Últimamente, he estado pensando mucho en la gestión de programas en la emisión de tarjetas. Y cuanto más pienso en ello, más una pregunta sigue surgiendo — ¿quién realmente controla el negocio? ¿Cuyo logotipo aparece en la tarjeta? ¿Quién asume el riesgo crediticio? ¿Quién suscribe el préstamo? ¿Quién es propietario de la relación con el miembro o cliente? ¿Quién define en última instancia la experiencia?

Estas preguntas pueden parecer directas. Pero operacionalmente, las respuestas suelen ser más complicadas de lo que muchas instituciones inicialmente se dan cuenta. Con el tiempo, un gran número de bancos regionales y cooperativas de crédito han externalizado porciones sustanciales de la ejecución del programa de tarjetas a procesadores y gestores de programas de terceros. Hay razones comprensibles para ello — velocidad de comercialización, eficiencia operativa, ventajas de escala, restricciones de personal, complejidad normativa, y requisitos de infraestructura. Para muchas instituciones, la externalización se convirtió en el enfoque práctico por defecto.

Para ser claro, no estoy argumentando que cada emisor — especialmente las instituciones más pequeñas — deba intentar construir una operación de tarjetas interna masiva desde cero. Eso no es ni operacionalmente realista ni económicamente eficiente en muchos casos. Pero hay una distinción importante que cada vez se siente más estratégica que operativa. La ejecución puede delegarse. El control no — o al menos, no sin compensaciones significativas a largo plazo. Porque cuando las instituciones renuncian a demasiado control sobre la configuración del producto, la gestión del ciclo de vida, la flexibilidad de suscripción, las relaciones con socios, los modelos de servicio, o la visibilidad de datos, también pueden perder gradualmente el control sobre la diferenciación, la agilidad estratégica, la experiencia del miembro, y la dirección de la cartera en sí.

El contexto de la industria ayuda a explicar cómo llegamos aquí. Estados Unidos aún contiene miles de bancos y cooperativas de crédito, muchos de los cuales históricamente carecían de la escala necesaria para soportar infraestructuras de tarjetas completamente internalizadas. La externalización se normalizó porque resolvía problemas operativos reales. Pero la práctica común no hace automáticamente que algo sea estratégicamente óptimo. E incrementalmente, el entorno circundante está cambiando.

La orientación normativa refuerza consistentemente una realidad importante — externalizar funciones operativas no externaliza la responsabilidad. Las instituciones siguen siendo responsables del riesgo crediticio, el cumplimiento normativo, la integridad operativa, y el desempeño de la cartera. Al mismo tiempo, muchos procesadores están fundamentalmente optimizados alrededor de escala, estandarización, eficiencia operativa, y repetibilidad — no necesariamente alrededor de ayudar a los emisores a maximizar la diferenciación de productos, la configurabilidad, la flexibilidad estratégica, o la innovación centrada en el miembro. Esa distinción importa más hoy porque el entorno de emisión en sí se está volviendo significativamente más dinámico.

Los programas de tarjetas modernos cada vez más involucran finanzas integradas, orquestación del ciclo de vida, estructuras de crédito configurables, servicio en tiempo real, coordinación de fraude, integración de lealtad, asociaciones de redes, y un compromiso digital cada vez más sofisticado. La investigación de firmas como BCG, Accenture, EY, y análisis de la industria de organizaciones como PYMNTS sugieren consistentemente que la modernización ya no es puramente una iniciativa de eficiencia. Cada vez está más vinculada a la creación de valor, la adaptabilidad, el control de cartera, y el posicionamiento estratégico a largo plazo.

Lo que plantea una pregunta más profunda. Si las instituciones están modernizando su infraestructura, explorando mayor flexibilidad en emisión, considerando modelos de bancos patrocinadores, o compitiendo contra entornos fintech cada vez más ágiles — ¿por qué renunciarían voluntariamente a las funciones precisas que definen el control, la propiedad del riesgo, la dirección estratégica, y la experiencia del cliente? Quizás la respuesta no sea internalizar todo completamente. Quizás el futuro sea más híbrido. La ejecución operativa puede permanecer distribuida. Pero la autoridad estratégica cada vez se siente como algo que las instituciones podrían querer recuperar.

En última instancia, la conversación alrededor de la gestión de programas ya no es simplemente operativa. Se está convirtiendo en arquitectónica. Estratégica. E incrementalmente vinculada a la identidad institucional en sí.

La ejecución puede delegarse. El control no.