ESMA: rischi informatici e intelligenza artificiale alterano il panorama del rischio operativo nei mercati UE

Contesto

L'European Securities and Markets Authority (ESMA), l'autorità di regolamentazione e vigilanza dei mercati finanziari dell'UE, ha pubblicato il suo secondo rapporto di monitoraggio dei rischi del 2026. Il rapporto descrive i principali rischi e le vulnerabilità nei mercati finanziari dell'Unione Europea.
L'ESMA ha rilevato che, sebbene i mercati siano rimasti resilienti, le valutazioni elevate delle tecnologie e le crescenti tensioni geopolitiche mettono alla prova questa resilienza. Il contesto è di un'inflazione persistente e una crescita economica più debole. Un forte rendimento nei settori tecnologici e legati all'AI ha sostenuto l'ottimismo degli investitori e le valutazioni dei mercati finanziari.
Il disallineamento tra condizioni macro-finanziarie in peggioramento e valutazioni di mercato ottimistiche aumenta il rischio di correzioni improvvise. L'ESMA ha sottolineato che le minacce emergenti rapidamente per le infrastrutture di mercato e i principali operatori, come quelle legate all'AI di frontiera, non devono essere ignorate. I rischi informatici stanno diventando sempre più importanti poiché gli sviluppi dell'AI di frontiera modificano il panorama del rischio operativo.

Perché conta

Gli sviluppi dell'intelligenza artificiale di frontiera e i crescenti rischi informatici stanno modificando il panorama del rischio operativo per le infrastrutture di mercato e i principali attori finanziari. Le istituzioni finanziarie devono riconoscere che la resilienza del mercato non è assenza di vulnerabilità operative. È importante valutare regolarmente l'esposizione ai rischi legati all'AI e implementare controlli adeguati per prevenire interruzioni. Quali misure la sua organizzazione ha adottato per integrare la gestione dei rischi AI nella cybersecurity esistente?

Cosa fare

• Monitorare le minacce emergenti legate all'intelligenza artificiale di frontiera per le infrastrutture di mercato.
• Valutare l'impatto degli sviluppi dell'AI sul panorama del rischio operativo.
• Prepararsi a resistere a correzioni di mercato, mantenendo la resilienza operativa.
• Rimanere vigili riguardo alle vulnerabilità mascherate dall'ottimismo di mercato.

Cosa evitare

• Non confondere la resilienza dei mercati con l'assenza di vulnerabilità operative.
• Non ignorare le minacce emergenti rapidamente legate all'AI di frontiera.

Implicazioni pratiche

Le organizzazioni che operano nei mercati finanziari devono affrontare un panorama di rischio operativo in evoluzione a causa degli sviluppi dell'intelligenza artificiale e dei crescenti rischi informatici. La fiducia degli investitori può nascondere vulnerabilità sottostanti che, se non gestite, possono portare a interruzioni significative. È necessario un approccio proattivo nella valutazione e mitigazione di queste nuove tipologie di rischio.

Errori da evitare

• Sottovalutare l'impatto dei rischi informatici e dell'AI sul funzionamento delle infrastrutture di mercato.
• Adagiarsi sulla percezione di resilienza generale del mercato senza affrontare le vulnerabilità specifiche.

Domande di self-assessment

• L'organizzazione ha identificato i punti in cui l'AI di frontiera introduce nuovi rischi operativi o amplifica quelli esistenti?
• I controlli di cybersecurity attuali sono adeguati a proteggere dalle minacce emergenti legate all'intelligenza artificiale?
• Il piano di resilienza operativa include scenari che considerano incidenti gravi causati dall'uso o dall'abuso di tecnologie AI?

Riferimenti

Normativa nazionale: DORA