Insights del Fintech México Festival 2026: qué sigue para la industria financiera

En representación de nuestra firma, Adrián Ramírez, socio de Auditoría, Monserrath Aldana, gerente sr. de auditoría y César González, director de Consultoría, participaron activamente en las distintas conferencias y paneles, recopilando los aprendizajes más relevantes para los comités directivos y áreas de estrategia de cara al periodo 2026–2027.

En el Fintech México Festival 2026, el mensaje para la C-Suite fue claro: la era de “crecer a toda costa” se está cerrando. La nueva moneda de cambio en el ecosistema no es la innovación disruptiva por sí sola, sino la confianza demostrable en cada capa del negocio: desde la operación hasta la regulación.

Nuestro equipo asistió para entender dónde están los desafíos y oportunidades que marcarán la agenda de comités directivos 2026–2027. Esto es lo que se discutió y, más importante, lo que significa. 

1) El fin de la “prueba y error”: la regulación como ventaja competitiva

El mensaje del regulador –Comisión Nacional Bancaria y de Valores (CNBV)– fue consistente: el “big bang” fintech da paso a una fase de madurez. Ya no se trata solo del número de participantes, sino de solidez prudencial y protección al usuario. La conversación sobre una posible “Ley Fintech 2.0” no debería leerse como amenaza, sino como una oportunidad para elevar el estándar.

Implicación para el C-Level

Las empresas que entiendan la regulación como habilitador para escalar con disciplina serán las que atraigan inversión y alianzas estratégicas. La pregunta deja de ser “¿cómo evitamos la regulación?” y se convierte en “¿cómo construimos un marco de control que nos permita crecer sin sorpresas?”

 2) Pagos y SPEI: la infraestructura es solo el punto de partida

El Banco de México (Banxico) reforzó la escala: con más de 6 mil millones de operaciones SPEI en 2025, los rails están listos. El desafío está en la capa superior: interoperabilidad real, operación 24/7 con resiliencia, y trazabilidad que permita conciliaciones más automatizadas y evidencia más oportuna.

Implicación para el C-Level

La capacidad de integrarse a esta infraestructura y ofrecer experiencias simples, pero controlables y auditables, definirá eficiencia operativa y competitividad frente a jugadores grandes.

3) Finternet y stablecoins: la confianza es un balance

Agustín Carstens lo planteó con claridad: la innovación debe maximizarse con prudencia. En stablecoins y tokenización, el marketing no construye confianza; lo hacen la equivalencia, la liquidez, la gobernanza y la supervisión.

Implicación para el C-Level

Si el modelo descansa en nuevos vehículos financieros, la certidumbre operativa, legal y de control no es un “frente” separado. Es parte central de la propuesta de valor. Sin ella, la adopción masiva no llega.

4) El elefante en la sala: efectivo y morosidad

La conversación más reveladora fue sobre lo no “sexy”: el efectivo sigue dominando en gran parte de la transaccionalidad, y la morosidad es un riesgo que no se corrige con métricas parciales. La salud financiera del usuario dejó de ser un tema periférico: se está convirtiendo en un determinante de rentabilidad sostenible.

Implicación para el C-Level

La experiencia digital debe ir acompañada de claridad y transparencia. Un cliente que entiende el producto tiende a pagar mejor. Ahí se construye resiliencia y valor a largo plazo.

5) Ciberseguridad e Inteligencia Artificial (IA)

En prácticamente todos los foros se comentó sobre las ventajas y oportunidades que la IA representa para este sector, pero también los riesgos inherentes. Entender estas dos caras es fundamental para las Fintech:

• la primera como una aliada poderosa para proteger activos críticos y a los usuarios vulnerables de estos servicios;
• y la segunda como tecnología emergente que ha ampliado la superficie de ataque en un entorno cada vez más digitalizado.

Como datos reveladores, la Asociación Fintech México compartió datos del estudio “IA en  MiPyMEs: tendencias, desafíos y oportunidades”, realizado por Microsoft, donde el 24% de estas organizaciones enfrentaron algún incidente o amenaza relacionada con el uso de IA, un aumento de cuatro puntos porcentuales frente al último periodo. De la misma forma, 57% de las PyMEs en Latinoamérica vieron un incremento en los ciberataques, siendo el phishing, el más reportado, según Kaspersky.

Implicación para el C-Level

Las fintechs han sido uno de los blancos más recurrentes para los ciberdelincuentes, lo que coloca a la ciberseguridad como un eje estratégico para contener fraudes digitales. Estas instituciones deben fortalecer sus programas mediante pruebas en entornos beta, sistemas robustos de identificación y autenticación, cifrado de datos, monitoreo y bloqueo de transacciones sospechosas, seguridad perimetral, adopción de estándares como ISO 27001, NIST, PCI DSS, entre otros, así como una gestión responsable que limite el almacenamiento de información sensible.

Por otro lado, la adopción de IA debe venir acompañada de marcos de gobernanza claros, ética y cumplimiento normativo, de lo contrario, pueden convertirse en un vector de riesgo, generando posibles fugas de información sensible, sesgos en la toma de decisiones automatizadas o dependencias tecnológicas difíciles de auditar.

La pregunta que debería responder el Comité

Al salir del festival, la reflexión es directa:

¿Su arquitectura de control (auditoría, riesgos cibernéticos, cumplimiento) está al mismo nivel de ambición que su hoja de ruta de producto?

Si su agenda en los próximos 12 meses incluye:

• Escalar con solidez regulatoria
• Integrarse a rails de pago sin perder trazabilidad
• Gestionar riesgo crediticio con enfoque de salud financiera del cliente
• Construir confianza en nuevos productos (tokenización, pagos digitales)
• Integrar una estrategia de ciberseguridad robusta incluyendo tecnologías emergentes, como el uso responsable de la IA

…vale la pena intercambiar perspectivas y mejores prácticas sobre cómo traducir estos desafíos en una estrategia de control y crecimiento que genere confianza real. Porque el futuro no será solo de los más rápidos: será de los más sólidos.

_{De izquierda a derecha, Monserrath Aldana, gerente senior de Auditoría; César González, director de Consultoría; y Adrián Ramírez, socio de Auditoría.}