Negli ultimi dodici mesi, l’Unione Europea ha completato un passo determinante verso la regolamentazione dell’intelligenza artificiale. Con l’entrata in vigore dell’AI Act nel gennaio 2024 e l’attuazione italiana attraverso la Legge 132/2025 (approvata definitivamente dal Senato il 17 settembre scorso), il settore bancario e finanziario si trova di fronte a un nuovo paradigma normativo che avrà conseguenze concrete sulla vita quotidiana di studenti, giovani imprenditori e risparmiatori. Comprendere cosa stia accadendo dietro le quinte non è solo una questione accademica, ma una necessità per orientarsi consapevolmente nel sistema finanziario dei prossimi anni.

Il punto di partenza è semplice ma cruciale: l’intelligenza artificiale utilizzata per valutare l’affidabilità creditizia delle persone fisiche è stata classificata come “ad alto rischio” nell’Allegato III del Regolamento UE 2024/1689. Questo significa che dal 2 agosto 2026, quando i sistemi ad alto rischio entreranno pienamente in applicazione, le banche italiane non potranno più utilizzare algoritmi di credit scoring come una “scatola nera”. Dovranno garantire trasparenza, tracciabilità e supervisione umana.​ Fino a oggi, il processo era diverso. Un giovane che richiedeva un prestito per finanziare un’attività imprenditoriale si vedeva spesso rifiutare automaticamente il credito a causa di una storia finanziaria breve (thin file) o assente. L’algoritmo, addestrato su decenni di dati storici conservativi, non sapeva riconoscere il potenziale futuro. Penalizzava l’assenza di passato, non valutava il merito effettivo. La nuova norma intende invertire questa logica.

La normativa introduce tre obblighi fondamentali per le banche. Primo, trasparenza: gli istituti devono essere in grado di spiegare come l’algoritmo è arrivato a una decisione, quali dati ha utilizzato e con quale peso. Non basta dire “il vostro mutuo è stato rifiutato”. Bisogna spiegare perché. Secondo, tracciabilità: ogni decisione deve essere registrata in un log conservato per almeno sei mesi, in modo che sia possibile ricostruire il ragionamento dell’algoritmo anche successivamente, utile in caso di ricorsi o controversie. Terzo, controllo umano: le decisioni critiche non possono essere completamente automatiche. Deve esistere sempre la possibilità di una revisione umana efficace e rapida.​ Per le banche, questo significa investire nella governance del rischio-modello. Significa definire ruoli, creare procedure di validazione interna, stabilire criteri di monitoraggio. Per la Banca d’Italia, cui spetterà la supervisione insieme alle autorità europee (European Banking Authority), significa sviluppare nuove competenze di sorveglianza e coordinamento.​

L’Impatto sui Giovani: Un’Opportunità o una Gabbia?

Qui emerge il paradosso che dovrebbe interessarci da vicino. Da un lato, le nuove regole potrebbero finalmente dare una chance equa ai giovani. Se l’algoritmo è trasparente e soggetto a revisione umana, la banca potrebbe riconoscere il valore di uno studente che vuole lanciare una start-up, anche se non ha sei anni di estratti conto. Dal testo della Legge 132/2025 emerge chiaramente il principio antropocentrico: il sistema non decide al posto dell’uomo, ma lo supporta.​

Dall’altro lato, però, il rischio è reale. Se la banca deve dedicare più tempo e risorse a ogni decisione creditizia (per garantire supervisione umana), potrebbe decidere di restringere ulteriormente l’accesso al credito per i clienti “complessi”, come siamo noi giovani con scarica storia creditizia. Inoltre, il costo della compliance potrebbe essere trasferito ai consumatori sotto forma di commissioni o spread più alti.

Qui tocchiamo il nervo scoperto della competizione globale. Se i criteri europei diventano troppo rigidi, rischiamo che l’innovazione fintech si trasferisca negli Stati Uniti o in Asia, dove le regole sono ancora più permissive. Le piccole start-up italiane ed europee che sviluppano alternative al credit scoring tradizionale potrebbero non reggere i costi di conformità, lasciando il campo esclusivamente ai colossi bancari consolidati.​

Tuttavia, la Legge 132/2025 cerca di affrontare questo problema. Prevede, infatti, l’istituzione di “sandbox normative”, ambienti controllati dove le aziende possono testare nuovi modelli di AI senza il pieno peso della compliance normativa sin dall’inizio. L’idea è corretta: favorire l’innovazione responsabile anziché frenarla completamente. La domanda che sorge è se le risorse dedicate a queste sandbox saranno sufficienti e se le imprese sapranno sfruttarle. La European Banking Authority ha recentemente confermato che non ci sono contraddizioni irrisolvibili tra l’AI Act e la normativa bancaria esistente. Il sistema è pensabile. Quello che manca è il tempo di adattamento. Con l’Agosto 2026 a meno di un anno di distanza, le banche italiane stanno ancora completando l’assessment dei loro sistemi di AI.​ Per noi, in qualità di futuri operatori del settore o semplici clienti bancari, la sfida è vigilare affinché questa transizione non si traduca in un’esclusione, ma in un’inclusione più consapevole. Significa chiedere alle banche chiarezza sugli algoritmi che regolano l’accesso al credito. Significa far sì che le sandbox normative diventino veramente uno spazio di sperimentazione democratico, non un privilegio delle grandi società di consulenza. E significa insistere perché il principio della trasparenza, scritto nella Legge 132/2025, diventi realtà operativa e non rimanga lettera morta.

L’intelligenza artificiale in banca non è il nemico. Ma senza regole chiare e volontà politica di farle rispettare, rischia di diventare uno strumento di esclusione, non di inclusione. La prossima finestra di tempo cruciale sarà proprio il 2026.

Fonti Legislative 

• Legge Italiana sull’IA:
  Legge 23 settembre 2025, n. 132 – Disposizioni e deleghe al Governo in materia di intelligenza artificiale (Gazzetta Ufficiale)
  Nota:  PDF ufficiale della Gazzetta n. 223. Contiene il testo definitivo citato nell’articolo.
• Regolamento Europeo (AI Act):
  Regolamento (UE) 2024/1689 del Parlamento Europeo e del Consiglio (Eur-Lex)

Fonti istituzionali e di Ricerca

• Autorità Bancaria Europea (EBA):
  EBA Factsheet – AI Act: Implications for the EU banking and payments sector (Nov 2025)
• Camera di Commercio di Torino:
  L’evoluzione del credit scoring nei Confidi italiani (2025)
• Impatto Ambientale e Compliance (Sopra Steria):
  Sopra Steria Report : AI & Environment and Compliance (2025)