Emiratos Árabes Unidos está construyendo uno de los marcos de open finance más ambiciosos de Oriente Medio. El Reglamento de Open Finance del Banco Central de EAU (CBUAE) obliga a bancos, aseguradoras y otras entidades licenciatarias a compartir datos financieros bajo el consentimiento explícito del cliente.
Ese reglamento no opera de forma aislada. Se apoya en una infraestructura de pagos instantáneos ya en funcionamiento y en un Dirham Digital que el propio banco central ya utiliza para transacciones gubernamentales.
Este artículo explica cómo encajan esas tres piezas (regulación, pagos y CBDC), qué cifras respaldan el proyecto y qué significa en la práctica para los bancos y fintechs que operan en el país.
¿Qué es el Reglamento de Open Finance del CBUAE?
El Reglamento de Open Finance del CBUAE (Circular 7/2023) se publicó el 31 de diciembre de 2023 y entró en vigor el 15 de abril de 2024. Una actualización posterior, hoy vigente, la Circular 3/2025, se publicó el 10 de julio de 2025 y deroga y sustituye a la Circular n.º 7/2023.
El reglamento obliga a toda entidad supervisada por el CBUAE a participar en el marco dentro del alcance de sus productos, aunque solo en el territorio continental de EAU: el DIFC y el ADGM quedan fuera y responden ante sus propios reguladores, la DFSA y la FSRA. A diferencia del open banking clásico, limitado a los datos de cuentas bancarias, el open finance en EAU cubre además seguros, pagos y otros servicios financieros bajo un único estándar técnico.
El marco se apoya en tres piezas: un Trust Framework que valida a los participantes (directorio, certificados digitales, un portal de APIs y un sandbox de certificación), un API Hub común operado por Nebras Open Finance (la filial que el CBUAE creó para gestionarlo y definir su modelo comercial) y unos servicios de infraestructura compartida que canalizan el consentimiento a través de un Consent and Authorisation Manager. El detalle técnico completo está publicado en el Reglamento de Open Finance del Rulebook del CBUAE, la fuente regulatoria primaria.[TR1]
Sobre esa infraestructura de Nebras, el CBUAE construyó Al Tareq: la capa de consentimiento, autenticación y experiencia de usuario que ven bancos, fintechs y clientes al conectarse. En la práctica soporta cuatro funciones: compartir datos financieros, generar cotizaciones comparables entre proveedores, iniciar servicios o transacciones y dar de alta a un cliente en una nueva entidad licenciataria sin repetir todo el proceso documental. Ninguna de esas funciones se activa sin el consentimiento explícito e informado del usuario.
Tabla 1. Cronología e infraestructura del Reglamento de Open Finance
| Pieza | Alcance | Estado |
| Fase 1 | Bancos (incluidas sucursales de bancos extranjeros) y compañías de seguros | Primera fase de incorporación; la Circular 3/2025 está en vigor desde el 10 de julio de 2025 |
| Fase 2 | Resto de entidades licenciatarias (fintechs, casas de cambio, proveedores de pagos) | Pendiente de anuncio oficial del CBUAE |
| Nebras Open Finance | Filial del CBUAE que opera el API Hub y el modelo comercial | Activo |
| Al Tareq | Consentimiento, autenticación y experiencia de usuario sobre el API Hub | En producción: ADCB (jul. 2025), Commercial Bank of Dubai (activación completa, dic. 2025), ADIB (ene. 2026, primer banco islámico) |
Para las entidades que necesiten desarrollar su capa de identidad y consentimiento antes de la Fase 2, Facephi detalla los requisitos de cumplimiento normativo en EAU en su página regional específica.
El ecosistema en cifras: Aani, Al Tareq y el Dirham Digital
El open finance en EAU no parte de cero. El país ya cuenta con Aani, la plataforma de pagos instantáneos que Al Etihad Payments, la filial de pagos del propio CBUAE, lanzó en octubre de 2023.
Según la actualización de abril de 2026 de Al Etihad Payments, Aani conecta 74 entidades financieras licenciatarias y supera los 12,5 millones de usuarios. Las transferencias se liquidan en una media de tres segundos, con un límite de 50.000 AED por transferencia instantánea.
Al Tareq se asienta ahora sobre esa base de pagos. Según el Informe Anual 2025 del CBUAE, publicado el 9 de abril de 2026, la plataforma ya está activa y el Dirham Digital se ha completado como instrumento oficial de pago, con las primeras transacciones gubernamentales ya ejecutadas.
