FSB, allarme sull’IA avanzata: cyber-rischio minaccia la stabilità finanziaria

L'intelligenza artificiale avanzata entra ufficialmente tra le preoccupazioni più urgenti dei regolatori finanziari mondiali. In una lettera inviata il 31 agosto 2026 ai ministri delle Finanze e ai governatori delle banche centrali del G20, il presidente del Financial Stability Board Andrew Bailey identifica l'impatto della frontier AI sul rischio informatico come la questione più immediata legata alla nuova generazione di sistemi artificiali per la stabilità del sistema finanziario. L'avvertimento non riguarda soltanto l'utilizzo dell'IA da parte di banche e fondi: il rischio principale è che modelli sempre più capaci, autonomi e abili nella risoluzione di problemi possano rendere gli attacchi informatici più rapidi, economici, scalabili e difficili da contenere.
Il messaggio arriva in un momento nel quale i mercati internazionali presentano già diverse vulnerabilità finanziarie. Valutazioni elevate di numerosi asset, forte concentrazione in alcuni segmenti azionari, crescente utilizzo della leva, fragilità nei mercati dei titoli di Stato e rapida espansione del private credit possono amplificare uno shock iniziale. A complicare il quadro contribuisce inoltre il conflitto in Medio Oriente, che ha aumentato le pressioni inflazionistiche legate all'energia e la volatilità dei mercati. L'FSB teme quindi non un singolo rischio isolato, ma la possibilità che più fragilità si rafforzino reciprocamente.

Che cosa ha detto Andrew Bailey al G20

Il messaggio centrale di Andrew Bailey è particolarmente netto: per il sistema finanziario, la preoccupazione più immediata derivante dalla frontier AI riguarda il suo possibile impatto sul cyber-rischio. Il presidente dell'FSB, che è anche governatore della Bank of England, richiama l'attenzione sulla velocità con cui le capacità dei modelli più avanzati stanno evolvendo e sulla necessità che resilienza e preparazione crescano allo stesso ritmo.
Il punto non è sostenere che ogni modello di intelligenza artificiale rappresenti una minaccia. L'attenzione è concentrata sui sistemi più avanzati, capaci di autonomia crescente, ragionamento complesso e utilizzo di strumenti digitali. Queste caratteristiche possono produrre enormi benefici, ma possono anche modificare l'economia degli attacchi informatici, riducendo il tempo, le competenze e il costo necessari per individuare vulnerabilità o automatizzare attività offensive.

Che cosa significa "frontier AI"

Con l'espressione frontier AI si indicano generalmente i modelli collocati alla frontiera delle capacità tecnologiche disponibili, cioè sistemi significativamente più potenti rispetto alle generazioni precedenti in attività come ragionamento, programmazione, uso autonomo di strumenti e soluzione di problemi complessi. Non esiste un'unica soglia permanente, perché ciò che oggi rappresenta la frontiera potrebbe diventare una capacità ordinaria nel giro di pochi anni.
È proprio questa rapidità di evoluzione a complicare il lavoro dei regolatori finanziari. Le regole tradizionali sono generalmente costruite attorno a categorie relativamente stabili: banche, assicurazioni, fondi, infrastrutture di pagamento, rischi operativi. La frontier AI cambia invece rapidamente caratteristiche e capacità, creando la necessità di aggiornare continuamente sistemi di monitoraggio e gestione del rischio.

Perché il cyber-rischio viene prima degli altri problemi

Il settore finanziario è già uno degli obiettivi più attraenti per i cybercriminali. Banche, sistemi di pagamento, borse, gestori di fondi e infrastrutture di mercato custodiscono denaro, informazioni sensibili e connessioni fondamentali per il funzionamento dell'economia. Un attacco riuscito può quindi produrre effetti che vanno molto oltre la singola azienda colpita.
La frontier AI potrebbe rendere più efficiente l'individuazione di vulnerabilità informatiche, l'adattamento del codice offensivo, la raccolta di informazioni e alcune fasi di un attacco. Il rischio sistemico nasce quando queste capacità permettono di aumentare contemporaneamente velocità e scala: ciò che prima richiedeva tempo e competenze specialistiche potrebbe diventare più accessibile o automatizzabile.

La questione non è soltanto quanti attacchi possano avvenire

Il problema per la stabilità finanziaria non consiste esclusivamente in un aumento numerico degli attacchi cyber. Ciò che preoccupa è anche la possibilità che le nuove capacità modifichino il rapporto tra attaccante e difensore, riducendo il tempo disponibile per individuare, analizzare e correggere una vulnerabilità.
Se un sistema avanzato riuscisse a trovare rapidamente un problema comune a molte istituzioni finanziarie, la stessa vulnerabilità tecnologica potrebbe essere sfruttata prima che tutti gli operatori abbiano avuto il tempo di intervenire. In quel caso un problema operativo potrebbe trasformarsi in una questione di fiducia sistemica, soprattutto se coinvolgesse pagamenti, accesso ai conti o infrastrutture condivise.

Velocità, scala ed economia dell'attacco

L'espressione utilizzata nel dibattito regolatorio è significativa: l'IA potrebbe cambiare velocità, scala ed economia del cyber-rischio. La velocità riguarda il tempo necessario per scoprire una vulnerabilità e sfruttarla; la scala riguarda la possibilità di attaccare simultaneamente molti obiettivi; l'economia riguarda invece il costo complessivo dell'operazione.
Se l'automazione riduce le risorse necessarie, può diminuire la barriera d'ingresso per alcune attività criminali. Lo stesso attaccante potrebbe condurre operazioni contro un numero maggiore di obiettivi oppure perfezionare continuamente i propri tentativi. Per un sistema finanziario basato sulla disponibilità continua dei servizi, questa trasformazione del rischio operativo assume un'importanza diretta.

