Aristotelis Zervos
Aristotelis Zervos, direttore editoriale di 2B Advice, unisce competenze giuridiche e giornalistiche in Protezione dei datiConformità informatica e regolamentazione dell'IA.
Con la pubblicazione del Pacchetto AML/CFT nel giugno 2024 e la fondazione del Autorità per la lotta al riciclaggio di denaro e al finanziamento del terrorismo (AMLA) l'UE ha compiuto un passo significativo verso una vigilanza armonizzata e tecnologica sul riciclaggio di denaro e sul finanziamento del terrorismo. L'AMLA garantirà il coordinamento delle autorità nazionali e introdurrà una metodologia standardizzata per la vigilanza. L'uso di Tecnologia di supervisione (SupTech) L'attenzione è rivolta agli strumenti digitali che possono aumentare in modo significativo l'efficienza, la qualità e la portata della vigilanza. Un nuovo rapporto dell'Autorità bancaria europea (EBA) fornisce una panoramica dei potenti strumenti SupTech.
Cosa offre la cassetta degli attrezzi SupTech: Tecnologie e campi di applicazione
In un'indagine condotta in tutta l'Unione europea, l'EBA ha 60 progetti SupTech che sono attualmente in fase di sviluppo o già in uso da parte delle autorità di vigilanza. Questi strumenti sono progettati principalmente per essere utilizzati dalle autorità di vigilanza. Tuttavia, si rivolgono indirettamente anche alle imprese sottoposte a vigilanza. Esse infatti forniscono interfacce, forniscono dati e devono interagire con i sistemi. In particolare, le tecnologie centrali comprendono
- Grandi dati e analisi dei dati
- Intelligenza artificiale (AI) e apprendimento automatico
- Elaborazione del linguaggio naturale (NLP)
- Analisi della blockchain
- Controllo automatizzato dei processi (RPA)
Campi di applicazione tipici:
- Valutazioni del rischio e clustering di modelli sospetti
- Monitoraggio delle transazioni (comprese le analisi crittografiche)
- Visualizzazione dei dati e di reportistica automatizzata
- Gestione dei casi e sistemi di whistleblower
Esempi pratici dallo studio dell'EBA
Lo studio dell'EBA fornisce una serie di esempi concreti. Questi illustrano come SupTech sia già utilizzato nella pratica dalle autorità di vigilanza e il valore aggiunto che apporta alla vigilanza.
Ad esempio, un'autorità ha sviluppato un sistema centrale di pianificazione delle ispezioni che raggruppa tutti i dati e i programmi pertinenti, ottimizzando così i percorsi di audit.
Un'altra autorità ha implementato un sistema di valutazione automatica dei rischi. Questo funziona con algoritmi di clustering supportati dall'intelligenza artificiale e ricerche semantiche per identificare i rischi in modo più rapido e preciso.
È stato introdotto uno strumento di analisi della blockchain per il settore delle criptovalute. Questo strumento riconosce i modelli di transazione sospetti, migliorando così la supervisione degli asset digitali.
Inoltre, alcune autorità di vigilanza utilizzano l'elaborazione del linguaggio naturale (NLP) e l'automazione dei processi per strutturare e analizzare in modo efficiente grandi volumi di dati provenienti da fonti diverse, soprattutto nei casi di criptovaluta.
In pratica, queste soluzioni richiedono anche un alto livello di qualità dei dati e la disponibilità a collaborare da parte delle società controllate. Questo perché i dati da loro forniti costituiscono spesso la base delle analisi.
Come gli strumenti SupTech rafforzano la vigilanza
Il valore aggiunto del nuovo toolbox dell'EBA è a più livelli e va ben oltre il semplice aumento dell'efficienza. Apre la possibilità di riorganizzare radicalmente i processi di vigilanza in modo orientato ai dati e al rischio. Ciò significa non solo analisi più rapide e valutazioni più precise, ma anche una migliore preparazione per i futuri audit e requisiti normativi. Integrando valutazioni del rischio supportate dall'intelligenza artificiale, analisi blockchain e flussi di lavoro automatizzati, i sistemi di controllo interno possono essere esaminati in modo proattivo per individuare eventuali punti deboli.
Il toolbox migliora anche la capacità di identificare tempestivamente i rischi transfrontalieri e di standardizzare la comunicazione con i partner internazionali e le autorità di vigilanza. Supporta la tracciabilità e la verificabilità delle decisioni, che è fondamentale per la conformità agli obblighi di trasparenza normativa.
Inoltre, il toolbox dell'EBA promuove un maggiore coinvolgimento di Conformità nelle decisioni strategiche aziendali, fornendo approfondimenti basati sui dati che possono confluire direttamente nelle strategie di rischio e nelle politiche aziendali.
