l’automazione è necessaria, ma è richiesto un controllo rigoroso.

L’intelligenza artificiale è profondamente coinvolta nelle operazioni bancarie.

Secondo le statistiche della Banca di Stato del Vietnam, entro la fine del 2025 quasi l’89% delle persone di età pari o superiore a 15 anni disporrà di un conto corrente; molti istituti di credito registreranno un tasso di transazioni tramite canali digitali superiore al 95%. Nei primi sei mesi del 2026, il numero di transazioni di pagamento senza contanti è aumentato del 34,28% e il loro valore del 12,24% rispetto allo stesso periodo dell’anno precedente. Molte banche hanno implementato l’intelligenza artificiale, passando da semplice strumento di supporto a strumento sempre più attivo nelle attività finanziarie, dall’analisi dei dati e dai servizi personalizzati al rilevamento delle frodi e alla gestione del rischio.

Presso la Vietnam Foreign Trade Commercial Bank ( Vietcombank ), a partire da agosto 2026, è stato lanciato il progetto One Data Platform (ODP). Questa piattaforma è pensata per fornire servizi avanzati di reporting e analisi e per gettare le basi per applicazioni di intelligenza artificiale e apprendimento automatico.

Nel frattempo, presso la Tien Phong Commercial Joint Stock Bank (TPBank), l’intelligenza artificiale viene combinata con i big data e i sistemi di analisi in tempo reale per identificare tempestivamente modelli di comportamento anomali. L’amministratore delegato di TPBank, Nguyen Hung, ha affermato che la banca applica i big data e l’intelligenza artificiale per monitorare regolarmente le transazioni, identificare comportamenti insoliti, rilevare transazioni rischiose e creare barriere di sicurezza prima che i rischi si trasformino in perdite.
L’integrazione dell’intelligenza artificiale nell’analisi comportamentale e nel controllo delle transazioni dimostra che questa tecnologia sta assumendo un ruolo sempre più centrale nelle fasi che incidono direttamente sulla sicurezza dei beni dei clienti. Ciò fornisce inoltre una base per definire requisiti più chiari in materia di gestione del rischio, monitoraggio e capacità di intervento umano.

Mantenere il controllo

Intervenendo all’evento “Digital Transformation Day for the Banking Industry 2026”, tenutosi il 18 agosto, il Governatore della Banca di Stato del Vietnam, Pham Duc An, ha sottolineato: “Quanto più profonda sarà la trasformazione digitale, tanto più rapidamente emergeranno nuove problematiche relative alle istituzioni, ai dati, alla sicurezza informatica, alle frodi digitali, alla tutela della privacy e alla governance dell’intelligenza artificiale. Ciò richiede che il settore bancario continui a innovare con decisione, ma con obiettivi precisi, controllo e risultati tangibili come parametro di valutazione”.

In tale contesto, il 30 settembre 2026 la Banca di Stato del Vietnam ha emanato la Circolare n. 53/2026/TT-NHNN. La Circolare è entrata in vigore il 15 novembre 2026, fatte salve le disposizioni di cui ai paragrafi 2, 3 e 4 del presente regolamento. La Circolare stabilisce le condizioni di sicurezza, gestione del rischio e implementazione per l’applicazione dei sistemi di intelligenza artificiale nel settore bancario.

In particolare, la Circolare stabilisce la classificazione dei sistemi di intelligenza artificiale in base ai livelli di rischio, identificando diversi casi come ad alto rischio, ad esempio i sistemi di intelligenza artificiale che eseguono automaticamente transazioni di pagamento che superano determinate soglie o che decidono automaticamente di concedere credito pari o superiore a 50 milioni di VND. Per le transazioni di pagamento, la soglia di rischio è determinata sia in base al valore di ciascuna transazione sia in base al valore totale delle transazioni giornaliere.

Per le transazioni di pagamento automatizzate basate sull’intelligenza artificiale, i clienti e il fornitore del servizio devono stipulare un accordo preventivo che specifichi l’ambito delle transazioni, i limiti di transazione, i limiti giornalieri, le scadenze e i termini e le condizioni. I clienti hanno il diritto di recedere dall’accordo e devono disporre di strumenti per sospendere o annullare in modo proattivo l’autorizzazione dell’IA per i pagamenti automatizzati.

Il valore totale delle transazioni eseguite automaticamente dall’IA in un singolo giorno per un cliente non deve superare il limite interno dell’unità e non deve superare i 100 milioni di VND per i clienti individuali e i 500 milioni di VND per i clienti istituzionali. Allo stesso tempo, la Circolare 53/2026/TT-NHNN sottolinea costantemente l’importanza della supervisione umana.

Per i sistemi ad alto rischio, l’organizzazione deve istituire un meccanismo di monitoraggio continuo. Il personale responsabile deve avere l’autorità e la capacità di intervenire, apportare modifiche, sospendere le decisioni dell’IA o attivare un meccanismo di arresto di emergenza quando necessario. Le attività di intervento devono inoltre essere documentate, inclusi il contenuto, l’ora, la persona che ha eseguito l’azione e la motivazione.

Un altro requisito direttamente correlato ai diritti del cliente è la trasparenza. Quando l’intelligenza artificiale sostituisce gli esseri umani nelle interazioni dirette con il cliente, l’azienda deve informarlo preventivamente che sta interagendo con un’IA. Per le decisioni automatizzate che incidono direttamente sulla responsabilità legale, sugli obblighi finanziari o sull’accesso e l’utilizzo da parte del cliente di prodotti e servizi, l’azienda deve conservare informazioni sui fattori sottostanti e sugli elementi chiave in modo da poter fornire spiegazioni su richiesta del cliente.

Oltre al controllo dei processi operativi, la Circolare n. 53/2026/TT-NHNN stabilisce i requisiti per i dati utilizzati nell’addestramento, nel test e nel funzionamento dell’IA. I dati devono avere una fonte chiara e legittima; l’unità deve disporre di misure per rilevare e gestire dati inesatti, manipolati o “contaminati”, controllando al contempo il rischio di fuga di dati. Pertanto, con l’espansione delle applicazioni di IA, il settore bancario si sta orientando verso un nuovo requisito: la tecnologia deve andare di pari passo con la responsabilità, i dati devono andare di pari passo con il controllo e l’automazione deve andare di pari passo con la possibilità di intervento umano.