Los Emiratos Árabes Unidos están construyendo uno de los marcos de open finance más ambiciosos de Oriente Medio. El Reglamento de Open Finance del Banco Central de los EAU (CBUAE) obliga a bancos, aseguradoras y otras entidades licenciadas a compartir datos financieros bajo el consentimiento explícito del cliente.
Ese reglamento no opera de forma aislada. Forma parte de la transformación digital financiera más amplia de los EAU, junto con la plataforma de pagos instantáneos Aani, ya operativa, y la iniciativa del Dírham Digital; los EAU completaron su primera transacción financiera gubernamental piloto con Dírham Digital en noviembre de 2025.
Este artículo explica cómo encajan esas tres piezas (regulación, pagos y CBDC), qué cifras respaldan el proyecto y qué significa en la práctica para los bancos y las fintechs que operan en el país.
¿Qué es el Reglamento de Open Finance del CBUAE?
El Reglamento de Open Finance del CBUAE (Circular 7/2023) se publicó el 31 de diciembre de 2023 y entró en vigor el 15 de abril de 2024. Una actualización posterior en vigor, la Circular 3/2025, se publicó el 10 de julio de 2025 y deroga y sustituye a la Circular n.º 7/2023.
La participación es obligatoria para las categorías de entidades licenciadas por el CBUAE identificadas por el Reglamento, para los productos y servicios incluidos en su ámbito y conforme a una incorporación por fases.
El perímetro legal sigue las actividades reguladas por el CBUAE: las actividades reguladas en exclusiva por la Dubai Financial Services Authority (DFSA) o la Financial Services Regulatory Authority (FSRA) quedan fuera de ese perímetro. El open banking se concentra por lo general en los datos de cuentas bancarias o de pago y en la iniciación de pagos asociada; el open finance de los EAU extiende el acceso consentido y la iniciación de servicios a una gama más amplia de productos financieros, incluidos los seguros.
El marco se compone de un Trust Framework que valida a los participantes (directorio, certificados digitales, un portal de API y un sandbox de certificación), un API Hub común operado por Nebras Open Finance y unos Servicios Comunes de Infraestructura, incluido un Gestor de Consentimiento y Autorización. Nebras opera la infraestructura central y administra los acuerdos comerciales y de precios aplicables bajo estándares regulados por el CBUAE. El detalle técnico completo figura en el Reglamento de Open Finance del Rulebook del CBUAE, la fuente regulatoria primaria.
AlTareq es la iniciativa de Open Finance de los EAU y el ecosistema de cara a participantes y clientes, mientras que Nebras opera la plataforma central. AlTareq permite compartir datos financieros, generar presupuestos comparables, iniciar servicios o transacciones e incorporarse a una nueva entidad licenciada utilizando datos consentidos. La reutilización de datos puede reducir la repetición, pero cada entidad receptora sigue siendo responsable de las obligaciones aplicables de diligencia debida del cliente y de verificación de identidad. Estas funciones siguen estando sujetas al consentimiento explícito e informado del usuario y a otros requisitos regulatorios aplicables.
Tabla 1. Cronología e infraestructura del Reglamento de Open Finance
| Pieza | Ámbito | Estado |
| Fase 1 | Bancos (incluidas sucursales de bancos extranjeros) y compañías de seguros | Primera fase de incorporación; la Circular 3/2025 se publicó el 10 de julio de 2025 y está actualmente en vigor |
| Fase 2 | Otras categorías especificadas de entidades licenciadas por el CBUAE, para los productos y servicios incluidos en su ámbito (fintechs, casas de cambio, proveedores de pagos) | Fecha de implementación pendiente de anuncio oficial del CBUAE |
| Nebras Open Finance | Filial del CBUAE que opera la infraestructura centralizada y administra los acuerdos comerciales y de precios aplicables bajo estándares regulados por el CBUAE | Activo |
| Al Tareq | Iniciativa de Open Finance de los EAU y ecosistema de cara a participantes y clientes; Nebras opera la plataforma central | Hitos reportados por las entidades: ADCB/Pay10: primer banco certificado y primera transacción en vivo (jul. 2025); Commercial Bank of Dubai: activación completa (dic. 2025); ADIB: primera implementación de un banco islámico (ene. 2026) |
Para las entidades que necesiten desarrollar su capa de identidad y consentimiento antes de la Fase 2, Facephi detalla los requisitos de cumplimiento regulatorio de los EAU en su página regional específica.
