EN 30 SEGUNDOS
- ¿Qué ha pasado? El BCE ha revisado los test de estrés geopolítico de 110 bancos europeos y encuentra que sus planes de contingencia pecan de “excesivo optimismo” y medidas de mitigación poco realistas.
- ¿Quién está detrás? El Mecanismo Único de Supervisión (MUS) del BCE, bajo la presidencia de Christine Lagarde, tras una prueba de estrés inversa con un objetivo de caída de 300 puntos básicos en la ratio CET1.
- ¿Qué impacto tiene? Los supervisores discutirán con cada entidad sus carencias. Para la banca española, muy expuesta a mercados emergentes y Latinoamérica, el aviso es un recordatorio de que debe reforzar el análisis de riesgo geopolítico y la ciberseguridad.
El Banco Central Europeo (BCE) ha advertido este viernes a los grandes bancos de la eurozona de que subestiman el impacto de un choque geopolítico real. Lo ha hecho tras someter a 110 entidades a una prueba de estrés inversa, cuyos resultados muestran un “excesivo optimismo” en los planes de contingencia —diseñados para un escenario que reduciría en 300 puntos básicos la ratio de capital de máxima calidad (CET1)— y una asunción poco realista de que se podrían vender carteras de préstamos o captar capital en condiciones adversas.
Un examen temático que rompe el molde de la EBA
La evaluación, llevada a cabo en el primer semestre de 2026, no sigue el patrón de las tradicionales pruebas de estrés de la Autoridad Bancaria Europea (EBA), en las que todos los bancos se enfrentan al mismo escenario. Aquí cada entidad debía identificar uno o varios escenarios geopolíticos plausibles que fueran lo bastante severos como para erosionar su CET1 en exactamente 300 puntos básicos. El objetivo era medir, más que el capital, la capacidad de los bancos para anticipar y modelizar riesgos no financieros con impacto sobre su negocio.
En la práctica, muchos asumieron que, en plena crisis, podrían desinvertir en cartera de préstamos o levantar capital fresco a precios de mercado. El supervisor considera que esa expectativa es poco realista en un entorno de pánico geopolítico, donde los mercados suelen secarse. “Los supervisores discutirán estas cuestiones con las entidades pertinentes durante el diálogo continuado”, señala el BCE en el comunicado que acompaña los resultados.
Ciberseguridad y proveedores: los eslabones más débiles
Además del optimismo matemático, el examen temático ha identificado los dos riesgos no financieros que, según los propios bancos, más probabilidades tienen de materializarse en un shock geopolítico: los ciberincidentes y la disrupción en los servicios de proveedores externos. La dependencia de la banca de un puñado de gigantes tecnológicos y de infraestructuras críticas la convierte en un blanco apetecible. La guerra híbrida —ataques a la nube, caídas de sistemas de pagos, sabotaje de proveedores— ya está en el catálogo de amenazas de los servicios de inteligencia europeos.
El BCE no ha dado nombres, pero es sabido que la banca española externaliza buena parte de su actividad tecnológica en la nube de AWS, Microsoft Azure o Google Cloud. Cualquier incidente que afecte a esos proveedores podría tener un efecto dominó que las pruebas de estrés tradicionales no siempre capturan. Por eso, la revisión que ahora arranca pondrá el foco en la auténtica resiliencia operativa, más allá del colchón de capital.
Lo que preocupa al supervisor no es tanto el capital como la ceguera ante un cisne negro que la banca sigue midiendo con métricas de ayer.
La advertencia del BCE llega en un momento en que la tensión geopolítica se ha normalizado: la invasión rusa de Ucrania sigue sin visos de solución, la relación con China se deteriora y la OTAN acelera sus planes de defensa colectiva. En ese tablero, un banco que no sepa leer los riesgos puede ver evaporarse su solvencia en días.
El Eje del Poder Europeo
El examen del BCE no es un ejercicio aislado. Se inscribe en la creciente influencia del supervisor único sobre la gestión cotidiana de la banca, un poder que Bruselas y Fráncfort han ido acumulando desde la crisis de deuda de 2012. Alemania y los países del norte siempre han defendido que el BCE mantenga la distancia con los balances, pero el guiño de la presidenta Lagarde —abogada de la “segunda línea de defensora” del euro— ha permitido que el MUS gane terreno. Francia, con sus grandes campeones bancarios, y España, con su exposición a Latinoamérica, observan con atención cualquier novedad que pueda traducirse en mayores exigencias de capital.
Para las entidades españolas, el mensaje es doble. Por un lado, refuerza la necesidad de que sus departamentos de análisis de riesgo no se limiten al seguimiento macro de PIB y tipos, sino que integren variables geopolíticas duras (como sanciones, embargos o ruptura de cadenas de suministro). Por otro, el foco en los proveedores tecnológicos obliga a acelerar los planes de contingencia que ya exige la regulación DORA, que entra en vigor el 1 de enero de 2027. Santander, BBVA, CaixaBank, Sabadell y Bankinter llevan meses reforzando equipos de ciberseguridad, pero la revisión del BCE añade presión para que demuestren resultados concretos en 2028.
El ejercicio de 2026 recuerda al precedente de 2023, cuando el BCE ya pidió a la banca planes de contingencia tras el colapso de Credit Suisse. Entonces, la revisión fue un aviso; ahora, la supervisión ha pasado de las palabras a los hechos. Lo que está en juego, como reconoció un alto funcionario del MUS en privado, es “la credibilidad del euro como zona segura para invertir en banca”. Con un entorno geopolítico más volátil que nunca, la banca europea —y la española entre ella— necesita un detector de tormentas más fino. El BCE se ha propuesto calibrarlo.
El diálogo supervisión a supervisión ya está en marcha. Las entidades tendrán que entregar mejoras concretas en los próximos meses, y el BCE volverá a evaluar en 2027 si el optimismo se ha corregido. El círculo virtuoso que busca Fráncfort es que una banca más consciente de sus riesgos geopolíticos sea también una banca más estable. El camino, como demuestra este examen, aún está por asfaltar.
