El proyecto establece normas generales para prevenir y gestionar riesgos sistémicos derivados de dependencias críticas de inteligencia artificial en los sectores financiero, bursátil y asegurador. Define sistemas de IA y dependencias críticas, y ordena desarrollar criterios sobre identificación, trazabilidad, concentración de proveedores, exposiciones comunes, pruebas de resiliencia, continuidad, recuperación, gestión contractual, incidentes y supervisión. También asigna a la Superintendencia Financiera de Colombia funciones de supervisión dentro de sus competencias. El articulado se centra en cómo las dependencias de IA pueden afectar funciones esenciales, consumidores, inversionistas y la estabilidad del sistema financiero. (Proyecto de Ley 366, 2026C)