El ecosistema en cifras: Aani, Al Tareq y el Dírham Digital
El open finance de los EAU no parte de cero. El país ya opera Aani, la plataforma de pagos instantáneos que Al Etihad Payments, la filial de pagos del propio CBUAE, lanzó en octubre de 2023.
Según la actualización de Al Etihad Payments de abril de 2026, Aani conecta a 74 entidades financieras licenciadas y ha superado los 12,5 millones de usuarios. Las transacciones se completan en unos tres segundos, con un límite de transferencia instantánea de 50.000 AED por operación.
AlTareq, Aani y el Dírham Digital son iniciativas separadas pero complementarias dentro del programa más amplio de infraestructura financiera de los EAU. Según el Informe Anual 2025 del CBUAE, publicado el 9 de abril de 2026, la plataforma ya está activa y el Dírham Digital se ha completado como instrumento de pago oficial, con las primeras transacciones gubernamentales ya ejecutadas.
El Dírham Digital sigue su propio calendario. En noviembre de 2025, el Ministerio de Finanzas y Dubai Finance completaron la primera transacción piloto gubernamental doméstica con Dírham Digital a través de una plataforma de pagos gubernamentales que identificaron como mBridge. El CBUAE describe principalmente mBridge como una plataforma mayorista transfronteriza multi-CBDC; la plataforma de emisión más amplia del Dírham Digital y su despliegue por fases minorista y mayorista son cuestiones distintas. El BIS se retiró de mBridge en octubre de 2024, describiéndolo como una «graduación», al tiempo que señalaba entonces que la plataforma no estaba lo bastante madura para operar y que aún le quedaban años.
Tabla 2. El ecosistema fintech de los EAU en cifras (datos a abril de 2026)
| Indicador | Cifra | Fuente |
| Usuarios de Aani | Más de 12,5 millones | Al Etihad Payments / CBUAE |
| Entidades conectadas a Aani | 74 | CBUAE |
| Tiempo de ejecución de una transacción | Alrededor de 3 segundos | CBUAE |
| Empresas fintech licenciadas | 36 | Informe Anual 2025 del CBUAE |
| Estado del Dírham Digital | Hitos de instrumento oficial y de plataforma completados; primeras transacciones gubernamentales ejecutadas; despliegue por fases minorista y mayorista pendiente | Informe Anual 2025 del CBUAE |
La cifra que el titular pasa por alto: amplio alcance, todavía muy bancario
El titular es llamativo: 74 entidades y 12,5 millones de usuarios conectados a los pagos instantáneos. La letra pequeña matiza esa cifra.
Esas 74 entidades no contribuyen por igual según el tipo de entidad. La propia Al Etihad Payments especifica que Aani está integrada con el 85 % de los bancos del país, pero solo con el 10 % de las casas de cambio y el 5 % de los monederos digitales y las compañías financieras. La penetración era, por tanto, alta entre los bancos, pero seguía siendo limitada entre casas de cambio, monederos y compañías financieras.
Esas cifras se refieren a Aani, la infraestructura de pagos instantáneos, y no a la participación en el marco de Open Finance; el CBUAE no publica una cifra equivalente de penetración por segmento para Open Finance. Aun así, funciona como un indicador indirecto razonable: si la base de pagos sobre la que se construye Al Tareq ya es bancocéntrica, y la propia Fase 1 del reglamento se limita a bancos y aseguradoras, es razonable esperar que el open finance siga el mismo patrón en sus primeros años de despliegue.
