Bruselas admite lo que la banca lleva años diciendo: el problema ya no es solo capital, es la maraña regulatoria

La Comisión Europea ha dicho en voz alta algo que en los bancos se repite desde hace años, normalmente con menos diplomacia y más cansancio: el problema de la banca europea ya no es solo la resiliencia. Es la combinación de fragmentación del mercado, falta de escala y una arquitectura regulatoria que, a fuerza de añadir capas, ha terminado pareciéndose más a una obra interminable que a un diseño institucional elegante.

Eso es, en esencia, lo que subyace en el Commission Staff Working Document SWD(2026) 615 final, publicado en Bruselas el 17 de julio de 2026, que acompaña a la Comunicación de la Comisión sobre la competitividad del sector bancario y el mercado único bancario. El texto no es una norma nueva. Tampoco cambia por sí solo una obligación prudencial. Pero sería un error leerlo como otro documento de verano para coleccionar PDFs. Cuando la Comisión reúne evidencia, cita de forma tan explícita la “undue complexity” del marco, y conecta competitividad con la Savings and Investments Union anunciada en marzo de 2025, está preparando terreno político y técnico para futuras simplificaciones, ajustes prudenciales y, sobre todo, para reabrir un debate incómodo: cuánto de la debilidad competitiva europea se debe al mercado y cuánto al propio diseño regulatorio.

Aquí está el quid. Bruselas no está diciendo que la regulación deba relajarse sin más. De hecho, el documento subraya que en los últimos 15 años han mejorado la resiliencia, el capital y la calidad de los activos. Lo que sí está diciendo es que la estructura actual genera ineficiencias directas sobre la capacidad de competir. Y eso, en 2026, ya no es un lamento sectorial: es un diagnóstico oficial.

Lo relevante no es que Bruselas hable de competitividad, sino cómo lo hace

Los documentos comunitarios suelen esconder la novedad entre fórmulas prudentes. Este no del todo. La introducción del SWD(2026) 615 final liga tres ideas con bastante claridad. Primera: los bancos siguen siendo cruciales para financiar la economía de la UE, especialmente a las pymes. Segunda: pese al progreso en estabilidad financiera, persisten “complexities and inefficiencies” en la estructura e implementación del marco regulatorio. Tercera: mejorar la competitividad exige atacar tres frentes concretos: la fragmentación del mercado único bancario, la forma en que la UE implementa estándares internacionales teniendo en cuenta especificidades europeas, y la complejidad excesiva del propio marco.

No es semántica. Es una jerarquía política. Durante años, el discurso oficial europeo sobre banca se articuló alrededor de estabilidad, reducción de riesgo y cumplimiento de estándares globales. Ahora la Comisión coloca competitividad y capacidad operativa de los bancos en el centro, y no como adorno retórico. El documento se construye sobre consultas realizadas entre el 11 de febrero y el 19 de abril de 2026, talleres temáticos de septiembre y noviembre de 2025, y un diálogo de implementación con representantes bancarios en diciembre de 2025. Traducido: esto no es una intuición del gabinete de turno; es la consolidación de un expediente político cocinado durante más de un año.

Hay, además, un cambio sutil pero importante. La Comisión ya no presenta la complejidad normativa como un coste inevitable de la seguridad. La trata como un problema en sí mismo, con consecuencias mensurables sobre escala, integración y eficiencia. Eso abre una puerta que hasta hace poco estaba medio cerrada: revisar no el objetivo prudencial, sino la manera en que se ha construido el edificio regulatorio.

La tesis de fondo: la banca europea es más segura, pero no necesariamente más fuerte

La sección 2 del documento se dedica al análisis económico del sector. Y la estructura ya cuenta una historia. Primero repasa el papel de los bancos en la economía europea, incluyendo crédito, productividad e intermediación de mercado. Luego aborda resiliencia, rentabilidad y valoración de mercado. Solo después entra en los “remaining challenges”. El mensaje implícito es claro: el problema actual no parte de una banca quebradiza, sino de una banca que ha mejorado sus defensas sin resolver su déficit estructural de integración y escala.

