Il 16 ottobre 2026 l'amministratore delegato di Charles Schwab, Rick Wurster, ha dichiarato che la società blocca decine di tentativi ogni settimana da parte di agenti IA esterni, tra cui Muse di Meta, che cercano di spostare il denaro dei clienti con la password del cliente stesso, e JPMorgan sta facendo lo stesso. Il motivo si riduce a una domanda: quando l'agente sbaglia, chi paga? La lezione per un imprenditore è semplice: non date mai a un agente IA la password del conto bancario della vostra azienda. L'Arabia Saudita ha già una via regolamentata: l'open banking, il cui quadro è stato pubblicato dalla Banca centrale saudita (SAMA) nel novembre 2022, offerto da fornitori autorizzati che a maggio 2026 erano 32 società di pagamento. Se l'argomento è nuovo per voi, iniziate dalla nostra guida all'open banking in Arabia Saudita.

Cosa è successo nelle banche USA

Secondo The Next Web, il 16 ottobre 2026 Wurster ha detto che Schwab blocca agenti IA esterni che cercano di entrare nei conti dei clienti e di operarvi, al ritmo di decine a settimana, e ha citato l'agente personale Muse di Meta. È stato diretto: non vogliamo che qualcuno dia semplicemente la propria password a un agente che entra e agisce per suo conto; noi non possiamo controllarlo, il cliente non può controllarlo, qualcosa potrebbe andare storto e chi ne risponde?

  • JPMorgan: l'amministratore delegato Jamie Dimon ha messo in guardia dagli agenti fuori controllo durante la presentazione dei risultati della banca. La banca consente agli strumenti esterni di vedere i dati del conto, ma non di inviare denaro o pagare bollette.
  • Schwab: apre agli strumenti esterni server MCP in sola lettura, cioè saldi e ricerche senza alcun trasferimento, e indirizza i clienti verso il proprio assistente, Charley, annunciato il 30 settembre 2026 e distribuito per fasi da ottobre.
  • La legge: negli USA non esiste ancora una legge federale che stabilisca chi risponde quando un agente IA commette un errore nei servizi finanziari, quindi le banche hanno deciso da sole di chiudere la porta.

Perché vi riguarda, a Riad come a Gedda

Gli agenti che le banche USA bloccano sono disponibili anche qui: estensioni del browser che leggono le vostre pagine ed eseguono attività, come abbiamo spiegato nel nostro articolo su ChatGPT dentro Chrome, e agenti che accedono ai siti e cliccano al posto vostro. La tentazione è reale: il vostro team finanziario vuole un agente che ogni mattina scarichi l'estratto conto e lo riconcili con le fatture. Ma quando l'agente accede con una password reale, vede tutto ciò che vede il titolare e può fare tutto ciò che può fare lui, e la banca vede un accesso normale che non riesce a distinguere dal titolare del conto.

Il problema non è quanto sia intelligente l'agente. Sono tre cose: la password è uscita dalle vostre mani verso un servizio che non potete verificare, il permesso dell'agente non è limitato alla lettura né a un importo, e quando qualcosa va storto non c'è alcuna parte contrattualmente responsabile.

L'alternativa regolamentata: l'open banking della Banca centrale saudita

Ciò che le banche USA stanno improvvisando ora, accesso strutturato in lettura e nessun trasferimento incontrollato, in Arabia Saudita ha un quadro ufficiale da anni:

  • Novembre 2022: la Banca centrale saudita ha pubblicato il quadro dell'open banking. La prima versione si concentrava sul servizio di informazione sui conti, che vi consente di condividere in sicurezza i dati del conto con un terzo, con il vostro consenso.
  • Gennaio 2023: ha lanciato l'Open Banking Lab, dove banche e fintech testano e certificano i propri servizi prima di offrirli.
  • Settembre 2024: la seconda versione ha coperto il servizio di disposizione di ordini di pagamento. Standardizza il modo in cui il servizio viene offerto in modo affidabile e sicuro, e chiarisce le responsabilità di ciascuna parte. È esattamente la risposta alla domanda su chi è responsabile.
  • Maggio 2026: la banca centrale ha autorizzato un altro fornitore di informazioni sui conti, portando a 32 il numero di società autorizzate per i servizi di pagamento, e ha ribadito di trattare solo con istituti autorizzati.
  • 16 settembre 2026: il suo forum sull'open banking con le banche ha fissato le priorità della fase successiva, tra cui la preparazione delle banche alla disposizione di pagamenti e l'estensione dell'uso dell'open banking da parte delle imprese.

La differenza pratica: con l'open banking non consegnate mai la vostra password. Approvate un permesso definito per un fornitore autorizzato, e la banca sa chi chiede i dati e perché.

I passi di questa settimana per la vostra azienda

  1. Chiedete direttamente al vostro team: qualcuno ha dato la password del portale bancario a uno strumento IA o a un'estensione del browser? Se sì, cambiatela oggi.
  2. Separate la lettura dal pagamento: la riconciliazione degli estratti conto e la reportistica richiedono solo accesso in lettura. Ottenetelo tramite un fornitore di informazioni sui conti autorizzato dalla Banca centrale saudita, non tramite un agente che accede al posto vostro.
  3. Mantenete i pagamenti sotto approvazione umana: ogni bonifico passa per i ruoli di inserimento e approvazione del portale aziende della vostra banca, e nessun agente IA ha diritti di approvazione.
  4. Verificate l'autorizzazione: prima di collegare un'app finanziaria al vostro conto, cercatela nell'elenco degli istituti autorizzati sul sito della Banca centrale saudita.
  5. Chiedete alla vostra banca i canali ufficiali: se il vostro sistema contabile o ERP ha bisogno dei dati bancari, chiedete un collegamento via API invece di accessi automatizzati al portale.

Il punto di vista di Origami

Leggiamo la decisione di Schwab e JPMorgan come un segnale precoce: gli agenti IA arriveranno in ogni sistema finanziario, ma solo dalla porta principale. Un'azienda che oggi costruisce la propria automazione finanziaria su password incollate in un agente dovrà ricostruirla domani; una che la costruisce su interfacce regolamentate potrà aggiungervi sopra gli agenti in sicurezza.

Il vantaggio del mercato saudita è che il quadro è pronto, i fornitori sono autorizzati e la banca centrale dichiara apertamente che l'estensione dell'uso da parte delle imprese è una priorità. Ciò che manca alla maggior parte delle aziende non è la regolamentazione, ma il lavoro di collegare i propri sistemi interni a questi canali invece che a soluzioni di ripiego.

Conclusione

Gli agenti IA sono utili nel lavoro finanziario, ma non con la vostra password bancaria. Fate passare la lettura dall'open banking e da un fornitore autorizzato, mantenete i pagamenti sotto approvazione umana nel portale della vostra banca e cambiate qualsiasi password finita in uno strumento esterno. Se volete collegare il vostro sistema contabile od operativo alla vostra banca in modo regolamentato, parlate con noi.

Fonti