Para una fintech que planee operar en los EAU, esto crea una ventana de preparación: puede evaluar si entra dentro de una categoría y una fase de incorporación cubiertas por el Reglamento y construir las capacidades necesarias de identidad, consentimiento y conectividad antes de que le aplique cualquier obligación notificada.
Esa ventana no se aplica igual a todas las licencias o actividades. El Reglamento se aplica dentro del perímetro del CBUAE; las actividades reguladas en exclusiva por la DFSA o la FSRA quedan fuera de ese perímetro. Una empresa vinculada al DIFC o al ADGM debería realizar un análisis de perímetro licencia por licencia y actividad por actividad antes de planificar su conexión.
Esta brecha entre la cobertura formal y la adopción real no es exclusiva de los EAU, pero resulta especialmente visible en un mercado que se presenta como referente global del open finance. La lectura correcta no es que el proyecto esté fracasando, sino que su fase más exigente (llevar a los actores no bancarios al mismo nivel de confianza que un banco licenciado) está todavía por delante.
Tabla 3. El open banking clásico frente al modelo de open finance de los EAU
| Concepto | Open banking (modelo clásico) | Open finance (modelo de los EAU) |
| Ámbito de los datos | Datos de cuentas bancarias o de pago; el alcance varía según el régimen | Banca, seguros, pagos y otros servicios financieros |
| Función principal | Compartición de datos, iniciación de pagos en los regímenes consolidados | Compartir datos, iniciar transacciones e iniciar servicios |
| Participación | Acceso obligatorio para determinadas cuentas de pago en la UE (PSD2) y el Reino Unido (CMA Order); varía en otros lugares | Obligatoria para determinadas categorías de entidades licenciadas por el CBUAE, para los productos y servicios incluidos en su ámbito y conforme a una incorporación por fases |
| Gobernanza | Interfaces alojadas por cada entidad, a menudo bajo estándares comunes y acuerdos de directorio | Trust Framework + API Hub centralizado + Servicios Comunes de Infraestructura; Nebras opera la plataforma central bajo estándares regulados por el CBUAE |
Un patrón que se repite fuera de los EAU: datos abiertos ligados a los pagos instantáneos
Los EAU no son el único mercado que desarrolla una política de open finance durante el despliegue de una infraestructura de pagos instantáneos. En Canadá, el marco propuesto de Consumer-Driven Banking se prepublicó en 2026 y Payments Canada programó el Real-Time Rail para el cuarto trimestre de 2026.
La diferencia está en el punto de partida. Los EAU ya tenían Aani en funcionamiento antes de completar su regulación de Open Finance, mientras que Canadá desarrolló sus normas de Consumer-Driven Banking y su Real-Time Rail en periodos solapados, como se explica en el proceso equivalente de open banking y pagos en tiempo real en Canadá. Esa secuencia (primero los pagos, después la regulación de datos), a partir de la comparación analítica, otorga a los EAU una posible ventaja de despliegue frente a los mercados que regulan y construyen la infraestructura al mismo tiempo.
Los retos de identidad para bancos y fintechs en los EAU
Un marco de datos compartidos entre bancos, aseguradoras y fintechs solo funciona si la identidad de quien autoriza cada operación puede verificarse de forma fiable. El CBUAE ya ha actuado en este frente: la Notificación 2025/3057 prohíbe el OTP por SMS, el OTP por correo electrónico y las contraseñas estáticas como métodos de autenticación financiera por sí solos, con el 31 de marzo de 2026 como fecha límite de cumplimiento. La responsabilidad de los bancos por el fraude en 3D Secure mediante OTP por SMS ya se había trasladado a las propias entidades desde julio de 2025, antes de esa fecha límite.
