BOARD BRIEFING REPORTBanking europeo & mercati finanziariManagement Board Question · For Discussion

Se l'AI parla con il cliente, chi possiede la responsabilità del consiglio?

TemaL'AI all'interfaccia cliente
PubblicoManagement Board · Supervisory Board · Executive Committee
Tempo di lettura8 minuti
Status targetGREEN — quando la comunicazione con il cliente toccata dall'AI è classificata, di proprietà, rivista e ricostruibile

In sintesi

A quel punto, il tema non è più solo se il modello abbia generato le parole giuste.

If AI talks to the client, who owns the advice?

Board AskConfermare se l'istituzione può dimostrare ownership, classificazione, review e ricostruzione per comunicazioni cliente toccate dall'AI.

Situation

Assumiamo la seguente situazione.

Uno strumento supportato dall'AI redige una comunicazione cliente. Spiega un prodotto, riassume il rischio di portafoglio, prepara una risposta a una domanda del cliente o personalizza un messaggio per uno specifico segmento cliente.

Il messaggio viene rivisto, inviato e successivamente contestato.

Il cliente dice: sembrava una raccomandazione.

L'istituzione dice: era solo una bozza assistita dall'AI.

A quel punto, il tema non è più solo se il modello abbia generato le parole giuste.

Il tema è se la comunicazione abbia superato la linea verso il consiglio — e se l'istituzione possa dimostrare chi owned suitability, fairness e accountability del messaggio.

If AI talks to the client, who owns the advice?

Management Summary

L'AI all'interfaccia cliente non è solo una questione tecnologica. È una questione di conduct, suitability e accountability. Lo statement ESMA 2024 sull'AI negli investment services applica l'uso dell'AI agli obblighi esistenti di MiFID II, in particolare requisiti organizzativi, conduct-of-business requirements e obbligo di agire nel miglior interesse del cliente. ESMA afferma che l'obbligo di best interest si applica indipendentemente dagli strumenti usati dalla firm.

Il confine legale non è controllato dall'etichetta interna posta sullo strumento. Nel framework MiFID II sul consiglio, una raccomandazione può costituire investment advice quando è presentata come adatta a una persona o basata sulle circostanze di tale persona; il supervisory briefing di ESMA indica che la presentazione e il punto di vista del reasonable observer contano nel determinare se sia stato fornito un consiglio.

Una risposta forte del board non è: "The AI only drafted the text." Una risposta forte mostra dove la comunicazione AI si colloca nella ladder da drafting a explanation, recommendation e advice; chi owns la classificazione; come suitability, fairness e trasparenza sono verificate; e se il messaggio esatto rivolto al cliente può essere ricostruito.

Management Report Panel

Situation in One Sentence
Una comunicazione cliente generata o personalizzata dall'AI diventa un tema di board quando l'istituzione non può dimostrare se il messaggio fosse drafting, explanation, recommendation o advice.
Key Issue
Conta la comprensione ragionevole del cliente. Se una comunicazione è presentata come adatta al cliente o basata sulle sue circostanze, l'etichetta interna "draft" o "text suggestion" non decide l'esito regolamentare.
Primary Risk
Un messaggio AI rivolto al cliente viene trattato internamente come content generation, mentre esternamente può essere compreso come raccomandazione personale, product explanation, suitability framing o investment advice.
Board Ask
Confermare se l'istituzione può dimostrare ownership, classificazione, review e ricostruzione per comunicazioni cliente toccate dall'AI.
Target RAG
GREEN quando la comunicazione AI client-facing è classificata, owned, suitability-checked, disclosed in modo trasparente dove richiesto e ricostruibile.

