Reg. UE 2024/886 · SCT Inst obbligatorio · Verification of Payee · TIPS BCE · MB WAY · frodi APP · 10 secondi, 24/7/365

SEPA Instant Payments obbligatori: il Reg. UE 2024/886 e la rivoluzione silenziosa dei bonifici in 10 secondi

Duarte — Lisbona, 7 luglio 2026

Un sabato sera, ore 23.40. Un ragazzo a Porto deve saldare la sua parte di conto della cena appena finita. Apre l’app della banca, digita l’IBAN dell’amico o più semplicemente lo seleziona dalla rubrica di MB WAY, conferma con l’impronta digitale. Otto secondi dopo, il telefono dell’amico vibra: soldi arrivati. Nessuno dei due ci fa caso. È sabato sera, non è un evento, è normalità. Ma quella normalità — un bonifico bancario che arriva in meno di dieci secondi, di notte, di sabato, gratis — è il prodotto di una rivoluzione regolamentare che in pochissimi hanno notato, perché le rivoluzioni silenziose sono fatte così: cambiano tutto e non lo annunciano.

Quella rivoluzione ha un nome tecnico e poco appariscente: Regolamento (UE) 2024/886, che modifica il Regolamento SEPA del 2012 e la Direttiva sui servizi di pagamento. In una manciata di articoli, l’Unione Europea ha fatto ciò che nessun mercato aveva fatto prima su questa scala: ha reso obbligatorio per le banche offrire bonifici istantanei, allo stesso prezzo di quelli ordinari, ventiquattro ore su ventiquattro, sette giorni su sette, trecentosessantacinque giorni l’anno. Non un servizio premium. Non un’opzione per i clienti più esigenti. Lo standard.

1. SEPA compie diciotto anni, l’instant ne aveva sette e restava un optional

Per capire perché questo regolamento sia importante bisogna fare un passo indietro fino al 2008, quando è nata la SEPA — Single Euro Payments Area, l’area unica dei pagamenti in euro. L’idea era semplice e ambiziosa: un bonifico da Lisbona a Milano doveva funzionare esattamente come un bonifico da Lisbona a Porto. Stesso formato IBAN, stesse regole, stessi tempi, stessi costi. Prima della SEPA, un bonifico transfrontaliero in euro poteva richiedere giorni e commissioni salate; la SEPA lo ha reso un'operazione domestica a tutti gli effetti, armonizzando 36 paesi (i 27 dell’UE più alcuni paesi EFTA e microstati) sotto un unico standard di pagamento.

Ma la SEPA "ordinaria" restava legata a un ritmo bancario ottocentesco: il bonifico partiva, transitava per le stanze di compensazione, e arrivava a destinazione entro la fine della giornata lavorativa successiva — il famoso "T+1". Se lo mandavi venerdì sera, arrivava lunedì. Il sistema bancario, in fondo, lavorava ancora sugli orari d’ufficio di metà Novecento, anche se il resto del mondo aveva iniziato a vivere connesso 24 ore su 24.

Nel 2017 è arrivato il primo correttivo: lo SCT Inst (SEPA Credit Transfer Instant), lo schema di bonifico istantaneo che permette l’accredito in **meno di dieci secondi**, in qualunque momento, festivi compresi. Tecnicamente rivoluzionario. Ma con un difetto strutturale enorme: era facoltativo. Le banche potevano aderire allo schema SCT Inst se lo desideravano, e molte semplicemente non lo hanno fatto, o lo hanno offerto solo ad alcuni segmenti di clientela, o lo hanno fatto pagare come servizio premium con un sovrapprezzo rispetto al bonifico ordinario. Il risultato, sette anni dopo il lancio, era un’adozione a macchia di leopardo: alcuni paesi (il Portogallo tra questi, con MB WAY come acceleratore culturale) erano arrivati a tassi di adozione altissimi, mentre altri mercati europei restavano fermi a percentuali marginali di transazioni istantanee sul totale dei bonifici SEPA.

Il Reg. UE 2024/886, pubblicato il 13 marzo 2024, chiude questa fase di volontarietà. La logica del legislatore europeo è semplice: se un'infrastruttura tecnica esiste, funziona, ed è nell’interesse pubblico che sia universale, lasciarla al mercato produce disomogeneità e ritardi ingiustificati. Meglio imporla per legge, con scadenze precise e sanzioni per chi non rispetta i termini.

