SymphonyAI, leader globale nelle piattaforme di prodotti AI verticali, e AML Intelligence, fonte di riferimento per notizie e analisi sulla compliance in materia di criminalità finanziaria, hanno pubblicato congiuntamente il report FinCrime Frontier 2026–27. La ricerca rileva che la maggior parte degli istituti finanziari continua a gestire il rischio di criminalità finanziaria attraverso cicli di revisione periodici, mentre le minacce e le normative che tali programmi sono progettati per monitorare evolvono in modo continuo — evidenziando un divario persistente tra investimento in compliance e cambiamento operativo.

La Compliance Sempre Attiva Resta Rara

Basandosi sulle opinioni di oltre 200 leader della criminalità finanziaria e della compliance, inclusi dirigenti senior di importanti istituti finanziari globali, il report rileva che solo il 4,7% degli istituti finanziari aggiorna continuamente il monitoraggio di compliance e i controlli al variare del rischio. Un ulteriore 56,8% non ha adottato affatto un monitoraggio di compliance sempre attivo, lo sta solo esplorando o si trova a un livello iniziale, in fase pilota.

Il dato evidenzia un divario strutturale: le tipologie di criminalità finanziaria, gli ecosistemi di pagamento e le aspettative regolamentari evolvono in modo continuo, mentre la maggior parte dei programmi di compliance rimane costruita attorno a cicli di revisione programmati. In termini pratici, la compliance sempre attiva descrive monitoraggi e controlli che si ricalibrano al variare delle condizioni di rischio anziché solo a intervalli prestabiliti — il meccanismo con cui il monitoraggio tiene il passo con l'ambiente che deve controllare.

Il Costo dei Controlli Statici

La ricerca quantifica il costo pratico di questo divario. Senza la capacità di ricalibrare continuamente ciò che merita attenzione, gli investigatori sono lasciati a setacciare volumi di dati anziché concentrarsi sul rischio reale. Sette intervistati su dieci (70,8%) riferiscono che il 5% o meno degli alert che esaminano porta a un'escalation o a una segnalazione SAR/STR (Suspicious Activity Report/Suspicious Transaction Report) — il che significa che la grande maggioranza dello sforzo investigativo non si traduce mai in rischio identificato. Poiché i SAR/STR sono le comunicazioni formali che gli istituti inviano alle autorità di intelligence finanziaria quando le transazioni appaiono sospette, tale tasso di conversione è una misura diretta di quanta parte del carico di lavoro degli analisti è assorbita da alert che non maturano mai in preoccupazioni segnalabili.

Il Fuoco Regolamentare si Sposta su AI e Governance dei Modelli

L'ambiente regolamentare sta intensificando la pressione. L'AI e la governance dei modelli, insieme all'adeguatezza di tecnologie e sistemi, sono diventate congiuntamente le preoccupazioni regolamentari più citate, ciascuna selezionata dal 40,8% degli intervistati — superando la complessità regolamentare transfrontaliera, che un anno prima era in cima alla lista. Secondo il report, questo spostamento suggerisce che i regolatori stanno passando dalla valutazione dell'esistenza di una policy alla valutazione di se la tecnologia alla base di essa funziona come previsto e può essere dimostrata. Questa riorganizzazione si allinea anche ai risultati della survey sugli investimenti: gli istituti stanno destinando budget all'AI e all'automazione proprio mentre il controllo sull'effettivo funzionamento di queste tecnologie — e sulla loro dimostrabilità presso i regolatori — è salito in cima alle preoccupazioni rilevate dall'indagine.

L'Investimento Supera il Cambiamento Operativo

I modelli operativi sono cambiati meno di quanto suggeriscano i livelli di investimento. L'AI e l'automazione si classificano ora come la principale priorità di investimento in compliance, citata dal 61,9% degli intervistati, eppure il 76,3% degli istituti esamina ancora gli alert manualmente o con automazione solo parziale — poco cambiato rispetto all'anno precedente. Il risultato è unario crescente tra quanto gli istituti investono nell'AI e quanto le loro operazioni quotidiane sono effettivamente cambiate.

Ci sono, tuttavia, segnali di movimento. La revisione interamente manuale degli alert è diminuita su base annua, dal 21,3% al 16,5%. Più della metà degli intervistati descrive inoltre la risposta della propria organizzazione ai cambiamenti regolamentari come orientata al futuro in qualche forma — accelerando la modernizzazione, rimodellando il proprio modello operativo o abilitando uno spostamento verso una compliance proattiva e guidata dall'intelligence — anche se il carico di lavoro reattivo rimane la risposta più diffusa. Nel complesso, i risultati suggeriscono un settore che sta iniziando a muoversi, ma non ancora al ritmo che il suo ambiente di rischio e regolamentare ora richiede. Poiché la survey traccia le stesse misure anno dopo anno — dai tassi di revisione manuale alle questioni regolamentari in cima alla lista — i suoi dati forniscono anche una base concreta per giudicare, nelle prossime edizioni, se il ritmo operativo stia effettivamente recuperando.

I Leader di Settore su Come Colmare il Divario

"I dati di quest'anno tracciano un confine chiaro," ha dichiarato Stephen Rae, Co-Founder e Chair di AML Intelligence. "La maggior parte degli istituti finanziari non manca di impegno verso la modernizzazione della compliance, manca di ritmo operativo. Le tipologie criminali cambiano di settimana in settimana, i volumi di transazioni continuano a crescere e le aspettative regolamentari si inaspriscono — eppure le funzioni di compliance sono ancora in gran parte costruite per rivalutare il rischio su un programma piuttosto che al variare delle condizioni. Questo divario, più di qualsiasi singola scelta tecnologica, è ciò che il settore deve colmare."

"La ricerca mostra un settore che si muove nella direzione giusta, ma il ritmo del cambiamento nella compliance in materia di criminalità finanziaria — tra minacce emergenti, regolamentazione e crescente complessità aziendale — continua a superare la capacità di adattamento della maggior parte dei programmi di compliance," ha dichiarato John Edison, President of Financial Services di SymphonyAI (symphonyai.com). "La fase successiva sarà definita da quanto efficacemente gli istituti useranno l'AI per connettere l'intelligence sul rischio con il giudizio istituzionale, trasformando rilevamento, indagine e governance in modo che i controlli rispondano dinamicamente al variare del rischio, mantenendo al contempo un'adeguata supervisione e responsabilità umana."

Informazioni sul Report

Il report FinCrime Frontier 2026–27 es i cambiamenti regolamentari, l'economia della compliance, le prestazioni operative, la maturità di AI e automazione, la preparazione di dati e governance e il futuro della compliance in materia di criminalità finanziaria.

Fonte: Globalfintechseries