El Dirham Digital sigue su propio calendario. El piloto mayorista, orientado al ámbito gubernamental y activo desde noviembre de 2025, se apoya en mBridge, el proyecto de CBDC transfronteriza impulsado originalmente por el BIS Innovation Hub junto a los bancos centrales de China, Hong Kong, Tailandia y EAU; el BIS se retiró del proyecto en octubre de 2024 y describió su salida como una «graduación» más que como un abandono. La hoja de ruta del CBUAE prevé extender el Dirham Digital a pagos entre particulares, comercios y nuevos corredores transfronterizos a lo largo de 2026, con un lanzamiento completo previsto para finales de ese año.
Tabla 2. El ecosistema fintech de EAU en cifras (datos a abril de 2026)
| Indicador | Cifra | Fuente |
| Usuarios de Aani | Más de 12,5 millones | Al Etihad Payments / CBUAE |
| Entidades conectadas a Aani | 74 | CBUAE |
| Tiempo medio de transferencia | 3 segundos | CBUAE |
| Fintechs licenciadas por el CBUAE | 36 | Informe Anual 2025 del CBUAE |
| Estado del Dirham Digital | Instrumento oficial; primeras transacciones gubernamentales ejecutadas | Informe Anual 2025 del CBUAE |
La cifra que el titular esconde: alcance amplio, pero todavía muy bancario
El titular impresiona: 74 entidades y 12,5 millones de usuarios conectados a pagos instantáneos. La letra pequeña matiza esa cifra.
Esas 74 entidades no contribuyen por igual según el tipo de entidad. La propia Al Etihad Payments precisa que Aani está integrada con el 85 % de los bancos del país, pero solo con el 10 % de las casas de cambio y el 5 % de los monederos digitales y las compañías financieras. No es que la mayoría de las entidades conectadas sean bancos: es que casi todos los bancos ya están dentro y casi ninguna casa de cambio, monedero o compañía financiera lo está todavía.
Esa cifra corresponde a Aani, la infraestructura de pagos instantáneos, y no al perímetro del propio Reglamento de Open Finance; el CBUAE no publica una cifra equivalente de penetración por segmento para el open finance como tal. Aun así, funciona como un indicador indirecto razonable: si la base de pagos sobre la que se construye Al Tareq ya es bancocéntrica, y la Fase 1 del propio reglamento se limita a bancos y aseguradoras, cabe esperar que el open finance siga el mismo patrón en sus primeros años de despliegue.
Para una fintech que planee operar en EAU, esto se traduce en una ventana real de preparación: puede construir su infraestructura de identidad y consentimiento antes de que la Fase 2 la obligue a conectarse, en lugar de reaccionar cuando el CBUAE fije la fecha.
Esa ventana no aplica por igual a todo el país. El Reglamento de Open Finance cubre el territorio continental de EAU; el DIFC y el ADGM quedan fuera y responden ante sus propios reguladores, la DFSA y la FSRA. Una fintech licenciada únicamente en uno de esos centros financieros debe comprobar primero si su actividad entra en el perímetro del CBUAE antes de planificar su conexión.
Esta brecha entre cobertura formal y adopción real no es exclusiva de EAU, pero resulta especialmente visible en un mercado que se presenta como referente global de open finance. La lectura correcta no es que el proyecto esté fracasando, sino que su fase más exigente (elevar a los actores no bancarios al mismo nivel de confianza que un banco licenciado) todavía está por delante.
Tabla 3. Open banking clásico frente al modelo de open finance de EAU
| Concepto | Open banking (modelo clásico) | Open finance (modelo EAU) |
| Alcance de los datos | Cuentas bancarias | Banca, seguros, pagos y otros servicios financieros |
| Función principal | Compartir datos | Compartir datos, iniciar transacciones e iniciar servicios |
| Participación | Obligatoria pero limitada a cuentas de pago en la UE (PSD2) y Reino Unido (CMA Order); impulsada por el mercado en el resto de mercados | Obligatoria para las entidades licenciadas por el CBUAE dentro del alcance (EAU continental) |
| Gobernanza | APIs propietarias por entidad | Trust Framework + API Hub centralizado (Nebras) + capa de consentimiento y UX (Al Tareq) |
Un patrón que se repite fuera de EAU: datos abiertos ligados a pagos instantáneos
EAU no es el único mercado que vincula los datos financieros abiertos a una infraestructura de pagos instantáneos. Canadá sigue una lógica similar: su marco de Consumer-Driven Banking se despliega en paralelo al Real-Time Rail, la nueva red de pagos instantáneos del país.
