L'intelligenza Artificiale in Banca Stato Dell'arte E Prospettive

E BANCHE INNOVAZIONE IT

L’INTELLIGENZA ARTIFICIALE IN BANCA STATO DELL’ARTE E PROSPETTIVE

RILEVAZIONE SULL’IT NEL SETTORE BANCARIO ITALIANO PROFILI TECNOLOGICI E DI SICUREZZA - ANNO 2020

10° WORKSHOP CIPA Daniela Raimondi 29 gennaio 2021 Segreteria Tecnica CIPA PARTECIPANTI ALL’INDAGINE 25 GRUPPI BANCARI E BANCHE Banca di Piacenza BNL Banca Passadore Banca Popolare Sondrio Banco BPM Banco Desio e Brianza BPER Banca CARIGE Cassa Centrale Banca Cassa Centrale Raiffeisen CR Asti CREDEM Crédit Agricole Italia Credito Valtellinese Deutsche Bank Dexia Crediop ICCREA Banca Intesa Sanpaolo La Cassa di Ravenna Mediobanca Mediolanum MPS Sella UBI Banca UniCredit

WORKSHOP CIPA 29 gennaio 2021Workshop CIPA Roma, 29 gennaio 2021 2 RAPPRESENTATIVITÀ DEI GRUPPI DEL CAMPIONE 21 GRUPPI – TOTALE ATTIVO AL 31/12/2019

Gruppi esaminati 94% Gruppi non esaminati

WORKSHOP CIPA 29 gennaio 2021 3 ADOZIONE SOLUZIONI AI BASED 25 RISPONDENTI

Situazione al 2020 1 2 11 6 5

Triennio 2021-2023 4 7 10 2 2

Oltre il 2023 8 10 5 1 1

Alto Medio Basso Sperimentale Nullo

WORKSHOP CIPA 29 gennaio 2021 4 STRATEGIA AI: LIVELLO DI MATURITÀ 24 RISPONDENTI

Altro 8% Analisi preliminare 25% Monitoraggio dei risultati e analisi di ulteriori evoluzioni 4%

Gap Analysis Realizzazione delle 4% iniziative - stadio avanzato 8%

Definizione della Realizzazione delle roadmap d'azione iniziative - stadio iniziale 17% 34%

WORKSHOP CIPA 29 gennaio 2021 5 DURATA MEDIA IN MESI PER INTERVENTI RILEVANTI 21 RISPONDENTI – DURATA INDIVIDUALE IN MESI E MEDIA

10 9,0 6,9

0 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22

Realizzazione di una soluzione ad hoc Adozione e configurazione di soluzioni di mercato Media soluzione ad hoc Media soluzioni di mercato

WORKSHOP CIPA 29 gennaio 2021 6 STRATEGIA DATI PER L’INTELLIGENZA ARTIFICIALE 25 RISPONDENTI

Non contemplata 4

Legata al singolo progetto 10

In definizione 6

Collect 0

Organize 4

Analyze 1

Infuse 0

WORKSHOP CIPA 29 gennaio 2021 7 UTILIZZO DELL’AI PER I PROCESSI BANCARI 25 RISPONDENTI – MEDIA DI %

LIVELLI DI UTILIZZO TREND

1,0 5,04,5 6,5 80,5 Processi di governo 27,5 67,0 3,0

1,2 3,67,6 8,0 76,4 Processi di supporto 28,0 65,2 3,6

8,0 11,2 12,8 66,4 Processi di Operations 40,8 56,0 1,6

Processi di marketing, 3,2 18,4 12,0 11,2 55,2 commerciali e customer 45,6 52,0 2,4 service

Alto Medio Basso Sperimentale Nullo Non risponde In aumento Stabile In diminuzione Non risponde

WORKSHOP CIPA 29 gennaio 2021 8 AI - DEPLOYMENT MODEL PER PROCESSI NUMERO DI RISPONDENTI - 25 RISPONDENTI

Allocazione risorse e definizione del budget 1 Controllo di gestione 1 1 Gestione del rischio e determinazione del patrimonio di vigilanza 2 Processo di audit 1 2 6 Gestione della compliance 2 4 Relazioni esterne 3 1 5

Processidigoverno Comunicazione interna 1 1 Organizzazione 3 Gestione sistemi informativi e telecomunicazioni 2 Gestione sicurezza 4 5 Risorse umane 4 3 1 9 Amministrazione 2 2 2 Gestione tesoreria aziendale 1 3 Supporto e consulenza legale e tributaria 2

