Artificial intelligence rule: il framework CSBS 2026

Il fatto: 16 settembre 2026, la vigilanza statale riceve una mappa

Il 16 settembre 2026 la Conference of State Bank Supervisors (CSBS) ha pubblicato una risorsa di vigilanza sull'uso dell'intelligenza artificiale. Il lettore previsto è l'esaminatore statale. Negli Stati Uniti la artificial intelligence rule che conta davvero nasce dall'esame di vigilanza, prima che dal testo di una legge.

Il perimetro copre le banche a charter statale e gli intermediari extrabancari licenziati dagli stati. Il documento è pubblico, e questo sposta il baricentro: il vigilato legge in anticipo le domande che riceverà.

Il comunicato ufficiale della CSBS^[1] descrive un approccio per principi, pensato per far adottare l'AI con più fiducia. L'elenco delle componenti e la data di approvazione interna, agosto 2026, arrivano dalla ricostruzione del 28 settembre 2026^[2].

Il delta: obblighi identici, domande nuove

Prima del 16 settembre l'AI entrava nell'esame per via indiretta, dentro categorie scritte per altro: rischio di terze parti, model risk, tutela del consumatore. Il framework apre invece un percorso dedicato, con domande di scoping iniziale e una lista precisa di documenti da chiedere.

Gli obblighi di legge restano fermi: zero norme nuove, zero sanzioni nuove, zero termini di adeguamento.

Il movimento sta altrove. Una banca a charter statale deve ora poter esibire un inventario dei casi d'uso, una classificazione del rischio per ciascuno e un ruolo nominato che risponde del modello. La legge resta identica, e l'asta dell'esame si alza.

Questa è la differenza fra una regola e un metodo di verifica. La prima si applica a una data; il secondo entra in vigore il giorno in cui l'esaminatore arriva.

Le cinque componenti, e cosa chiede ognuna

Il framework si articola in cinque pezzi, e ognuno ha un lettore diverso. Il primo guida l'esaminatore che apre il fascicolo; l'ultimo serve a chi vuole risalire ai materiali usati per costruirlo.

• Core Examiner Guide: approccio d'esame, domande di scoping iniziale, lista dei documenti, governance e supervisione, inventario dei casi d'uso, AI generativa
• Examiner Work Program: dettaglio operativo per applicare la guida
• Supplementi per gli intermediari extrabancari: rischio di fornitori e terze parti, model risk, tutela del consumatore
• AI Use Case Risk Tiering Worksheet: strumento opzionale per l'industria, caso d'uso per caso d'uso
• Source Support Document: i materiali di vigilanza e di risk management alla base del testo

Le basi tecniche sono dichiarate: l'AI Risk Management Framework del NIST, il Financial Services AI Risk Management Framework del Cyber Risk Institute e l'AI Lexicon del Tesoro americano. Chi ha già allineato la mappa dei rischi al NIST parte con un vocabolario comune. Chi ha coltivato un lessico interno tutto suo affronta prima un lavoro di traduzione.

Lo strumento è dichiarato scalabile: dimensione, complessità, profilo di rischio ed estensione dell'uso dell'AI misurano la profondità della verifica.

La discrezionalità resta in capo all'esaminatore, che decide quando un approfondimento serve e quando basta il primo giro di domande. Questo rende la preparazione del vigilato una leva concreta sull'esito.

Il tiering: chi si classifica prima arriva pronto

La AI Use Case Risk Tiering Worksheet è uno strumento opzionale, offerto all'industria per valutare un caso d'uso alla volta. Il Tier 1 raccoglie il rischio basso: uso interno, output rivisti da una persona, impatto limitato sul consumatore, dati poco sensibili, danno contenuto in caso di errore o di interruzione.

Il Tier 2 copre il rischio moderato, con i casi d'uso rivolti al consumatore.

L'invito implicito risulta chiaro. L'istituzione che si classifica da sola arriva all'esame con una tesi da difendere. Quella che aspetta riceve la classificazione dall'esterno e discute a partire dal giudizio di un altro.

Un inventario dei casi d'uso vale più di una policy di dieci pagine. Il primo dice cosa gira in produzione oggi; la seconda dice cosa l'organizzazione desidera.