Esto importa porque cambia el tipo de soluciones que Bruselas puede justificar. Si el diagnóstico fuera fragilidad sistémica, la receta sería más colchones, más supervisión, más restricciones. Si el diagnóstico es que la banca ya ha avanzado mucho en capital y calidad de activos, pero sigue penalizada por barreras internas y reglas excesivamente complejas, entonces la conversación vira hacia simplificación, coherencia y consolidación transfronteriza.

Ahí aparece una de las paradojas más europeas del momento. La UE lleva años defendiendo la autonomía estratégica, la unión del ahorro y la inversión y la necesidad de movilizar capital para transición verde, defensa, digitalización e innovación. Pero el canal bancario sigue lastrado por un mercado único que, en lo operativo, sigue siendo bastante menos único de lo que indica el nombre. El SWD lo aborda de frente en su sección 3.1, dedicada a la fragmentación del mercado, la falta crónica de escala, las barreras a la integración, la asignación transfronteriza de fondos, las redes de seguridad y la liquidez en resolución. No son notas a pie de página. Son el corazón del diagnóstico.

El mensaje para el lector financiero es incómodo pero útil: Bruselas empieza a admitir que el diseño post-crisis, aunque exitoso en estabilidad, no ha resuelto la capacidad de construir verdaderos campeones bancarios paneuropeos. Y no, no basta con culpar a la cultura empresarial o a la falta de ambición directiva. Hay fricciones regulatorias, supervisoras, de resolución y de liquidez que siguen haciendo del banco transfronterizo una idea más atractiva en PowerPoint que en balance consolidado.

Fragmentación: el verdadero enemigo no siempre viene de fuera

La sección 3.1 del documento es probablemente la más políticamente sensible. Habla de “evidence of a fragmented banking sector”, de una “chronic lack of scale” y de barreras a la integración. No es una tesis nueva, pero sí es significativo que la Comisión la desarrolle en un documento oficial que acompaña una Comunicación estratégica.

¿Por qué es tan decisivo el tema de la fragmentación? Porque condiciona casi todo lo demás: rentabilidad, costes de cumplimiento, despliegue tecnológico, capacidad de absorber shocks y financiación de la economía real. Un banco que opera de forma verdaderamente integrada puede repartir mejor liquidez, centralizar funciones, amortizar inversión tecnológica sobre una base más amplia y gestionar riesgo de forma más eficiente. Un grupo bancario atrapado en compartimentos nacionales, con exigencias locales, fricciones supervisoras y obstáculos de resolución, sigue teniendo el balance agregado de un gran grupo, pero con las rigideces de un mosaico.

Esto conecta directamente con un asunto que suele quedar enterrado bajo el lenguaje prudencial: la liquidez intragrupo en resolución. El hecho de que el SWD dedique apartados específicos a “safety nets and resolution strategies” y “liquidity in resolution” revela que la discusión ya no es solo si los bancos tienen suficiente capital, sino si la arquitectura institucional europea permite usar de manera eficiente ese capital y esa liquidez cuando de verdad importa. En otras palabras: no basta con tener recursos; hace falta poder moverlos sin que cada frontera nacional se comporte como una aduana regulatoria.

Si diriges cumplimiento, riesgos o asuntos regulatorios en una entidad con presencia multinacional, esta parte del documento merece subrayado. Porque anticipa que la próxima fase del debate europeo no será tanto “más regulación sí o no”, sino “qué reglas y prácticas impiden una asignación eficiente de capital y liquidez dentro del mercado único”. Y esa discusión afecta tanto a bancos significativos como a grupos medianos con ambición transfronteriza.