Gestione organi sociali e partecipazioni 2 Processidisupporto Supporto logistico e tecnico 1 1 Gestione contante e valori 1 2 Servizi bancari tipici 2 2 Servizi accessori 3 1 4 Credito 4 2

Finanza 5 5

Processidi operations Incassi e pagamenti 4 1 4 Sviluppo e gestione piano di marketing 3 4 Gestione portafoglio prodotti 2 1 8 Gestione canali di contatto con la clientela 1 2 6

service Pianificazione e sviluppo commerciale 2 3 1 6

customer

Processidi marketing,

commercialie Customer service 1 1 6

Private cloud Hybrid cloud Public cloud No cloud Non risponde

WORKSHOP CIPA 29 gennaio 2021 9 BENEFICI ATTESI E RISCONTRATI % DI RISPONDENTI: 25 RISPONDENTI (BENEFICI ATTESI) – 19 RISPONDENTI (BENEFICI RISCONTRATI)

Benefici attesi Benefici riscontrati

Miglioramento dell'efficienza interna Miglioramento dell'efficienza interna 32 48 8 8 26 47 5 11

Miglioramento dell'efficienza verso il cliente 32 Miglioramento48 dell'efficienza 4verso12 il cliente 32 37 16 5

Miglioramento della Cyber Security 36 Miglioramento32 della16 Cyber12 Security 16 37 26 5

Miglioramento della Customer Experience 24 Miglioramento44 della Customer20 Experience12 11 32 11 21

Miglioramento dell'efficacia commerciale 12 Miglioramento56 dell'efficacia20 commerciale12 11 37 21 16

Utilizzo di Intelligent Process Automation 40 Utilizzo di24 Intelligent12 Process12 Automation 21 26 16 21

Riduzione dei costi operativi 28 36 Riduzione12 dei costi20 operativi 16 32 16 21

Creazione e sfruttamento della Knowledge Base 28 Creazione e32 sfruttamento12 della Knowledge20 Base 21 16 16 32

Erogazione di nuovi servizi al cliente 16 44 Erogazione di12 nuovi servizi24 al cliente 5 32 11 32

Innovazione dei processi non core 20 36 Innovazione20 dei processi12 non core 11 11 21 32

Gestione di volumi maggiori 32 20 12Gestione di 32volumi maggiori 16 16 26 26

Riduzione degli errori operativi 28 16 Riduzione32 degli errori16 operativi 16 26 11 21

Maggiore standardizzazione 16 24 20 Maggiore32 standardizzazione 5 16 21 32

Innovazione dei processi core 12 28 28Innovazione20 dei processi core 16 16 42

Utilizzo di tecnologie smart IoT 4 16 20 Utilizzo48 di tecnologie smart IoT 26 42

Altro 4 Altro 5

0% 25% 50% 75% 100% 0% 25% 50% 75% 100%

Alto Medio Basso Nullo Non risponde

WORKSHOP CIPA 29 gennaio 2021 10 CRITICITÀ ATTESE E RISCONTRATE % DI RISPONDENTI - 25 RISPONDENTI (CRITICITÀ ATTESE) – 18 (CRITICITÀ RISCONTRATE)

Criticità attese Criticità riscontrate

Complessità di realizzazione 40 Complessità52 di realizzazione8 39 56 6 Competenze interne 36 56 Competenze interne4 4 17 56 17 Tempi di realizzazione 16 76 Tempi di realizzazione8 17 61 22 Effort per l'addestramento dei sistemi 36 Effort per l'addestramento52 dei sistemi8 44 28 17 6 Impatto sui processi esistenti 32 Impatto56 sui processi esistenti8 22 67 11 Cultura aziendale 52 32 Cultura aziendale12 4 39 22 28 6 Recruitment di competenze specializzate 36 Recruitment di44 competenze specializzate16 17 39 39 Qualità dei dati disponibili 44 32Qualità dei dati 20disponibili 33 44 22 Costi 24 52 24 Costi 22 44 28 Aderenza alla normativa sulla privacy 20 Aderenza56 alla normativa12 sulla 4privacy 39 33 17 Esplicabilità degli algoritmi 28 44 Esplicabilità degli16 algoritmi8 33 28 22 11 Quantità dei dati disponibili 24 44 Quantità dei dati24 disponibili4 22 33 44 Quadro normativo 24 44 Quadro16 normativo8 22 33 22 6 Accountability 16 52 Accountability28 22 44 22 Vendor lock-in 20 36 36 Vendor lock-in4 17 28 39 6 Complessità nell'accesso dell'AI ai dati 16 40Complessità nell'accesso36 dell'AI ai 8dati 28 39 22 6 Cyber Security delle soluzioni basate su AI 12 44Cyber Security delle24 soluzioni12 basate su… 6 50 17 11 Scelta di partner tecnologici affidabili 20 28 Scelta di partner 44tecnologici affidabili4 11 28 44 6 AI etica (neutralità di dati/algoritmi) 12 32 AI etica (neutralità32 di dati/algoritmi)20 17 17 22 22