L'IA può essere anche uno strumento di difesa

Il quadro non è però unidirezionale. La stessa intelligenza artificiale può aiutare le istituzioni finanziarie a individuare anomalie, analizzare enormi quantità di traffico informatico, riconoscere tentativi di frode e automatizzare attività di sicurezza.
Il punto sottolineato implicitamente dall'approccio dell'FSB è che il progresso delle capacità offensive deve essere accompagnato da un aumento equivalente della resilienza difensiva. L'obiettivo non è bloccare l'innovazione, ma evitare che la capacità di attacco migliori più velocemente della capacità di prevenzione, risposta e recupero delle infrastrutture critiche.

Il rischio delle vulnerabilità scoperte troppo rapidamente

Una delle caratteristiche più sensibili dei sistemi avanzati è la capacità di analizzare codice e individuare debolezze software. In condizioni normali, scoprire una vulnerabilità può essere positivo se permette al produttore di correggerla prima che venga sfruttata.
La situazione cambia se la capacità di scoperta diventa così rapida da generare una corsa tra attaccanti e difensori. Una correzione affrettata può introdurre nuovi errori, mentre una correzione troppo lenta lascia la vulnerabilità aperta. Per questo il problema non è soltanto individuare più velocemente i difetti, ma avere procedure capaci di testare e distribuire aggiornamenti senza destabilizzare sistemi essenziali.

Una patch sbagliata può diventare essa stessa un rischio

Nel settore finanziario, la disponibilità dei sistemi è fondamentale. Applicare rapidamente una patch di sicurezza può essere indispensabile, ma farlo senza test adeguati su un'infrastruttura critica può provocare interruzioni o incompatibilità.
L'emergere di strumenti capaci di individuare vulnerabilità su larga scala potrebbe quindi comprimere i tempi di reazione delle istituzioni. Il rischio è una situazione nella quale gli operatori debbano scegliere tra mantenere aperta una falla informatica o distribuire in fretta una correzione non completamente verificata. Entrambe le opzioni possono comportare conseguenze operative.

Le banche dipendono da pochi grandi fornitori tecnologici

Una delle fragilità già individuate negli anni precedenti riguarda la crescente dipendenza da fornitori esterni. Banche e altre istituzioni finanziarie utilizzano infrastrutture cloud, software, sistemi di cybersecurity, modelli di IA e servizi gestiti da grandi operatori tecnologici.
La concentrazione può produrre efficienza, ma crea anche un possibile punto di vulnerabilità comune. Se molte istituzioni dipendono dallo stesso fornitore e quel fornitore subisce un'interruzione o un attacco, l'effetto può propagarsi simultaneamente a numerosi operatori finanziari che, sulla carta, sarebbero indipendenti tra loro.

Il problema dei critical third-party providers

L'FSB insiste per questo sulla resilienza dei fornitori tecnologici critici. Non è sufficiente che una banca protegga perfettamente i propri sistemi interni se una parte essenziale della sua attività dipende da infrastrutture esterne che presentano una vulnerabilità comune.
Il rischio di terza parte esiste da tempo, ma l'IA può accentuarlo. Addestramento, inferenza e utilizzo dei modelli più sofisticati richiedono spesso capacità computazionale e infrastrutture specializzate, favorendo la concentrazione su un numero relativamente limitato di grandi operatori. Più il sistema si concentra, più aumenta l'importanza della loro continuità operativa.

Perché una crisi tecnologica può diventare crisi finanziaria

Un'interruzione informatica non provoca automaticamente una crisi finanziaria. Molti incidenti vengono risolti senza conseguenze sistemiche. Il salto avviene quando l'evento impedisce a un numero sufficiente di operatori di effettuare pagamenti, regolare transazioni, accedere alla liquidità o verificare le proprie posizioni.
In una situazione simile, il problema iniziale può diventare una crisi di fiducia. Se imprese e investitori non sanno se una transazione verrà completata oppure se i dati disponibili sono affidabili, possono sospendere attività, ridurre esposizioni o accumulare liquidità. È attraverso questi comportamenti che un problema tecnologico può propagarsi ai mercati.

Risposta e recupero diventano cruciali

Per le istituzioni finanziarie l'obiettivo non può essere promettere l'assenza assoluta di incidenti. In un ambiente digitale complesso, una strategia credibile deve includere anche la capacità di rispondere e recuperare rapidamente dopo un attacco.
Questo significa disporre di sistemi di backup, procedure di emergenza, copie affidabili dei dati e capacità di ricostruire servizi essenziali. L'FSB richiama esplicitamente l'importanza di robuste response and recovery capabilities, perché la resilienza finanziaria dipende anche dalla possibilità di continuare o ripristinare rapidamente le funzioni critiche.

L'FSB chiede attenzione anche al rilascio dei modelli

L'avvertimento non riguarda soltanto banche e intermediari. Bailey invita anche le autorità nazionali a sostenere un rilascio e impiego responsabile dei modelli più avanzati su scala internazionale.
Il punto è rilevante perché una frontier AI sviluppata in un Paese può essere utilizzata attraverso servizi digitali in numerose altre giurisdizioni. Il cyber-rischio è quindi intrinsecamente transfrontaliero. Regole completamente incompatibili tra Paesi potrebbero creare aree nelle quali strumenti estremamente potenti vengono distribuiti senza adeguate procedure di valutazione.

