L'Europa muove su molti fronti, ma le regole sui pagamenti restano bozze

Martedì le notizie sulla politica digitale europea sono state dominate da cose che, a rigore, non riguardano i pagamenti. Bull, società francese, e Schwarz Digits, il braccio informatico del gruppo Schwarz proprietario di Lidl e Kaufland, hanno annunciato di aver raggiunto un memorandum d'intesa. L'obiettivo è uno stack europeo di infrastrutture per AI e cloud, dai server al software. L'accordo è stato presentato al Digital Summit 2026 del governo tedesco a Berlino, secondo The Next Web.

Le due aziende hanno messo la sovranità al centro della proposta. Schwarz Digits porterà il suo cloud STACKIT. Bull metterà il lavoro su AI e calcolo ad alte prestazioni. I server sarebbero costruiti nello stabilimento di Bull ad Angers, in Francia, con raffreddamento a liquido diretto.

Niente di tutto questo è una regola sui pagamenti. Ma è la stessa corrente politica che da due anni orienta la politica europea sulle fintech. Costruire l'infrastruttura in casa, poi scrivere le regole intorno.

Cosa si muove davvero e cosa resta una bozza

Sul fronte pagamenti, il documento più recente in circolazione non è una legge. FinTech Futures ha riferito lunedì che nelle bozze UE sulle regole dei pagamenti sono comparse clausole sui siti web clonati. Quasi nessuno se n'è accorto. Si tratta di una bozza, non di un testo definitivo. L'effetto pratico sulle imprese dipende da cosa sopravvive ai negoziati.

Vale la stessa cautela per l'euro digitale. FinTech Futures ha riferito lunedì che la Banca centrale europea ha reso noti i fornitori di servizi di rete per il progetto di euro digitale. È un passo di gara, non un lancio. A Sibos 2026, FF News ha trasmesso una sessione con Mayte Arráez González della BCE sull'euro digitale. Resta un progetto con un calendario, non un prodotto con utenti.

La distanza tra i due tipi di notizia conta. Gli annunci sui cloud per l'AI e sulle condutture della banca centrale finiscono in prima pagina. Le regole che decidono se un'impresa di pagamenti può operare oltre confine passano per consultazioni e triloghi. Si muovono lentamente e quasi sempre lontano dagli occhi.

La vicenda di sicurezza che ha lasciato il segno

L'incidente tecnologico europeo più concreto della settimana non è stato un documento politico. Lunedì supermercati in Belgio, Estonia, Irlanda, Finlandia, Lussemburgo, Paesi Bassi e Svezia hanno segnalato problemi ai sistemi di refrigerazione, con temperature salite fino a 50C, secondo The Guardian. Diverse aziende hanno confermato di essere state violate.

CNBC ha riferito che Ahold Delhaize ha avuto decine di negozi Delhaize colpiti in Belgio e Lussemburgo, con cibo gettato. Colruyt Group ha dichiarato che cinque negozi Spar sono stati presi di mira. Carrefour ha detto alla BBC che 15 dei suoi negozi belgi sono stati attaccati. Intermarché ha dichiarato che 15 dei suoi 153 negozi belgi sono stati colpiti. IKEA ha parlato di un incidente che ha riguardato frigoriferi e congelatori del negozio di Mons, in Belgio, tra domenica e lunedì.

La Commissione europea è in contatto diretto con le autorità nazionali. Martedì mattina ha convocato una riunione della Task Force interistituzionale UE con ENISA, Europol e i servizi competenti della Commissione, ha detto un portavoce a CNBC.

Nel Regno Unito, il National Cyber Security Centre ha dichiarato di lavorare con le aziende colpite. Paul Chichester, direttore delle operazioni del centro, è intervenuto martedì al lancio della revisione annuale dell'NCSC. "Siamo a conoscenza di quegli incidenti nel Regno Unito e, ovviamente, stiamo lavorando con le organizzazioni colpite. Continueremo a monitorare la situazione." La British Association of Independent Meat Suppliers ha detto alla BBC che alcuni dei suoi oltre 300 associati sono stati colpiti.

"Ci sono così tante vulnerabilità là fuori che … si può dire aspettino solo di essere sfruttate", ha detto Richard Horne, amministratore delegato dell'NCSC, definendo gli attacchi ai frigoriferi le "colline pedemontane" di una minaccia più grande.

Anche The Hacker News ha seguito martedì la seconda ondata di attacchi alla refrigerazione. I ricercatori di Lupovis hanno detto a The Guardian di aver registrato 256 tentativi di attacco da 91 fonti diverse tra il 20 ottobre e il 30 ottobre. Gli attacchi hanno colpito honeypot che simulavano i controller per frigoriferi Danfoss, usando per lo più credenziali predefinite di fabbrica.

Dove vanno i soldi

Il capitale, almeno, continua a muoversi. Il riepilogo settimanale di Tech.eu, pubblicato lunedì, ha contato più di 60 operazioni di finanziamento tech europee per oltre 1.300.000.000 di euro nella settimana precedente. L'AI ha raccolto 815.600.000 di euro, l'healthtech 121.100.000 di euro e il fintech 104.100.000 di euro. Il Regno Unito è in testa con 1.000.000.000 di euro, seguito dalla Svizzera con 74.400.000 di euro e dalla Spagna con 59.500.000 di euro.

