.jpg?box=650x850)
Quando un cittadino europeo riceve lo stipendio, paga un'azienda o effettua un trasferimento bancario, difficilmente pensa all'infrastruttura che rende possibile il trasferimento di liquidità tra le banche.
Al centro del sistema c'è T2, il sistema di regolamento lordo in tempo reale dell'Eurosistema, gestito dalla Banca centrale europea e dalle banche centrali nazionali.
È una delle infrastrutture finanziarie più importanti dell'area euro: non è una normale piattaforma bancaria, ma una componente essenziale dell'architettura monetaria europea.
Quando T2 si ferma, il problema diventa sistemico
Una banca commerciale può avere un guasto e le altre continuano a operare.
Il problema è diverso quando a fermarsi è l'infrastruttura comune attraverso cui le banche regolano i propri pagamenti.
Gli episodi recenti hanno mostrato concretamente il rischio. Il 27 febbraio 2025 un problema hardware ha bloccato il regolamento T2 per circa otto ore, con effetti a cascata anche su altre infrastrutture finanziarie. La BCE ha rilevato, tra le altre conseguenze, ritardi indiretti nell'accredito di alcuni stipendi e pensioni.
Il 5 maggio 2025 un altro malfunzionamento hardware ha provocato un'interruzione completa del regolamento per quasi due ore.
Non è un problema di affidabilità quotidiana
Questo non significa che T2 sia un sistema fragile.
Al contrario, la BCE segnala che nel 2025 la piattaforma ha registrato 43 incidenti complessivi, ma soltanto due hanno avuto un impatto significativo sulla comunità degli utenti. Il sistema mantiene quindi livelli di disponibilità molto elevati.
La questione è un'altra: quanto rapidamente l'Europa riuscirebbe a mantenere le funzioni finanziarie essenziali nel caso di un attacco deliberato e simultaneo?
La nuova variabile: l’intelligenza artificiale
Ed è qui che entra in gioco l'IA.
Secondo il Fondo monetario internazionale, i modelli avanzati possono ridurre drasticamente il tempo e il costo necessari per individuare e sfruttare vulnerabilità informatiche.
Il rischio non riguarda quindi soltanto attacchi più sofisticati. Il vero salto di qualità potrebbe essere la velocità: un aggressore potrebbe individuare vulnerabilità in sistemi diversi e sfruttarle quasi contemporaneamente.
In un sistema finanziario fortemente interconnesso e dipendente da software, cloud e fornitori tecnologici comuni, una singola vulnerabilità potrebbe quindi avere un effetto molto più ampio.
Il paradosso della resilienza
L'Europa ha costruito negli ultimi anni un sistema sempre più sofisticato di regole sulla resilienza digitale.
Il regolamento DORA, pienamente applicabile dal gennaio 2025, impone agli operatori finanziari requisiti più stringenti su cybersecurity, gestione dei rischi tecnologici, test e continuità operativa.
Ma la domanda strategica diventa un'altra:
chi protegge l'infrastruttura che deve garantire il funzionamento di tutte le altre?
Perché aumentare la sicurezza di migliaia di banche non elimina automaticamente il rischio concentrato in un'infrastruttura comune.
Esiste un piano di emergenza. Ma non è un “secondo T2”
Quando T2 non è disponibile, il sistema europeo può ricorrere a ECONS II, il modulo di emergenza che consente di gestire determinate operazioni critiche.
È una rete di sicurezza importante, ma non equivale a disporre di una seconda infrastruttura T2 completa e immediatamente sostitutiva.
Ed è proprio questo il nodo: l'Europa dispone di procedure di continuità, ma non di un vero duplicato indipendente dell'intero sistema.
La lezione dei blackout del 2025
Gli incidenti del 2025 hanno fornito un vero stress test.
Nel caso del 27 febbraio, l'interruzione ha avuto ripercussioni anche su altre infrastrutture che dipendono dal regolamento T2: alcuni sistemi hanno dovuto posticipare le proprie operazioni fino alla ripresa del servizio.
Non si è trattato di cyberattacchi.
Ed è proprio questo l'aspetto più interessante: se un guasto accidentale può produrre effetti a cascata, cosa potrebbe accadere davanti a un attacco deliberato progettato per colpire contemporaneamente più punti della rete?
La nuova frontiera della sicurezza finanziaria
L'FMI ha lanciato un avvertimento molto chiaro nel 2026: il cyber-rischio alimentato dall'IA non deve più essere considerato soltanto un problema tecnico.
Può diventare un problema di stabilità finanziaria.
Un attacco riuscito contro infrastrutture condivise potrebbe infatti provocare interruzioni dei pagamenti, tensioni di liquidità, perdita di fiducia e, nei casi più gravi, effetti sui mercati finanziari.
Il vero “piano B” dell’euro
La questione, quindi, non è se T2 sia affidabile. Lo è.
La questione è se l'Europa sia sufficientemente preparata allo scenario peggiore: un attacco informatico capace di colpire contemporaneamente infrastrutture finanziarie interconnesse e di sfruttare la velocità dell'intelligenza artificiale.
Perché l'euro non è sostenuto soltanto dalla BCE, dalle banconote o dalla politica monetaria.
È sostenuto anche da una gigantesca infrastruttura digitale invisibile.
E la domanda strategica per l'Europa è semplice: se il cuore digitale dell'euro dovesse fermarsi, quanto tempo servirebbe per farlo ripartire?
