29 giugno 2026 – Sul palco della Fondazione Giorgio Cini, sull’Isola di San Giorgio Maggiore a Venezia, la dichiarazione di Christine Lagarde, Presidente della Banca Centrale Europea, non è un semplice avvertimento, ma la constatazione di una vulnerabilità sistemica già in atto. Davanti al Presidente della Repubblica Sergio Mattarella e a Felipe di Spagna, durante il XIX Summit Cotec Europa, le sue parole descrivono uno scenario di rischio imminente: l’intelligenza artificiale, se usata come arma informatica, è in grado di innescare una crisi di fiducia e una correzione di mercato di gravità senza precedenti. Il riferimento operativo è al modello di IA Mythos, sviluppato dalla società californiana Anthropic. Questo sistema, in una serie di test condotti nei mesi precedenti, ha dimostrato capacità di penetrazione informatica di livello esperto, superando soglie che solo un anno prima erano considerate irraggiungibili.
Mythos non ha semplicemente simulato un attacco; ha eseguito una scansione profonda delle infrastrutture software di decine di istituti bancari a livello globale, scoprendo migliaia di vulnerabilità critiche. L’elemento che ha innescato l’allarme ai massimi livelli della BCE non è tanto il numero di falle, quanto la compressione temporale del ciclo di attacco. Il divario tra l’individuazione di una vulnerabilità e il suo potenziale sfruttamento si è contratto da mesi a pochi minuti. Un’organizzazione criminale o un attore statale ostile, dotato di un’IA analoga, non avrebbe più bisogno di team di hacker per mesi; potrebbe automatizzare l’intero processo, colpendo simultaneamente centinaia di nodi del sistema finanziario. Per un istituto di credito, questo significa che i tradizionali cicli di vulnerability assessment e penetration testing trimestrali o semestrali sono diventati tragicamente obsoleti. Un modello organizzativo che si affida a controlli periodici è, di fatto, un modello che accetta di rimanere cieco per il 99% del tempo.
Se una delle banche analizzate da Mythos avesse implementato un ecosistema come Scudo231, l’esito del test sarebbe stato radicalmente diverso. I motori di analisi predittiva del sistema, operando in continuo sull’infrastruttura digitale dell’istituto, avrebbero intercettato le scansioni anomale di Mythos come un “segnale debole” di potenziale intrusione. Ancor prima, gli stessi sistemi di intelligenza artificiale difensiva avrebbero condotto stress-test autonomi e costanti, identificando e segnalando le medesime vulnerabilità scoperte da Mythos. L’alert non sarebbe arrivato da un’entità esterna come Anthropic, ma sarebbe stato generato internamente, in tempo reale, attivando un protocollo di patching e isolamento delle aree compromesse, con tracciamento completo dell’evento e notifica automatica all’Organismo di Vigilanza (ODV) e al Chief Information Security Officer. Il rischio non sarebbe stato eliminato, ma sarebbe stato gestito, documentato e mitigato prima di poter essere sfruttato, fornendo la prova di un modello di gestione e controllo efficace.
La disamina di Lagarde ha poi toccato un nervo scoperto: la profonda vulnerabilità strategica dell’Europa, la cui infrastruttura critica dipende quasi interamente da sistemi di intelligenza artificiale sviluppati e controllati da un pugno di aziende concentrate in California. Questa dipendenza non è solo tecnologica, ma crea un rischio di conformità e di responsabilità diretta per gli enti finanziari europei. Un istituto di credito che integra soluzioni IA di terze parti nella propria catena del valore – per l’analisi del credito, la gestione del rischio o le operazioni di trading algoritmico – sta di fatto importando un potenziale rischio penale. Se tale strumento, per un difetto di progettazione o per un aggiornamento malevolo, commettesse un’azione configurabile come reato presupposto ai sensi del D.Lgs. 231/2001 (ad esempio, una manipolazione del mercato ex art. 25-sexies), la responsabilità dell’ente sorgerebbe immediatamente per colpa di organizzazione.
L’assenza di un controllo granulare sulla supply chain tecnologica è un’omissione che espone l’ente a sanzioni pecuniarie e interdittive devastanti. Un’organizzazione dotata di un’architettura di controllo adeguata avrebbe invece mappato e classificato ogni fornitore di tecnologia IA secondo un rigoroso protocollo di due diligence. Con Scudo231, questo processo non sarebbe un mero esercizio documentale, ma un monitoraggio operativo continuo. Ogni flusso di dati in entrata e in uscita da e verso i sistemi del fornitore terzo verrebbe analizzato in tempo reale. Qualsiasi anomalia o deviazione dai parametri contrattuali e di sicurezza concordati – come un tentativo di accesso a dati non autorizzati o l’esecuzione di calcoli inspiegabili – farebbe scattare un’interruzione automatica del collegamento e un’immediata escalation all’ODV e alla funzione Compliance. L’ente potrebbe così dimostrare di aver adottato cautele concrete e specifiche per prevenire il reato commesso dal terzo, un elemento probatorio decisivo per escludere la propria responsabilità.
