La risposta breve
Banca d'Italia ha inviato a luglio 2026 una comunicazione a tutti gli intermediari finanziari vigilati chiedendo una relazione al CdA sull'esposizione al cyber risk potenziato dall'intelligenza artificiale, con annesso piano di rimedio. La scadenza per le istituzioni significative soggette alla vigilanza diretta della BCE e' il 31 ottobre 2026; per tutti gli altri intermediari italiani il termine e' il 31 dicembre 2026. L'iniziativa si inserisce nel piu' ampio piano di sorveglianza europea sul rischio AI nel settore finanziario, avviato dalla presidente della Vigilanza BCE Claudia Buch con una lettera del 7 luglio 2026 alle banche di importanza sistemica.
Il perimetro e' ampio: l'obbligo tocca banche commerciali, istituti di pagamento, societa' di investimento, gestori di fondi, piattaforme di crowdfunding, fornitori di servizi su cripto-attivita' (CASP) e assicuratori. Chi non si adegua espone l'intermediario a rilievi ispettivi e, in prospettiva, a misure correttive da parte dell'Organo di Vigilanza. Per i team che sviluppano o commissionano software finanziario, le conseguenze sono concrete e immediate.
La comunicazione di luglio 2026
A luglio 2026 Banca d'Italia ha formalizzato le aspettative sul rischio cyber connesso all'intelligenza artificiale in una comunicazione indirizzata a tutti gli intermediari finanziari sotto vigilanza. Il documento non introduce un nuovo regime regolamentare autonomo, ma si inserisce in modo coerente nel framework gia' esistente di DORA e AI Act, traducendo le aspettative di vigilanza in un obbligo di reportistica con scadenza precisa.
In sostanza, l'Organo di Vigilanza chiede agli intermediari di compiere tre operazioni: mappare dove e come l'intelligenza artificiale — propria o dei fornitori tecnologici — amplifica la superficie di attacco; valutare l'adeguatezza dei presidi esistenti rispetto a questa esposizione specifica; e presentare al consiglio di amministrazione sia la fotografia attuale del rischio sia un piano di azione correttivo. La relazione al CdA serve a garantire che il rischio AI-cyber sia trattato come un tema di governance, non solo una questione tecnica da delegare all'IT.
La scelta del momento non e' casuale. L'estate 2026 e' caratterizzata da un'ondata di incidenti cyber in cui l'AI ha giocato un ruolo di acceleratore: campagne di spear-phishing costruite su modelli generativi, deepfake audio per aggirare le procedure di autenticazione vocale in operazioni bancarie, sistemi di fraud automation che sfruttano LLM per scalare le tecniche di social engineering. Banca d'Italia risponde con un segnale chiaro: il cyber risk AI non e' piu' un tema prospettico, e' presente oggi.
Scadenze e soggetti obbligati
Il doppio binario di scadenze crea una gerarchia operativa chiara:
- Significant institutions (banche sistemiche, vigilanza BCE diretta): relazione CdA + piano di rimedio da presentare alla BCE entro il 31 ottobre 2026. In Italia rientrano in questa categoria circa quindici gruppi bancari di maggiori dimensioni.
- Less significant institutions e tutti gli altri intermediari (vigilanza Banca d'Italia): stessa documentazione, scadenza 31 dicembre 2026. Il perimetro comprende banche minori e regionali, istituti di pagamento, istituti di moneta elettronica, societa' di investimento (SIM), societa' di gestione del risparmio (SGR), fondi comuni, piattaforme di crowdfunding, CASP e assicuratori vigilati da IVASS in coordinamento con Banca d'Italia.
In pratica, qualsiasi soggetto che eroga servizi finanziari digitali in Italia e' potenzialmente incluso. L'ampiezza del perimetro riflette la capillarita' dell'adozione AI nel settore: non solo le grandi banche hanno integrato algoritmi di scoring del credito o chatbot di servizio clienti, ma anche le fintech piu' piccole si appoggiano a modelli generativi per l'onboarding, la fraud detection o la comunicazione con i clienti. Ogni punto di contatto con l'AI diventa un punto da mappare nel piano di rischio.