2. Il calendario: tre tappe, un solo destino

Il regolamento scagliona gli obblighi in tre fasi, calibrate per dare alle banche il tempo tecnico di adeguare i propri sistemi senza fermare l’intero settore in un giorno solo.

Gennaio 2025: prima tappa. Tutte le banche dell’area euro devono essere in grado di ricevere bonifici istantanei. Questo è l’obbligo "passivo": la banca deve poter accreditare fondi in arrivo tramite SCT Inst sul conto di un proprio cliente, in qualsiasi momento, senza eccezioni di orario. È la fase più semplice dal punto di vista tecnico — ricevere è sempre meno complesso che inviare, perché non richiede gli stessi controlli antifrode e antiriciclaggio in uscita — ma comunque impone alle banche di avere sistemi core operativi 24/7, cosa che moltissimi istituti non avevano mai dovuto garantire prima.

Ottobre 2025: seconda tappa, quella più dirompente. Le banche devono essere in grado di inviare bonifici istantanei, e — punto cruciale del regolamento — a un prezzo non superiore a quello applicato per un bonifico SEPA ordinario. Questa è la clausola che ha cambiato le carte in tavola: prima molte banche facevano pagare il bonifico istantaneo come servizio a valore aggiunto, con commissioni anche di alcuni euro a operazione. Da ottobre 2025, se un bonifico ordinario è gratuito (come tipicamente avviene nei conti retail europei), anche il bonifico istantaneo deve esserlo. Il legislatore ha eliminato l’incentivo economico delle banche a scoraggiare l’uso dell’instant, che fino ad allora rappresentava per molti istituti una fonte di commissioni comoda proprio perché il servizio era percepito come premium.

2027: terza tappa, l’estensione geografica. Gli obblighi si estendono ai paesi dell’Unione Europea che non adottano l’euro come valuta — penso alla Polonia, alla Svezia, alla Romania, alla Danimarca — con un doppio adattamento: da un lato il regolamento consente conversioni valutarie contestuali al bonifico istantaneo, dall’altro impone comunque gli stessi standard di velocità e di prezzo equo anche fuori dall’Eurozona. Questo completa il disegno originario della SEPA: un’area di pagamento realmente unica, non solo per chi usa l’euro.

3. Verification of Payee: il controllo che nessuno chiedeva e che serviva a tutti

Rendere i bonifici istantanei e irrevocabili in dieci secondi crea un problema evidente: se sbagli IBAN, o se qualcuno ti ha convinto con l’inganno a mandare soldi a un conto che non è quello che pensavi, non c’è più il tempo — che prima esisteva, nel limbo del T+1 — per bloccare l’operazione. Il regolamento affronta questo rischio con un meccanismo chiamato Verification of Payee (VoP), la verifica del beneficiario.

Il principio è semplice da enunciare e complesso da implementare: prima di eseguire il bonifico, la banca ordinante deve verificare che il nome del beneficiario dichiarato dall’utente corrisponda effettivamente al titolare dell’IBAN inserito. Se io digito l’IBAN di João ma scrivo "Maria" come nome beneficiario, il sistema deve accorgersene e avvisarmi prima che io prema conferma.

Tecnicamente, il matching può dare tre esiti. Il primo è il match esatto: nome e IBAN coincidono, il bonifico procede senza frizioni. Il secondo è il close match, o corrispondenza parziale: magari ho scritto "João Silva" ma il conto è intestato a "João Pedro Silva Santos" — in questo caso il sistema mostra un avviso, segnala la discrepanza, ma lascia all’utente la decisione finale di procedere comunque, assumendosene il rischio. Il terzo è il no match: nome e IBAN non hanno alcuna corrispondenza plausibile, e qui l’avviso diventa più stringente, anche se — punto controverso della normativa — il regolamento non impone alle banche di bloccare comunque l’operazione: l’utente può scegliere di procedere ignorando l’alert, ma lo fa a proprio rischio e con piena consapevolezza documentata.

Il motivo per cui questo meccanismo esiste ha un nome tecnico nel gergo antifrode internazionale: APP fraud, Authorized Push Payment fraud. È la frode in cui non c’è nessun hacker che si introduce nel conto della vittima: è la vittima stessa, ingannata da un finto operatore bancario, da un finto avvocato, da un finto fornitore che chiede il saldo di una fattura su un IBAN "aggiornato", che autorizza personalmente il bonifico verso il conto del truffatore. Nel Regno Unito, dove i pagamenti istantanei via Faster Payments esistono da quasi vent’anni, l’APP fraud è diventata la categoria di frode finanziaria più costosa in assoluto, superando per volumi le frodi da carta di credito clonata. La combinazione micidiale è proprio questa: pagamento istantaneo più irrevocabilità immediata più ingegneria sociale. La vittima autorizza, il sistema esegue in dieci secondi, e quando si accorge dell’inganno i fondi sono già usciti dal perimetro raggiungibile.

