Il regolamento sull'IA per l'IA del fintech

Il fintech è uno dei pochi settori nominati direttamente nell'elenco ad alto rischio del regolamento sull'IA. L'allegato III, punto 5 copre l'IA che valuta il merito creditizio o stabilisce un punteggio di credito, e l'IA usata per la valutazione dei rischi e la determinazione dei prezzi nelle assicurazioni sulla vita e sulla salute. Se il tuo modello decide - o influenza in modo rilevante - se una persona ottiene del denaro, la categoria è quella.

Ma «fintech» va dallo scoring del credito al consumo agli strumenti B2B per le fatture, e il regolamento tratta queste cose in modo completamente diverso. La linea di demarcazione, come ovunque in questo regolamento: l'oggetto della valutazione è una persona fisica?

Dove finisce l'IA del fintech

Due trappole da nominare. «Influenzare in modo rilevante» conta come decidere - un modello che si limita a «raccomandare» l'approvazione, quando gli addetti lo seguono nel 95% dei casi, sta decidendo ai fini dell'allegato III. E l'esclusione per il rilevamento delle frodi è stretta: copre il rilevamento delle frodi, non il riutilizzo dello stesso modello per valutare il merito creditizio «già che ci siamo». Stesso modello, nuova finalità, nuova classificazione.

Se sei ad alto rischio: il piano di lavoro per il 2027

Gli obblighi del fornitore arrivano il 2 dicembre 2027: gestione dei rischi (art. 9), governance dei dati con esame dei bias (art. 10 - acuto nel credito, dove addestrare sulle decisioni di prestito storiche riproduce la discriminazione storica nei prestiti), documentazione tecnica, registrazione degli eventi, progettazione della sorveglianza umana (art. 14 - un addetto deve poter capire e ribaltare la decisione, non solo cliccare «approva»), prove di accuratezza e robustezza, valutazione della conformità, marcatura CE, iscrizione al registro. Realisticamente 12-18 mesi di lavoro - dicembre 2027 significa partire nel 2026, ed è il punto che oggi la maggior parte dei team fintech si perde.

Le banche e gli istituti autorizzati hanno un vantaggio strutturale: gran parte di tutto questo si può integrare nella governance che già mandi avanti ai sensi di CRD/Solvency - gestione del rischio di modello, audit interno, disciplina documentale. Per gli istituti vigilati il regolamento è in larga parte una formalizzazione della governance dei modelli che già esiste. Per le start-up del credito non vigilate è una nuova spina dorsale, ed è il palo più lungo della tenda.

Già sanzionabile, già sovrapposto

Dal 2 agosto 2026: articolo 50 - il tuo bot rivolto ai clienti dichiara di essere IA; articolo 4 - alfabetizzazione in materia di IA verbalizzata per il personale che manda avanti i modelli; articolo 5 - niente social scoring, niente riconoscimento delle emozioni su personale o clienti nei contesti vietati.

E in parallelo, senza alcun periodo di grazia: l'articolo 22 del GDPR - il diritto di chi si vede rifiutare la domanda a un riesame umano di una decisione creditizia automatizzata (coordinalo con la sorveglianza dell'art. 14, risolvilo una volta sola); la DPIA - quasi certa per lo scoring del credito, alimenta direttamente l'articolo 9; e le regole sul credito al consumo che già oggi impongono decisioni che sai spiegare. Le sovrapposizioni sono il punto in cui il lavoro si somma - o si dimezza, se lo metti in sequenza.

Da dove partire

La verifica gratuita da due minuti conferma il livello per ciascun sistema. Se sei nel credito o nella determinazione dei prezzi assicurativi, i risultati da consegnare a breve sono: la questione del ruolo messa per iscritto (fornitore o deployer - i rapporti tra banca e vendor la rendono davvero contesa), la correzione della dichiarazione se un bot parla con i clienti, la sessione di alfabetizzazione e un documento di posizione con la data - perché la tua prossima partnership enterprise, la tua autorità di vigilanza o la due diligence del tuo round Series A chiederanno esattamente quello. Il report completo (in English) (in inglese) lo produce riferito al tuo prodotto reale, con le date corrette post-omnibus.