Circolare 285: La Nuova Direttiva Di Banca D'Italia Scuote Il Sistema Bancario Nel 2026

Oggi, 29 agosto 2026, la Banca d'Italia ha ufficializzato il 65° aggiornamento della Circolare 285, imponendo una ristrutturazione radicale dei sistemi di governance e gestione del rischio per tutti gli istituti di credito operanti sul territorio nazionale. Questa mossa, attesa dai mercati ma di portata superiore alle previsioni, stabilisce nuovi standard per l'integrazione dell'Intelligenza Artificiale Generativa nei processi decisionali e rafforza i requisiti di resilienza operativa digitale in linea con l'evoluzione del framework DORA.

Il Catalizzatore: Perché la Circolare 285 sta Subendo una Metamorfosi Ora

L'aggiornamento odierno della Circolare 285 non è un semplice aggiustamento burocratico. Osservando le dinamiche correnti del mercato finanziario europeo, emerge chiaramente come Via Nazionale stia tentando di prevenire un rischio sistemico derivante dall'automazione incontrollata. Fonti vicine al Consiglio di Vigilanza indicano che l'accelerazione è stata dettata dai recenti "flash crash" algoritmici che hanno colpito alcuni operatori minori nella prima metà del 2026.

La nuova disciplina inserita nella Circolare 285 introduce il concetto di "Responsabilità Umana Ultima" (Human-in-the-loop) per ogni decisione creditizia mediata da modelli di machine learning. Le banche non potranno più delegare interamente il giudizio di merito creditizio a sistemi automatizzati senza una supervisione umana certificata e tracciabile, una misura che mira a proteggere la stabilità del sistema e i diritti dei consumatori.

Il settore della vigilanza bancaria in Italia si trova dunque di fronte a un bivio. Da un lato, la necessità di innovare per competere con le BigTech; dall'altro, l'obbligo di aderire a un perimetro regolatorio, quello della Circolare 285, che diventa sempre più granulare e punitivo per chi non investe in sistemi di controllo interni di ultima generazione.

Analisi degli Esperti: L'Effetto Ripple sulla Governance e il Patrimonio

Secondo le analisi condotte dai principali centri studi finanziari, l'impatto di questo aggiornamento della Circolare 285 si rifletterà immediatamente sui Pillar 2 delle banche. La valutazione della solidità patrimoniale non passerà più solo dai numeri di bilancio, ma dalla qualità dei flussi di dati e dalla cybersecurity.

"Stiamo assistendo a una fusione tra rischio operativo e rischio reputazionale", affermano gli analisti del settore. La Circolare 285 ora richiede che il Chief Risk Officer (CRO) possieda competenze tecniche specifiche in ambito data science, segnando la fine dell'era dei controlli puramente contabili. Questo cambio di paradigma costringerà molti istituti medi e piccoli a esternalizzare funzioni critiche, aprendo un nuovo mercato per i fornitori di tecnologia compliance-as-a-service.

Un altro punto di rottura riguarda il trattamento dei rischi ESG (Environmental, Social, and Governance). L'aggiornamento della Circolare 285 integra finalmente le metriche di sostenibilità all'interno dei requisiti di governo societario, rendendo di fatto obbligatoria la rendicontazione dell'impatto climatico dei portafogli prestiti per l'ottenimento delle autorizzazioni alla distribuzione dei dividendi.

Guida Pratica per gli Istituti: Come Adeguarsi ai Nuovi Standard

Per navigare la complessità della nuova Circolare 285, gli uffici compliance devono attivare immediatamente un protocollo di revisione strutturato in tre fasi. La priorità assoluta è la mappatura dei sistemi di intelligenza artificiale attualmente in uso, distinguendo tra sistemi "core" (rischi e crediti) e "supporto" (marketing e customer service).

• Audit Algoritmico: Entro i prossimi 90 giorni, ogni banca dovrà produrre una documentazione tecnica che spieghi la logica decisionale dei propri modelli, eliminando le "black box" che la Circolare 285 ora vieta esplicitamente.
• Revisione del Cloud: Gli accordi di outsourcing con i fornitori di servizi cloud devono essere rinegoziati per includere clausole di ispezione diretta da parte delle autorità di vigilanza, come previsto dai nuovi moduli della circolare.
• Formazione del Board: I membri del Consiglio di Amministrazione devono completare cicli di formazione certificata sulle nuove tecnologie, poiché la Circolare 285 attribuisce loro la responsabilità civile per eventuali fallimenti tecnologici sistemici.

L'accesso alla documentazione completa e ai nuovi modelli di segnalazione è disponibile sul portale "Infostat" di Banca d'Italia. È fondamentale che ogni modifica statutaria necessaria venga approvata entro la prossima assemblea dei soci per evitare richiami formali dalla Vigilanza.

La Strada Davanti: Verso una Vigilanza Predittiva e Real-Time

L'evoluzione della Circolare 285 nel corso del 2026 suggerisce una traiettoria chiara: la transizione verso una vigilanza "data-driven" e potenzialmente in tempo reale. Le indiscrezioni suggeriscono che entro il 2027, Banca d'Italia richiederà un accesso diretto (API) ai sistemi di monitoraggio dei rischi degli istituti più grandi, rendendo le attuali segnalazioni periodiche un retaggio del passato.

Questo significa che la Circolare 285 continuerà a espandersi, incorporando protocolli di comunicazione tra macchine (Machine-to-Machine Regulatory Reporting). Gli istituti che oggi investono nell'architettura dei dati prescritta dall'aggiornamento di agosto 2026 si troveranno in un vantaggio competitivo netto, riducendo i costi di compliance nel lungo periodo.

Il futuro del credito in Italia dipende dalla capacità di bilanciare l'efficienza algoritmica con il rigore normativo. La Circolare 285 rimane il timone di questo processo, garantendo che l'innovazione non avvenga a spese della fiducia dei depositanti o della stabilità macroeconomica del Paese.