L’Intelligenza Artificiale scuote le banche europee: quali risposte adottare?

La crescente adozione dell’intelligenza artificiale (AI) nel settore finanziario rappresenta una sfida significativa per le banche europee. La Banca Centrale Europea (BCE) ha recentemente organizzato un incontro cruciale il 26 maggio, riunendo oltre 300 esperti provenienti da vari settori per affrontare i rischi legati alla cybersicurezza innescati dai progressi dell’AI. Questo vertice si è concentrato su questioni di fondamentale importanza, come la rapidità delle patch per i software, le disuguaglianze nell’accesso alle nuove tecnologie e la necessità di sviluppare alternative europee all’AI.

Le tempistiche e l’urgenza delle soluzioni

Le banche europee hanno tempo fino alla fine del 2026 per dimostrare di essere pronte ad affrontare i nuovi scenari di rischio legati all’AI. Recentemente, l’Unione Europea e un gruppo di 15 nazioni, tra cui l’Italia, hanno ottenuto l’accesso al modello AI Mythos di Anthropic, ma hanno dovuto aspettare un mese in più rispetto alle organizzazioni statunitensi. Questo ritardo evidenzia l’importanza di perseguire una maggiore indipendenza tecnologica in Europa, soprattutto quando le avanzate tecnologie AI sono concentrate nei Paesi rivali.

L’ordine esecutivo emanato dall’ex presidente Trump, che richiede alle aziende di concedere un periodo di 30 giorni per la revisione governativa dei modelli AI prima della loro release, mette in luce l’importanza che gli Stati Uniti attribuiscono alla sicurezza nazionale, ma pone anche l’accento sulla vulnerabilità Europea rispetto a queste tecnologie critiche.

Una chiamata all’azione: la gestione delle vulnerabilità

Durante l’incontro della BCE, Frank Elderson ha sottolineato l’urgenza di passare da una gestione delle vulnerabilità che richiede settimane a interventi tempestivi che devono avvenire in poche ore. La rapidità con cui un fornitore di software può rendere pubbliche le vulnerabilità pone le banche di fronte a nuove sfide operative e strategiche. Negli ultimi anni, gli incidenti cyber sono aumentati drasticamente e, purtroppo, le banche sono spesso ancora impreparate a rispondere prontamente. Le normative come il Digital Operational Resilience Act (DORA), che diventerà operativa nel gennaio 2025, impongono requisiti severi per la resilienza digitale, ma le banche devono anche dimostrare di poter intervenire rapidamente per mitigare i rischi.

La BCE si aspetta che le istituzioni finanziarie elaborino piani d’azione chiari e corridoi prioritari per gestire le vulnerabilità più gravi, mentre le aziende italiane devono affrontare un contesto dove la cybersecurity è sempre più fondamentale per mantenere la fiducia dei consumatori e per soddisfare i requisiti normativi.

Investimenti e strategie future

Luis de Guindos, attuale vicepresidente della BCE, ha suggerito che le banche devono investire in cybersecurity in modo strutturale, non solo temporaneo. La questione della resilienza operativa è ora al centro dell’attenzione delle autorità europee, specialmente alla luce dei messaggi chiari sulla crescente complessità delle minacce informatiche. Attualmente, le priorità di vigilanza della BCE per il periodo 2026-2028 evidenziano il focus sulla resilienza, incoraggiando gli istituti a ridurre la dipendenza da fornitori di terze parti non europei.

La frammentazione del mercato AI e la mancanza di accesso a strumenti avanzati da parte delle istituzioni europee rappresentano un’altra sfida vitale. Sebbene ci siano iniziative come quella di Mistral, una startup francese dedicata alla cybersecurity, il tempo stringe e le banche devono essere pronte a rispondere a un panorama in evoluzione.

Conclusione: agire con determinazione

Le banche europee, e in particolare quelle italiane, devono affrontare l’imminente scadenza del 2026 con una strategia chiara e investimenti adeguati nella cybersecurity. È necessario accelerare i processi interni e rafforzare le difese contro le minacce AI, approfittando delle opportunità offerte dalle nuove tecnologie. Rimanere aggiornati e pronti a una risposta rapida non è più un’opzione, bensì una necessità cruciale per garantire la sicurezza e l’affidabilità del settore bancario nell’era digitale.