0% 25% 50% 75% 100%0% 25% 50% 75% 100%

Alto Medio Basso Nullo Non risponde

WORKSHOP CIPA 29 gennaio 2021 11 FATTORI ABILITANTI/OSTACOLANTI % DI RISPONDENTI - 25 RISPONDENTI

Strategia aziendale 32 32 28 4 4 Committment del management 20 56 12 12 Competenza e proattività della Funzione IT 16 40 32 12 Impatto sulla relazione con il cliente 12 48 32 8 Reperimento degli skill 12 40 48 Competenza e proattività dei fornitori 8 56 36 Cultura aziendale 8 32 32 20 8 Cyber Security 8 28 52 12 Formazione del personale IT 8 16 40 36 Formazione del personale non IT 8 12 32 48 Sostenibilità economica 4 32 28 32 4 Fiducia negli algoritmi di AI 4 24 52 16 4 Gestione del cambiamento (tecnologico e organizzativo) 4 12 40 40 4 Livello di maturità della tecnologia 36 28 28 8 Fattori esogeni/di scenario 16 64 16 4 Compliance 16 44 32 8 Livello di complessità della tecnologia 4 44 52

0% 20% 40% 60% 80% 100%

Fortemente abilitante Abilitante Neutro Ostacolante Fortemente ostacolante

WORKSHOP CIPA 29 gennaio 2021 12 BUDGET IT PER L’INTELLIGENZA ARTIFICIALE % INDIVIDUALE E MEDIA - 25 RISPONDENTI

2% 2,0%

1,3% 1%

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 % Budget IT 2020 % Budget IT 2021 Trend in aumento % media 2020 (intero campione) % media 2021 (intero campione) % media 2020 (budget non nullo) % media 2021 (budget non nullo) Trend in diminuzione

WORKSHOP CIPA 29 gennaio 2021 13 INTERVENTI ORGANIZZATIVI, SUL PERSONALE E IT NUMERO DI RISPONDENTI - 22 RISPONDENTI

Revisione dei modelli di Governance 4 7 4 Revisione delle strutture/processi di business 4 13 10 Revisione delle strutture/processi IT 6 14 10 Revisione dell'Enterprise Architecture 3 9 7

Revisione della mappa dei controlli 1 10 8 Organizzazione Revisione della Data Governance 1 12 5 Creazione di un centro di competenza/task-force dedicati 6 10 6 Formazione specifica del personale IT 7 16 7 Formazione specifica del personale non IT 3 14 7

Personale Assunzione di personale con specifiche competenze 3 13 10 Adeguamento dell'architettura infrastrutturale 5 15 6 Adeguamento dell'architettura applicativa 7 16 6

IT Adeguamento dell'architettura dati 4 16 6 Adeguamento delle metodologie di sviluppo 5 13 5 Adeguamento dei presidi per la Cyber Security 3 16 7

Entro il 2020 Nel triennio 2021-2023 Oltre il 2023

WORKSHOP CIPA 29 gennaio 2021 14 AI – REALIZZAZIONE INTERVENTI IT NUMERO DI RISPONDENTI - 23 RISPONDENTI

La banca realizza gli interventi in proprio 10

La banca si affida a uno o più fornitori o partner 9

Il fornitore è l'outsourcer 3

Altro 1

WORKSHOP CIPA 29 gennaio 2021 15 AI – FORNITORE/PARTNER TECNOLOGICO NUMERO DI RISPONDENTI - 22 RISPONDENTI – RISPOSTE MULTIPLE

Fornitore specializzato nel settore 17 7

Società di consulenza ICT 14 10

Global vendor 13 16

Ente di ricerca/università 9

FinTech/Start up che opera in proprio 8

Consorzio che opera nel settore bancario 5 4

FinTech/Start up partecipata dalla banca 4

FinTech/Start up che opera in incubator/accelerator della banca 3

FinTech/Start up finanziata dalla banca 2

Altro 1 2

0 2 4 6 8 10 12 14 16 18

Applicazioni Infrastrutture

WORKSHOP CIPA 29 gennaio 2021 16 AI – AMBITI DI REPERIMENTO DEGLI SKILL NUMERO DI RISPONDENTI - 23 RISPONDENTI – RISPOSTE MULTIPLE

