# FINMA e intelligenza artificiale: diffusione ampia, governance limitata

> Der Beitrag fasst die FINMA-Umfrage zu KI im Schweizer Finanzmarkt zusammen. Er zeigt Lücken in der KI-Governance bei Banken und Versicherungen und beschreibt das Modul AI GRC von SwissGRC® als Ansatz.

- URL: https://swissgrc.com/it/finma-intelligenza-artificiale-governance-limitata/
- Editore: SwissGRC®
- Pubblicato: 2025-04-25
- Ultimo aggiornamento: 2025-04-25

## Punti chiave

- Laut der FINMA-Umfrage ist künstliche Intelligenz im Schweizer Finanzmarkt fest im Alltag verankert, besonders bei Banken und Versicherungen.
- KI wird vor allem für Prozessoptimierung, Schadenbearbeitung, Front-Office-Tätigkeiten und Risikomanagement eingesetzt.
- Nach Angaben der FINMA hat rund die Hälfte der Institute KI in eine explizite Strategie eingebunden, die Umsetzung bleibt aber uneinheitlich.
- Bestehende Governance-Rahmen konzentrieren sich meist auf Datenschutz, Cybersicherheit oder Datenmanagement, während Erklärbarkeit, Bias und Automatisierungsrisiken oft zu kurz kommen.
- Die ausgewertete Grafik beruht auf 187 Instituten mit genehmigten KI-Anwendungsfällen.
- Das Modul AI GRC ist Teil der GRC Toolbox von SwissGRC® und verbindet sich mit Risikomanagement, IKS, BCM, TPRM, ISMS und interner Revision.

**Con la sua ultima indagine, la FINMA ha lanciato un segnale chiaro: l’intelligenza artificiale (IA) è ormai saldamente integrata nell’operatività quotidiana del mercato finanziario svizzero, in particolare presso banche e compagnie di assicurazione. Viene impiegata soprattutto per l’ottimizzazione dei processi, la gestione dei sinistri, le attività di front office e la gestione dei rischi. Lo spettro va dai sistemi basati su regole ai modelli auto-apprendenti che influenzano sempre più le decisioni.**

I progressi sono evidenti, ma disomogenei. Mentre l’innovazione tecnologica avanza e i primi casi d’uso entrano in produzione, la governance resta spesso indietro. La [FINMA](https://www.finma.ch/en/news/2025/04/20250424-mm-umfrage-ki/) è diretta nella sua valutazione: molti istituti non dispongono di [quadri interni chiari](https://swissgrc.com/it/ai-grc/), le responsabilità non sono definite e le implicazioni dell’IA in termini di esposizione al rischio, responsabilità e conformità normativa non vengono affrontate in modo strutturato.

Il risultato è un divario strutturale tra il potenziale tecnologico e il controllo istituzionale. L’IA viene impiegata, ma spesso senza un’integrazione formale nella sorveglianza organizzativa. I meccanismi di controllo sono frammentati, reattivi o confinati a singoli reparti, con scarso allineamento alle strutture di [GRC](https://swissgrc.com/it/solutions/) complessive. Ciò comporta rischi operativi, reputazionali e regolamentari significativi, in particolare per i casi d’uso critici.

Adozione diffusa, struttura limitata

Nonostante l’uso crescente dell’IA, molti istituti non dispongono ancora di un modello di gestione completo. Secondo la FINMA, circa il 50% ha integrato l’IA in una strategia esplicita, ma l’attuazione rimane disomogenea. I quadri di governance esistenti si concentrano tipicamente sulla protezione dei dati, sulla cybersicurezza o sulla gestione dei dati, mentre le sfide specifiche legate ai sistemi algoritmici, come la spiegabilità, i bias o i rischi di automazione, vengono spesso trascurate.

Il grafico seguente, tratto dal rapporto FINMA, illustra gli ambiti in cui l’IA viene attualmente utilizzata: le banche guidano la classifica, con una forte concentrazione nell’ottimizzazione dei processi e nella categoria ampia e non ben definita «Altre applicazioni».

![Chart: Number of AI applications by area and type of institution. Source: 187 institutions with approved AI use cases.](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/04/20250424-umfrage-ki.png)

**Grafico:** numero di applicazioni di IA per ambito e tipo di istituto. Fonte: 187 istituti con casi d’uso di IA approvati.

Questo modello di utilizzo ampio e in parte non definito evidenzia l’esigenza pressante di un quadro di governance dell’IA strutturato e specifico per ciascun istituto, che vada oltre l’IT o la protezione dei dati e affronti l’intera dimensione organizzativa, etica e regolamentare dell’IA.