La complejidad excesiva ya no se presenta como daño colateral

La sección 3.3 del SWD es casi una enmienda a la filosofía incremental que ha dominado la regulación bancaria europea desde la crisis financiera. La Comisión enumera como áreas problemáticas el entramado institucional, los requisitos microprudenciales, la gestión de crisis, el marco macroprudencial, cuestiones transversales del capital stack, la proporcionalidad y otros aspectos del régimen, incluido el marco prudencial para empresas de inversión bajo IFR/IFD.

La palabra relevante aquí es “undue”. No complejidad a secas, sino complejidad indebida. Eso importa porque una regulación prudencial siempre tendrá un grado alto de sofisticación. La actividad bancaria no se regula con un folleto de instrucciones. Pero cuando el propio regulador reconoce que parte de esa complejidad no está justificada por el objetivo perseguido, el debate deja de ser técnico y se vuelve institucional: quién simplifica, qué se consolida, qué se elimina y qué resistencias aparecerán en el camino.

La experiencia reciente da contexto. En los últimos años, la banca europea ha tenido que navegar CRR/CRD, MREL, resolución, reporting prudencial, requisitos de outsourcing y resiliencia digital, AML, sostenibilidad, datos, IA y ciberseguridad. Algunas piezas responden a riesgos reales y urgentes. Otras se solapan en gobernanza, evidencias, inventarios de terceros, taxonomías de incidentes, testing y reporting. No todas son bancarias, pero en un banco convergen todas. El resultado es conocido: el coste regulatorio no se dispara solo por la dureza de una exigencia, sino por la suma de exigencias similares formuladas por distintas normas, supervisores y calendarios.

Ahí es donde esta Comunicación importa incluso para quienes trabajan más cerca de DORA que de CRR. Porque el argumento de la Comisión sobre complejidad regulatoria crea un marco político que puede acabar impactando en la forma en que se coordinan requerimientos horizontales. No significa desregulación digital. Significa que los bancos tendrán más legitimidad para exigir coherencia entre capas normativas y menos paciencia para duplicidades documentales.

Qué significa esto para DORA, aunque el documento no vaya de DORA

La fuente aprobada está catalogada como DORA, pero en realidad el SWD(2026) 615 final trata de competitividad bancaria y mercado único. Aun así, ignorar el ángulo DORA sería perder la mitad de la película. Desde el 17 de enero de 2025, DORA es aplicable en la UE y su lógica ya está moldeando inversiones, procesos y controles en bancos, aseguradoras, entidades de pago y proveedores ICT relevantes. El reglamento impone obligaciones exigentes en gestión del riesgo TIC, clasificación y notificación de incidentes, pruebas de resiliencia operativa digital, gestión de terceros y contratos, entre otros puntos. No son recomendaciones amistosas. Son obligaciones legales.

Algunos artículos ayudan a ver la conexión con el debate de competitividad. El artículo 5 de DORA obliga a establecer un marco interno de gestión y control del riesgo TIC. El artículo 6 exige un marco sólido, exhaustivo y documentado de gestión del riesgo TIC. El artículo 17 regula la clasificación de incidentes relacionados con TIC y ciberamenazas significativas. El artículo 28 establece el marco para la gestión del riesgo derivado de terceros proveedores de servicios TIC. El artículo 30 entra al detalle de elementos contractuales clave. Y el artículo 26 fija el régimen de pruebas avanzadas basadas en amenazas para determinadas entidades financieras.

¿Dónde cruza esto con el documento de la Comisión? En el coste de implementación y, sobre todo, en el coste de implementación fragmentada. Si un grupo bancario tiene que cumplir DORA con diferentes expectativas nacionales de supervisión, interpretaciones divergentes sobre concentración de terceros, exigencias documentales duplicadas frente a otras normas sectoriales y barreras para centralizar funciones TIC dentro del grupo, la resiliencia mejora, sí, pero la eficiencia cae. Y cuando la Comisión habla de “undue complexity” y de mercado fragmentado, está abriendo espacio para que el sector pida algo muy concreto: una supervisión digital más armonizada y menos propensa a reinventar la rueda en cada jurisdicción.