Immaginiamo lo scenario operativo che si sarebbe potuto verificare presso una banca italiana, la Banca Euroatlantica S.p.A., a seguito della scoperta di Mythos. Il 15 luglio 2026, un gruppo criminale, utilizzando una versione customizzata di un’IA simile, sfrutta una delle vulnerabilità non ancora corrette nel sistema di gestione dei portafogli di investimento della banca. L’attacco non è un furto di dati, ma qualcosa di più subdolo: l’IA inserisce migliaia di micro-ordini di vendita su un paniere di titoli, inducendo gli algoritmi di trading di altri operatori a interpretare il segnale come l’inizio di un sell-off. Questo innesca una reazione a catena che porta a un crollo del valore dei titoli del 3% in sette minuti. L’IA degli attaccanti, a quel punto, esegue un massiccio ordine di acquisto a prezzo ribassato, realizzando un profitto illecito milionario.
La Procura della Repubblica, allertata dalla CONSOB, apre un’indagine per manipolazione del mercato (art. 185 TUF, reato presupposto del D.Lgs. 231/01) e frode informatica (art. 640-ter c.p.). Il Nucleo Speciale di Polizia Valutaria della Guardia di Finanza si presenta presso la sede di Banca Euroatlantica S.p.A.. Il Pubblico Ministero contesta all’ente la responsabilità amministrativa derivante da reato, sostenendo che l’attacco è stato reso possibile da un deficit organizzativo e da controlli interni inadeguati. Viene disposto un sequestro preventivo ai sensi dell’art. 53 del D.Lgs. 231/01, finalizzato alla confisca del profitto del reato. Il problema, per la banca, è che il “profitto” non è solo quello degli attaccanti, ma può essere esteso al risparmio di spesa che l’ente ha conseguito non adottando le misure di sicurezza necessarie. L’impatto finanziario e reputazionale è immediato e catastrofico.
In questo stesso scenario, la presenza di un ecosistema sovrano come quello proposto dalla REDAZIONE SCUDO231 avrebbe riscritto la cronologia degli eventi e, soprattutto, l’esito giudiziario.
1. Fase Pre-Attacco: Il sistema di monitoraggio massivo avrebbe già censito e flaggato la vulnerabilità del software di gestione portafogli settimane prima, assegnandole un livello di criticità “alto” e generando ticket automatici per il team IT, con scadenze perentorie e un processo di escalation che, in caso di inerzia, avrebbe raggiunto direttamente il management e l’ODV. La banca avrebbe avuto un registro immutabile e con data certa della propria attività di prevenzione.
2. Fase dell’Attacco: Al primo tentativo di inserimento di micro-ordini anomali, i motori causali del sistema avrebbero rilevato una deviazione statistica dal comportamento operativo standard. Non si sarebbero limitati a un controllo formale, ma avrebbero analizzato la logica sottostante delle operazioni, identificandole come non coerenti con le strategie di investimento approvate. Il protocollo di sicurezza avrebbe bloccato l’esecuzione degli ordini, isolato il segmento di rete compromesso e cristallizzato tutte le evidenze digitali dell’attacco in un pacchetto forense (XAI Packet).
3. Fase Post-Attacco e Giudiziaria: Di fronte alla Guardia di Finanza, la banca non avrebbe presentato procedure cartacee, ma avrebbe esibito i log immodificabili del sistema. Avrebbe potuto dimostrare, con rigore scientifico, che il proprio modello organizzativo non era solo disegnato, ma era operativo, efficace e aveva attivamente bloccato il compimento del reato o, nel peggiore dei casi, ne aveva limitato drasticamente l’impatto. L’onere della prova si sarebbe spostato. Non sarebbe più stata la banca a dover dimostrare di aver fatto tutto il possibile, ma sarebbe stato il sistema stesso a fornire la prova matematica dell’assenza di colpa di organizzazione. Il sequestro preventivo sarebbe stato con ogni probabilità evitato, o concesso per un importo notevolmente inferiore, salvaguardando la continuità operativa e finanziaria dell’istituto.
Lagarde, nel suo intervento, ha evocato la storia della tecnologia nucleare come modello di riferimento, citando i trattati di non proliferazione e i sistemi di verifica indipendente come unica via per governare una tecnologia dal potenziale duale. La sua analogia è calzante. L’intelligenza artificiale è la nuova materia fissile del mondo digitale. L’Europa, ha concluso, non può permettersi di attendere una catastrofe per reagire. Deve adottare misure che sono già alla sua portata. Per gli enti e le società, questa chiamata all’azione si traduce in un imperativo non più delegabile: dotarsi di modelli di difesa e controllo che non si limitino a soddisfare la conformità normativa, ma che implementino una vera e propria sovranità tecnologica e operativa, capace di anticipare, neutralizzare e documentare il rischio prima che si trasformi in un illecito e in un danno irreparabile.