Rischi cyber dell'AI: cosa chiedono BCE e Banca d'Italia alle banche

Perché le autorità si sono mosse

Il 13 maggio 2026 il vicepresidente del Consiglio di vigilanza della BCE, Frank Elderson, ha descritto le capacità di Mythos, il modello di Anthropic. Secondo la BCE il modello trova e sfrutta da solo le vulnerabilità e combina difetti minori in attacchi su larga scala. Riesce anche a ricavare exploit dalle patch pubblicate in poche ore invece che in settimane (Teleborsa).

Le banche europee non hanno accesso a Mythos. Per Elderson questo non giustifica l'inazione, anzi rende ancora più urgente agire subito. Il giorno dopo la BCE ha chiesto piani aggiornati, specifici per ogni istituto e in linea con DORA (Milano Finanza).

Nella lettera di luglio la BCE chiarisce che non si tratta di un rischio legato a un singolo strumento. È un cambiamento di lungo periodo: i rischi non sono nuovi, ma si materializzano molto più in fretta e su scala più ampia.

La richiesta della BCE alle banche significative

Il 7 luglio 2026 la presidente del Consiglio di vigilanza Claudia Buch ha scritto ai CEO delle banche significative (lettera SSM-2026-0301). Ogni banca deve valutare l'impatto del nuovo scenario e preparare un piano d'azione completo, con misure concrete, risorse, ruoli e tempi di attuazione. Il piano va consegnato al Joint Supervisory Team entro il 31 ottobre 2026.

L'allegato alla lettera indica sei aree, quattro di breve periodo e due strutturali:

1. Proteggere la superficie d'attacco: inventario degli asset ICT, compresi software di terzi e open source, monitoraggio continuo di ciò che è esposto su Internet, cloud e VPN verso terzi.
2. Accelerare vulnerability e patch management: scansioni prioritarie, patch più frequenti e più numerose, change management che consenta interventi rapidi, clausole adeguate negli SLA con i fornitori.
3. Rafforzare monitoraggio, rilevamento e difese basate sull'AI: log applicativi e di accesso, traffico di rete, indicatori di compromissione.
4. Governance, budget, formazione e filiera: verificare che persone, strumenti e capacità di cambiamento bastino, e ricordare che la banca resta responsabile dei servizi esternalizzati.
5. Difesa in profondità e modernizzazione: segmentazione, zero trust, MFA, logging completo, sviluppo sicuro, sostituzione o protezione dei sistemi legacy.
6. Resilienza operativa: gestione delle crisi, risposta e ripristino testati, esercitazioni su scenari ad alta velocità, condivisione delle informazioni.

La BCE chiede anche di rivedere il risk appetite framework, con metriche e soglie sulla frequenza delle patch. Per alleggerire il carico ha spostato da settembre 2026 a febbraio 2027 il questionario annuale IT Risk.

La comunicazione di Banca d'Italia per gli altri intermediari

Il 17 luglio 2026 Banca d'Italia ha pubblicato una comunicazione al mercato rivolta ai soggetti che vigila direttamente:

• banche e gruppi bancari meno significativi, compresa Bancoposta;
• istituti di pagamento e di moneta elettronica;
• imprese di investimento, società di gestione e gestori di fondi alternativi;
• fornitori di servizi per le cripto-attività e di crowdfunding;
• intermediari finanziari ex art. 106 TUB.

Le aree sono sei: governance, igiene informatica, gestione delle risorse informatiche e della superficie di esposizione, vulnerabilità e patch, monitoraggio e difesa, attività di test. Per la governance Banca d'Italia chiede espressamente che il CdA abbia al suo interno competenze tecnologiche, anche sull'intelligenza artificiale. Chiede anche requisiti contrattuali precisi verso i fornitori sul monitoraggio della sicurezza e sulla gestione delle patch.

Cosa va consegnato entro il 31 dicembre

1. Il CdA esamina la comunicazione in una seduta congiunta con il Collegio Sindacale e avvia la stesura di una relazione.
2. Per ciascuna area, la relazione descrive il livello attuale di esposizione al rischio, l'adeguatezza dei presidi, le carenze e le priorità.
3. Il piano di lavoro allegato indica azioni, tempi e investimenti, in proporzione al profilo di rischio, e il modo in cui il CdA ne verificherà l'avanzamento.
4. L'intermediario comunica alla Vigilanza un punto di responsabilità aziendale, ad esempio la funzione di controllo dei rischi ICT di secondo livello.

Le due richieste a confronto

Come prepararsi: una proposta di percorso

Per chi deve consegnare la relazione a Banca d'Italia restano circa dieci settimane. È la nostra lettura di come usarle, da adattare alla dimensione e all'esternalizzazione dell'IT di ogni istituto.

1. Seduta congiunta e punto di responsabilità: fissare subito la seduta CdA–Collegio Sindacale e nominare il punto di responsabilità, perché sono il presupposto formale della relazione.
2. Inventario e superficie esposta: partire da cosa è raggiungibile da Internet, compresi i servizi gestiti dall'outsourcer, perché è l'area che entrambe le autorità mettono al primo posto.
3. Misurare i tempi di patch: ricavare dai sistemi di ticketing il tempo reale tra pubblicazione di una vulnerabilità e correzione in produzione, per gravità. Senza questo dato la relazione non può descrivere il livello attuale.
4. Fornitori ICT: verificare clausole su tempi di remediation, evidenze di test e diritto di audit. Gli outsourcer bancari riceveranno la stessa domanda da tutte le banche clienti.
5. Gap e priorità per area: per ogni area, carenze e interventi con tempi e investimenti, proporzionati al profilo di rischio.
6. Test: inserire nel piano esercitazioni su scenari rapidi e ad alto volume, in linea con gli artt. 24 e 25 di DORA.

Questo articolo riassume documenti pubblici e non costituisce consulenza legale o regolamentare. Per gli obblighi del singolo intermediario fanno fede i testi delle autorità e le indicazioni della propria funzione compliance.

Domande frequenti