Perché serve coordinamento internazionale

Un attacco informatico non si ferma alla frontiera nazionale. Una banca europea può utilizzare un cloud americano, un modello sviluppato in un altro Paese e software proveniente da numerosi fornitori globali. La catena tecnologica del sistema finanziario è internazionale.
Per questo la risposta non può dipendere esclusivamente dalle regole di un singolo Stato. Il problema della frontier AI richiede almeno un livello di coordinamento internazionale su sicurezza, testing, rilascio, segnalazione degli incidenti e resilienza degli operatori critici. È precisamente il tipo di problema per il quale il G20 può avere una funzione utile.

Il Financial Stability Board non è un'autorità di polizia

È importante comprendere anche il ruolo del Financial Stability Board. L'organizzazione non è una banca centrale mondiale, non emette valuta e non può imporre direttamente leggi alle istituzioni finanziarie dei singoli Paesi.
Il suo compito consiste nel coordinare autorità nazionali e organismi internazionali, individuare vulnerabilità sistemiche e sviluppare principi o raccomandazioni che possono successivamente essere implementati dalle diverse giurisdizioni. Il peso dell'FSB deriva quindi dalla capacità di costruire standard comuni tra le principali economie.

Andrew Bailey guida l'FSB e la Bank of England

Andrew Bailey ricopre contemporaneamente il ruolo di presidente del Financial Stability Board e governatore della Bank of England. La doppia funzione gli attribuisce una prospettiva particolarmente ampia sulle interazioni tra politica monetaria, mercati finanziari e rischi sistemici.
La lettera del 31 agosto non è quindi un intervento generico sul futuro della tecnologia. È un messaggio rivolto direttamente ai ministri delle Finanze e ai governatori delle banche centrali del G20, riuniti ad Asheville, con l'obiettivo di inserire la nuova generazione di IA nella discussione sulle vulnerabilità del sistema finanziario mondiale.

L'FSB studia l'intelligenza artificiale da anni

La preoccupazione non nasce improvvisamente nell'estate 2026. L'FSB analizza da tempo l'impatto dell'IA nella finanza e aveva già individuato diversi possibili canali di rischio: dipendenza da fornitori esterni, correlazione dei comportamenti di mercato, cyber-rischio, qualità dei dati, governance e rischio di modello.
Il cambiamento del 2026 riguarda soprattutto la velocità con cui sono avanzate le capacità dei modelli frontier. L'attenzione si sposta quindi dal semplice utilizzo dell'IA all'interno delle banche alla possibilità che sistemi molto avanzati modifichino l'ambiente esterno nel quale l'intero settore opera.

Dodici pratiche per l'adozione responsabile dell'IA

Nel giugno 2026 l'FSB ha inoltre proposto una serie di dodici pratiche destinate ad aiutare le istituzioni finanziarie nell'adozione responsabile dell'intelligenza artificiale. Il lavoro riguarda governance, responsabilità del management e gestione delle diverse fasi del ciclo di vita dei sistemi.
L'obiettivo è permettere alle aziende di ottenere i benefici dell'innovazione senza perdere il controllo sui rischi. L'approccio include sia sistemi tradizionali sia forme più complesse come IA generativa e agentica, riconoscendo che la velocità dell'evoluzione rende impossibile costruire regole legate a una sola tecnologia specifica.

IA agentica e autonomia cambiano la natura del problema

Un modello che produce semplicemente un testo presenta rischi diversi rispetto a un sistema capace di agire autonomamente, usare strumenti, eseguire codice o organizzare una sequenza di attività senza intervento umano continuo.
È questa crescita dell'autonomia a rendere più importante la governance. Maggiore è la capacità di agire, maggiore deve essere la chiarezza su autorizzazioni, limiti, monitoraggio e possibilità di arrestare il sistema. Nella finanza anche errori di breve durata possono avere effetti significativi quando vengono eseguiti su grande scala.

Il rischio di modello non scompare

Accanto al cyber-rischio rimane il tradizionale model risk. Un sistema di intelligenza artificiale può produrre risultati errati perché utilizza dati incompleti, perché interpreta male un contesto o perché si comporta in maniera diversa da quella prevista.
Se l'errore riguarda una singola decisione poco importante, il danno può essere limitato. Se invece lo stesso modello viene utilizzato contemporaneamente per credito, trading o gestione del rischio in molte istituzioni, comportamenti simili possono amplificare movimenti di mercato o produrre decisioni correlate.

Il pericolo dei comportamenti troppo simili

L'FSB aveva già evidenziato il possibile aumento delle correlazioni di mercato legate all'IA. Se molti operatori utilizzano modelli costruiti sugli stessi dati, sugli stessi fornitori o con logiche simili, potrebbero reagire nello stesso modo allo stesso segnale.
In condizioni normali la somiglianza può non creare problemi. Durante uno shock, però, molti sistemi potrebbero cercare contemporaneamente di vendere gli stessi asset, ridurre le stesse esposizioni o acquistare la stessa protezione. Il comportamento collettivo diventerebbe allora un amplificatore della volatilità.

Il rischio di concentrazione non riguarda soltanto la tecnologia

La parola concentrazione compare anche in un secondo ambito: i mercati azionari. Negli ultimi anni una quota significativa della crescita degli indici è stata sostenuta da un numero relativamente limitato di grandi società tecnologiche e da aspettative molto elevate sulla futura redditività dell'IA.
L'FSB non afferma che una bolla dell'intelligenza artificiale sia già stata dimostrata o che una correzione sia inevitabile. Il problema è la combinazione tra valutazioni elevate, concentrazione e ottimismo: quando molte aspettative positive sono già incorporate nei prezzi, una delusione può produrre movimenti più violenti.

