UE e IA nel settore bancario: il dossier su BBVA e l'AI Act
- La Commissione Europea ha tenuto il primo incontro ufficiale con un singolo istituto bancario (BBVA) per definire l'applicazione dell'AI Act.
- Il focus è sulla classificazione dei sistemi di IA ad alto rischio e sulla coerenza normativa tra gli Stati membri.
- L'UE ha istituito un team di supervisione per monitorare colossi come OpenAI e DeepSeek per tutelare i diritti fondamentali.
- Le scadenze per i requisiti dei sistemi ad alto rischio sono state proposte in slittamento fino a fine 2027.
Il centro di gravità della regolamentazione tecnologica europea si sta spostando dai principi generali alla pratica operativa. Mentre l'AI Act definisce il perimetro legale, Bruxelles ha iniziato a selezionare i partner industriali per testare la tenuta di queste norme nel mondo reale. In questo scenario, l'incontro avvenuto il 9 giugno presso le sedi della politica digitale della Commissione Europea tra l'UE e BBVA non è un semplice scambio di cortesia, ma l'apertura di un canale tecnico per definire cosa sia, concretamente, un rischio inaccettabile per un algoritmo bancario.
Carlos Torres e l'agenda segreta di Bruxelles
Il presidente di BBVA, Carlos Torres, sta guidando l'istituto verso una posizione di primo piano nel dialogo regolatorio europeo. La strategia di Torres non si limita all'implementazione interna della tecnologia — come dimostrato dalla creazione di una nuova area dedicata all'intelligenza artificiale guidata da Antonio Bravo — ma punta a influenzare la definizione stessa delle norme che il settore dovrà seguire.
L'incontro di giugno con Thierry Boulangé, capo di unità della Direzione Generale di Redes de Comunicaciones, Contenidos y Tecnología, segna un precedente. Per la prima volta, l'Unione Europea ha convocato un singolo banco per discutere l'impatto dell'AI Act. Questo posiziona Torres non solo come un amministratore delegato, ma come un interlocutore strategico capace di tradurre le necessità del business bancario nel linguaggio giuridico di Bruxelles.
Il dilemma dell'alto rischio
Il nodo centrale del dibattito tra la Commissione Europea e i rappresentanti di BBVA riguarda la 'clasificación de alto riesgo'. Nel settore finanziario, l'IA non viene usata solo per i chatbot, ma per il credit scoring, la valutazione del rischio di credito e la prevenzione delle frodi. Se un sistema di IA viene classificato come ad alto rischio, gli obblighi di trasparenza, documentazione e supervisione umana diventano estremamente onerosi.
Durante i colloqui, le parti hanno lavorato su un borrador de directrices per definire questi concetti giuridici. L'obiettivo è evitare che una interpretazione troppo rigida blocchi l'innovazione o, al contrario, che una troppo permissiva esponga i risparmiatori a discriminazioni algoritmiche. L'incontro di Bruxelles ha mirato specificamente a una 'aplicación coherente en todos los Estados miembros', per evitare che una banca operante in più paesi debba gestire regimi normativi divergenti all'interno del mercato unico.
Perché BBVA è stato il primo interlocutore
La scelta di BBVA come primo banco interlocutore ufficiale non è casuale. Sebbene la Commissione Europea avesse già incontrato l'Associazione di Bancos Alemanes (Bundesverband deutscher Banken) a gennaio, quel meeting aveva natura associativa. Il dialogo con BBVA rappresenta invece l'ingresso nel merito tecnico con un singolo player operativo.
Analisi strategica: BBVA ha investito massicciamente nella digitalizzazione e ha strutturato l'organizzazione per l'IA prima di molti concorrenti europei. Per Bruxelles, avere un partner che ha già implementato processi di IA su larga scala permette di testare le linee guida dell'AI Act su casi d'uso reali. Per la banca, essere il primo interlocutore significa poter orientare i criteri di conformità in modo che siano compatibili con i propri processi interni, ottenendo un vantaggio competitivo in termini di compliance.
Un nuovo sistema di supervisión
Parallelamente ai tavoli tecnici con le banche, l'Unione Europea ha inasprito l'architettura di controllo. Dal 1 agosto 2026, è entrata in vigore una nuova fase della Legge sull'IA che prevede la creazione di un team specializzato per la vigilanza globale. Questo organismo non monitora solo le aziende europee, ma ha il compito di sorvegliare giganti come OpenAI e DeepSeek.
