Cybersecurity e Intelligenza Artificiale: le richieste della Vigilanza

Con comunicazione del 17 luglio 2026, Banca d’Italia e IVASS hanno richiesto a banche, intermediari e imprese di assicurazione di valutare l’impatto delle più avanzate tecnologie di intelligenza artificiale sulla cybersecurity e di trasmettere entro il 31 dicembre 2026 una relazione sul livello di esposizione ai rischi e sull’adeguatezza dei presidi adottati per la riduzione del rischio cyber.

L’iniziativa segue alla parallela richiesta della BCE alle banche dalla stessa direttamente vigilate di predisporre un piano di rafforzamento dei controlli cyber, nonché alla recente valutazione del CERS, che nel giugno 2026 ha qualificato il rischio informatico sistemico come “grave”. Da ultimo, lo scorso 31 luglio anche le ESAs hanno pubblicato una dichiarazione congiunta con lo scopo di orientare l’azione di vigilanza e individuare misure che enti finanziari dovrebbero seguire per rafforzare la propria resilienza operativa nei confronti dei rischi informatici legati ai modelli di IA all’avanguardia.

Le Autorità evidenziano come i modelli…