No es casualidad que el documento se apoye en contribuciones de la EBA, el BCE y la SRB. Esa tríada institucional cubre prudencial, supervisión bancaria significativa y resolución. En la práctica, cualquier banco grande sabe que la resiliencia operativa, el riesgo TIC y la continuidad ya no viven en un silo de seguridad de la información. Afectan a supervisión prudencial, continuidad crítica, outsourcing, testing y capacidad de resolución. La Comisión parece haber entendido algo que el sector lleva tiempo sufriendo: cuando varias agendas legítimas aterrizan sin coordinación suficiente, el coste no es solo administrativo. Acaba afectando a la capacidad de prestar crédito, innovar y competir.

Competitividad no significa barra libre regulatoria. Significa mejor calibración

Conviene pinchar un globo antes de que se infle demasiado. Este documento no es un manifiesto para desmontar la regulación post-crisis. No plantea volver a la alegre ingeniería pre-2008 ni presenta la competitividad como excusa para rebajar controles. Sería una lectura interesada y bastante perezosa.

La Comisión no cuestiona la necesidad de capital robusto, ni la existencia de un marco supervisor fuerte, ni el valor de los estándares internacionales. Lo que pone sobre la mesa es otra cosa: si la forma concreta de transponer, apilar e implementar esas reglas en Europa está produciendo más fricción de la necesaria. Y ese matiz importa muchísimo. El debate no es estabilidad contra competitividad. Es cómo evitar que un exceso de fricción regulatoria termine debilitando justo aquello que la regulación quiere proteger: un sistema bancario viable, rentable y capaz de financiar la economía.

La sección 3.2 del SWD es reveladora en este punto. La Comisión dedica un bloque específico a la implementación de estándares internacionales en la UE, con referencias al output floor, riesgo de crédito y riesgo de mercado/FRTB. No dice “abandonemos Basilea”. Dice: revisemos cómo se aplica en la UE, teniendo en cuenta especificidades europeas. Esto tiene implicaciones delicadas. Por un lado, la UE no puede permitirse transmitir arbitraje regulatorio oportunista. Por otro, tampoco puede seguir ignorando que su estructura económica, su dependencia del crédito bancario y la fragmentación de su mercado hacen que algunas calibraciones tengan efectos competitivos especialmente duros aquí.

Para equipos de asuntos públicos y regulación, esta es la ventana que había faltado en años recientes. El discurso de “cumplir y ya está” pierde fuerza frente al de “cumplir bien, con proporcionalidad, coherencia e incentivos correctos”. Dicho de forma menos diplomática: el regulador europeo empieza a admitir que no todo coste de compliance es necesariamente señal de rigor inteligente. A veces es solo coste.

El banco paneuropeo sigue siendo una promesa a medio construir

Uno de los hilos más interesantes del documento es la relación entre escala, integración y resiliencia. Durante años hubo una especie de reflejo defensivo en parte del debate público europeo: cualquier llamada a consolidación transfronteriza se miraba con sospecha, como si el tamaño fuera automáticamente sinónimo de riesgo sistémico. El SWD no cae en ese simplismo. Señala que la fragmentación ha generado una falta crónica de escala y examina tanto oportunidades como límites a la integración del mercado.

Esa precisión es importante. La Comisión no está diciendo que más grande siempre sea mejor. Está diciendo que un mercado excesivamente segmentado tiene costes estructurales. Y esos costes se notan especialmente en tres frentes.

Primero, tecnología. Desplegar plataformas de datos, modernizar arquitectura de pagos, reforzar ciberresiliencia o cumplir DORA cuesta mucho dinero. Ese gasto se amortiza mejor con escala real, no con una suma de filiales que operan casi como mini-bancos nacionales. Segundo, mercados de capitales. Si la UE quiere que los bancos refuercen su papel como intermediarios y apoyen la Savings and Investments Union, necesita entidades capaces de operar con eficiencia más allá de sus fronteras domésticas. Tercero, absorción de shocks. Una asignación transfronteriza de fondos más fluida puede mejorar la resiliencia agregada, siempre que el marco de resolución y salvaguardas esté bien diseñado.