Il segnale di governance: la verifica precede la norma

Il segnale di governance è questo: negli Stati Uniti l'esame arriva prima del testo di legge.

La frammentazione fra gli stati resta il modello di fondo, con leggi che si sostituiscono fra loro prima di entrare in vigore. Una artificial intelligence rule federale e coerente arriva, per la lettura di questo desk, fra il 2028 e il 2030. Nel frattempo il canale che tocca davvero un consiglio di amministrazione è la vigilanza.

Un framework che pubblica le domande produce un effetto vicino a quello di una regola. Le risposte finiscono in un rapporto d'esame, e un rapporto d'esame guida le richieste correttive.

Questa è la ragione per cui l'accountability priva di un nome resta teatro della compliance. Un impianto che manca del ruolo responsabile, per iscritto, prima del rilascio, produce carta.

Tre decisioni per il board

Le decisioni che il framework mette sul tavolo sono tre, e appartengono a tre ruoli diversi.

1. General Counsel e Chief Compliance Officer: quale esposizione emerge dai casi d'uso rivolti al consumatore, e quale audit la misura
2. Chief Risk Officer: quale tiering adottare e come agganciarlo al model risk dei fornitori
3. Comitato audit e rischi: quale informativa portare al consiglio sull'inventario dell'AI e sui ruoli nominati

Quale ruolo nominato dentro l'organizzazione risponde dell'esito di ciascun modello, per nome, per iscritto, prima del rilascio? Questa è la domanda che il General Counsel porta al comitato audit e rischi. La risposta vale più di qualsiasi manuale interno.

Il Chief Risk Officer aggiorna il framework di rischio sui fornitori, perché il model risk di terze parti entra nei supplementi dedicati agli intermediari extrabancari. Il CEO decide invece quanta AI rivolta al consumatore vuole difendere davanti a un esaminatore nei prossimi dodici mesi.

L'audit resta dovuto; cambia il suo perimetro. Una postura tarata sul model risk tradizionale risulta ora stretta per l'AI generativa, che il framework tratta come capitolo distinto.

La posizione di questo desk, e cosa la farebbe cadere

La posizione: il framework del 16 settembre 2026 crea zero obblighi e trasforma comunque la governance dell'AI in oggetto d'esame.

Il ragionamento poggia su tre elementi del testo. Il primo è la lista dei documenti da chiedere, che rende verificabile ciò che prima restava discorsivo. Il secondo è la worksheet di tiering, che consegna all'industria il metro usato dall'altra parte del tavolo.

Il terzo è la natura pubblica del framework, che cancella l'alibi della sorpresa. Chi investe adesso in inventario, tracciabilità e ruoli nominati guadagna un vantaggio di diciotto-ventiquattro mesi sul momento in cui l'enforcement diventa ruvido.

Cosa farebbe cadere questa lettura: una serie di rapporti d'esame che ignorano il framework, oppure una circolare federale che assorbe la materia e svuota il canale statale. Un segnale contrario concreto sarebbe la scelta dei dipartimenti bancari di lasciare la worksheet fuori dai manuali d'esame per tutto il 2027.

Previsione e regulatory horizon

La previsione di questo desk: entro il 30 giugno 2027 almeno tre dipartimenti bancari statali richiameranno il framework CSBS in un manuale d'esame, in una guidance pubblica o in una lettera agli operatori vigilati. Fiducia: 70 su 100, orizzonte 273 giorni.

Kill signal: al 30 giugno 2027 zero dipartimenti bancari statali risultano avere pubblicato un richiamo formale al framework nei propri materiali d'esame.

Stato attuale: strumento discrezionale, pubblico dal 16 settembre 2026, approvato ad agosto 2026 dai comitati di vigilanza della CSBS. Giurisdizione: banche a charter statale e intermediari extrabancari licenziati dagli stati americani. Termini di legge in scadenza: zero, e questa è la parte che inganna.

Il prossimo movimento osservabile vive nei manuali dei singoli stati. Il consiglio di amministrazione che chiede oggi l'inventario dei casi d'uso arriva a quell'appuntamento con una risposta pronta.