ESMA indica IA e tokenizzazione come priorità di vigilanza UE dal 2027

L'Autorità europea degli strumenti finanziari e dei mercati ha confermato che l'intelligenza artificiale e la tokenizzazione diventeranno una priorità di vigilanza ufficiale nel settore dei valori mobiliari dell'UE a partire dal 2027. La mossa segnala un cambiamento decisivo nell'approccio dei regolatori alla finanza digitale: l'era della scrittura delle regole del MiCA lascia il posto a un esame attivo e concreto di come le imprese stanno effettivamente utilizzando queste tecnologie nei prodotti rivolti alla clientela. Per le società di contabilità, i revisori e i CFO che operano con entità regolamentate UE, ciò solleva questioni urgenti in materia di documentazione di governance, integrità dei dati e adeguatezza degli attuali software e controlli di contabilità crypto.

Cosa ha effettivamente annunciato ESMA

Il nuovo programma di ESMA, che l'autorità ha etichettato "Innovazione con tutele per gli investitori", sarà realizzato congiuntamente alle autorità nazionali competenti dei 27 Stati membri dell'UE. Prevede due focus tecnologici iniziali: l'intelligenza artificiale utilizzata nei servizi finanziari rivolti alla clientela e i prodotti finanziari tokenizzati.

Mappatura e controlli a livello di impresa

Nella prima fase, i regolatori mapperanno dove le imprese finanziarie già utilizzano, o intendono utilizzare, IA e tokenizzazione in processi che incidono direttamente sui clienti. Non si tratta di un esercizio teorico. ESMA è stata esplicita nel rilevare che le imprese stanno sempre più adottando questi strumenti per competere per quote di mercato e che l'innovazione tecnologica comporta sia benefici sia rischi reali.

Dopo la fase di mappatura, i supervisori avvieranno controlli iniziali su un sottoinsieme selezionato delle imprese più interessate. Tali controlli valuteranno tre aspetti: i quadri di governance relativi a IA e tokenizzazione, l'affidabilità e l'integrità dei dati sottostanti su cui tali sistemi si basano e se i risultati per i clienti siano realmente allineati alle aspettative regolamentari.

Ambito di applicazione: oltre le attività di back-office

Un dettaglio critico nell'annuncio di ESMA è che lo scrutinio è esplicitamente rivolto alle attività core, non solo a funzioni puramente di back-office. Le imprese che hanno considerato l'IA o la tokenizzazione come strumenti interni di efficienza potrebbero scoprire che il confine tracciato dai regolatori è considerevolmente più ampio di quanto ipotizzato. Qualsiasi applicazione rivolta al cliente, che si tratti di un livello di robo-advisory, di un'unità di fondo tokenizzata o di un sistema di instradamento degli ordini guidato dall'IA, rientra nell'ambito di applicazione.

Perché questo deriva naturalmente dal MiCA

Il Regolamento sui mercati delle cripto-attività ha istituito il regime fondamentale di licenza e disclosure dell'UE per i fornitori di servizi per le cripto-attività. Ciò che il MiCA non ha fatto è stato creare un quadro di vigilanza su come la tokenizzazione si sta diffondendo nel settore mainstream dei valori mobiliari, o su come l'IA viene integrata in prodotti e processi di investimento disciplinati dal diritto esistente sui servizi finanziari anziché da regole specifiche per le cripto-attività.

La priorità ESMA per il 2027 colma questa lacuna. Estende di fatto l'attenzione regolamentare alle istituzioni finanziarie che potrebbero non aver mai richiesto una licenza MiCA ma che ciononostante utilizzano strumenti tokenizzati o strumenti di consulenza guidati dall'IA nell'ambito delle loro esistenti autorizzazioni MiFID II o UCITS. L'implicazione è che la tokenizzazione non è più una questione di nicchia legata alle cripto-attività; è una questione di vigilanza mainstream per l'intero settore dei valori mobiliari dell'UE.

Per un inquadramento di come ESMA ha presentato tutto ciò nella sua più ampia strategia di innovazione digitale, si veda la nostra precedente analisi su ESMA's 2027 Digital Innovation Priority and what it means for firms.

Le mosse parallele della BCE su tokenizzazione e stablecoin

L'annuncio di ESMA non è isolato. La Banca centrale europea ha compiuto diverse mosse significative nello spazio della tokenizzazione e delle stablecoin in rapida successione.