La governance non è opzionale, è fondamentale

La FINMA lo ha chiarito: sta monitorando da vicino il modo in cui gli istituti gestiscono l’IA e ne terrà sempre più conto nella propria attività di vigilanza. Allo stesso tempo, il prossimo [EU AI Act](https://swissgrc.com/it/the-eus-ai-dilemma-innovation-or-over-regulation/) introdurrà un quadro normativo vincolante, destinato a interessare anche le aziende svizzere con attività transfrontaliere.

In questo contesto in evoluzione, le organizzazioni si trovano di fronte a domande cruciali:

- Come identificare e gestire tempestivamente i rischi legati all’IA?
- Come integrare l’IA nelle strutture GRC esistenti?
- Come garantire trasparenza e tracciabilità delle decisioni guidate dall’IA?
- Come soddisfare i requisiti normativi in un contesto in rapida evoluzione?

Non si tratta di semplici questioni tecniche. Toccano il cuore del controllo organizzativo e devono pertanto essere affrontate a livello di direzione.

Un approccio integrato: Swiss GRC e la governance dell’IA

In Swiss GRC ci occupiamo da tempo di come le strutture di governance debbano evolversi per stare al passo con gli sviluppi tecnologici. A nostro avviso, l’IA non richiede un universo di governance separato, ma deve essere integrata nei sistemi di controllo aziendali esistenti.

Il [**modulo AI GRC**](https://swissgrc.com/it/ai-grc/) di Swiss GRC è una componente pienamente integrata della nostra consolidata **GRC Toolbox** e si integra perfettamente con:

- Enterprise Risk Management
- Sistema di controllo interno (ICS)
- Business Continuity Management (BCM)
- Third Party Risk Management (TPRM)
- Protezione dei dati e sicurezza delle informazioni (ISMS)
- Audit interno

Questo approccio integrato offre una **visione a 360 gradi dei rischi legati all’IA**, metodologicamente solida, testata nella pratica e pienamente allineata ai quadri normativi attuali e futuri.

![AI GRC Module Dashboard within the GRC Toolbox](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/04/Dashboard-AI-GRC-1024x513.png)

**Figura:** cruscotto del modulo AI GRC nella GRC Toolbox

Conclusione: utilizzare l’IA, ma mantenerla sotto controllo

L’indagine della FINMA mette in luce un aspetto evidente: l’IA è già ampiamente diffusa, ma la governance non ha tenuto il passo. La sfida è concreta: l’adozione dell’IA accelera, mentre la gestione dei rischi, i meccanismi di controllo e le strutture di supervisione non progrediscono allo stesso ritmo. Ne nasce una tensione tra progresso tecnologico e responsabilità aziendale, con possibili conseguenze sull’integrità dei sistemi, sulla conformità normativa e sulla fiducia nei processi decisionali automatizzati.

**È il momento di ripensare la governance**, non come un ripensamento tardivo, ma come fondamento strategico per un’implementazione dell’IA sicura, trasparente e pronta per il futuro.

Swiss GRC aiuta le organizzazioni a costruire esattamente questo fondamento: integrato, orientato alla pratica e perfettamente collegato alle strutture GRC già esistenti.

**Volete scoprire come potrebbe essere l’AI Governance nella vostra organizzazione?**
Prenotate oggi stesso un colloquio con il nostro team di esperti. [**Fissate un appuntamento**](https://swissgrc.com/it/discoverycall/).

## Domande frequenti

### Was hat die FINMA in ihrer KI-Umfrage festgestellt?

Die FINMA stellt fest, dass KI im Schweizer Finanzmarkt breit eingesetzt wird, die Governance aber oft hinterherhinkt. Viele Institute haben keine klaren internen Rahmenwerke und keine definierten Verantwortlichkeiten.

### Wofür setzen Banken und Versicherungen KI ein?

Genannt werden Prozessoptimierung, Schadenbearbeitung, Front-Office-Tätigkeiten und Risikomanagement. Das Spektrum reicht von regelbasierten Systemen bis zu selbstlernenden Modellen.

### Welche Governance-Lücken bestehen bei KI in Finanzinstituten?

Bestehende Rahmen decken meist Datenschutz, Cybersicherheit und Datenmanagement ab. Spezifische Fragen wie Erklärbarkeit, Bias und Automatisierungsrisiken werden oft vernachlässigt, und Kontrollen sind fragmentiert oder auf einzelne Abteilungen beschränkt.

### Was ist das Modul AI GRC von SwissGRC®?

Das Modul AI GRC ist ein integrierter Bestandteil der GRC Toolbox. Es verbindet sich mit Enterprise Risk Management, IKS, BCM, TPRM, Datenschutz und Informationssicherheit sowie interner Revision.

### Warum ist der EU AI Act für Schweizer Unternehmen relevant?

Der kommende EU AI Act führt einen verbindlichen Rechtsrahmen ein. Er betrifft laut Text auch Schweizer Unternehmen mit grenzüberschreitender Tätigkeit.