La Verification of Payee non elimina l’APP fraud — nessuna misura tecnica può farlo del tutto, perché agisce sull’ingegneria sociale, non sulla tecnologia — ma riduce drasticamente il sottoinsieme di frodi (e di semplici errori di battitura) in cui il nome del beneficiario non coincide affatto con quello dichiarato dalla vittima. Se il truffatore convince la vittima a inviare soldi a "Studio Legale Ferreira" ma l’IBAN reale è intestato a una persona fisica con un nome completamente diverso, il warning di no match è l’ultima rete di sicurezza prima del click fatale.

4. Sanzioni e screening: il paradosso dei dieci secondi

C’è un secondo problema, meno visibile al pubblico ma cruciale per i compliance officer delle banche europee: come si fa uno screening completo delle liste sanzioni — UE, ONU, OFAC, e le varie blacklist legate a persone ed entità russe, iraniane, nordcoreane e di altri regimi sotto embargo — in dieci secondi, per ogni singola transazione?

Il controllo sanzioni tradizionale, per i bonifici SEPA ordinari con tempi di esecuzione di ore o giorni, prevedeva verifiche transazione per transazione: il sistema controllava il nome del beneficiario, l’IBAN, la banca destinataria contro le liste sanzioni aggiornate, e in caso di match sospetto la transazione veniva bloccata e sottoposta a revisione manuale da un analista compliance. Con un bonifico istantaneo che deve concludersi in dieci secondi, questo modello diventa insostenibile: non c’è tempo per l’intervento umano, e un controllo automatico troppo aggressivo rischia di generare falsi positivi che bloccherebbero legittimamente migliaia di pagamenti innocui ogni giorno.

La soluzione trovata dal regolamento — e dagli standard tecnici che lo accompagnano — sposta la logica dal controllo transazione per transazione a uno screening periodico del database clienti. In pratica: la banca verifica regolarmente (e non a ogni singolo bonifico) se i propri clienti, come persone o entità titolari di conto, compaiono nelle liste sanzioni aggiornate. Se un cliente viene aggiunto a una lista sanzioni, il conto viene congelato indipendentemente dalla singola operazione. Il controllo puntuale sui singoli bonifici resta, ma alleggerito, concentrato su pattern di rischio piuttosto che su un matching esaustivo in tempo reale contro l’intero universo delle liste sanzionatorie a ogni movimento.

Questo approccio funziona bene per le banche che investono in sistemi di compliance aggiornati e integrati, capaci di aggiornare i propri database clienti quasi in tempo reale quando le liste sanzioni cambiano (e cambiano spesso, specialmente dal 2022 in poi con i pacchetti sanzionatori contro la Russia che si sono susseguiti a ritmo serrato). Ma crea un rischio evidente per gli istituti più piccoli, con sistemi legacy, aggiornamenti manuali o poco frequenti delle liste, risorse limitate nei team compliance. Una piccola banca regionale o una fintech di nicchia che aggiorna le proprie liste sanzioni con cadenza settimanale anziché quotidiana potrebbe, in teoria, autorizzare bonifici verso o da soggetti che nel frattempo sono stati sanzionati, con conseguenze regolamentari severe una volta scoperta la falla.

5. L’infrastruttura che deve reggere: core banking 24/7 e il conto in miliardi

C’è un dettaglio che il pubblico raramente considera quando pensa a "un bonifico che arriva subito": dietro quella semplicità apparente c’è un cambiamento strutturale nei sistemi informatici bancari, molti dei quali risalgono, nel loro nucleo, a decenni fa.

Per generazioni, i core banking system delle banche europee hanno funzionato secondo un ritmo definito: elaborazione batch notturna, chiusura di fine giornata, finestre di manutenzione nel weekend in cui i sistemi venivano aggiornati, riconciliati, talvolta spenti per alcune ore. Questo approccio "a orari d’ufficio" era perfettamente compatibile con un mondo di bonifici che comunque avrebbero impiegato ore o giorni per essere eseguiti. Se il sistema andava in manutenzione dalle 2 alle 4 del mattino di domenica, poco male: nessun bonifico era comunque atteso per un accredito immediato in quella finestra.