Tabla 4. Dolores de identidad en un ecosistema de open finance
| Dolor | Por qué importa | Qué requiere |
| Autenticación reforzada sin depender del OTP por SMS/correo electrónico ni de credenciales estáticas como único método | La Notificación 2025/3057 fija el 31 de marzo de 2026 como fecha límite para dejar de usar el OTP por SMS, el OTP por correo electrónico y las contraseñas estáticas por sí solos | Las implementaciones pueden incluir controles vinculados al dispositivo o basados en la app, biometría con detección de vida y passkeys FIDO2 |
| Onboarding remoto intersectorial | El open finance incrementa la compartición de datos consentida y las interacciones de onboarding entre entidades | Verificación documental y biométrica alineada con la Plataforma Nacional de KYC |
| Consentimiento auditable | El reglamento exige registros auditables del consentimiento para la compartición de datos y la iniciación de servicios | Registros auditables del consentimiento, la autenticación y la decisión de riesgo o identidad correspondiente |
Facephi ofrece capacidades de verificación de identidad y autenticación biométrica que pueden apoyar los controles de autenticación reforzada y de onboarding remoto, alineados con las obligaciones de Open Finance y AML/CFT, incluida la sustitución del OTP por SMS que exige la Notificación 2025/3057 del CBUAE.
«La introducción del Reglamento de Open Finance establece estándares globales para el open finance y acelera la adopción de los servicios financieros digitales».
— Khaled Mohamed Balama, Gobernador del CBUAE
Preguntas frecuentes sobre Open Finance en Emiratos
Es el marco publicado originalmente mediante la Circular n.º 7/2023 y derogado y sustituido por la Circular n.º 03/2025. Exige la participación de determinadas categorías de entidades licenciadas por el CBUAE, para los productos y servicios incluidos en su ámbito y conforme a una incorporación por fases, y habilita el intercambio de datos y la iniciación de servicios basados en el consentimiento. El marco se compone de un Trust Framework, un API Hub central y unos Servicios Comunes de Infraestructura operados por Nebras bajo estándares regulados por el CBUAE, y de AlTareq, que es el nombre de la iniciativa y del ecosistema de Open Finance de los EAU.
El open banking se concentra por lo general en los datos de cuentas bancarias o de pago y en la iniciación de pagos asociada. El open finance de los EAU extiende ese alcance a los seguros, los pagos y otros servicios financieros, y añade la capacidad de iniciar transacciones y servicios directamente, no solo de consultarlos.
Es la filial del Banco Central de los EAU que opera la infraestructura centralizada de Open Finance, incluidos el API Hub y los servicios compartidos de open finance: Nebras administra los acuerdos comerciales y de precios aplicables bajo estándares regulados por el CBUAE.
Es la capa de consentimiento, autenticación y experiencia de usuario del Open Finance en los EAU. ADCB fue el primer banco certificado, en julio de 2025, en colaboración con el proveedor de pagos Pay10; posteriormente se han sumado Commercial Bank of Dubai, con activación completa, y ADIB, el primer banco islámico en implementarlo.
Aani y AlTareq son iniciativas complementarias dentro de la transformación más amplia de la infraestructura financiera de los EAU. Aani habilita los pagos domésticos instantáneos, mientras que AlTareq habilita el intercambio regulado de datos financieros basado en el consentimiento y la iniciación de servicios.
El CBUAE completó hitos importantes de la plataforma del Dírham Digital y de su condición de instrumento oficial, y el Ministerio de Finanzas y Dubai Finance completaron la primera transacción piloto gubernamental de los EAU con Dírham Digital en noviembre de 2025.
Primero deberían evaluar si cada actividad y licencia relevante entra dentro del perímetro del CBUAE —las actividades reguladas en exclusiva por la DFSA o la FSRA quedan fuera de ese perímetro— y después construir una capa auditable de verificación de identidad y consentimiento alineada con la Notificación 2025/3057, la Plataforma Nacional de KYC y los requisitos de trazabilidad del CBUAE, antes de que la Fase 2 del Open Finance les obligue a conectarse.