L'IA compare quindi due volte nel quadro dei rischi

È importante separare i due canali. Da una parte c'è la frontier AI come possibile strumento di cyber-rischio; dall'altra c'è l'entusiasmo degli investitori verso società e investimenti legati all'IA, che contribuisce a sostenere valutazioni elevate in alcuni segmenti di mercato.
I due fenomeni non sono la stessa cosa. Il primo riguarda la sicurezza operativa delle infrastrutture finanziarie; il secondo riguarda i prezzi degli asset e la possibilità di una correzione. Possono però interagire se un grande evento cyber indebolisce improvvisamente la fiducia in un mercato già molto costoso.

La leva finanziaria può amplificare una correzione

Uno dei punti più rilevanti della lettera riguarda l'aumento dell'utilizzo della leva finanziaria nei mercati azionari e obbligazionari. Utilizzare leva significa assumere esposizioni superiori al capitale disponibile attraverso debito, derivati o altre strutture finanziarie.
Quando i prezzi salgono, la leva può aumentare i rendimenti. Quando scendono, produce l'effetto opposto. Perdite relativamente limitate possono costringere gli operatori a ridurre rapidamente le posizioni, provocando vendite forzate e ulteriori ribassi. È uno dei principali meccanismi attraverso cui una normale correzione può diventare disordinata.

Valutazioni elevate e leva sono una combinazione delicata

Un mercato con prezzi elevati non è necessariamente destinato a crollare. Le valutazioni possono essere giustificate da profitti futuri, produttività o crescita. Il rischio emerge quando valutazioni elevate convivono con forte leva e concentrazione.
In quel caso un cambiamento delle aspettative può obbligare molti investitori a ridimensionare contemporaneamente le proprie posizioni. Il problema per l'FSB non è prevedere il momento preciso di una correzione, ma assicurarsi che il sistema finanziario possa assorbirla senza trasformarla in una crisi più ampia.

Il mercato obbligazionario presenta vulnerabilità proprie

La leva non riguarda soltanto le azioni. Nei mercati dei titoli di Stato, alcuni fondi utilizzano strategie che cercano piccoli differenziali di prezzo tra obbligazioni e strumenti derivati, finanziando le posizioni attraverso il mercato repo.
Queste strategie possono apparire relativamente stabili in condizioni normali ma diventare vulnerabili quando aumentano margini, costi di finanziamento o volatilità. Se molti operatori devono chiudere rapidamente le stesse posizioni, persino mercati normalmente profondi e liquidi possono subire forti dislocazioni.

Quasi 3 mila miliardi di finanziamento repo degli hedge fund

Nel lavoro precedente sulle vulnerabilità dei mercati obbligazionari è stato evidenziato che il finanziamento in contanti degli hedge fund attraverso repo è cresciuto fino a sfiorare i 3 mila miliardi di dollari, equivalenti a circa un quarto dei loro asset.
La cifra non significa che quei 3 mila miliardi siano automaticamente a rischio. Mostra però l'importanza delle strategie a leva e il grado di interconnessione tra fondi, dealer e mercati dei titoli pubblici. In uno scenario di forte stress, una riduzione improvvisa della leva può avere effetti molto più ampi del singolo fondo coinvolto.

Il precedente di marzo 2020 resta nella memoria dei regolatori

Le preoccupazioni non sono puramente teoriche. Nel marzo 2020 i mercati dei titoli governativi subirono forti dislocazioni mentre investitori e intermediari cercavano liquidità durante la fase iniziale della pandemia.
Quel precedente ha mostrato che anche i mercati considerati più sicuri e liquidi possono entrare sotto pressione quando molti soggetti cercano contemporaneamente di vendere o ridurre la leva. I regolatori cercano oggi di comprendere se la crescita di strategie simili abbia creato nuove vulnerabilità capaci di riemergere in un futuro shock.

Il debito sovrano è una fragilità strutturale

L'FSB segnala inoltre l'elevato livello del debito pubblico in numerose economie, in un contesto caratterizzato da deficit ancora significativi e scadenze che in alcuni casi si stanno accorciando.
Quando un governo deve rifinanziare frequentemente grandi quantità di debito, diventa più esposto alle variazioni dei rendimenti obbligazionari. Un rapido aumento dei tassi richiesti dagli investitori può far crescere la spesa per interessi e peggiorare le aspettative fiscali, creando un circolo difficile da interrompere.

Il problema non è soltanto quanto debito esiste

Due Paesi con lo stesso rapporto tra debito e PIL possono avere livelli di rischio molto differenti. Contano durata media delle obbligazioni, valuta di emissione, struttura degli investitori, credibilità fiscale, capacità di crescita e fiducia dei mercati.
L'FSB guarda quindi alle fragilità del mercato sovrano nel loro complesso. Una correzione disordinata dei titoli di Stato avrebbe conseguenze particolarmente importanti perché questi strumenti vengono utilizzati come garanzia e riferimento di prezzo in moltissime altre attività finanziarie.

Quando i titoli di Stato vacillano, l'effetto si propaga

I titoli sovrani svolgono una funzione fondamentale nel sistema finanziario. Sono detenuti da banche, fondi pensione, assicurazioni e investitori globali, vengono utilizzati come collaterale e contribuiscono alla determinazione dei tassi applicati a famiglie e imprese.
Una variazione brusca dei loro prezzi può quindi produrre margin call, perdite e riallocazioni in numerosi portafogli. È per questo che le vulnerabilità del debito pubblico vengono considerate uno dei possibili canali attraverso i quali uno shock iniziale può propagarsi oltre il mercato nel quale è nato.