16 15 13 12

6 4

Competenze Società di Global vendor Ambito Mondo Fintech Outsourcer interne consulenza accademico/ricerca

WORKSHOP CIPA 29 gennaio 2021 17 AMBITI DI COMPETENZA PIÙ RICHIESTI % DI RISPONDENTI - 21 RISPONDENTI – ASSEGNAZIONE PUNTEGGI (MIN. 1, MAX. 5)

Machine Learning 38 33 19 5 5

Data Science 29 29 29 14

AI System Engineering 24 24 14 19 19

AI Architecture Engineering 19 29 24 14 14

Data Engineering 19 24 33 24

Business Intelligence 19 14 43 19 5

Big Data 14 33 33 10 10

Sicurezza informatica 14 19 29 29 10

AI Ethics 14 5 14 29 38

Matematica 10 19 33 10 29

AI Compliance 10 14 24 24 29

Statistica 5 33 38 5 19

Neuroscienze 14 14 10 62

Data Scouting 10 19 29 43

Data Stewardship 5 24 29 43

0% 25% 50% 75% 100% 5 4 3 2 1

WORKSHOP CIPA 29 gennaio 2021 18 AI – MODELLO ORGANIZZATIVO COMPETENZE NUMERO DI RISPONDENTI - 22 RISPONDENTI

Ibrido 8

Centralizzato 7

Distribuito 5

A matrice, in base al progetto 2

WORKSHOP CIPA 29 gennaio 2021 19 AMBITI DI UTILIZZO DELL’INTELLIGENZA ARTIFICIALE NUMERO DI RISPONDENTI - 23 RISPONDENTI

Situazione al 2020 Previsione 2021-2023 Supporto alle decisioni 4 2 12 4 5 7 3 Supporto alle Operations 3 8 9 3 8 6 3 Gestione del ciclo di vita del cliente 2 3 3 12 5 5 6 5 Contact Center/Customer Service 1 3 8 8 5 9 3 4 Credito (es. Credit Scoring) 1 4 6 9 3 13 3 2 Finanza (es. Robo Advice) 2 4 13 1 8 8 3 Sistemi di Pagamento 1 1 3 13 3 3 6 5 Servizi di Open Banking 5 13 3 2 10 3 Brand Reputation/Awareness 1 1 3 14 2 7 5 5 Modelli econometrici 1 17 3 6 8 Gestione rischi (es. credito, mercato) 4 5 9 7 5 4 2 Antiriciclaggio 1 4 3 11 7 5 4 3 Help Desk interno 2 3 4 9 7 6 4 2 Compliance 1 3 4 11 3 6 7 2 Accesso (Sito web, Mobile App) 2 4 12 1 11 4 2 Servizi Intranet e Web based 1 2 15 8 5 6 Business Intelligence 1 1 4 12 2 8 5 4 Realtà virtuale/aumentata 18 2 5 10 Gestione IT 1 2 3 13 10 5 4 Manutenzione predittiva IT 1 3 14 6 6 5 Alto Medio Basso Nullo Non risponde

WORKSHOP CIPA 29 gennaio 2021 20 AI - TECNOLOGIE E APPLICAZIONI PER AMBITI NUMERO DI RISPONDENTI - 19 RISPONDENTI – RISPOSTE MULTIPLE

Tecnologie Appl. specifiche

Supporto alle decisioni 1 4 2 1 1 1 Supporto alle Operations 2 1 3 1 2 4 1 5 Gestione del ciclo di vita del cliente 1 2 6 1 1 1 1 1 Contact Center/Customer Service 1 1 6 1 1 9 2 1 7 Credito (es. Credit Scoring) 1 9 2 1 Finanza (es. Robo Advice) 4 3 2 Sistemi di Pagamento 1 3 2 1 Servizi di Open Banking 1 2 3 1 1 Brand Reputation/Awareness 4 1 1 2 Modelli econometrici 1 Gestione rischi (es. credito, mercato) 1 8 3 1 Antiriciclaggio 1 2 4 2 1 1 1 Help Desk interno 1 1 6 1 7 1 5 Compliance 1 2 3 3 3 2 Accesso (Sito web, Mobile App) 1 3 3 1 2 Servizi Intranet e Web based 1 2 1 1 1 1 2 Business Intelligence 1 4 3 1 Realtà virtuale/aumentata Gestione IT 1 1 5 1 1 1 Manutenzione predittiva IT 4 1

Framework di Cognitive Computing Automated reasoning Machine learning Deep learning Sistemi esperti NLP testuale Speech recognition Computer vision Affective computing/Sentiment analysis Intelligent RPA Biometria AI based Chatbots/virtual agents

WORKSHOP CIPA 29 gennaio 2021 21 AI PER IL FRAUD MANAGEMENT NUMERO DI RISPONDENTI - 22 RISPONDENTI (UTILIZZO) – 13 RISPONDENTI (TECNOLOGIE E APPL.)