La diferencia está en el punto de partida. EAU ya tenía Aani en funcionamiento antes de completar su reglamento de open finance; Canadá construye ambas piezas casi en paralelo, como se explica en el proceso equivalente de open banking y pagos en tiempo real en Canadá. Esa secuencia (primero los pagos, después la regulación de datos) da a EAU una ventaja de despliegue frente a los mercados que regulan y construyen infraestructura al mismo tiempo.
Los retos de identidad para bancos y fintechs en EAU
Un marco de datos compartidos entre bancos, aseguradoras y fintechs solo funciona si puede verificarse de forma fiable la identidad de quien autoriza cada operación. El CBUAE ya ha actuado en este frente: la Notice 2025/3057 prohíbe el SMS OTP, el OTP por email y las contraseñas estáticas como métodos de autenticación financiera por sí solos, con el 31 de marzo de 2026 como fecha límite de cumplimiento. La responsabilidad de los bancos por fraude en 3D Secure mediante SMS OTP ya se había trasladado a las propias entidades desde julio de 2025, antes de esa fecha límite.
Tabla 4. Dolores de identidad en un ecosistema de open finance
| Dolor | Por qué importa | Qué exige |
| Autenticación sin fricción y sin SMS OTP | La Notice 2025/3057 fija el 31 de marzo de 2026 como fecha límite para dejar de usar SMS OTP, OTP por email y contraseñas estáticas por sí solos | Biometría con detección de vida, passkeys FIDO2 |
| Onboarding remoto intersectorial | El open finance multiplica los puntos de entrada de datos entre entidades | Verificación documental y biométrica alineada con la National KYC Platform |
| Consentimiento auditable | El regulador exige trazabilidad de cada autorización de datos | Un registro explicable de cada decisión de riesgo e identidad |
Facephi ofrece verificación de identidad y autenticación biométrica alineadas con estos requisitos regulatorios de EAU, incluida la sustitución del SMS OTP que exige la Notice 2025/3057 del CBUAE.
«La introducción del Reglamento de Open Finance establece estándares globales para el open finance y acelera la adopción de los servicios financieros digitales».
— Khaled Mohamed Balama, gobernador del CBUAE
Preguntas frecuentes sobre Open Finance en Emiratos
Es el reglamento (Circular 7/2023, actualizado por la Circular 3/2025) que obliga a bancos, aseguradoras y otras entidades licenciatarias del territorio continental de EAU a compartir datos financieros y permitir la iniciación de transacciones, siempre con el consentimiento explícito del cliente. Se apoya en un API Hub operado por Nebras Open Finance y en Al Tareq, la capa de consentimiento y autenticación que ven bancos, fintechs y clientes.
El open banking tradicional se limita a compartir datos de cuentas bancarias. El open finance de EAU extiende ese alcance a seguros, pagos y otros servicios financieros, y añade la capacidad de iniciar transacciones y servicios directamente, no solo consultarlos.
Es la filial del Banco Central de EAU que opera el API Hub y los servicios compartidos de open finance: el directorio de participantes, la certificación técnica y el modelo comercial y de precios al que deben conectarse bancos, aseguradoras y fintechs licenciadas.
Es la capa de consentimiento, autenticación y experiencia de usuario del open finance en EAU, construida sobre el API Hub que opera Nebras. ADCB fue el primer banco certificado, en julio de 2025 en colaboración con el proveedor de pagos Pay10; después se han sumado Commercial Bank of Dubai, con activación completa, y ADIB, el primer banco islámico en implementarlo.
A través de Aani, la plataforma de pagos instantáneos operada por Al Etihad Payments desde 2023. Aani ya conecta 74 entidades financieras y actúa como la infraestructura de liquidación sobre la que se construyen los nuevos casos de uso de open finance.
El CBUAE lo ha completado como instrumento oficial de pago y ya lo utiliza para transacciones gubernamentales, según su Informe Anual 2025. Su piloto mayorista se apoya en el proyecto mBridge, y la hoja de ruta prevé extenderlo a pagos entre particulares y transferencias transfronterizas a lo largo de 2026, con un lanzamiento completo previsto para finales de ese año.
Deben comprobar primero si su actividad entra en el perímetro del CBUAE, ya que el reglamento no cubre el DIFC ni el ADGM, y después construir una capa auditable de verificación de identidad y consentimiento alineada con la Notice 2025/3057, la National KYC Platform y los requisitos de trazabilidad del CBUAE, antes de que la Fase 2 del open finance los obligue a conectarse.
