ESMA: IA e tokenizzazione tra le priorità di vigilanza per il 2027

Punti chiave

• La nuova priorità ESMA per il 2027 esaminerà l'uso di intelligenza artificiale e tokenizzazione da parte delle imprese vigilate nelle attività che incidono direttamente sui clienti. I controlli iniziali riguarderanno un gruppo limitato delle imprese più interessate.
• Proseguirà un programma separato sulla resilienza informatica. Il piano per il 2027 prevede una copertura più ampia, anche per soggetti vigilati più piccoli e prestatori di servizi per le cripto-attività.

Dettagli

L'Autorità europea degli strumenti finanziari e dei mercati (ESMA) ha annunciato il 23 settembre che l'innovazione digitale diventerà una priorità strategica di vigilanza dell'Unione dal 2027. ESMA e le autorità nazionali si concentreranno inizialmente su intelligenza artificiale e tokenizzazione, sviluppando al contempo le competenze necessarie a vigilarvi.

La scheda informativa allegata indica i primi passi operativi: mappare gli usi attuali e previsti di queste tecnologie in prodotti e processi con effetti diretti sui clienti, oltre alle funzioni amministrative interne. Le autorità condivideranno inoltre casi d'uso, individueranno i settori in cui emerge la tokenizzazione ed effettueranno verifiche iniziali su un gruppo limitato delle imprese più interessate.

ESMA segnala rischi quali risultati dell'IA distorti o fuorvianti, prodotti più complessi e dipendenza da un numero ristretto di fornitori esterni. La priorità mira a sostenere l'innovazione, rafforzando al contempo la preparazione della vigilanza e le tutele per i clienti.

In parallelo continuerà la priorità sulla resilienza informatica e operativa avviata nel 2025. Il relativo piano di lavoro, distinto, prevede per il 2027 una vigilanza più estesa, che includa soggetti più piccoli e prestatori di servizi per le cripto-attività, e un maggiore impiego di strumenti come le ispezioni in loco. Un'azione comune di vigilanza pertinente sarà una delle vie per ampliare la copertura. Questo lavoro rientra nella vigilanza continuativa sui requisiti di resilienza operativa digitale ed è distinto dalle prime verifiche su IA e tokenizzazione.

Analisi di mercato

I due programmi affrontano domande diverse. Il lavoro sull'innovazione esamina gli effetti delle tecnologie emergenti sui clienti; la vigilanza sulla resilienza valuta se le imprese sappiano gestire rischi tecnologici e interruzioni. L'uso della tokenizzazione da parte di un'impresa può quindi essere rilevante per entrambi, per motivi differenti.

Per chi valuta prodotti tokenizzati, l'annuncio segnala attenzione delle autorità, non l'approvazione di un prodotto. Il piano pubblicato non indica quali imprese saranno sottoposte alle prime verifiche sull'innovazione. Le prossime evidenze utili riguarderanno l'ambito e i risultati del lavoro del 2027, compreso il modo in cui le autorità nazionali attueranno le priorità.

Fonti

• Comunicazione ESMA del 23 settembre 2026.
• Scheda ESMA sulle priorità di vigilanza, pagine 1–5.

Fonti consultate il 24 settembre 2026. Questo articolo e la sua illustrazione editoriale sono stati prodotti con l'assistenza dell'IA. Solo a scopo informativo; non costituisce consulenza finanziaria.