Il mandato di questo team è triplice: rilevare inadempienze nei contenuti generati, mitigare i rischi per la sicurezza e prevenire minacce ai diritti fondamentali. Si tratta di un pilastro della strategia di 'soberanía tecnológica' dell'UE. L'obiettivo è duplice: da un lato, ridurre la dipendenza e i rischi legati a tecnologie extra-UE (USA e Cina); dall'altro, creare un ambiente regolamentato che permetta all'industria europea di crescere senza essere schiacciata da modelli opachi e non regolati.
Le scadenze della Commissione Europea
La tabella di marcia dell'AI Act ha subito diverse ricalibrazioni per adattarsi alla velocità dell'evoluzione tecnologica. Henna Virkkunen, vicepresidenta esecutiva per la Soberanía Tecnológica, la Seguridad y la Democracia, ha proposto flessibilità su alcuni punti critici.
- Gennaio 2026: Incontri preliminari con associazioni di categoria (es. banche tedesche).
- 9 Giugno 2026: Primo incontro ufficiale UE-BBVA per definire i concetti giuridici dell'IA nel banking.
- 1 Agosto 2026: Attivazione del team di supervisione per il monitoraggio di OpenAI, DeepSeek e altri provider globali.
- Fine 2027: Termine ultimo previsto per l'implementazione dei requisiti relativi agli usi di alto rischio.
La pressione dei regolatori tra AI Act e banche italiane
Il modello di consultazione avviato con BBVA prefigura ciò che accadrà per l'intero sistema bancario europeo, incluse le realtà italiane. La pressione regolatoria si sta spostando dalla teoria alla sanzione. Sebbene l'UE abbia aperto alla possibilità di ritardare alcuni requisiti per i sistemi ad alto rischio fino al 2027, l'istituzione del team di supervisione indica che la tolleranza verso l'opacità algoritmica è terminata.
Per gli imprenditori e i dirigenti bancari, l'implicazione è chiara: la conformità non è più un esercizio di checklist legale, ma un processo di design tecnologico. L'integrazione tra l'AI Act e normative come la NIS2 creerà un ecosistema dove la resilienza cibernetica e l'etica dell'IA saranno valutate congiuntamente.
Analisi di scenario:
Scenario A: L'UE definisce criteri di 'alto rischio' permissivi per il settore bancario per non frenare la competitività rispetto agli USA. Indicatore: Pubblicazione di linee guida della Commissione entro metà 2027 che escludano il credit scoring automatizzato dalla categoria di rischio massimo.
Scenario B: Il nuovo team di supervisione avvia sanzioni pesanti contro i provider di modelli fondazionali per mancanza di trasparenza nei dati di addestramento. Indicatore: Prima sanzione ufficiale a un provider extra-UE per violazione dei diritti fondamentali entro il 2027.
In sintesi, il dialogo tra Bruxelles e il settore finanziario sta delineando un perimetro dove l'innovazione è ammessa solo se accompagnata da una governance rigorosa. Per le imprese italiane, questo significa accelerare l'audit interno sui sistemi di IA già in uso, prima che il team di supervisione europeo sposti l'attenzione dai grandi provider ai loro implementatori verticali.
Lettura per l'imprenditore italiano
L'esperienza di BBVA dimostra che l'unico modo per non subire l'AI Act è partecipare alla sua definizione tecnica. Le banche e le imprese tech italiane devono uscire dalla fase di attesa e cercare canali di dialogo con le autorità di vigilanza. Il rischio è di trovarsi a fine 2027 con sistemi di IA 'legacy' che non soddisfano i requisiti di sicurezza e trasparenza, costringendo a costosi e rapidi refactoring tecnologici sotto la minaccia di sanzioni.
Domande frequenti
Qual è stato l'obiettivo principale dell'incontro tra UE e BBVA?
Studiare l'impatto dell'AI Act nel settore bancario, definire i sistemi di IA ad alto rischio e stabilire concetti giuridici coerenti per tutti gli Stati membri.
Chi supervisionerà le aziende di IA come OpenAI e DeepSeek?
Un nuovo team specializzato istituito dalla Commissione Europea, attivo dal 1 agosto 2026, per monitorare rischi di sicurezza e violazioni dei diritti fondamentali.
Quando saranno pronti i requisiti per l'IA ad alto rischio?
Secondo le proposte di Henna Virkkunen, i requisiti per gli usi ad alto rischio non saranno definiti fino a fine 2027.
Fonti: Economiadigital, Expansion, Elimparcial ·
Scrivila qui: Susanna, l assistente AI di glacom, ti risponde via email con un approfondimento gratuito.
Nessuna consulenza personalizzata (finanziaria, legale o medica): solo informazione e fonti. Email usata solo per rispondere.
oppure scrivile su: WhatsApp · Telegram · SimpleX · Delta Chat · Email
