Geopolitica e cyberattacchi guidati dall’AI restano i rischi chiave per gli assicuratori europei nel 2027

Cos’è successo

S&P Global Ratings ha pubblicato il 12 novembre un nuovo commento secondo cui i rischi geopolitici e i cyberattacchi guidati dall’intelligenza artificiale resteranno i fattori di rischio chiave per il settore assicurativo e riassicurativo europeo nel 2027.

Secondo S&P, i rischi geopolitici colpiscono il settore soprattutto in modo indiretto, perché le polizze tipicamente escludono gli atti di guerra — compresa la copertura business interruption e trasporti — mentre i rischi di guerra veri e propri restano tipicamente a carico degli assicuratori specialty, che hanno già accumulato perdite per 2,5 miliardi di dollari.

Perché conta

• S&P descrive l’AI come una “spada a doppio taglio”: da un lato aumenta i rischi di cybersicurezza, dall’altro offre opportunità attraverso il miglioramento digitale delle operazioni assicurative — una dualità che l’agenzia definisce esplicitamente “un rischio significativo per i rating in tutti i settori”;
• Gli assicuratori europei coperti da S&P hanno però adottato misure proattive per ridurre il rischio cyber, e secondo l’agenzia l’AI avrebbe già migliorato le procedure operative in diversi casi — pur restando, “per ora, gli investimenti in AI sembrano compensare i guadagni finanziari”, con i benefici strategici che diventano “sempre più chiari” solo nel tempo;
• Oltre alla geopolitica, S&P segnala una crescente esposizione del settore ai mercati del credito privato e private equity — un rischio distinto ma parallelo, che riflette quanto gli assicuratori europei stiano diversificando i propri portafogli di investimento verso asset meno liquidi e meno trasparenti rispetto ai tradizionali titoli di Stato e obbligazioni corporate.

Adesso

• Il dato si inserisce in un consenso sempre più ampio tra le principali fonti istituzionali già viste in questa conversazione: la BCE (discorso di Lagarde sui rischi AI condivisi), l’ESMA (Joint Committee Update sui rischi del sistema finanziario Ue), e ora S&P concordano tutti nell’indicare la combinazione di geopolitica e cyberattacchi potenziati dall’AI come il rischio sistemico più rilevante per il 2027;
• Resta da vedere se le “misure proattive” già adottate dagli assicuratori europei si riveleranno sufficienti di fronte a un panorama di minacce che, secondo la stessa BCE, potrebbe ridurre il tempo di risposta a un attacco “da settimane a ore” grazie all’automazione AI degli attacchi stessi;
• Il settore dovrà continuare a bilanciare l’adozione dell’AI per i propri processi interni con la gestione del rischio che la stessa tecnologia genera se usata da attori malevoli — una tensione che, secondo S&P, continuerà a essere centrale nelle valutazioni di rating degli assicuratori europei anche oltre il 2027.