Supervisionato. Ogni suo strato.
Le banche private, le banche al dettaglio, i gestori patrimoniali e i fornitori di servizi di pagamento acquistano tecnologia all’interno di un perimetro tracciato dal loro supervisore. Ogni modello, ogni voce, ogni migrazione e ogni campagna deve essere spiegabile a un regolatore, a un revisore e a un cliente che si fida dell’istituzione con qualcosa di più del semplice denaro. Altuon costruisce per quel perimetro dalla prima revisione dell'architettura.
Si tratta di capacità proposte e requisiti di consegna. La proposta deve confermare persone, disponibilità, controlli, criteri di accettazione e costi per il perimetro specifico. Gli esempi non provano incarichi già svolti.
Che cosa è in gioco
Nei servizi finanziari concordare operazioni consentite, controlli d’identità, consenso alla registrazione, accessi di audit e ripristino prima di gestire clienti.
Il ciclo è lungo e i sistemi sono vecchi. Una piattaforma bancaria centrale, un motore politico o un sistema di registrazione dei clienti sono stati spesso costruiti prima che esistesse l’attuale regolamentazione e prima che la maggior parte delle persone che la gestiscono aderissero. La sua sostituzione non può fermare l'attività per un fine settimana e il livello di compatibilità, la doppia esecuzione e il rollback provato non sono preferenze ingegneristiche: rappresentano la differenza tra una migrazione e un rapporto su un incidente.
L'acquirente è più persone contemporaneamente. Il Chief Information Officer vuole un’architettura che sia ancora difendibile tra dieci anni. Il Chief Risk Officer vuole il registro del modello, le prove della valutazione e i termini di uscita. Il responsabile dell'attività clienti vuole una linea di assistenza che risponda in svizzero tedesco, francese e inglese senza mai dire quello che la banca non direbbe. Gli appalti vogliono l'elenco dei subresponsabili, l'impegno di residenza e il periodo di preavviso. Una proposta che risponde ad uno di essi e non agli altri non supera il secondo incontro.
Il fallimento è pubblico. Un voice agent che risolve una transazione che non dovrebbe avere, un modello che tratta due clienti in modo diverso senza una spiegazione, una migrazione che fa perdere un giorno di transazioni, una campagna che fa una promozione che l’autorità di regolamentazione non ha approvato: ognuno di essi è una constatazione di vigilanza prima che sia un problema aziendale. Il lavoro deve essere progettato in modo tale che la modalità di fallimento sia un passaggio di consegne a una persona, un rilascio bloccato o un rollback, mai un titolo.
Discipline applicabili
- Agenti vocaliDistintivo, dove Altuon guidaLe linee di servizio al cliente che verificano l'identità al livello richiesto dalla transazione, risolvono secondo una politica scritta, registrano e conservano le chiamate nel modo previsto dal supervisore e consegnano a un responsabile della relazione l'intero contesto della chiamata - in svizzero tedesco, francese, inglese e arabo.
- Intelligenza artificialeDistintivo, dove Altuon guidaI modelli per il cliente, il credito e la conformità lavorano con un proprietario, un set di valutazione e un percorso di rollback ciascuno, distribuiti all'interno del piano dati della banca, con il registro del modello scritto nella forma richiesta da una funzione di convalida e da un supervisore.
- Ingegneria del softwareDistintivo, dove Altuon guidaLe migrazioni bancarie principali e i livelli di integrazione sono stati effettuati un consumatore alla volta dietro un livello di compatibilità, con riconciliazione, rollback provato e la traccia di controllo. Le aspettative di outsourcing di DORA e FINMA richiedono un passaggio a un sistema critico.
- Consulenza tecnologicaDistintivo, dove Altuon guidaDecisioni sull'architettura e sull'approvvigionamento scritte come prove di vigilanza: il registro degli obblighi, gli stati di transizione, i termini di uscita di ogni accordo di outsourcing e un programma disciplinato dal caso approvato dal consiglio.