Titoli tokenizzati e la piattaforma all'ingrosso della BCE

La BCE ha recentemente confermato la partecipazione diretta ai mercati dei titoli tokenizzati, conferendo alla banca centrale una propria esposizione all'infrastruttura finanziaria basata su blockchain. Ciò ha fatto seguito al lancio della nuova piattaforma di regolamento all'ingrosso della BCE, che collega l'infrastruttura di mercato basata su tecnologia di registro distribuito con il sistema di pagamento tradizionale. Questa piattaforma è separata dal pilota dell'euro digitale al dettaglio previsto per il 2027.

La restrizione sui rendimenti delle stablecoin

La BCE e le banche centrali nazionali di tutti i 27 Stati membri hanno inoltre spinto per vietare alle piattaforme crypto di offrire rendimenti, premi o remunerazioni sulle stablecoin. La loro posizione è che gli asset digitali ancorati alla moneta fiat costituiscono moneta, non strumenti di risparmio, e non dovrebbero essere utilizzati per replicare funzioni di raccolta di depositi al di fuori del settore bancario regolamentato. Ciò si collega direttamente ai dibattiti in corso sulle regole di liquidità per le stablecoin MiCA, che abbiamo esaminato nella nostra analisi su the ESCB's push to rewrite MiCA stablecoin liquidity requirements.

Considerati nel loro insieme, la piattaforma di tokenizzazione all'ingrosso della BCE, la sua partecipazione ai titoli tokenizzati e la sua posizione sui rendimenti delle stablecoin delineano il quadro di una banca centrale che allo stesso tempo plasma e sottopone a stress test l'infrastruttura che ESMA si appresta a vigilare a livello di impresa.

Implicazioni contabili e di revisione per le imprese regolamentate UE

Per gli studi contabili e i team finanziari che assistono o operano all'interno di istituzioni finanziarie regolamentate UE, la priorità di vigilanza di ESMA crea obblighi concreti di breve termine.

Documentazione di governance

I supervisori esamineranno se le imprese dispongono di quadri di governance adeguati per IA e tokenizzazione. In termini contabili, ciò significa che la documentazione dei controlli interni deve coprire gli input di dati, gli output dei modelli e i processi decisionali associati a qualsiasi sistema di IA che influenzi un prodotto finanziario o una comunicazione al cliente. I revisori che svolgono revisioni dei controlli ai sensi dell'ISA 315 dovranno comprendere e documentare questi sistemi come parte dell'ambiente informativo dell'entità.

Affidabilità dei dati e informativa finanziaria

Il riferimento di ESMA all'"affidabilità dei dati" è direttamente rilevante per l'informativa finanziaria. Gli asset tokenizzati sollevano questioni sulla completezza e accuratezza delle registrazioni: quale registro è la fonte autorevole, come vengono registrati i trasferimenti e in quale momento un trasferimento di token costituisce un evento finanziario ai fini della rilevazione? Le imprese che si affidano a software di contabilità per asset digitali devono essere in grado di dimostrare che le loro pipeline di dati dalla blockchain al libro mastro generale sono complete, riconciliate e verificabili.

I sistemi di IA che influenzano prezzi, valutazioni o valutazioni di adeguatezza per il cliente introducono un ulteriore livello. Se un modello di IA determina il fair value di uno strumento tokenizzato o raccomanda un'allocazione, la metodologia alla base di tale output deve essere resa nota e, ove applicabile, soggetta a revisione indipendente.

Valutazione dei risultati per i clienti e segnalazioni regolamentari

L'elemento dei "risultati per i clienti" del quadro ESMA confluirà probabilmente nella reportistica MiFID II su adeguatezza e best execution. Le imprese che utilizzano l'IA per generare raccomandazioni di investimento o per allocare asset tokenizzati devono essere in grado di dimostrare, attraverso i dati sulle transazioni e i registri dei risultati, che le decisioni dell'IA sono coerenti con i profili dei clienti e con i requisiti regolamentari. Ciò crea un obbligo di monitoraggio e conservazione dei registri che ha implicazioni dirette sull'architettura dei dati di qualsiasi software di contabilità crypto o software di contabilità per asset digitali in uso.

Cosa dovrebbero fare le imprese adesso

Il programma inizia nel 2027, ma la fase di mappatura parte prima, e le imprese che si troveranno impreparate in quella fase dovranno affrontare un difficile recupero durante la vigilanza attiva.

Effettuare un inventario tecnologico

I team finanziari e i responsabili della conformità dovrebbero catalogare ogni strumento di IA e ogni prodotto tokenizzato che tocca un processo rivolto alla clientela. Ciò include sistemi KYC assistiti dall'IA, strutture di fondi tokenizzate, costruzione di portafogli guidata dall'IA e qualsiasi uso di smart contract nel regolamento o nella custodia. L'inventario dovrebbe indicare l'autorizzazione regolamentare in base alla quale ciascuna attività è svolta e se essa è coperta dai quadri di governance esistenti MiCA, MiFID II o UCITS.