La objeción obvia existe y no es menor: más integración también puede aumentar la complejidad de supervisión y la dependencia de infraestructuras críticas comunes. Correcto. Pero esa es precisamente la razón por la que el debate serio no consiste en elegir entre fragmentación o libertad absoluta, sino en rediseñar reglas e incentivos para que la integración sea operativamente viable sin dejar agujeros prudenciales. Lo otro es seguir celebrando el mercado único en los discursos mientras cada barrera práctica sigue donde estaba.

Las implicaciones para bancos españoles son más concretas de lo que parece

Para las entidades financieras españolas, el documento tiene varias lecturas inmediatas. La primera afecta a grupos con presencia internacional y ambición de crecimiento europeo. Si la Comisión termina impulsando medidas de simplificación y una mayor coherencia en supervisión y resolución, esos bancos pueden encontrar un entorno menos hostil para racionalizar estructuras, centralizar capacidades y aprovechar escala. No será automático, pero el tono político cambia.

La segunda lectura afecta a bancos medianos y especializados. La sección 3.3.6 sobre proporcionalidad merece atención. En Europa se ha invocado mucho la proporcionalidad y se ha aplicado de forma desigual. Si la Comisión convierte esa crítica en reformas técnicas, algunas entidades podrían ganar margen para cumplir mejor con menos fricción documental. Eso sería especialmente relevante en reporting, gobernanza y determinadas capas de evidencias regulatorias que hoy pesan mucho más sobre estructuras con recursos limitados.

La tercera lectura afecta a funciones de riesgo, compliance, tecnología y compras. La mención a complejidad regulatoria no elimina ni una sola obligación vigente. DORA sigue plenamente aplicable en 2026; GDPR mantiene el régimen de notificación de brechas del artículo 33; NIS2 ya se ha transpuesto o está en fase avanzada en varios Estados miembros y exige medidas de gestión de riesgos y notificación en su artículo 21 y siguientes; y la presión supervisora sobre outsourcing, concentración tecnológica y continuidad operativa no afloja por la publicación de un SWD. Lo que cambia es el contexto para discutir racionalización interna.

Si tu entidad todavía gestiona inventarios de terceros distintos para DORA, outsourcing prudencial, seguridad, privacidad y continuidad, este documento refuerza una idea incómoda pero liberadora: seguir separando por silos sale más caro y tiene menos defensa estratégica. La Comisión está empezando a legitimar precisamente el argumento contrario: menos duplicidad, más arquitectura común de cumplimiento.

Lo que deberían hacer ahora los equipos de compliance, riesgo y CISO

La respuesta inteligente a este documento no es esperar a que Bruselas simplifique algo dentro de dos años. Es usarlo ya como palanca interna. Hay cuatro movimientos razonables.

El primero es mapear dónde está el coste regulatorio redundante dentro de la entidad. No me refiero a quejas genéricas. Hablo de identificar procesos que duplican evidencias, aprobaciones, evaluaciones de terceros o reporting entre prudencial, DORA, privacidad, continuidad, vendor risk y auditoría interna. Si no puedes demostrar con ejemplos concretos dónde se repite trabajo, tu narrativa de simplificación sonará a comodidad, no a gestión seria.

El segundo es revisar estructuras de grupo que impiden capturar escala. Centralización de funciones TIC, centros de excelencia en testing, catálogos únicos de proveedores, repositorios comunes de controles y taxonomías armonizadas de incidentes suelen ofrecer ahorros y mejor trazabilidad. La trampa está en hacerlo sin perder de vista exigencias locales o restricciones supervisoras. Precisamente por eso este documento importa: ayuda a justificar por qué esas barreras deben documentarse y, cuando sea posible, discutirse con supervisores.