Il quadro DORA e AI Act: due obblighi che si sovrappongono
La comunicazione di Banca d'Italia non nasce nel vuoto. Si inserisce in un quadro normativo europeo che si e' infittito nell'arco di diciotto mesi:
DORA (Digital Operational Resilience Act), in vigore da gennaio 2025, stabilisce requisiti di resilienza operativa digitale per tutti gli intermediari finanziari UE: politiche di gestione del rischio ICT, test di penetrazione (TLPT), gestione dei provider critici di terze parti, segnalazione degli incidenti. DORA ha gia' obbligato il settore a costruire un'infrastruttura di risk management ICT. La comunicazione di luglio 2026 aggiunge uno strato: all'interno di quell'infrastruttura, l'AI e' ora un fattore di rischio da analizzare separatamente, non assorbito nella generica voce "sistemi informatici".
AI Act, entrato in vigore progressivamente dal 2024, classifica come sistemi AI ad alto rischio quelli usati in ambito creditizio (scoring), assicurativo (pricing), prevenzione frodi e accesso a servizi finanziari. Per questi sistemi gli intermediari devono gia' produrre documentazione tecnica, condurre valutazioni di conformita' e registrarsi nella banca dati EU. La comunicazione di luglio 2026 chiude il cerchio: non basta dimostrare che il proprio sistema AI e' conforme all'AI Act, bisogna anche dimostrare che non amplia la superficie di attacco cyber in modo non governato.
Il risultato pratico e' una tripla sovrapposizione normativa: DORA per la resilienza operativa, AI Act per la conformita' del sistema AI, e ora la comunicazione Bankitalia per la specifica esposizione al cyber risk AI. Un incidente che coinvolge un sistema di fraud detection basato su ML puo' generare obblighi di notifica sotto tutti e tre i framework, con tempistiche differenti e destinatari diversi.
Come l'AI amplifica il cyber risk nel settore finanziario
L'urgenza della comunicazione di Banca d'Italia si legge meglio nel contesto delle tipologie di attacco emerse nel 2026. L'AI ha cambiato in modo sostanziale l'equazione del rischio per gli intermediari finanziari su piu' fronti:
Spear-phishing generativo. I modelli linguistici di grandi dimensioni permettono agli attaccanti di generare email di phishing personalizzate su scala industriale, sfruttando dati pubblici su dipendenti e clienti delle banche. Il tasso di successo delle campagne che utilizzano testi generati da AI e' significativamente superiore rispetto al phishing tradizionale, perche' il tono, il contesto e i riferimenti sono difficili da distinguere da comunicazioni legittime.
Deepfake audio e video per l'autenticazione. Diversi istituti europei hanno segnalato tentativi di bypass dei sistemi di autenticazione vocale tramite cloni audio generati da AI, partendo da campioni audio pubblicamente disponibili. In un contesto in cui molte banche italiane usano la voce come secondo fattore di autenticazione per operazioni telefoniche ad alto valore, il rischio e' concreto.
AI-assisted fraud automation. Gli attaccanti usano agenti AI per scalare le tecniche di social engineering: invece di un operatore umano per ogni vittima, un singolo agente LLM conduce centinaia di interazioni simultanee, adattando il copione in tempo reale. La velocita' e la scalabilita' di questi attacchi rendono insufficienti i controlli manuali tradizionali.
A questi rischi "lato attaccante" si aggiungono i rischi generati dall'uso interno dell'AI da parte degli stessi intermediari: allucinazioni nei sistemi di supporto decisionale al credito, bias nei modelli di scoring, dipendenza da provider AI terzi che diventano punti critici di concentrazione del rischio. E' su questa mappatura completa — rischio AI in entrata e in uscita — che Banca d'Italia chiede agli intermediari di produrre la relazione al CdA.
Cosa cambia per chi sviluppa o commissiona software finanziario
Per i team di sviluppo software in ambito fintech e per le banche che commissionano soluzioni custom, la comunicazione di Banca d'Italia ha tre implicazioni operative immediate.
1. La documentazione di sicurezza AI diventa un requisito contrattuale. Per compilare la relazione al CdA, gli intermediari devono mappare tutti i sistemi AI che utilizzano, inclusi quelli di terze parti. I fornitori di software che non forniscono documentazione tecnica sull'architettura AI, sui dati di addestramento, sui meccanismi di controllo e sui log di incidente si troveranno esclusi dai procurement futuri. Chi gia' produce questa documentazione nel framework AI Act ha un vantaggio competitivo immediato.
