EBA, EIOPA ed ESMA chiedono una governance rafforzata per mitigare i rischi TIC dell'IA di frontiera nel settore finanziario UE

Le autorità europee di vigilanza (EBA, EIOPA ed ESMA – le ESA) hanno pubblicato oggi una dichiarazione in cui chiedono un approccio di vigilanza intersettoriale, basato sul rischio e coerente per mitigare i rischi ICT derivanti dai modelli di intelligenza artificiale di frontiera.

La dichiarazione tiene conto dei requisiti normativi esistenti, del piano d'azione della Commissione europea in materia di cibersicurezza e intelligenza artificiale, nonché delle recenti pubblicazioni del Comitato europeo per il rischio sistemico (CERS), dell'Agenzia dell'Unione europea per la cibersicurezza (ENISA), del meccanismo di vigilanza unico (MSS) e di altre autorità competenti.

Le ESA delineano misure per aiutare gli enti finanziari a rafforzare la propria resilienza operativa contro i rischi informatici legati ai modelli di intelligenza artificiale di frontiera. Particolare enfasi è posta sulla prevenzione, l'individuazione e la gestione di tali rischi.

La dichiarazione sottolinea che gli enti finanziari dovrebbero disporre di solidi quadri di governance e gestione del rischio per supportare la gestione e la mitigazione efficaci dei rischi informatici associati ai modelli di intelligenza artificiale di frontiera. Fornisce inoltre aggiornamenti sulle attività di supervisione DORA in corso e pianificate per i fornitori terzi di tecnologie dell'informazione e della comunicazione (TIC) critiche (CTPP) al fine di affrontare tale rischio.

Le Autorità europee di vigilanza (ESAs) incoraggiano sia gli enti finanziari sia le autorità competenti a utilizzare la dichiarazione come base per il dialogo in materia di vigilanza, tenendo conto delle aspettative di vigilanza esistenti. Un simile approccio contribuirebbe a garantire che il sistema finanziario dell'UE rimanga resiliente ai rischi derivanti dalle tecnologie di intelligenza artificiale di frontiera.

31 luglio 2026

Fonte: eba.europa.eu