Suggerimento di lettura: La BaFin pubblica i requisiti minimi per la gestione del rischio degli istituti finanziari
Sfide per gli strumenti SupTech
Sebbene il nuovo toolbox SubTech offra un notevole potenziale, la sua introduzione su larga scala è associata a numerose sfide.
La qualità dei dati è un problema fondamentale: se le informazioni sono frammentate, obsolete o non corrette, anche gli strumenti di analisi più potenti perdono la loro efficacia. Inoltre, molte autorità e aziende non dispongono ancora della governance dei dati necessaria per registrare e scambiare informazioni in modo coerente, completo e standardizzato.
Anche le risorse umane e tecniche sono limitate. Gli specialisti qualificati nei settori della scienza dei dati, dell'IA e dell'analisi dei reati finanziari sono rari e le infrastrutture informatiche obsolete rendono difficile l'introduzione di nuovi sistemi.
Incertezze legali, in particolare in materia di protezione dei dati e di Responsabilità civile nelle decisioni automatizzate, creano ulteriori ostacoli. Rischi operativi come guasti al sistema, algoritmi non trasparenti o interpretazioni errate dei risultati delle analisi possono compromettere la fiducia nella tecnologia.
Anche le barriere culturali non vanno sottovalutate: La resistenza al cambiamento, le preoccupazioni per il trasferimento del posto di lavoro e la mancanza di competenze digitali tra i dipendenti spesso causano ritardi.
Infine, la mancanza di cooperazione tra le autorità di vigilanza e i partner internazionali rende difficile lo sviluppo di soluzioni interoperabili e scalabili, che spesso si traducono in soluzioni parallele e isolate che ostacolano lo scambio completo di informazioni.
Le migliori pratiche dalla cassetta degli attrezzi dell'EBA
L'EBA individua una serie di fattori di successo che derivano dalle precedenti esperienze con i progetti SupTech e che sono importanti sia per le autorità di vigilanza che per le imprese sottoposte a vigilanza.
Un fondamento centrale è la promozione di una Cultura digitaleche va oltre la pura modernizzazione informatica e si rivolge specificamente alla formazione di specialisti e manager, alla continua sensibilizzazione interna e all'integrazione delle competenze digitali nella vita quotidiana. Inoltre, l'EBA raccomanda lo sviluppo di strategie robuste per i datiche, oltre alla standardizzazione e all'interoperabilità, contengono anche chiari concetti di protezione e sicurezza dei dati.
Un altro elemento chiave è l'uso di Progetti pilota e sandbox normativeper testare le innovazioni in un ambiente controllato e identificare i rischi in una fase iniziale. Questi campi di prova non servono solo per la convalida della tecnologia, ma anche per la cooperazione tra l'autorità di vigilanza e i partecipanti al mercato. L'EBA sottolinea inoltre la Riferimento ai requisitiGli strumenti SupTech dovrebbero essere sviluppati specificamente per risolvere problemi concreti di vigilanza o di compliance, invece di essere implementati su base tecnologica senza un chiaro caso d'uso.
Il miglioramento continuo si ottiene attraverso Metriche e cicli di feedback supportato. Ciò include KPI chiaramente definiti, valutazioni regolari e l'inclusione del feedback degli utenti per misurare l'effettivo valore aggiunto degli strumenti e apportare modifiche. Infine, il Cooperazione transfrontaliera un criterio centrale di successo. Piattaforme condivise, data room sicure e tecnologie favorevoli alla protezione dei dati, come l'apprendimento federato, consentono di scambiare informazioni tra i vari Paesi e di affrontare i rischi in modo coerente.
Queste best practice non devono essere intese come misure una tantum, ma come un processo dinamico che deve essere continuamente adattato agli sviluppi tecnologici e normativi.
Conclusione: una nuova era nella vigilanza antiriciclaggio e antiterrorismo
Il nuovo toolbox dell'EBA segna l'inizio di un'era in cui la vigilanza antiriciclaggio e antiterrorismo diventerà più guidata dai dati, più rapida e più collaborativa. Persone responsabili non dovrebbero limitarsi a osservare questo sviluppo, ma dargli attivamente forma. Dopo tutto, coloro che preparano i loro processi e sistemi interni in una fase iniziale avranno un chiaro vantaggio nel futuro ecosistema AMLA. Allo stesso tempo, il dialogo con le autorità di vigilanza e gli esperti di protezione dei dati è fondamentale per chiarire le incertezze legali e garantire l'interoperabilità.
Suggerimento per il collegamento: Rapporto sull'uso degli strumenti AMLCFT SupTech
Aristotelis Zervos è direttore editoriale di 2B Advice, avvocato e giornalista esperto di protezione dei dati, GDPRconformità informatica e governance dell'IA. Pubblica regolarmente articoli di approfondimento sulla regolamentazione dell'IA, sulla conformità al GDPR e sulla gestione del rischio. Per saperne di più su di lui, visitate il sito Pagina del profilo dell'autore.
German 
English 
Italian 
French