- Market intelligenceDistintivo, dove Altuon guidaInformazioni sulla cadenza del consiglio di amministrazione su mercati, rivali, cambiamenti nella supervisione e tecnologia, evidenziate in linea, in modo che si possa dimostrare che una decisione strategica è stata informata - e da cosa.
- Pubblicità e crescitaDistintivo, dove Altuon guidaPromozioni finanziarie approvate prima della pubblicazione, pubblico escluso per regola, ogni reclamo riconducibile al suo approvatore e misurazioni espresse in conti aperti e risorse raccolte anziché in clic.
- Marca e identitàDistintivo, dove Altuon guidaSistemi di identità per istituzioni e gruppi che devono mantenere discrezionalità tra filiali, centri di prenotazione e lingue e sopravvivere alla ridenominazione che comporta una fusione o una successione.
Note regionali
- Europa e DACH
- Le istituzioni svizzere acquistano longevità e discrezione. Il piano dati è svizzero a meno che non vi sia motivo scritto che non lo sia; l'elenco dei sub-responsabili è breve e letto; ogni accordo di outsourcing viene adattato alle aspettative della FINMA prima della firma e le condizioni di uscita vengono negoziate con la stessa attenzione del prezzo. Il tedesco, il francese e l'italiano sono lingue di lavoro, non traduzioni, e il tedesco svizzero è ciò che sente il servizio clienti.
- Medio Oriente e Nord Africa
- Le banche in Giordania e nel Golfo stanno costruendo rapidamente sotto la supervisione di supervisori che si aspettano sovranità: dati conservati nel paese, modelli che funzionano sia nei dialetti arabi che in inglese e partner presenti nella stanza piuttosto che durante una chiamata. La supervisione della banca centrale sull’outsourcing e sull’uso del cloud modella l’architettura, e il rapporto con la leadership dell’istituzione è parte del mandato, non preliminare ad esso.
- Nord America
- Le istituzioni statunitensi acquistano velocità in base a regimi di rischio modello e privacy che vengono esaminati piuttosto che ipotizzati. Il registro del modello, le prove di validazione e il controllo delle modifiche devono soddisfare un esaminatore che lavora secondo le linee guida della Federal Reserve e dell'OCC; le leggi statali sulla privacy e le garanzie Gramm-Leach-Bliley decidono come i dati dei clienti possono essere utilizzati nel servizio e nel marketing. L'opera deve muoversi velocemente e lasciare una traccia documentaria che si muova con essa.
Regioni servite
Europa e DACH
Sede legale
Torino, Italia
Incarico rappresentativo
- Intelligenza artificiale9 settembre 2026IA sovrana e residenza dei dati svizzeri per gli istituti finanziariLa localizzazione dei dati dell’IA dipende dall’intera catena di trattamento, compresi inferenza, registri, assistenza e backup. L’articolo esamina le scelte architetturali e le verifiche da svolgere prima del rilascio in un istituto finanziario svizzero.
- Acquisti9 settembre 2026Risposte alle domande del procurement sui fornitori di IAChi possiede i pesi del modello? Dove sono i dati di allenamento? Cosa succede ai nostri prompt? Possiamo andarcene? Le domande che i team di procurement pongono ai fornitori di IA sono quelle giuste. Ecco le risposte che un’azienda seria dovrebbe essere in grado di dare e quelle che dovrebbero chiudere il dialogo.
Le domande che ci vengono poste
I nostri dati e modelli possono rimanere in Svizzera o nel nostro data center?
Sì. Il piano dati viene deciso per sistema nella fase di definizione e registrato nel registro dell'architettura: una regione svizzera, l'Unione europea, gli Stati Uniti, la propria sede o un cloud nazionale. La parola, il linguaggio e altri modelli corrono all'interno di quel piano; il piano di controllo contiene policy, identità e metriche ma mai i dati del cliente. Per una distribuzione in sede, la proposta indica cosa fornisce l'istituto (hardware, rete, identità) e quali opzioni di modello si adattano a tale impronta, quindi l'impegno di residenza viene valutato anziché scontato.