Il private credit è cresciuto fino a 1,5-2 mila miliardi

Un'altra area osservata con attenzione è il private credit, cioè il credito erogato principalmente attraverso fondi e altri operatori non bancari mediante prestiti non negoziati sui mercati pubblici. Le dimensioni globali del settore sono stimate tra circa 1.500 e 2.000 miliardi di dollari.
La crescita è stata favorita dalla capacità di offrire finanziamenti personalizzati ad aziende che possono avere esigenze difficili da soddisfare attraverso canali tradizionali. Il private credit ha quindi una funzione economica reale e non viene descritto dall'FSB semplicemente come un problema.

Perché il private credit preoccupa i regolatori

La vulnerabilità nasce soprattutto dal fatto che il settore ha conosciuto una forte espansione senza essere ancora stato testato, nelle dimensioni attuali, durante una grave recessione prolungata.
Una fase di rallentamento potrebbe aumentare le insolvenze delle aziende finanziate, facendo emergere problemi legati a qualità del credito, leva e concentrazione. Inoltre, la minore frequenza con cui alcuni asset vengono valutati rispetto ai titoli quotati può rendere più lenta la visibilità delle perdite.

I legami con banche e assicurazioni sono sempre più profondi

Il private credit non costituisce un mondo completamente separato dal resto della finanza. I fondi possono avere relazioni con banche, assicurazioni, fondi pensione e private equity, creando canali attraverso i quali un problema può passare da un settore all'altro.
È questa interconnessione a interessare particolarmente i regolatori. Una perdita all'interno di un fondo privato può non essere sistemica da sola, ma il rischio cambia se banche e assicuratori risultano contemporaneamente esposti attraverso prestiti, investimenti o altre forme di finanziamento.

I dati sul private credit sono ancora incompleti

Un'altra difficoltà è la disponibilità di dati comparabili. A differenza dei mercati pubblici, molte operazioni di private credit avvengono attraverso contratti bilaterali o strutture meno trasparenti all'esterno.
Per un regolatore, ciò rende più difficile comprendere in tempo reale dove siano concentrate esposizioni e rischi. Il problema non significa che il settore sia necessariamente più pericoloso, ma che la minore visibilità può ostacolare la valutazione complessiva quando le condizioni economiche si deteriorano.

Il conflitto in Medio Oriente aumenta la pressione

L'allarme dell'FSB arriva inoltre mentre il conflitto in Medio Oriente continua a produrre conseguenze sui mercati dell'energia. L'aumento dei prezzi di petrolio e altre materie prime ha rafforzato le pressioni inflazionistiche e spinto al rialzo i rendimenti obbligazionari.
Lo shock energetico può quindi interagire con tutte le fragilità già presenti: inflazione più elevata può mantenere alti i tassi d'interesse; tassi elevati aumentano il costo del debito; finanziamenti più costosi possono peggiorare la qualità del credito e aumentare la pressione su aziende e fondi.

Il rischio è che più problemi esplodano insieme

La vera preoccupazione sistemica è la possibilità di una cristallizzazione simultanea delle vulnerabilità. Nessuno dei rischi analizzati deve necessariamente produrre una crisi da solo.
Il problema nasce se, per esempio, un evento geopolitico provoca un aumento dei rendimenti, una correzione delle azioni tecnologiche, perdite nei portafogli a leva e difficoltà nel private credit, mentre contemporaneamente un incidente informatico mette sotto pressione infrastrutture essenziali. L'interazione tra shock può produrre effetti molto superiori alla somma delle singole componenti.

Che cosa sarebbe una "correzione disordinata"

Con correzione di mercato si indica normalmente un calo dei prezzi dopo una fase di crescita. Le correzioni sono una componente ordinaria dei mercati e non rappresentano necessariamente una crisi.
Diventano disordinate quando velocità, vendite forzate, riduzione della liquidità e utilizzo della leva impediscono al mercato di assorbire normalmente gli ordini. In quel caso i prezzi possono muoversi molto più rapidamente dei fondamentali e gli operatori possono essere obbligati a vendere proprio mentre la liquidità diminuisce.

L'effetto può attraversare rapidamente le frontiere

I grandi mercati finanziari sono fortemente interconnessi. Una perdita negli Stati Uniti può costringere un fondo europeo o asiatico a vendere attività in un altro Paese per ottenere liquidità.
Per questo l'FSB sottolinea il rischio di una correzione capace di propagarsi oltre i confini nazionali. Valute, titoli sovrani, azioni e derivati sono collegati da flussi globali di capitale e da operatori presenti contemporaneamente in molte giurisdizioni.

L'ottimismo sull'IA può essere un amplificatore finanziario

La crescita delle aspettative sull'intelligenza artificiale ha sostenuto enormi investimenti in data center, semiconduttori, cloud e infrastrutture energetiche. Questi investimenti possono produrre importanti miglioramenti di produttività e nuovi profitti.
Il rischio finanziario nasce se le aspettative incorporate nei prezzi diventano superiori ai risultati effettivamente ottenuti. Una revisione improvvisa delle stime di crescita potrebbe provocare forti movimenti nei titoli più esposti e, attraverso la concentrazione degli indici, influenzare una parte molto più ampia del mercato.

Non è una previsione di crollo dei titoli tecnologici

È importante evitare un'interpretazione allarmistica. L'FSB non afferma che le società legate all'IA siano destinate a crollare né stabilisce quale sia il loro corretto valore di mercato.
Il compito di un organismo di stabilità finanziaria è valutare cosa accadrebbe se le aspettative cambiassero rapidamente. Il punto non è prevedere una bolla, ma verificare se il sistema sia abbastanza resistente da affrontare un'eventuale revisione significativa dei prezzi.

