La Banca Mondiale ai regolatori: prendete Suptech!

I regolatori finanziari fanno affidamento sull’istruzione e sull’alfabetizzazione finanziaria per cercare di salvare i consumatori dai crescenti rischi legati alla finanza digitale.

Stanno ricorrendo a metodi provati, veri e fin troppo testati. Provato più e più volte, con gli stessi risultati.

Questo non vuol dire che educare i consumatori sui rischi sia controproducente. È molto necessario. Ma chiaramente non è sufficiente. E i rischi crescono man mano che sempre più attività finanziarie si spostano verso i dispositivi mobili.

Un modo migliore per combattere le minacce alla sicurezza informatica, le truffe e gli hack è combattere il fuoco con il fuoco: ovvero con sistemi automatizzati alimentati da dati in grado di sorvegliare mercati e transazioni, individuare modelli insoliti e issare segnali di allarme. Utilizzando lo stesso tipo di elementi su cui fanno affidamento le fintech, come l’intelligenza artificiale, i dati generati dai comportamenti e l’analisi dei big data.

Minaccia in movimento

La Banca Mondiale, in un sondaggio recentemente pubblicato sui regolatori finanziari globali, afferma che stanno iniziando ad adottare il “suptech” (l'applicazione di soluzioni tecnologiche e di analisi dei dati per migliorare le capacità di supervisione del mercato finanziario di un'autorità finanziaria). Ma hanno molta strada da fare.

Il viaggio è iniziato con la pandemia di COVID-19 nel 2020, che ha spinto le autorità di regolamentazione dei mercati emergenti a dare priorità al lavoro legato al fintech per promuovere l’inclusione finanziaria e l’accesso remoto. Ma poiché hanno sostenuto la digitalizzazione, sono anche diventati allarmati per i rischi per i consumatori, in particolare per quanto riguarda le criptovalute, ma anche l’embedded banking e altri modelli in cui vengono condivisi dati sensibili.

Secondo la Banca Mondiale Terza indagine globale sulle autorità di regolamentazione del settore fintech, il 78% delle autorità considera la sicurezza informatica il rischio principale nel fintech, seguita da frodi e truffe.

Tuttavia esiste una discrepanza tra ciò che le autorità considerano minacce e il modo in cui stanno effettivamente implementando soluzioni regtech. La Banca Mondiale ritiene che il loro utilizzo preferito sia il monitoraggio delle pratiche di concorrenza, l’elaborazione delle politiche e il coordinamento con altri regolatori.

Sono anche interessati a soluzioni tecnologiche per monitorare l’open banking, i controlli di identità digitale/KYC e la supervisione delle risorse digitali.

Solo il 18% delle autorità intervistate afferma di disporre di applicazioni suptech per la protezione dei consumatori. Si tratta di un valore basso, ma particolarmente basso considerando che il 40% dei regolatori ha già in funzione una o più applicazioni suptech. Semplicemente non li usano per proteggere i consumatori, tranne che nel settore dei pagamenti, dove la tecnologia suptech è più avanzata.

Ostacoli all'adozione

Ci sono varie ragioni per questa lentezza. Le autorità non hanno né le competenze né il budget. Funzionano su sistemi IT legacy che rendono difficile l'integrazione delle tecnologie più recenti. Potrebbero non avere un protocollo per la condivisione dei dati con il settore privato o con altri regolatori.

In generale, le soluzioni suptech non esistono nel vuoto. Richiedono un’infrastruttura digitale più ampia per essere efficaci. La Banca Mondiale ha citato l’India come leader di spicco: il suo “India Stack” che comprende Aadhaar per l’identità digitale, UPI per i pagamenti digitali e la sua funzione di aggregatore di conti per condividere i dati ha consentito ai suoi regolatori di implementare la suptech in modo più efficace.

Lo studio ha inoltre evidenziato come le Filippine abbiano introdotto quadri giuridici per le risorse digitali, apportando la chiarezza tanto necessaria affinché i regolatori possano svolgere il proprio lavoro.

Tra le regioni, i mercati emergenti più avanzati sono quelli dell’Europa orientale, forse grazie alla loro appartenenza all’Unione Europea: circa il 40% di queste autorità afferma di aver iniziato a utilizzare la tecnologia suptech. L’Asia meridionale è al secondo posto, con il 20%, sostenuta dall’India Stack.

L’Asia orientale è in ritardo, con solo il 5% degli enti regolatori nei mercati emergenti che hanno implementato una soluzione suptech. Una percentuale inferiore al 7% riportato in Africa.

Priorità diverse

A livello mondiale, la maggior parte delle autorità di regolamentazione utilizza la tecnologia suptech per migliorare la supervisione basata sul rischio. La loro priorità è la vigilanza prudenziale a livello macro e la condotta del mercato.

Sebbene non utilizzino questi strumenti per scopi di protezione dei consumatori, la Banca Mondiale ha osservato che una volta che le autorità iniziano, trovano più facile integrare soluzioni suptech. Ottengono l'accesso a dati granulari e tempestivi e imparano come utilizzarli.

Nella misura in cui il suptech è stato adottato per la protezione dei consumatori, lo ha fatto nella frenesia di affrontare la crisi del Covid. La Banca Mondiale ha incoraggiato le autorità di regolamentazione a dare ora uno sguardo più strategico a ciò che queste tecnologie possono offrire.

In effetti, uno dei motivi della scarsa tutela dei consumatori e della diffusione di truffe e attacchi hacker è che, fino a poco tempo fa, le autorità dei mercati emergenti non disponevano di dati. Ciò sta cambiando rapidamente.