Calibrazione della qualità della risposta

GREEN Decision-grade answer
AMBER Partially evidenced answer
RED Not decision-grade
InventoryI client-facing AI use cases sono mappati tra drafting, explanation, recommendation e advice.
InventoryGli AI use cases sono inventariati, ma i confini della client communication non sono completamente classificati.
Inventory“It was only a text suggestion.”
ClassificationOgni client journey toccata dall'AI ha un business owner nominato.
ClassificationLa review esiste, ma è incoerente tra canali e prodotti.
Classification“The adviser reviews it before sending.”
BoundaryIl communication boundary è definito: cosa può essere redatto, spiegato, personalizzato o raccomandato.
BoundaryLa suitability è verificata nei percorsi advisory, ma non sempre collegata al wording generato dall'AI.
Boundary“The tool does not give recommendations.”
SuitabilitySuitability e conduct checks sono incorporati dove la comunicazione può influenzare decisioni del cliente.
SuitabilityIl ruolo dell'AI è disclosed in alcune interazioni cliente, ma non in modo coerente.
Suitability“The client sees only approved content.”
Human ReviewLa Human Review è sostanziale, non solo formale.
Human ReviewIl record-keeping esiste, ma la ricostruzione esatta del messaggio non è ancora affidabile.
Human Review“The chatbot only explains products.”
DisclosureI clienti sono informati dove la disclosure dell'interazione AI è richiesta.
DisclosureLa business ownership esiste a livello di prodotto, canale o piattaforma, ma non end-to-end.
Disclosure“The message is generic.”
Record-keepingL'istituzione può ricostruire cosa il cliente ha visto, quando, tramite quale canale e sotto quale approval path.
Record-keeping
Record-keeping“The model is provided by a vendor.”
Ownership
Ownership
Ownership“We have a disclaimer.”

Il RAG status calibra la qualità della risposta. Non giudica l'istituzione.

La scala di comunicazione con il cliente

01
Draft
L'AI formula testo. Un umano rivede, modifica e owns il messaggio prima che il cliente lo veda.
02
Explain
L'AI spiega un prodotto, un rischio, un processo o un termine in linguaggio generale.
03
Recommend
L'AI prepara o personalizza una raccomandazione.
04
Advise
L'AI comunica o supporta la comunicazione di una raccomandazione personale al cliente.

Chi dovrebbe rispondere

Business OwnerHead of Wealth / Retail / Investment ServicesCompliance / Conduct RiskLegalData Protection OfficerCIO / CTOCISO / Third-Party RiskInternal Audit
Nota di responsabilità:
  • L'AI può generare le parole.
  • L'adviser può inviare il messaggio.
  • La piattaforma può ospitare l'interazione.
  • L'istituzione owns la comunicazione cliente.

Prove che il consiglio dovrebbe richiedere

  1. 01Client-Facing AI Inventory
  2. 02Communication Classification Map
  3. 03Advice Boundary Assessment
  4. 04Suitability Evidence
  5. 05Fair-Clear-Not-Misleading Review
  6. 06Human Review Evidence
  7. 07AI Disclosure Evidence
  8. 08Client Message Reconstruction
  9. 09External-AI-Use Control
  10. 10Complaint Reconstruction Pack

Segnali di allarme

  • “It was only a text suggestion.”
  • “The adviser reviews it before sending.”
  • “The tool does not give recommendations.”
  • “The client sees only approved content.”
  • “The chatbot only explains products.”
  • “The message is generic.”
  • “The model is provided by a vendor.”
  • “We have a disclaimer.”

Nessuna di queste affermazioni è necessariamente falsa. Semplicemente, non costituiscono evidence sufficiente per board-level reliance.

Percorso verso il verde

  • Comunicazione cliente mappata
  • Confine classificato
  • Suitability controllata
  • Human Review meaningful
  • Interazione cliente trasparente
  • Comunicazione ricostruibile

Il RAG status calibra la qualità della risposta.
Non giudica l'istituzione.

Prossima domanda suggerita

Quale comunicazione cliente toccata dall'AI creerebbe il maggiore conduct problem se un cliente dicesse più tardi: "I understood this as advice"?

Commento dell'esperto — 7 min di lettura

La client-facing AI cambia la domanda di governance.

L'uso interno dell'AI può spesso essere governato tramite model inventories, access controls, value measurement, human oversight e operational risk. La client-facing AI aggiunge un altro layer: la percezione del cliente.

