Circolare 285: La Nuova Stretta Di Banca D’Italia Su AI E Resilienza Operativa Scuote Il Sistema Bancario

Oggi, 28 agosto 2026, la Banca d'Italia ha rilasciato l’atteso aggiornamento della Circolare 285, imponendo nuovi standard rigorosi sull’integrazione dell’intelligenza artificiale nei processi decisionali e sulla gestione della liquidità in tempo reale. La revisione, che entra in vigore con effetto immediato per gli istituti di credito significativi (LSIs), segna il punto di svolta definitivo verso la vigilanza algoritmica, obbligando i board bancari a una trasparenza senza precedenti sulla governance dei dati. Questa mossa mira a blindare il sistema finanziario italiano contro la volatilità sistemica derivante dall'adozione massiccia di modelli di machine learning non supervisionati.

Il Catalizzatore: Perché la Circolare 285 sta Subendo un’Accelerazione Senza Precedenti

L’aggiornamento odierno della Circolare 285 non è una semplice manutenzione normativa, ma una risposta diretta alle recenti turbolenze nei mercati dei capitali digitali osservate nel primo semestre del 2026. Osservando l'attuale trend di mercato, appare chiaro che la vigilanza tradizionale non era più sufficiente a monitorare flussi di capitale che si muovono alla velocità dei microsecondi, spesso guidati da algoritmi di trading proprietari.

Rapporti dal campo indicano che diverse banche di medie dimensioni hanno mostrato vulnerabilità strutturali nella gestione degli stress test algoritmici. La Banca d’Italia, agendo in concerto con l’Autorità Bancaria Europea (EBA), ha quindi deciso di inserire all'interno della Circolare 285 nuovi capitoli dedicati alla "Algorithmic Accountability". Non si tratta più solo di possedere capitale, ma di dimostrare come quel capitale viene gestito dalle macchine.

Il conflitto centrale risiede nella dicotomia tra innovazione fintech e stabilità sistemica. Molti istituti hanno lamentato l'eccessivo onere burocratico, ma Palazzo Koch è stato perentorio: l'opacità dei modelli "black-box" non è più tollerata. La Circolare 285 ora richiede una documentazione tecnica che permetta ai supervisori di ricostruire ogni singola decisione di credito automatizzata, un passo che sposta l'asse del potere dalla Silicon Valley alle sedi centrali di vigilanza europee.

Analisi dell'Esperto: L'Effetto Ripple sulla Governance e il Pillar 2

Dal punto di vista dell'analisi strategica, l'integrazione di questi nuovi requisiti nella Circolare 285 rappresenta un'espansione del cosiddetto "Pillar 2" (processo di revisione e valutazione prudenziale - SREP). Le banche non devono più limitarsi a soddisfare requisiti quantitativi, ma devono dimostrare una qualità della governance che includa competenze tecnologiche di altissimo livello nei vertici aziendali.

L'insight esclusivo che emerge da questo aggiornamento è l'enfasi sulla "Cyber-Sovereignty". La Circolare 285 introduce per la prima volta clausole specifiche sull'esternalizzazione (outsourcing) verso fornitori di cloud computing non UE. Questo significa che le banche italiane dovranno diversificare i propri provider tecnologici per evitare una dipendenza critica da singole giurisdizioni estere, un rischio che la Banca d’Italia ora considera pari al rischio di credito tradizionale.

Inoltre, la gestione della liquidità deve ora tenere conto dell'imminente rollout su larga scala dell'Euro Digitale (CBDC). La Circolare 285 stabilisce le linee guida per la coesistenza tra depositi commerciali e moneta di banca centrale programmabile. Questo richiede un aggiornamento massivo dei sistemi di core banking, molti dei quali sono ancora basati su architetture legacy che faticano a dialogare con le nuove interfacce di programmazione delle applicazioni (API) richieste dal regolatore.

Guida Pratica all'Adeguamento: Cosa Devono Fare gli Istituti entro Dicembre

Per navigare la complessità della nuova Circolare 285, i responsabili della compliance e i Chief Risk Officer (CRO) devono seguire una roadmap precisa per evitare sanzioni paralizzanti. La priorità assoluta è l'audit dei modelli AI esistenti. Non è più sufficiente che un modello funzioni; deve essere "explainable" (XAI - Explainable AI) secondo i nuovi parametri di trasparenza.

• Audit dei Modelli Decisionale: Ogni algoritmo che influisce sul profilo di rischio del cliente deve essere mappato e testato contro bias discriminatori.
• Revisione dei Contratti di Outsourcing: Verificare la conformità dei provider cloud con le nuove clausole di resilienza operativa e localizzazione dei dati.
• Aggiornamento del RAF (Risk Appetite Framework): Inserire metriche specifiche per il rischio tecnologico e il rischio di transizione digitale.
• Formazione del Board: La Circolare 285 ora esige che almeno un membro del consiglio di amministrazione possieda comprovate competenze in ambito cyber-security o data science.

L'implementazione di questi passaggi richiede un investimento significativo in termini di capitale umano e tecnologico. Tuttavia, le banche che si adegueranno rapidamente otterranno un vantaggio competitivo, riducendo i costi di vigilanza e migliorando la fiducia degli investitori istituzionali, sempre più attenti ai criteri ESG e di governance tecnologica.

La Strada Verso il 2027: Verso una Vigilanza Totalmente Predittiva

Guardando al futuro prossimo, l'evoluzione della Circolare 285 suggerisce un passaggio da una vigilanza "ex-post" (basata sui dati passati) a una vigilanza "real-time" e predittiva. Entro la fine del 2026, ci si aspetta che la Banca d'Italia richieda l'accesso diretto ai flussi di dati granulari delle banche tramite nodi di monitoraggio dedicati.

Questa trasformazione renderà la Circolare 285 un organismo normativo vivente, capace di adattarsi alle nuove minacce informatiche e alle fluttuazioni macroeconomiche globali. La tokenizzazione degli asset, già menzionata come area di monitoraggio nel documento odierno, diventerà probabilmente il fulcro del prossimo aggiornamento previsto per la primavera del 2027.

In questo scenario, il ruolo del supervisore cambia radicalmente: non più solo giudice dei bilanci, ma garante dell'integrità del codice che muove l'economia. Le istituzioni finanziarie che vedono la Circolare 285 come una mera restrizione stanno perdendo di vista la realtà: si tratta delle fondamenta per il sistema bancario del prossimo decennio, dove la fiducia sarà misurata non solo in oro, ma in bit e trasparenza algoritmica.