Sottoporre a stress test la documentazione di governance

I quadri di governance esistenti per i sistemi tecnologici sono probabilmente stati redatti pensando a software convenzionali. I sistemi di IA che apprendono e si adattano nel tempo, e gli strumenti tokenizzati i cui registri di proprietà esistono su una blockchain, richiedono integrazioni specifiche. Le politiche di gestione del rischio dei modelli, gli standard di governance dei dati e le procedure di escalation devono essere rivisti e, ove necessario, aggiornati prima che i supervisori ne chiedano visione.

Esaminare i flussi di dati verso i sistemi contabili e di reporting

Ogni impresa che utilizza strumenti tokenizzati nel proprio bilancio o in strutture fuori bilancio dovrebbe tracciare il percorso dei dati dal registro di origine al bilancio. Se viene utilizzato un software di contabilità crypto per acquisire dati on-chain, la logica di riconciliazione e la gestione delle eccezioni devono essere documentate e testate. I revisori ne avranno bisogno per completare il loro lavoro di revisione IT secondo gli standard di assurance vigenti.

Interagire tempestivamente con le autorità nazionali competenti

Il programma di ESMA è coordinato attraverso i regolatori nazionali. Le imprese che non sono certe di rientrare nell'ambito iniziale di mappatura dovrebbero considerare un'interazione proattiva con la propria autorità nazionale competente anziché attendere una richiesta formale. Un coinvolgimento tempestivo di norma si traduce in un processo di vigilanza più gestibile e riduce il rischio di essere selezionate per controlli intensivi a livello di impresa fin dall'inizio.

Domande frequenti

Quali imprese rientrano nell'ambito della priorità di vigilanza di ESMA su IA e tokenizzazione?

Il programma riguarda le imprese regolamentate ai sensi del diritto dei valori mobiliari dell'UE, comprese le imprese di investimento MiFID II, i gestori UCITS e i gestori di fondi di investimento alternativi, che utilizzano IA o prodotti tokenizzati in attività che incidono direttamente sui clienti. Non è limitato alle imprese in possesso di una licenza MiCA. Qualsiasi impresa che utilizzi queste tecnologie in processi rivolti alla clientela dovrebbe presumere di rientrare nell'esercizio di mappatura.

Quando inizieranno effettivamente i controlli di vigilanza?

ESMA ha designato IA e tokenizzazione come priorità di vigilanza dal 2027. La fase di mappatura, che identifica dove le imprese utilizzano queste tecnologie e quali sono le più interessate, dovrebbe precedere i controlli a livello di impresa. Le imprese dovrebbero considerare il 2026 come finestra di preparazione.

Come si interfaccia tutto ciò con gli obblighi di conformità MiCA esistenti?

Il MiCA disciplina i requisiti di licenza e disclosure per i fornitori di servizi per le cripto-attività. Il nuovo programma di ESMA estende lo scrutinio di vigilanza a come IA e tokenizzazione sono utilizzate in tutto il più ampio settore dei valori mobiliari, anche da imprese che operano in base ad autorizzazioni MiFID II o UCITS anziché MiCA. I due quadri sono complementari, non mutuamente esclusivi.

Cosa significa "affidabilità dei dati" nel contesto di ESMA e perché è importante per la contabilità?

L'affidabilità dei dati si riferisce alla misura in cui le informazioni che alimentano i sistemi di IA e i processi dei prodotti tokenizzati sono accurate, complete e coerenti. Ai fini contabili, ciò si collega alla completezza e accuratezza delle registrazioni finanziarie: in particolare, se i dati che fluiscono dai registri blockchain al libro mastro generale sono correttamente riconciliati e se le valutazioni o raccomandazioni generate dall'IA si basano su input verificabili in modo indipendente.

La restrizione della BCE sui rendimenti delle stablecoin influenzerà le imprese che attualmente offrono premi in stablecoin ai clienti?

La posizione della BCE e dell'ESCB è che le stablecoin ancorate alla moneta fiat sono moneta, non strumenti di risparmio, e che offrire rendimenti o premi su di esse replica la raccolta di depositi al di fuori del settore bancario regolamentato. Le imprese che offrono tali prodotti dovrebbero richiedere una consulenza legale per stabilire se i loro accordi attuali siano compatibili con questa posizione e con il quadro MiCA sulle stablecoin in evoluzione.

Source: CoinDesk Policy