La richiesta riguarda anche gruppi bancari meno significativi, imprese di investimento e gestori di fondi alternativi. Entro la fine dell’anno gli intermediari dovranno illustrare le proprie risposte. Il richiamo della Banca d’Italia porta il rischio informatico legato all’intelligenza artificiale al centro dell’attenzione per una parte ampia del sistema finanziario.

Stando a Repubblica, l’autorità di vigilanza non si limita a segnalare il pericolo: chiede ai soggetti vigilati di reagire e di spiegare entro dicembre quali misure intendano mettere in campo. La scadenza introduce dunque un passaggio preciso di rendicontazione sulle difese previste. Il perimetro indicato dalla fonte non comprende soltanto le banche considerate più rilevanti.

La richiesta vale anche per le banche e i gruppi meno significativi, oltre che per altre categorie di operatori finanziari sottoposti a vigilanza. Fra gli esempi citati figurano le imprese di investimento e i gestori di fondi alternativi. Il messaggio assume così una portata trasversale rispetto alle diverse dimensioni e attività degli intermediari.

L’elemento specifico del richiamo è rappresentato dagli attacchi informatici che sfruttano l’intelligenza artificiale. Repubblica riferisce il monito di Bankitalia senza fornire, nel contenuto disponibile, una classificazione delle tecniche utilizzate, una stima economica dei danni o dati sul numero degli episodi. Non vengono neppure indicati casi concreti che abbiano coinvolto singole banche, imprese di investimento oppure società di gestione.

La richiesta rivolta agli operatori si articola, per quanto emerge dalla fonte, su due piani. Il primo è la necessità di reagire al pericolo, dunque di considerarlo nell’organizzazione delle difese. Il secondo è l’obbligo di chiarire che cosa ciascun soggetto intenda fare.

Entro dicembre, pertanto, gli intermediari interessati dovranno rendere esplicita la propria risposta al rischio segnalato dall’autorità. La scadenza di dicembre è il principale riferimento temporale riportato. La fonte, pubblicata il 18 luglio 2026, non precisa tuttavia quale giorno del mese rappresenti il termine ultimo, né descrive le modalità con cui le informazioni dovranno essere trasmesse.

Non è specificato neppure se siano previsti modelli uniformi, verifiche intermedie o requisiti differenti in funzione della categoria e delle dimensioni del soggetto vigilato. Il coinvolgimento degli operatori meno significativi è un passaggio rilevante per comprendere l’ampiezza dell’iniziativa. Il rischio indicato non viene circoscritto, almeno nella sintesi disponibile, ai maggiori gruppi bancari.

La richiesta si estende a soggetti con caratteristiche diverse, accomunati dalla vigilanza della Banca d’Italia. Non sono però riportati numeri sul totale degli intermediari chiamati a rispondere o sulla loro distribuzione fra le varie categorie. Anche l’inclusione delle imprese di investimento e dei gestori di fondi alternativi mostra che il richiamo non riguarda esclusivamente l’attività bancaria in senso stretto.

La fonte li presenta come esempi dei destinatari, senza proporre un elenco completo. Resta quindi non definita, nel materiale disponibile, l’intera platea interessata e non è possibile stabilire se la richiesta preveda indicazioni operative identiche per tutti. Repubblica attribuisce l’iniziativa alla Banca d’Italia, ma il testo disponibile non riporta dichiarazioni dirette di suoi rappresentanti.

Non vengono citati documenti, valutazioni quantitative o soglie minime per le misure da adottare. Allo stesso modo, non sono indicate reazioni delle banche, delle associazioni di settore, delle imprese di investimento o dei gestori chiamati a illustrare i propri programmi. Il prossimo passaggio verificabile sarà dunque la scadenza fissata entro dicembre, quando i soggetti vigilati dovranno spiegare le iniziative previste contro la minaccia.

Rimangono da chiarire il grado di dettaglio richiesto, i criteri con cui Bankitalia valuterà le risposte e le eventuali conseguenze per chi presenti misure giudicate insufficienti. La fonte non anticipa questi aspetti, che determineranno la portata concreta del richiamo.