Basel IV obbliga le banche italiane a rivedere modelli interni di calcolo del rischio, qualità dei dati e strutture di governance entro le scadenze fissate dal Regolamento CRR3 (Reg. UE 2024/1623). Per uno studio legale, questo si traduce in nuovi rischi contrattuali nei rapporti con istituti di credito, revisione delle clausole di covenant nei finanziamenti e maggiore attenzione ai profili di responsabilità nei mandati di consulenza bancaria. La sfida non è più interpretare la norma, ma verificare che i clienti banca abbiano allineato processi e documentazione ai requisiti operativi concreti.
Punti chiave
- Punto 1 — Il CRR3 (Reg. UE 2024/1623) introduce output floor al 72,5% sui modelli interni dal 2025.
- Punto 2 — Le banche devono rafforzare la governance dei dati: contratti di outsourcing IT vanno rinegoziati.
- Punto 3 — I covenant nei contratti di finanziamento vanno aggiornati per recepire i nuovi ratio patrimoniali.
Se assisti una banca o un intermediario finanziario, o se segui operazioni di finanziamento strutturato, Basel IV non è un tema da lasciare ai risk manager. Le nuove regole impongono revisioni operative che toccano direttamente contratti, governance interna e responsabilità dei soggetti apicali. Chi non aggiorna la documentazione legale nei prossimi mesi rischia di trovarsi con clausole obsolete o esposizioni di responsabilità non presidiate.
Secondo un’analisi pubblicata da Agenda Digitale, il sistema bancario italiano affronta Basel IV in condizioni patrimoniali solide, ma la vera pressione riguarda modelli operativi, qualità dei dati e strutture di governance. La norma è già scritta; il problema è renderla gestibile nei processi quotidiani.
Il contesto normativo
Il recepimento di Basel IV nell’ordinamento europeo avviene tramite il Regolamento UE 2024/1623 (CRR3) e la Direttiva UE 2024/1619 (CRD6), entrati in vigore il 9 luglio 2024 con applicazione progressiva dal 1° gennaio 2025. Il CRR3 introduce, tra l’altro, l’output floor al 72,5% sui modelli interni IRB, che limita i benefici patrimoniali dei modelli avanzati rispetto all’approccio standard. In Italia, la vigilanza prudenziale rimane in capo alla BCE per i gruppi significativi e a Banca d’Italia per gli enti meno significativi, ai sensi del Regolamento UE 1024/2013 (MVU). Sul piano della responsabilità degli amministratori bancari, resta rilevante l’art. 2392 c.c. in combinato con l’art. 26 TUB (d.lgs. 385/1993), che impone requisiti di professionalità e onorabilità ai soggetti che svolgono funzioni di amministrazione, direzione e controllo.
Cosa cambia per lo studio
- Revisione dei contratti di finanziamento: i covenant finanziari ancorati a ratio patrimoniali (CET1, Total Capital Ratio) vanno verificati rispetto ai nuovi floor. Un covenant scritto sui vecchi parametri IRB potrebbe scattare — o non scattare — in modo diverso da quanto previsto dalle parti.
- Contratti di outsourcing e forniture IT: Basel IV richiede una qualità del dato molto più granulare. I contratti di esternalizzazione dei sistemi informativi devono garantire SLA compatibili con gli obblighi di reportistica prudenziale; verificare se le clausole attuali reggono o espongono la banca cliente a inadempimenti regolatori.
- Governance e responsabilità degli organi: la CRD6 rafforza i requisiti di fit & proper per amministratori e dirigenti. Chi redige statuti o regolamenti interni di banche deve aggiornare le clausole sui requisiti soggettivi dei componenti del CdA, pena irregolarità sanzionabili dalla vigilanza.
- Due diligence in operazioni M&A bancarie: nelle acquisizioni di intermediari, l’output floor cambia il profilo di rischio del target. Una due diligence che non valuti l’impatto del CRR3 sui ratio prospettici può portare a valutazioni errate e a responsabilità post-closing.
- Assistenza nei procedimenti sanzionatori: Banca d’Italia e BCE intensificheranno le verifiche ispettive sui modelli interni nel 2025-2026. Un avvocato che segue difese in procedimenti amministrativi bancari deve conoscere le specifiche tecniche degli RTS EBA già pubblicati in materia di output floor e SA-CCR.
Attenzione a
Non confondere CRR3 con le misure transitorie nazionali. Il Regolamento è direttamente applicabile, ma la CRD6 richiede recepimento in Italia tramite modifica al TUB: fino al completamento del recepimento, alcune disposizioni sulla governance potrebbero creare un disallineamento temporaneo tra norma europea e quadro domestico. Nei pareri legali, specifica sempre quale fonte stai applicando.
Attenzione ai contratti pluriennali già stipulati. Finanziamenti sindacati o project finance con scadenza oltre il 2025 spesso non prevedono clausole di adeguamento automatico ai nuovi requisiti prudenziali. Se la banca è costretta a ridurre l’esposizione per rispettare i nuovi floor, può emergere un conflitto con gli impegni contrattuali già assunti verso il cliente: un profilo di rischio che va presidiato fin d’ora.
Domande frequenti
Basel IV si applica anche alle banche italiane di piccole dimensioni?
Sì. Il CRR3 (Reg. UE 2024/1623) si applica a tutti gli enti creditizi dell’UE, incluse le banche meno significative vigilate da Banca d’Italia. Esistono alcune semplificazioni per gli enti piccoli e non complessi (SNCI), ma l’output floor al 72,5% e i nuovi requisiti di governance si applicano in via generale dal 1° gennaio 2025.
I covenant bancari nei contratti di finanziamento devono essere aggiornati con Basel IV?
Dipende da come sono redatti. Se il covenant fa riferimento a ratio calcolati con modelli IRB senza floor, l’introduzione dell’output floor può spostare i valori effettivi. Prima di ogni rinegoziazione o waiver, verifica con il risk team della banca come cambiano i ratio sottostanti ai covenant già firmati.
Quali sono le sanzioni per una banca italiana che non rispetta i requisiti CRR3?
Le sanzioni amministrative applicabili sono quelle previste dagli artt. 144 e ss. del TUB (d.lgs. 385/1993), integrate dai poteri di intervento precoce della BCE per i gruppi significativi. Le misure vanno dal richiamo formale alla restrizione delle distribuzioni di dividendi, fino alla revoca dell’autorizzazione nei casi più gravi.
Fonte di riferimento: AgendaDigitale