Come lavorate nell'ambito delle aspettative di outsourcing della FINMA e di DORA?
Trattandoli come input di progettazione. Il registro degli obblighi scritto nella fase di scoperta elenca tutti i requisiti che riguardano l'incarico - il diritto dell'istituzione alla revisione contabile, l'accesso del supervisore, l'ubicazione dei dati, gli accordi di uscita e continuità, la catena di sub-responsabili del trattamento - con un proprietario e le prove che dimostreranno che è soddisfatto. L'accordo prevede i diritti di audit e di accesso di cui l'istituzione ha bisogno per includere Altuon nel proprio registro di outsourcing. Per le entità dell'UE, i requisiti DORA sugli accordi critici con terze parti, sulla segnalazione degli incidenti e sui test di resilienza sono mappati nello stesso registro.
Che aspetto ha la validazione del modello e chi possiede le prove?
Ogni modello ha un proprietario, uno scopo documentato e una classe di rischio, un set di valutazione costruito a partire dai casi reali dell'istituzione e valutato dai suoi esperti, una linea di base monitorata e una versione di rollback. Le prove sono scritte nella forma in cui opera la funzione di convalida e riconosciuta da un esaminatore, e appartengono all'istituzione. Laddove l’istituzione dispone di un proprio quadro di rischio modello, il registro viene mappato su di esso anziché duplicato accanto ad esso.
Come si impedisce a un agente vocale di agire al di fuori delle policy con un cliente?
La policy viene applicata al di fuori del modello linguistico: il modello propone, un motore di policy decide cosa può essere eseguito e a quale livello di verifica, e le transazioni sensibili richiedono la verifica prima di qualsiasi azione. Le transazioni consentite, i limiti e i livelli di verifica sono scritti con la funzione di compliance e versionati come codice. I test contraddittori per l'ingegneria sociale e l'iniezione tempestiva tramite voce fanno parte di ogni passaggio di rilascio e il passaggio a una persona è disponibile in ogni fase con il contesto completo della chiamata.
Chi sono i vostri sub-responsabili del trattamento e come li approviamo?
La proposta elenca ogni terza parte che potrebbe toccare i dati dell'istituzione - hosting, telefonia, fornitori di modelli e servizi vocali, strumenti di osservabilità - per nome, ruolo e posizione. Ciascuno viene approvato dall'istituzione prima dell'uso, le modifiche vengono notificate in anticipo con diritto di opposizione e per un'implementazione completamente locale o sovrana in Svizzera l'elenco può essere ridotto ad Altuon stessa. L'accordo del sub-responsabile prevede i diritti di audit e di accesso di cui l'istituzione ha bisogno per il proprio supervisore.
Come gestisci un primo impegno con un'istituzione che non ha mai collaborato con voi?
Di solito con un briefing esecutivo e un progetto mirato, a un prezzo fisso, con criteri di accettazione scritti prima dell'inizio dei lavori. Gli accordi di non divulgazione vengono firmati prima che venga scambiato qualsiasi dettaglio; i riferimenti sono forniti nell'ambito di tali accordi, adeguati all'attività e alla regione dell'istituto. L’istituzione dovrebbe aspettarsi di vedere il modello di registro, il progetto di conformità e i termini di uscita prima di vedere una dimostrazione.
Portateci il sistema richiesto dal vostro supervisore.
Che si tratti di una linea di servizio, di un modello, di una migrazione o di una campagna, la fase di scoperta inizia con i vostri obblighi e termina con un registro che potete presentare al vostro comitato rischi. Richiedi una proposta o prenota un briefing per i dirigenti a cui verrà chiesto di firmare.