Il problema della concentrazione degli indici

Quando poche società assumono un peso molto elevato negli indici azionari, i loro movimenti influenzano automaticamente portafogli, fondi passivi e strumenti che replicano quegli indici.
Una forte concentrazione non è di per sé un segnale di crisi, ma può aumentare la sensibilità del mercato a eventi che colpiscono un numero relativamente ridotto di aziende. Se quelle stesse società sono al centro dell'ottimismo sull'IA, tecnologia e stabilità finanziaria diventano ancora più collegate.

La leva può trasformare una delusione in vendite forzate

Un investitore senza debito può teoricamente decidere di aspettare durante una perdita. Un investitore che utilizza leva può invece essere obbligato a vendere per rispettare margini o requisiti di garanzia.
È questa differenza che rende la leva un possibile amplificatore. Se molti operatori hanno costruito posizioni simili contando sulla prosecuzione del rialzo, una correzione può costringerli contemporaneamente a ridurre l'esposizione, accentuando il movimento iniziale.

Frontier AI e mercati possono quindi incontrarsi

I due filoni indicati dall'FSB potrebbero teoricamente interagire. Un importante incidente cyber legato all'IA potrebbe ridurre la fiducia verso aziende tecnologiche o infrastrutture digitali proprio in un momento nel quale le valutazioni sono elevate.
Allo stesso modo, una forte correzione finanziaria potrebbe ridurre gli investimenti destinati alla sicurezza e aumentare la pressione operativa sulle aziende. Non significa che questa sequenza sia prevista, ma mostra perché il regolatore osserva le connessioni tra rischi tecnologici e tradizionali.

Il problema riguarda anche le frodi finanziarie

L'intelligenza artificiale generativa può inoltre rendere più sofisticate alcune frodi, dalla produzione di identità sintetiche ai messaggi personalizzati fino alla manipolazione di immagini, voce e documenti.
Per le istituzioni finanziarie questo significa rafforzare i sistemi di verifica dell'identità e non affidarsi esclusivamente a segnali che in passato erano difficili da falsificare. Con strumenti generativi migliori, imitare voce, volto o stile di comunicazione può diventare più semplice.

Disinformazione e mercati sono un altro rischio

Un contenuto artificiale apparentemente credibile può anche influenzare le aspettative degli investitori. Una falsa dichiarazione attribuita a un dirigente, a una banca centrale o a un governo potrebbe produrre movimenti di mercato prima che venga smentita.
Velocità dei social network e trading algoritmico possono amplificare il problema. Se un'informazione falsa viene interpretata automaticamente da operatori o modelli, parte della reazione può verificarsi prima dell'intervento umano.

La qualità dei dati resta decisiva

Anche il più sofisticato sistema di IA dipende dalla qualità dei dati. Informazioni incomplete, distorte o obsolete possono produrre decisioni sbagliate anche quando il modello funziona esattamente come progettato.
Nel settore finanziario il problema è particolarmente delicato perché decisioni su credito, rischio e investimenti possono influire direttamente su famiglie, aziende e mercati. Una governance efficace deve quindi controllare non soltanto il modello, ma anche provenienza e affidabilità dei dati utilizzati.

La supervisione umana non può essere soltanto formale

Molti sistemi vengono descritti come soggetti a human oversight, ma l'efficacia della supervisione dipende dal tempo effettivamente disponibile per intervenire e dalla capacità della persona di comprendere ciò che sta accadendo.
In applicazioni molto veloci, come alcune attività di trading o cybersecurity, un essere umano potrebbe ricevere una decisione quando l'azione è già stata eseguita. La governance deve quindi definire in anticipo quali attività possano essere automatizzate e quali debbano richiedere autorizzazione.

Il rischio di dipendere da modelli che nessuno comprende pienamente

La complessità dei sistemi avanzati pone anche un problema di spiegabilità. Un'istituzione può utilizzare un modello molto efficace senza essere in grado di ricostruire perfettamente ogni passaggio che conduce a una determinata risposta.
In finanza questa opacità può complicare audit, controlli e attribuzione delle responsabilità. Se una decisione rilevante produce un danno, deve essere possibile capire chi abbia autorizzato il sistema, quali controlli fossero presenti e perché il risultato sia stato accettato.

L'innovazione non viene messa sotto accusa

L'FSB riconosce espressamente anche i benefici dell'intelligenza artificiale: maggiore efficienza operativa, migliore analisi dei dati, supporto alla compliance e possibilità di creare servizi finanziari più personalizzati.
La questione è quindi costruire un equilibrio tra innovazione e resilienza. Bloccare indiscriminatamente tecnologie utili potrebbe ridurre produttività e competitività; adottarle senza adeguati controlli potrebbe introdurre nuove vulnerabilità. La politica finanziaria deve muoversi tra questi due rischi.

L'FSB non chiede un divieto globale della frontier AI

La lettera di Bailey non propone un blocco dei modelli avanzati. La richiesta riguarda piuttosto misure appropriate per sostenerne un rilascio e un impiego sicuro e responsabile a livello globale.
È una differenza sostanziale. L'obiettivo non è impedire lo sviluppo dell'IA, ma assicurare che il progresso delle capabilities sia accompagnato da test, controlli e capacità di recupero sufficienti a limitare le conseguenze di utilizzi imprevisti o malevoli.

