Tre dei regolatori finanziari europei hanno avvertito i governi dell'UE che banche, fondi e assicuratori del blocco dipendono fortemente da fornitori e infrastrutture straniere, una dipendenza che potrebbe amplificare l'impatto di qualsiasi shock geopolitico o attacco informatico.

I risultati del Comitato Congiunto delle ESAs

Il Comitato Congiunto delle Autorità Europee di Vigilanza (ESAs) — che riunisce l'Autorità Bancaria Europea (EBA), l'Autorità Europea delle Assicurazioni e delle Pensioni Aziendali e Professionali (EIOPA) e l'Autorità Europea degli Strumenti Finanziari e dei Mercati (ESMA) — ha consegnato il suo aggiornamento autunnale sui rischi al Tavolo di Stabilità Finanziaria del Comitato Economico e Finanziario dell'UE il 10 settembre 2026. I dettagli sono stati resi pubblici il 23 settembre. La consegna fa parte del regolare ciclo di aggiornamenti sui rischi primaverili e autunnali del comitato congiunto.

La valutazione arriva nel contesto di una più ampia attenzione dell'UE alla sicurezza economica europea, un'agenda politica centrata sul rafforzamento della resilienza delle catene di approvvigionamento e sulla tutela delle tecnologie critiche.

Dipendenza da sistemi extra-UE a quasi ogni livello

La preoccupazione centrale è che la finanza dell' è troppo strettamente legata a sistemi extra-UE a quasi ogni livello. I fondi azionari UCITS e i fondi di investimento alternativo portano ampie esposizioni statunitensi. Le banche dipendono inoltre da fornitori di tecnologie dell'informazione e della comunicazione e da sistemi di pagamento basati fuori dallo Spazio Economico Europeo (SEE), e presentano lacune di finanziamento in valute che non emettono — principalmente dollaro statunitense, sterlina e franco svizzero. Compensazione, pronti contro termine e rating del credito sono anch'essi in gran parte gestiti attraverso società extra-UE.

Le autorità hanno osservato che la dipendenza da controparti extra-UE espone le imprese dell'UE a regimi normativi stranieri ed eventi politici al di fuori del loro controllo.

L'IA di frontiera alza gli livelli di rischio per gli attacchi informatici

I regolatori hanno affermato che i modelli di IA di frontiera possono trovare e sfruttare le debolezze del software in modo rapido e semplice, aumentando i potenziali danni degli attacchi assistiti dall'IA. Questa cautela si affianca alla constatazione dello stesso comitato secondo cui le banche dell'UE fanno affidamento a fornitori ICT basati fuori dal SEE.

L'agenzia europea per la cibersicurezza ENISA è giunta a una conclusione simile sull'IA di frontiera nel proprio rapporto sulle minacce del 2026. Quel rapporto elenca più di 48.000 nuove vulnerabilità registrate nel 2025 — un aumento del 22% — e sottolinea che i gruppi di minaccia utilizzano sempre più l'IA nelle loro operazioni.

Il calcolo quantistico è una minaccia reale per i trader di criptovalute?

Il calcolo quantistico è tra le aree segnalate dalle ESAs. La preoccupazione è che una macchina quantistica sufficientemente potente potrebbe un giorno derivare una chiave privata da una chiave pubblica esposta, consentendo transazioni non autorizzate. Una simile macchina non esiste ancora.

Tuttavia, i ricercatori di Google Quantum AI hanno stimato a marzo che la creazione di un computer in grado di violare la crittografia alla base di molte criptovalute potrebbe richiedere circa 20 volte meno qubit fisici di quanto si pensasse in precedenza.

Gli sviluppatori stanno già lavorando alle difese. A febbraio, lo sviluppatore di Bitcoin Jameson Lopp, insieme a cinque collaboratori, ha proposto un piano che ritirerebbe l'attuale schema di firme della rete. La Ethereum Foundation, nel frattempo, mira a rafforzare Ethereum contro gli attacchi quantistici entro dicembre 2029. Il lavoro si inserisce nel più ampio campo della crittografia post-quantistica, in cui il National Institute of Standards and Technology statunitense ha pubblicato nel 2024 i suoi primi standard definitivi di crittografia resistente al calcolo quantistico.

Il private credit segnalato come terza area di preoccupazione

Il private credit è la terza area di rischio individuata dalle ESAs. Il comitato ha rilevato che il mercato UE del private credit rimane piccolo, con le banche dell'UE e dello SEE che detengono esposizioni correlate per appena lo 0,6% dei loro asset totali. Ciononostante, i regolatori hanno segnalato il segmento come uno da monitorare attentamente, citando la rapida crescita e la limitata trasparenza.