2. Il test di penetrazione con scenario AI diventa lo standard. DORA gia' prevedeva i Threat-Led Penetration Test (TLPT) per le istituzioni significative. La comunicazione di luglio 2026 estende la sensibilita' del test al vettore AI: le campagne di phishing simulate devono ora includere scenari generativi; i test di autenticazione devono considerare deepfake; i test di resilienza devono modellare attaccanti che usano agenti AI automatizzati. Per chi costruisce software bancario, questo si traduce in requisiti di test piu' ampi da includere nei capitolati. Il team di penetration testing e security audit deve essere aggiornato su questi vettori.
3. La gestione del rischio dei provider AI terzi entra nella due diligence standard. DORA gia' imponeva una gestione strutturata dei provider ICT critici. La comunicazione di luglio 2026 aggiunge una dimensione specifica: i provider AI — dalle API di modelli linguistici ai sistemi di scoring del credito in outsourcing — devono essere valutati non solo per la continuita' operativa, ma per l'esposizione al cyber risk che introducono. Un intermediario che si affida a un provider AI per la fraud detection deve poter dimostrare al regolatore di aver valutato i rischi di compromissione di quel provider e di aver predisposto piani di continuita' in caso di incidente. Chi sviluppa integrazioni AI per il settore finanziario deve supportare i propri clienti nella produzione di questa documentazione.
Domande frequenti
Cos'e' il piano cyber-AI richiesto da Banca d'Italia entro dicembre 2026?
Con la comunicazione di luglio 2026, Banca d'Italia ha richiesto a tutti gli intermediari finanziari vigilati di presentare al consiglio di amministrazione una relazione sull'esposizione al rischio cyber potenziato dall'intelligenza artificiale, corredata da un piano di rimedio. La scadenza per la presentazione e' il 31 dicembre 2026 per gli intermediari nazionali. Per le istituzioni significative soggette alla vigilanza diretta della BCE, il termine e' il 31 ottobre 2026.
Chi e' obbligato a presentare il piano cyber-AI a Banca d'Italia?
L'obbligo riguarda tutti gli intermediari finanziari vigilati da Banca d'Italia: banche commerciali, istituti di pagamento, societa' di investimento, gestori di fondi, piattaforme di crowdfunding, fornitori di servizi su cripto-attivita' (CASP) e assicuratori. L'ambito e' ampio: qualsiasi soggetto che utilizza sistemi digitali per l'erogazione di servizi finanziari in Italia e' potenzialmente incluso.
Qual e' il collegamento tra DORA, AI Act e il piano Banca d'Italia?
DORA (in vigore da gennaio 2025) stabilisce i requisiti di resilienza operativa digitale per le istituzioni finanziarie UE. L'AI Act impone valutazioni del rischio per i sistemi AI ad alto rischio, inclusi quelli usati in ambito creditizio e assicurativo. La comunicazione di Banca d'Italia di luglio 2026 si innesta su questo quadro: chiede una mappatura dell'esposizione specifica al cyber risk amplificato dall'AI, sia dal lato degli attacchi subiti sia dal lato dei sistemi AI interni.
Cosa devono fare i fornitori di software finanziario in risposta a questa comunicazione?
I fornitori di software per banche e fintech sono indirettamente coinvolti perche' i loro clienti devono certificare la resilienza dei sistemi IT, incluso il software di terze parti. In pratica: (1) i contratti di fornitura IT avranno clausole di sicurezza piu' stringenti; (2) le integrazioni AI nei prodotti finanziari richiedono documentazione di risk management; (3) i test di penetrazione con scenari AI diventeranno requisiti contrattuali frequenti; (4) chi costruisce piattaforme SaaS per il settore finanziario deve supportare i propri clienti nella compilazione dei log di incidente e nella documentazione DORA.
Fonti
Agenda Digitale — Attacchi cyber potenziati dall'AI: scatta il piano di Bankitalia, luglio 2026
Diritto Bancario — Banca d'Italia: comunicazione cyber risk AI per gli intermediari, luglio 2026
BCE — Lettera agli istituti significativi sul rischio cyber connesso all'AI, luglio 2026