Per questo il tema conta.

Un messaggio può iniziare come draft. Può poi essere personalizzato. Può essere rivisto da un adviser. Può essere inviato tramite un canale privato. Può spiegare perché un prodotto o una strategia potrebbe adattarsi alla situazione di un cliente.

A quel punto, la storia interna — "the model only generated text" — non basta.

La domanda esterna diventa: cosa ha ragionevolmente compreso il cliente?

Il supervisory briefing di ESMA è importante perché si concentra sulla presentazione. Afferma che una raccomandazione presentata come adatta o basata sulle circostanze del cliente può costituire investment advice se gli altri test sono soddisfatti. Dice anche che email, siti web, app, messaggi privati e sistemi software interattivi possono essere canali tramite i quali viene fornito advice.

Questo è l'insight pratico per il board.

La comunicazione cliente AI non è una singola categoria.

È una ladder.

In basso, l'AI redige wording per uso controllato dall'umano. Al centro, l'AI spiega prodotti, rischi o passaggi di processo. Più in alto, l'AI personalizza raccomandazioni. Al vertice, l'AI partecipa al client-facing advice.

Il requisito di governance aumenta a ogni step.

Una product explanation generica può richiedere accuratezza, chiarezza e disclosure. Una raccomandazione personalizzata richiede suitability. Un'interazione di advice client-facing richiede che l'istituzione dimostri che la comunicazione era appropriata, fair, rivista e ricostruibile.

Per questo la classificazione conta.

Il board non dovrebbe chiedere solo: "Usiamo AI nella comunicazione cliente?"

La domanda migliore è:

Dove si colloca ogni use case sulla communication ladder?

Non è igiene semantica. È l'operating model.

Se un messaggio è Draft, il controllo chiave è review before release.

Se un messaggio è Explain, il controllo chiave è comunicazione fair, clear and not misleading.

Se un messaggio è Recommend, il controllo chiave è suitability.

Se un messaggio è Advise, il controllo chiave è full advice governance e reconstruction.

Lo stesso modello può produrre output a diversi livelli. Un language model può redigere una spiegazione neutrale in un contesto e creare una raccomandazione personalizzata in un altro. Pertanto, la sola model classification è insufficiente. La comunicazione deve essere classificata per uso, canale, personalizzazione, wording e contesto cliente.

Questo è anche il motivo per cui un owner nominato conta.

Technology può fornire il tool. Compliance può definire il confine. Legal può consigliare sulla classificazione. L'adviser può rivedere il messaggio. Ma il business deve own il client outcome.

Un cliente non sperimenta un modello, una policy o un committee.

Un cliente sperimenta un messaggio.

L'istituzione deve quindi poter rispondere a quattro domande per ogni comunicazione cliente materiale toccata dall'AI:

  • Chi l'ha owned?
  • Come è stata classificata?
  • Perché era suitable, fair and not misleading?
  • Possiamo ricostruire esattamente cosa ha visto il cliente?

Se queste risposte sono visibili, l'AI può supportare il servizio clienti in modo sicuro e professionale.

Se non sono visibili, l'istituzione può avere un canale di comunicazione senza una catena di accountability affidabile.

L'obiettivo non è impedire all'AI di assistere funzioni client-facing.

L'obiettivo è garantire che la comunicazione assistita dall'AI resti comunicazione governata.

L'AI può generare le parole.

Non può own l'advice.

Base di fonti selezionata

  1. ESMA — Public Statement on AI and Investment Services, 30 May 2024
  2. ESMA — Supervisory Briefing on Understanding the Definition of Advice under MiFID II, ESMA35-43-3861
  3. Directive 2014/65/EU — MiFID II
  4. Commission Delegated Regulation (EU) 2017/565 — Article 9, Suitability and Record-Keeping
  5. Regulation (EU) 2024/1689 — Artificial Intelligence Act
  6. Regulation (EU) 2016/679 — GDPR
  7. IOSCO — Supervisory Toolkit for AI Use in Capital Markets, 2026

← Tutti i briefing