Situazione al 2020 Previsione 2021-2023

Transaction monitoring 2 8 3 6 7 10 4 1

Investigation 1 2 4 11 3 8 6 3

Reporting 1 3 14 2 6 4 8

Authentication 1 3 1 13 2 8 4 4

Alto Medio Basso Nullo Non risponde

Tecnologie Appl. specifiche

Transaction monitoring 1 2 11 1 4 2

Investigation 1 6 1 1

Reporting 1 3 1

Authentication 1 4 1 1

WORKSHOP CIPA 29 gennaio 2021 22 UTILIZZO DELL’AI PER LA CYBER SECURITY NUMERO DI RISPONDENTI - 22 RISPONDENTI (UTILIZZO) – 15 RISPONDENTI (TECNOLOGIE)

Situazione al 2020 Previsione 2021-2023

Sicurezza fisica 2 3 13 8 5 8

Identity and Access Management 3 3 13 4 4 9 5

Analisi delle minacce interne/esterne 6 5 8 6 7 6 3

Analisi delle vulnerabilità 4 1 13 4 5 7 5

Monitoraggio e rilevazione degli eventi 5 7 7 6 6 7 3

Cyber Threat Intelligence 3 4 12 5 6 6 5

Altro 1 1

Alto Medio Basso Nullo Non risponde

Tecnologie Appl. specifiche Sicurezza fisica 1 3 1 1 Identity and Access Management 2 1 2 1 1 Analisi delle minacce interne/esterne 2 5 3 2 1 Analisi delle vulnerabilità 1 3 2 1 Monitoraggio e rilevazione degli eventi 2 5 2 4 3 1 Cyber Threat Intelligence 1 4 1 2 1 1 1 Altro 1 1

WORKSHOP CIPA 29 gennaio 2021 23 UTILIZZO DELL’AI PER AREE DELLA CYBER SECURITY NUMERO DI RISPONDENTI - 22 RISPONDENTI

Situazione al 2020 Previsione 2021-2023

Prediction 4 4 11 3 10 4 5

Detection 1 6 6 6 7 8 4 3

Response 1 4 14 1 5 11 5

Alto Medio Basso Nullo Non risponde

WORKSHOP CIPA 29 gennaio 2021 24 MACHINE LEARNING – UTILIZZO E TREND % DI RISPONDENTI - 20 RISPONDENTI (UTILIZZO) – 22 RISPONDENTI (TREND)

Supervised 45 15 25 Supervised15 50 45 5

Unsupervised 10 30 25 35Unsupervised 45 45 9

Statistical Inference 5 10 20 55Statistical Inference Learning 18 73 Learning

Reinforcement 5 15 80 Reinforcement Learning 27 68 5 Learning

Self-supervised 5 15 75 Self-supervised 23 68

Weakly-supervised 5 15 75 Weakly-supervised 23 68 5

0% 25% 50% 75% 100% 0% 25% 50% 75% 100%

Alto Medio Basso Nullo Non risponde In aumento Stabile In diminuzione Non risponde

WORKSHOP CIPA 29 gennaio 2021 25 TECNOLOGIE INNOVATIVE % DI RISPONDENTI - 25 RISPONDENTI

RPA (Robot Process Automation) 12 40 16 24 8

Blockchain/DLT 24 24 40 12

Intelligenza Artificiale 4 40 12 32 12

Machine Learning 8 36 12 32 12

OpenAPI 12 28 28 16 12

Riconoscimento biometrico 16 24 16 20 20

NLP (Natural Language Processing) 4 32 4 44 16

Cognitive Computing 4 28 4 28 36

Computer vision 8 20 56

IOT 4 28 4 56

Realtà virtuale/aumentata 24 60

Quantum Computing 12 76

0% 25% 50% 75% 100%

In uso - stabile In uso - in crescita In uso - in evoluzione In valutazione/sperimentazione In uso - in diminuzione Non in uso - in dismissione Non sa/non risponde

WORKSHOP CIPA 29 gennaio 2021 26 Arrivederci…