradas de primera clase en los modelos de KYC y fraude de identidad.

La tercera es la elaboración de informes regulatorios y la gobernanza de datos. Los bancos estadounidenses presentan miles de informes regulatorios al año —Call Reports, FR Y-9C, FFIEC 101, TRACE, CAT— y los requisitos de linaje de datos son estrictos. La superposición con el software de informes regulatorios que los bancos estadounidenses han adoptado para convertir el cumplimiento en código es directa: los informes regulatorios son en sí mismos una subcategoría de RegTech.

La cuarta es la vigilancia de operaciones y la detección de abuso de mercado. Los broker-dealers, las bolsas y los lugares de negociación monitorean el spoofing, el layering, el front-running y el uso de información privilegiada. Las plataformas de vigilancia ingieren datos de órdenes, operaciones y comunicaciones, aplican modelos de reconocimiento de patrones y detección de anomalías, y generan casos para los investigadores.

La quinta es la gestión de políticas, las pruebas de controles y el flujo de trabajo de cumplimiento. Las plataformas de gobernanza, riesgo y cumplimiento (GRC), los sistemas de gestión de políticas y procedimientos, y las herramientas de gestión de auditorías forman la capa de gobernanza que se sitúa por encima del stack operativo de RegTech. La categoría ha incorporado patrones de flujo de trabajo y gestión de casos del sector más amplio del software empresarial.

El mapa de proveedores de RegTech en EE.UU.

El mapa de proveedores de RegTech en EE.UU. se divide en tres capas.

En la capa de AML, KYC y fraude, NICE Actimize, Oracle Financial Crime & Compliance, SAS Viya, FICO TONBELLER, ComplyAdvantage, Feedzai, Sift, Socure, Unit21, Quantexa, Hummingbird, Alloy y Sardine compiten en monitoreo de transacciones, verificación de identidad y gestión de casos. Los incumbentes dominan las implantaciones en bancos de primer nivel; los proveedores nativos en la nube dominan las fintechs y los bancos medianos.

En la capa de informes regulatorios, vigilancia de operaciones y gobernanza, AxiomSL (Adenza), Wolters Kluwer OneSumX, Vermeg AGILE, Moody's Analytics, Nasdaq SMARTS, NICE Actimize trade surveillance, Eventus, ACA Group, Workiva y MetricStream proporcionan las plataformas de informes, vigilancia y GRC. Muchos de estos son veteranos del software empresarial que han añadido una entrega moderna en la nube sobre bibliotecas de contenido regulatorio de décadas de antigüedad.

En la capa de infraestructura horizontal y RegTech integrado, proveedores de identidad como Persona, Plaid Identity Verification, Stripe Identity y Onfido ofrecen bloques de construcción con API-first que las fintechs no bancarias integran en sus flujos de incorporación. Proveedores de sanciones y listas de seguimiento como Dow Jones Risk & Compliance, Refinitiv World-Check y LexisNexis Risk Solutions suministran los datos subyacentes. Esta es la capa donde aún fluye la mayor parte de la financiación de capital riesgo.

Lo que los reguladores vigilan en 2026

RegTech en EE.UU. está supervisado por un mosaico de reguladores federales y estatales. La Reserva Federal, la OCC, la FDIC, la CFPB, la Comisión de bolsa y valores de EE.UU. (SEC), FINRA, la CFTC, FinCEN y los departamentos bancarios estatales tocan diferentes partes del stack de RegTech, y la guía de gestión del riesgo de modelos SR 11-7, la guía de gestión del riesgo de terceros y las normas de ciberseguridad son todas aplicables.

La primera preocupación supervisora es la eficacia del programa AML. La Ley AML de 2020 de FinCEN y las normas de seguimiento elevaron las expectativas en torno a los programas basados en el riesgo, la titularidad real y la modernización tecnológica. Los bancos que dependen en exceso de sistemas heredados con altas tasas de falsos positivos e investigan insuficientemente los verdaderos positivos se encuentran en una postura de aplicación coercitiva. La expectativa es una eficacia del programa demostrable, no solo el proceso.

La segunda preocupación es el riesgo de los modelos y la explicabilidad. Cualquier sistema RegTech que utilice ML para clasificar alertas, clasificar riesgos o puntuar clientes está sujeto a la guía de gestión del riesgo de modelos. Se esperan validación, documentación, monitoreo continuo y revisión de modelos challenger. El listón supervisor ha subido rápidamente a medida que la tecnología ha madurado, y los modelos de caja negra inexplicables enfrentan resistencia.

La tercera preocupación es el riesgo de terceros y la ciberseguridad. Las plataformas RegTech almacenan datos sensibles de clientes, se conectan a los sistemas bancarios principales y a menudo procesan millones de decisiones por día. Los estándares elevados de la OCC, la guía de ciberseguridad de la FFIEC y las leyes estatales de privacidad de datos son cada vez más aplicables. Se espera que los bancos supervisen a los proveedores de RegTech con el mismo rigor con el que supervisan sus programas internos de cumplimiento.

Lo que significa para fundadores y operadores

Para los fundadores, la categoría RegTech sigue siendo uno de los conjuntos de oportunidades más ricos en el software de servicios financieros. El mercado global de 19.000 millones de dólares se está expandiendo más rápido que la mayoría de las categorías adyacentes, y las oportunidades estructurales —clasificación de alertas impulsada por ML, toma de decisiones de cumplimiento explicable, monitoreo continuo de controles, KYC integrado para fintechs, vigilancia de operaciones de próxima generación y gestión de cambios regulatorios— siguen siendo en gran medida sin resolver a escala. Las startups con ventaja competitiva defensible combinan una profunda experiencia en el dominio regulatorio con ingeniería de datos moderna y la documentación de validación de modelos que esperan los inspectores bancarios.

Para los operadores en bancos incumbentes, broker-dealers y fintechs, la cuestión del coste ha cambiado. La inversión en RegTech ha crecido a doble dígito anualmente entre 2022 y 2025, y los CFOs están empezando a resistirse. Las empresas que tienen buenos resultados en 2026 son las que midieron el ROI del programa por la reducción de falsos positivos, la conversión de alertas a SAR, los resultados de las inspecciones y la evitación de pérdidas por fraude, no por el número de pilotos o asociaciones lanzados. Las empresas que ejecutaron programas de innovación desconectados sin responsabilidad ante las líneas de negocio son las que justifican la partida presupuestaria ante el consejo de administración.

Conclusión

RegTech es la categoría de software que convirtió el cumplimiento normativo en código en AML, KYC, informes, vigilancia y gobernanza durante la última década. Con 19.000 millones de dólares a nivel global en 2025 y creciendo entre un 16% y un 20% anualmente, la categoría se está expandiendo estructuralmente y, al mismo tiempo, es objeto de un nuevo escrutinio por parte de los propios reguladores. América del Norte lidera la distribución regional, solo EE.UU. es un mercado de más de 5.000 millones de dólares, y las empresas BFSI representan aproximadamente una cuarta parte del gasto de los usuarios finales. Las empresas que obtienen más valor de RegTech son las que lo tratan como infraestructura operativa estratégica —con gestión de productos, responsabilidad por los resultados de cumplimiento y gobernanza regulatoria— y no como una partida presupuestaria del departamento de cumplimiento. En la banca, como en el resto de la tecnología de servicios financieros, las apuestas por la excelencia operativa son las que se consolidan a largo plazo.