The Pulse

Le autorità statali di vigilanza bancaria pubblicano un quadro di supervisione dell’IA

La Conference of State Bank Supervisors ha pubblicato un quadro di supervisione dell’IA per le banche autorizzate a livello statale e gli istituti finanziari non bancari con licenza statale. Lo strumento fornisce agli ispettori una serie co

AI.info Team · Scritto con l’IA · verificato · 2026-09-18

La Conference of State Bank Supervisors ha pubblicato il 16 settembre un quadro di supervisione dell’intelligenza artificiale, fornendo agli ispettori statali un metodo condiviso per esaminare l’uso dell’IA da parte di banche e società finanziarie non bancarie, ma lasciando alle singole autorità statali le decisioni sulla sua adozione.

Il quadro è pensato per chiarire quali domande gli ispettori possono porre su prodotti, servizi e strumenti basati sull’IA, nonché quali informazioni gli istituti potrebbero dover fornire durante un’ispezione. È uno strumento di vigilanza discrezionale, non un obbligo uniforme imposto a tutte le autorità statali di regolamentazione.

Da questa combinazione nasce la tensione centrale del quadro: gli istituti finanziari hanno una visione più chiara delle domande che potrebbero affrontare, ma l’effetto pratico dipenderà da come ciascuno Stato integrerà il materiale nel proprio programma di vigilanza.

Un quadro, diverse decisioni statali

Secondo CSBS, lo strumento aiuta gli ispettori a identificare e comprendere l’uso dell’IA da parte di un istituto, a valutare i rischi correlati e a decidere quando sia opportuno un esame più approfondito. Il quadro è pensato per essere applicato in funzione delle dimensioni, della complessità, del profilo di rischio e degli usi specifici dell’IA di ciascun istituto.

Ogni autorità statale determinerà in quale misura il quadro entrerà nel proprio programma di vigilanza. L’annuncio non stabilisce un calendario unico di attuazione né richiede a ogni Stato di applicare il quadro allo stesso modo.

Questo approccio riflette la struttura della vigilanza bancaria statale. CSBS sostiene le autorità di regolamentazione finanziaria di tutti i 50 Stati, nonché dei territori degli Stati Uniti e del Distretto di Columbia. Secondo l’organizzazione, le autorità statali vigilano sul 79% delle banche statunitensi e su una serie di società di servizi finanziari che non raccolgono depositi.

Uno strumento per ispettori e istituti

Il quadro è pensato per offrire agli ispettori un approccio generale all’esame della governance e della gestione dei rischi dell’IA. Secondo CSBS, può aiutare a individuare quando l’uso dell’IA da parte di un istituto richieda un’ispezione più dettagliata, utilizzando gli strumenti di vigilanza esistenti.

Per le banche e le società non bancarie, lo stesso documento è pensato come strumento di preparazione. Gli istituti possono utilizzarlo per valutare i propri programmi di IA, definire pratiche di governance e gestione dei rischi e prepararsi alle domande durante le ispezioni.

Il presidente e amministratore delegato di CSBS, Brandon Milhorn, ha dichiarato che il quadro mira a bilanciare i potenziali benefici dell’IA con i rischi associati al suo utilizzo.

«L’uso dell’IA offre agli istituti finanziari un nuovo e potente strumento per migliorare i servizi, proteggere i consumatori e aumentare l’efficienza operativa. Sebbene ogni nuova tecnologia possa presentare dei rischi, il CSBS AI Supervisory Framework offre un approccio alla governance basato su principi, pensato per aiutare gli istituti finanziari a esplorare e adottare l’IA con maggiore fiducia»,

Brandon Milhorn, presidente e amministratore delegato, Conference of State Bank Supervisors

Basato sulle linee guida esistenti sui rischi

Il quadro attinge a tre fonti consolidate: l’AI Risk Management Framework del National Institute of Standards and Technology, il Financial Services AI Risk Management Framework del Cyber Risk Institute e l’AI Lexicon del Dipartimento del Tesoro degli Stati Uniti.

L’annuncio presenta questi materiali come la base di un approccio fondato su principi. Non individua un nuovo standard tecnico né prescrive un unico modello per tutti gli istituti. Il quadro è invece strutturato attorno alla comprensione di come un istituto utilizza l’IA e alla valutazione dell’adeguatezza dei suoi controlli rispetto ai rischi generati da tale uso.

Questa distinzione è importante per le banche più piccole e per le società non bancarie, le cui applicazioni dell’IA possono differire notevolmente. Una banca che utilizza strumenti automatizzati per le operazioni interne potrebbe essere sottoposta a un esame diverso da quello di una società che usa l’IA nei servizi finanziari rivolti ai clienti, e il quadro è pensato per tenere conto di queste differenze.

CSBS si preparava alla supervisione dell’IA

Il nuovo quadro fa seguito alla creazione, da parte di CSBS, di un Artificial Intelligence Advisory Group nell’agosto 2024. Il gruppo ha riunito rappresentanti del mondo accademico, dei servizi finanziari, delle organizzazioni non profit e delle aziende tecnologiche per fornire consulenza a CSBS e alle autorità statali di vigilanza sulle politiche e sulla supervisione dell’IA.

All’epoca CSBS aveva dichiarato che il gruppo consultivo avrebbe aiutato le autorità statali di regolamentazione a esaminare le questioni legali, di politica pubblica e di vigilanza legate all’IA nei servizi finanziari. Il quadro rappresenta il più recente passo pubblico dell’organizzazione per tradurre quel lavoro in linee guida per le ispezioni.

Il nuovo strumento si inserisce anche nel più ampio impegno di CSBS per aggiornare gli strumenti di vigilanza. Nel maggio 2025, l’organizzazione ha annunciato la sua Catalyst Initiative, incentrata su progetti tecnologici volti a migliorare la vigilanza finanziaria e a ridurre gli oneri di rendicontazione.

La prossima prova è l’attuazione

Il quadro offre agli ispettori statali e agli istituti finanziari un punto di riferimento comune, ma il suo impatto immediato sarà determinato dal suo utilizzo a livello statale. CSBS non ha dichiarato che ogni autorità statale adotterà integralmente il materiale e l’annuncio non descrive un processo centralizzato per farne rispettare l’applicazione.

Per gli istituti, l’indicazione pratica è documentare dove viene usata l’IA, come vengono valutati i rischi correlati e chi è responsabile della governance, prima che un ispettore lo chieda. Per le autorità di regolamentazione, il quadro offre un modo per partire dall’effettivo utilizzo dell’IA da parte dell’istituto e determinare se gli strumenti di vigilanza esistenti siano sufficienti.

La Conference of State Bank Supervisors ha pubblicato il quadro insieme al suo annuncio del 16 settembre, che rimane la principale fonte pubblica sulla pubblicazione.