El tercero es afinar la interlocución regulatoria. Los comentarios a consultas públicas y los intercambios supervisores ganan peso cuando se apoyan en evidencia operativa. La Comisión ha abierto el debate sobre complejidad indebida. Quien llegue con datos, tiempos, costes y casos de solapamiento tendrá más opciones de influir que quien aparezca con una presentación vaga sobre “carga regulatoria”.

El cuarto es vincular resiliencia y competitividad en el discurso interno. En demasiadas entidades, seguridad y cumplimiento siguen presentándose como centros de coste defensivos. Eso ya no basta. DORA, NIS2 y los requisitos prudenciales pueden venderse internamente como palancas de robustez operativa; pero solo si se ejecutan con diseño común. Si cada norma genera su propio mini-programa, el resultado será exactamente el problema que la Comisión ahora reconoce: complejidad excesiva con retorno decreciente.

Lo que probablemente veremos después de este documento

Un Staff Working Document no legisla, pero orienta. Y el hecho de que acompañe una Comunicación sobre competitividad bancaria le da una función clara: ordenar evidencia para justificar próximos movimientos políticos y técnicos. No conviene esperar una gran reforma instantánea empaquetada con lazo azul. Lo más probable es una combinación de iniciativas graduales.

Una línea plausible es la simplificación del marco prudencial y de reporting, especialmente en áreas donde la Comisión vea solapamientos o cargas desproporcionadas. Otra es un renovado impulso a medidas que faciliten la integración transfronteriza, aunque ahí chocará con resistencias nacionales bastante previsibles. También cabe esperar más presión para que las autoridades europeas y nacionales alineen mejor expectativas supervisoras, en especial allí donde la fragmentación práctica erosiona la lógica del mercado único.

En paralelo, el debate sobre implementación de estándares internacionales seguirá siendo espinoso. La referencia específica a output floor, riesgo de crédito y FRTB indica que la Comisión no quiere dejar esa discusión en manos exclusivas de una ortodoxia técnica desconectada de efectos económicos. Eso no garantiza cambios drásticos, pero sí un escrutinio mayor sobre calibraciones y transiciones.

Mi lectura es que Bruselas ha asumido una realidad política: pedir a la banca que financie más crecimiento, más innovación, más transición y más autonomía estratégica sin revisar la fricción del sistema regulatorio empieza a sonar a chiste malo. Y no porque la regulación sobre, sino porque la inconsistencia entre objetivos se ha vuelto demasiado visible.

La señal política de 2026: Europa empieza a discutir el coste de su propio diseño

El valor real del SWD(2026) 615 final no está en una cifra aislada ni en una medida concreta que mañana cambie un ratio. Está en la admisión institucional que contiene. La Comisión reconoce que la competitividad de la banca europea no depende solo de disciplina de mercado, apetito gestor o tipos de interés. Depende también de un marco público que, en su forma actual, sigue produciendo fragmentación y complejidad más allá de lo razonable.

Eso no convierte a los bancos en víctimas inocentes. La industria europea arrastra problemas de rentabilidad, ejecución tecnológica y modelos de negocio que no se arreglan con una poda normativa. Pero tampoco tiene sentido seguir fingiendo que cada nueva capa regulatoria llega sin coste acumulativo. Llega. Y a veces ese coste no compra resiliencia adicional proporcional.

Por eso esta publicación merece atención. No porque cambie la ley hoy, sino porque cambia el lenguaje oficial en 2026. Y cuando cambia el lenguaje, suele empezar a cambiar el margen de lo políticamente posible. La banca europea llevaba tiempo diciendo que no se puede construir un mercado único de verdad con fronteras regulatorias de facto y un manual de instrucciones cada vez más grueso. Ahora Bruselas, con su prosa habitual pero menos ambigua de lo normal, viene a decir algo parecido.

Tarde, sí. Pero peor habría sido seguir actuando como si el problema no existiera.