Le regole nazionali rischiano di muoversi a velocità differenti

Uno dei problemi futuri sarà la differenza tra le regolamentazioni nazionali. Alcuni Paesi adottano controlli più severi sui sistemi avanzati, altri privilegiano la libertà di innovazione e strumenti volontari.
Per il settore finanziario una forte frammentazione può creare arbitraggio regolamentare: aziende e servizi potrebbero essere sviluppati o distribuiti dalle giurisdizioni con meno vincoli, pur continuando ad avere effetti su utilizzatori presenti altrove.

Il G20 è il luogo naturale per cercare standard comuni

La presenza contemporanea ad Asheville di ministri delle Finanze e governatori delle principali banche centrali rende il G20 uno dei pochi tavoli in grado di affrontare il problema su scala realmente globale.
Non è realistico aspettarsi una disciplina mondiale completa della frontier AI attraverso un solo vertice. Ma principi comuni sulla gestione del cyber-rischio, sulla resilienza e sulla cooperazione tra autorità potrebbero ridurre le differenze più pericolose.

Il settore finanziario deve prepararsi a scenari simultanei

Uno degli insegnamenti centrali è che banche e infrastrutture non devono pianificare soltanto il caso in cui un singolo operatore venga colpito. Devono prepararsi anche a incidenti simultanei che coinvolgano più aziende o fornitori comuni.
Un attacco capace di colpire contemporaneamente una tecnologia condivisa potrebbe rendere insufficienti alcuni tradizionali piani di business continuity. Servono quindi scenari nei quali più funzioni vengono compromesse nello stesso momento e la capacità di recupero deve essere coordinata a livello di sistema.

La fiducia è l'asset invisibile del sistema finanziario

Il sistema finanziario funziona perché utenti e operatori credono che pagamenti, saldi e transazioni siano affidabili. Questa fiducia consente a miliardi di operazioni di avvenire ogni giorno senza che ciascun partecipante debba verificare manualmente ogni passaggio.
Un cyberattacco su vasta scala potrebbe colpire proprio questa fiducia sistemica. Se clienti e operatori iniziassero a dubitare dell'integrità dei dati o della disponibilità dei servizi, comportamenti razionali a livello individuale potrebbero produrre effetti collettivamente destabilizzanti.

La resilienza non riguarda soltanto impedire l'accesso agli hacker

La sicurezza viene spesso immaginata come costruzione di barriere: password, autenticazione, firewall e sistemi di rilevamento. Sono strumenti essenziali, ma la resilienza finanziaria richiede qualcosa in più.
Bisogna prevedere che una difesa possa essere superata e avere comunque la capacità di isolare il problema, continuare le funzioni essenziali e ripristinare i sistemi. L'aumento delle capacità dell'IA rende questa seconda parte della strategia ancora più importante.

Il vero allarme non è l'IA, ma l'IA dentro un sistema già fragile

La lettura complessiva della lettera suggerisce che il rischio più importante nasce dall'interazione tra nuova tecnologia e vulnerabilità finanziarie preesistenti. L'IA non compare in un sistema perfettamente stabile, ma in mercati caratterizzati da debito elevato, leva e valutazioni impegnative.
È questa combinazione a preoccupare l'FSB. Una tecnologia capace di accelerare un attacco o una reazione di mercato può avere conseguenze maggiori se gli operatori sono già fortemente indebitati o se i prezzi degli asset incorporano aspettative molto ottimistiche.

Private credit, debito e IA condividono un problema: l'interconnessione

Apparentemente private credit, titoli di Stato e frontier AI appartengono a mondi differenti. In realtà condividono un elemento centrale: possono creare collegamenti che diventano visibili soltanto durante una crisi.
Un fondo può essere finanziato da una banca, una banca può dipendere da un provider tecnologico, lo stesso provider può servire altre istituzioni e tutte possono detenere gli stessi titoli sovrani. Quando arriva uno shock, le connessioni trasformano problemi locali in possibili problemi sistemici.

Il 2026 segna un salto nel modo in cui i regolatori guardano all'IA

Negli anni precedenti il dibattito sull'IA finanziaria era concentrato soprattutto su utilizzo interno, rischio di modello, governance e qualità dei dati. Il 2026 aggiunge una dimensione più ampia: la capacità di modelli esterni al settore di modificare direttamente la minaccia informatica alla quale la finanza è esposta.
È un cambio significativo perché sposta una parte del problema fuori dai confini tradizionali della regolamentazione bancaria. Un'autorità finanziaria può imporre requisiti a una banca, ma ha strumenti molto diversi quando la tecnologia critica è sviluppata da grandi imprese non finanziarie che operano globalmente.

Le autorità dovranno collaborare con il settore tecnologico

La gestione del nuovo rischio richiederà probabilmente un'interazione crescente tra regolatori finanziari e autorità tecnologiche. Cybersecurity, sicurezza dei modelli e stabilità finanziaria non possono più essere considerate aree completamente separate.
Una vulnerabilità scoperta in un modello o in un'infrastruttura cloud può diventare immediatamente rilevante per banche e sistemi di pagamento. La velocità di condivisione delle informazioni tra imprese tecnologiche e autorità sarà quindi una componente importante della risposta.

Il prossimo passo sarà trasformare l'allarme in regole operative

La lettera del 31 agosto rappresenta soprattutto un segnale politico e regolatorio. L'FSB sta valutando quali iniziative possa intraprendere all'interno del proprio mandato, mentre il lavoro sull'adozione responsabile dell'IA nelle istituzioni finanziarie è già in corso.
Il passaggio successivo sarà capire quali elementi possano essere tradotti in standard concreti: test prima del rilascio, resilienza dei fornitori critici, requisiti di recupero, condivisione degli incidenti e controllo della dipendenza da infrastrutture comuni sono alcune delle aree sulle quali il dibattito è destinato a concentrarsi.

