Gobernanza de IA de Fannie Mae y Freddie Mac
Comprende las reglas de IA de las GSE. Demuestra cómo controlas tu IA.
Fannie Mae y Freddie Mac esperan que las organizaciones hipotecarias cubiertas gobiernen la inteligencia artificial y el aprendizaje automático mediante políticas documentadas, controles de riesgo, supervisión y evidencia. El suplemento de seguridad actualizado de Fannie Mae incorpora la gobernanza de IA, bajo el nombre de Superinteligencia, a sus requisitos de programa de seguridad de la información, con implementación completa esperada para el 18 de enero de 2027.
¿Puedes demostrar qué estaba autorizada a hacer tu IA o qué hizo?
Una política establece la intención. La evidencia de ejecución muestra si un sistema respetó el propósito, los datos, las herramientas, las acciones y las aprobaciones humanas autorizadas.
Respuesta directa
¿Cuáles son los requisitos de gobernanza de IA de las GSE para prestamistas y administradores hipotecarios?
Fannie Mae y Freddie Mac exigen que los vendedores y administradores cubiertos gobiernen el uso de IA y aprendizaje automático mediante políticas documentadas, cumplimiento legal y regulatorio, gestión de riesgos, supervisión, revisión y divulgación cuando se solicite. Freddie Mac establece sus expectativas en la Sección 1302.8 de la Guía. Fannie Mae las establece en la Carta LL-2026-04 y, con vigencia desde el 18 de enero de 2027, en el Suplemento de Seguridad de la Información y Resiliencia Empresarial, que añade requisitos de gobernanza de Superinteligencia. Los documentos difieren, por lo que cada fuente aplicable debe evaluarse por separado.
Elige la guía que corresponde
Suplemento de seguridad de Fannie Mae
El Suplemento de Seguridad de la Información y Resiliencia Empresarial actualizado añade gobernanza de Superinteligencia para prestamistas, custodios de documentos e integradores, extensión a la IA de proveedores y un estándar de aviso de incidentes de 36 horas.
Revisar el suplementoFannie Mae LL-2026-04
Revisa las expectativas de gobernanza de IA y aprendizaje automático para vendedores y administradores cubiertos por Fannie Mae Single-Family.
Revisar Fannie MaeFreddie Mac Sección 1302.8
Revisa los requisitos de gobernanza, monitoreo, auditoría, responsabilidad y divulgación de IA y aprendizaje automático de Freddie Mac.
Revisar Freddie MacFannie Mae vs. Freddie Mac
Consulta la base común de controles y las diferencias específicas de cada empresa que deben seguir siendo trazables.
Comparar requisitosCapa de control de ejecución de Crittora
De la política al control de ejecución demostrable
Hacer explícita la autoridad
Conecta un caso de uso aprobado con el actor, propósito, operación, sistema objetivo, alcance permitido y periodo aplicable.
Aplicar controles antes de ejecutar
Evalúa si una acción habilitada por IA solicitada está dentro de la autoridad aprobada antes de que pueda hacer un cambio sensible.
Producir evidencia revisable
Conserva un registro de decisión que ayude a los equipos de seguridad, riesgo, cumplimiento y tecnología a entender por qué una acción fue permitida o denegada.
La gobernanza debe llegar al momento de la acción
Un inventario de IA identifica dónde se utiliza la IA.
Una política define las protecciones previstas.
Un cuestionario de proveedores registra la declaración de un proveedor.
Una acción sensible aún requiere una decisión sobre el actor, la operación, el sistema objetivo, el propósito, el alcance y el periodo.
La autoridad delimitada debe evaluarse antes de que un sistema habilitado por IA use una herramienta, API o sistema de registro sensible.
La evidencia revisable debe explicar tanto las acciones permitidas como las denegadas.
“Como mínimo, un inventario básico de sus propios casos de uso de IA.”
— Brian Vieaux, presidente de MISMO, en declaraciones a Scotsman Guide (traducción de Crittora)
MISMO Winter Summit 2027
¡Conversemos en MISMO!
Cumbre de Invierno 2027: del 11 al 15 de enero de 2027 en Nueva Orleans, Luisiana
Trae las preguntas de gobernanza de IA que enfrenta tu equipo. Podemos conversar sobre cómo una política documentada se conecta con autoridad, salvaguardas y evidencia cuando actúan sistemas hipotecarios habilitados por IA.
Agenda una conversación en MISMOPreguntas de gobernanza de IA
Preguntas de líderes hipotecarios sobre la gobernanza de IA de las GSE
Cada respuesta es independiente e identifica la empresa o fuente que aborda.
No. Fannie Mae LL-2026-04 y Freddie Mac Sección 1302.8 comparten temas como gobernanza documentada, gestión de riesgos, revisión y divulgación, pero sus fechas y disposiciones detalladas difieren. Freddie Mac es más explícito en varias áreas de monitoreo, auditoría, responsabilidad y amenazas.
#are-fannie-and-freddie-ai-rules-the-sameUna organización que trabaja con ambas empresas debe evaluar Fannie Mae LL-2026-04 y Freddie Mac Sección 1302.8. Un programa empresarial común puede apoyar ambos, pero su mapa de controles debe conservar el lenguaje y las obligaciones particulares de cada GSE.
#gse-ai-rules-for-both-enterprisesSí. Fannie Mae LL-2026-04 y Freddie Mac Sección 1302.8 abordan expresamente inteligencia artificial y aprendizaje automático; su alcance no se limita a IA generativa o chatbots públicos.
#gse-rules-cover-machine-learningSí, dentro del alcance de cada documento. Fannie Mae y Freddie Mac abordan el uso cubierto de IA o aprendizaje automático en actividades de originación y administración hipotecaria relacionadas con sus negocios.
#gse-rules-origination-and-servicingUn prestamista debe considerar un inventario de casos de uso, responsables, propósito y forma de uso, evaluaciones de riesgo, revisiones legales y de cumplimiento, registros de proveedores, salvaguardas, aprobaciones, monitoreo, incidentes y evidencia de acciones permitidas o denegadas.
#mortgage-ai-documentationLas fuentes oficiales deben leerse con precisión antes de describir un inventario con nombre como requisito universal expreso. Operativamente, un inventario vigente es una base práctica para identificar uso, gestionar riesgo, supervisar proveedores y responder solicitudes de información.
#gse-ai-inventoryFuentes principales
Utiliza los documentos oficiales vigentes al evaluar la aplicabilidad, las obligaciones contractuales y las decisiones de implementación.
- Fannie Mae Information Security and Business Resiliency Supplement (effective January 18, 2027)
- Fannie Mae Lender Letter LL-2026-04
- Freddie Mac Guide Section 1302.8
- Anuncio de MISMO FRAME
Crittora proporciona controles tecnológicos e información operativa. No brinda asesoría legal, certifica cumplimiento ni garantiza la satisfacción de requisitos de Fannie Mae, Freddie Mac, MISMO u otras entidades. No se implica respaldo de Fannie Mae, Freddie Mac o MISMO.
Consulta gratuita
Agenda una llamada gratuita de preparación para IA
Habla con Crittora sobre tus prioridades de gobernanza de IA, las preguntas que enfrenta tu equipo y un próximo paso práctico. No se requiere una preparación extensa.