Sul fronte fondi, TechCrunch ha riferito martedì che Yvonne Bajela ha chiuso un Fund I da 17.000.000 di dollari, con richieste superiori all'offerta, per la sua società Evertrue. In passato ha lavorato in LocalGlobe e Impact X Capital Partners. Il fondo si concentra su investimenti in fase iniziale nel Regno Unito e in Europa, con un assegno medio di circa 350.000 sterline. Prevede di sostenere almeno 20 aziende in tre anni. Ha detto che il fondo ha cinque sostenitori istituzionali, tra cui la British Business Bank. Ha aggiunto che i dati PitchBook fino alla fine di settembre mostravano che i gestori di fondi emergenti britannici avevano raccolto 7.400.000.000 di dollari, già sopra i 6.200.000.000 di dollari raccolti in tutto il 2025.

Si scrivono anche assegni più piccoli. Tech.eu ha riferito martedì che la startup portoghese Granter ha raccolto 1.600.000 di euro. 3XP Global ha guidato il round attraverso il suo Impact Innovation Fund, sotto la banca di sviluppo statale portoghese Banco Português de Fomento. Hanno partecipato Celtis Venture Partners, Gateway Ventures e Deel, portando il finanziamento totale a 2.000.000 di euro. Il prodotto di Granter è un software di AI per trovare e richiedere finanziamenti pubblici. Questo dice qualcosa su quanto della tecnologia europea oggi viva sulla navigazione dei sussidi.

L'argomento della sovranità, con parole sue

La cornice politica di tutto questo è stata esposta chiaramente a Berlino. Arthur Mensch, amministratore delegato di Mistral, ha detto a POLITICO in un'intervista pubblicata lunedì che l'Europa rischia una "trappola completa". La trappola scatta se l'Europa si concentra sull'AI industriale lasciando i modelli di frontiera agli Stati Uniti e alla Cina.

"L'idea che possiamo costruire qualcosa di significativo senza possedere le fondamenta, cioè i modelli di ragionamento, i cervelli che possono far funzionare le fabbriche, che possono aiutare a progettare sistemi migliori … è, credo, una trappola completa", ha detto Mensch.

Le sue dichiarazioni sono arrivate mentre lunedì il governo tedesco presentava i piani per fare della Germania una "nazione sovrana dell'AI" entro il 2030, con almeno tre laboratori europei di AI di frontiera. Mensch ha accolto con favore l'ambizione, ma ha detto: "Non esiste una strategia nazionale sull'AI. Deve essere una strategia europea sull'AI." Deve fare i conti anche con una controargomentazione commerciale. POLITICO ha riferito che il motore di ricerca tedesco Ecosia ha smesso di usare i modelli di Mistral dopo aver concluso che non rispondevano alle sue esigenze. Il suo amministratore delegato ha detto che passare ai modelli cinesi ha dimezzato i costi migliorando le prestazioni.

POLITICO ha anche riferito sabato che Bruxelles ha un piano per vincere la prossima rivoluzione tecnologica con un atto sul quantum. È un promemoria del fatto che la risposta dell'UE alla perdita di una corsa tecnologica è stata legiferare per la successiva.

Regole che arrivano con una data

Alcune regole europee sulla tecnologia hanno scadenze precise, e le imprese farebbero bene a leggerle. Electrek ha riferito lunedì che dal 18 febbraio 2027 le nuove batterie per e-bike vendute nell'UE dovranno avere un passaporto digitale accessibile tramite codice QR, in base al regolamento UE sulle batterie del 2023. Il passaporto può contenere dati su produttore, chimica, capacità, numero di cicli, impronta di carbonio e materiali. Cosa vede un normale acquirente dipende dal livello di autorizzazione.

CleanTechnica, citando Transport & Environment, ha riferito lunedì della proposta di revisione del sistema di scambio di quote di emissioni UE pubblicata a luglio 2026. Ha scritto che la proposta non è adatta a sostenere gli investimenti in carburanti puliti nell'aviazione e nel trasporto marittimo. Ha chiesto di destinare il 50% dei ricavi nazionali dell'ETS al sostegno alla decarbonizzazione.

Le imprese di pagamenti hanno una pressione tutta loro sulle scadenze. FinTech Weekly ha osservato il 28 ottobre che la Verification of Payee compie un anno e che i pagamenti istantanei stanno ancora mettendo alla prova l'Europa. È un riassunto dello stato dell'arte più diretto di qualsiasi documento di consultazione.

La lettura trasversale

Messe insieme, le notizie della settimana descrivono una politica tecnologica europea rumorosa sull'infrastruttura e silenziosa sulle regole operative che servono alle imprese. Il memorandum Bull e Schwarz Digits, la strategia tedesca sulla sovranità e gli avvertimenti di Mensch sono tutti argomenti su chi possiede lo stack. La clausola sui siti clonati, la gara per l'euro digitale e l'esperienza della Verification of Payee riguardano invece se le condutture funzionano.

Per le fintech è la seconda categoria a decidere il business. Una bozza di regola sui siti clonati può cambiare l'onboarding e la responsabilità. Un elenco di fornitori per l'euro digitale può cambiare i binari. Un regime di Verification of Payee che dopo un anno sta ancora assestandosi può cambiare i costi delle frodi e i tassi di conversione.

E gli attacchi ai frigoriferi ricordano che lo strato di sicurezza sotto tutto questo non è teorico. Tecnologia obsoleta connessa a internet con password predefinite, come ha riferito The Guardian degli incidenti francesi il mese scorso, è la stessa classe di problema. I sistemi di pagamento spendono milioni per cercare di evitarlo.

Il prossimo segnale vero arriverà da Bruxelles, non da Berlino. Finché il testo delle regole sui pagamenti non sarà definito e pubblicato, il settore fintech legge bozze e guarda gli avvisi di gara. È un sostituto scadente di un regolamento, ma per ora è quello che c'è.