Non esiste ancora una crisi finanziaria provocata dalla frontier AI

È altrettanto importante evitare di trasformare l'avvertimento in una descrizione di una crisi già avvenuta. Il sistema finanziario continua a funzionare e l'FSB non sostiene che una crisi sistemica da IA sia in corso.
Il lavoro della vigilanza consiste proprio nell'individuare le vulnerabilità prima che diventino crisi. L'allarme di Bailey va letto in questo senso: i modelli stanno avanzando abbastanza rapidamente da rendere necessario preparare difese e procedure prima che un incidente reale dimostri l'insufficienza delle misure esistenti.

La stabilità finanziaria si gioca prima dello shock

La storia delle crisi dimostra che la resilienza è più facile da costruire quando i mercati funzionano normalmente. Durante un'emergenza, aumentare capitale, sviluppare nuovi sistemi o creare procedure di backup diventa molto più difficile.
L'FSB chiede quindi di utilizzare la fase attuale per prepararsi. L'obiettivo è fare in modo che banche, mercati e infrastrutture possano assorbire shock tecnologici e finanziari senza interrompere le funzioni fondamentali dell'economia.

Il G20 deve affrontare contemporaneamente vecchi e nuovi rischi

L'avvertimento sulla frontier AI arriva mentre i responsabili economici riuniti ad Asheville devono già discutere di debito, commercio, inflazione e instabilità geopolitica. L'intelligenza artificiale non sostituisce quindi l'agenda tradizionale della stabilità finanziaria: la rende più complessa.
La particolarità del 2026 è proprio questa sovrapposizione. Rischi tecnologici di nuova generazione convivono con problemi antichi come eccesso di debito, leva e valutazioni elevate. I regolatori devono essere capaci di osservare entrambi senza concentrare l'attenzione esclusivamente sulla novità tecnologica.

Il test decisivo sarà evitare che uno shock ne attivi altri

Il messaggio finale dell'FSB può essere letto attraverso una semplice domanda: che cosa succederebbe se più vulnerabilità emergessero nello stesso momento? Un cyberattacco avanzato potrebbe coincidere con una correzione dei mercati, aumento dei rendimenti sovrani e difficoltà di alcuni fondi.
La stabilità finanziaria consiste precisamente nella capacità di evitare che un problema iniziale produca una catena di reazioni. Capitale, liquidità, diversificazione, infrastrutture resistenti e capacità di recupero servono a spezzare questa catena prima che raggiunga il sistema nel suo complesso.

L'allarme di Bailey apre una nuova fase della vigilanza finanziaria

La lettera del 31 agosto 2026 segna quindi un passaggio importante: la frontier AI non viene più considerata soltanto come tecnologia capace di trasformare prodotti e processi finanziari, ma anche come possibile fattore esterno capace di modificare la natura stessa del cyber-rischio.
La risposta indicata non è il rifiuto dell'innovazione. È la costruzione di resilienza prima dell'emergenza, attraverso rilascio responsabile dei modelli, difese robuste, fornitori tecnologici più resistenti e istituzioni capaci di recuperare rapidamente dopo un incidente.

Il rischio più nuovo incontra fragilità già conosciute

Il punto forse più significativo dell'avvertimento è che il rischio tecnologico arriva mentre il sistema finanziario presenta già valutazioni elevate, crescente leva, debiti sovrani consistenti e un settore del private credit che ha raggiunto dimensioni rilevanti senza essere ancora stato sottoposto a una lunga e grave recessione nelle sue dimensioni attuali.
Il risultato è un panorama nel quale il pericolo non può essere misurato osservando ogni elemento separatamente. La vera questione è comprendere le interazioni: cyberattacchi, vendite forzate, margin call, problemi di liquidità e perdita di fiducia possono rafforzarsi l'un l'altro.

Dall'intelligenza artificiale alla fiducia: la sfida che attende il sistema finanziario

L'FSB non sta prevedendo il prossimo crollo né indicando una data per una crisi. Sta chiedendo alle autorità di riconoscere che la frontiera tecnologica sta avanzando abbastanza rapidamente da cambiare alcune ipotesi sulle quali sono costruiti i sistemi di sicurezza finanziaria.
Se un attacco può diventare più rapido e scalabile, anche la difesa deve diventare più veloce. Se i fornitori tecnologici diventano più concentrati, occorre comprenderne meglio le dipendenze. Se la leva aumenta mentre le valutazioni rimangono elevate, bisogna assicurarsi che una correzione non costringa tutti a vendere contemporaneamente.
La nuova sfida della stabilità finanziaria globale è quindi duplice: sfruttare i benefici dell'intelligenza artificiale senza permettere che le sue capacità diventino un moltiplicatore delle vulnerabilità esistenti. Il G20 di Asheville dovrà iniziare a trasformare questo principio in una risposta internazionale sufficientemente coordinata da essere efficace in un sistema che, tanto nella tecnologia quanto nella finanza, non conosce più confini nazionali netti.
Secondo voi il settore finanziario è sufficientemente preparato ai nuovi rischi informatici legati all'IA, oppure la velocità con cui stanno crescendo le capacità dei modelli frontier sta superando quella della regolamentazione e della sicurezza? Lasciate nei commenti la vostra opinione, indicando se ritenete più urgente intervenire sulla sicurezza dei modelli, sulla resilienza delle banche o sulle vulnerabilità già presenti nei mercati finanziari.