L’obbligo di operare 24 ore su 24, 365 giorni l’anno, con accrediti garantiti entro dieci secondi in qualsiasi momento, elimina questa finestra di respiro. Le banche devono ridisegnare l’architettura dei propri sistemi per un’operatività continua, con ridondanza, failover automatico, capacità di gestire picchi di traffico (pensate al Capodanno, o al Black Friday) senza interruzioni. Per le banche più grandi, con sistemi già modernizzati o in fase di modernizzazione cloud-native, l’adeguamento è oneroso ma gestibile. Per le banche con infrastrutture legacy più datate, il costo è sostanziale: si parla, secondo le stime circolate tra gli analisti del settore durante i lavori preparatori del regolamento, di **investimenti complessivi nell’ordine dei miliardi di euro** a livello di sistema bancario europeo, distribuiti tra centinaia di istituti, per adeguare i sistemi core, i moduli antifrode, i moduli di Verification of Payee, e l’integrazione con le infrastrutture di regolamento.

Qui entrano in gioco le infrastrutture centralizzate che rendono possibile, a livello di sistema, l’esecuzione di milioni di bonifici istantanei senza che ogni singola banca debba costruire un proprio sistema di regolamento bilaterale con ogni altra banca europea. Due sono i pilastri principali. Il primo è RT1, il sistema di regolamento paneuropeo gestito da EBA Clearing, operativo dal 2017, che processa i bonifici SCT Inst tra le banche aderenti con regolamento in tempo reale. Il secondo è TIPS (TARGET Instant Payment Settlement), l’infrastruttura della Banca Centrale Europea lanciata nel 2018, che offre il regolamento in moneta di banca centrale — quindi con il massimo livello di sicurezza sistemica — per i bonifici istantanei in euro, ed è diventata negli anni successivi il canale di riferimento crescente per le grandi banche e per l’interoperabilità transfrontaliera nell’Eurozona.

Per i PSP più piccoli e per le fintech — realtà che spesso non hanno la scala per costruire in casa l’infrastruttura necessaria — la soluzione pratica è l’accesso indiretto: si appoggiano a una banca sponsor o a un provider di infrastruttura di pagamento che già partecipa a RT1 o TIPS, pagando una fee di accesso ma senza dover sostenere l’investimento infrastrutturale completo. Questo modello a strati — poche infrastrutture centrali, molti partecipanti indiretti — è ciò che rende sostenibile, dal punto di vista dei costi di sistema, l’universalizzazione dei pagamenti istantanei anche per gli operatori più piccoli.

6. Cosa cambia per chi i bonifici li fa, non li regola

Per il consumatore, il cambiamento pratico è nella scomparsa di un’attesa che nessuno amava ma che tutti davano per scontata. Il bonifico della domenica sera per pagare l’affitto in ritardo, il rimborso di un amico dopo una cena, il pagamento urgente prima che scada una scadenza: tutto questo ora avviene nello stesso momento in cui viene disposto, senza differenza tra un martedì mattina alle undici e un sabato notte alle tre. E, dopo ottobre 2025, senza differenza di costo: il bonifico istantaneo non è più il servizio premium a pagamento che era per molti clienti fino a quel momento.

Per le imprese, l’impatto è sul cash management. La riduzione del "float" — il tempo tra l’invio di un pagamento e la sua effettiva disponibilità sul conto del beneficiario — non è un dettaglio tecnico: per un’azienda con flussi di cassa stretti, avere fondi disponibili istantaneamente anziché il giorno lavorativo successivo può fare la differenza tra onorare un pagamento a un fornitore in tempo o incorrere in penali. Per l’e-commerce, i pagamenti istantanei aprono a modelli di business dove il venditore riceve conferma di pagamento effettivo (non solo di ordine avviato) prima ancora di spedire la merce, riducendo il rischio di frode sul lato venditore. Per i pagamenti B2B, specialmente tra piccole e medie imprese con margini di liquidità ridotti, la certezza e la velocità dell’incasso hanno un valore economico diretto, misurabile in giorni di capitale circolante liberato.

Ma c’è un rovescio della medaglia che bisogna dire con chiarezza, perché è la parte meno raccontata di questa rivoluzione: la reversibilità. Un bonifico SEPA ordinario, proprio perché impiega ore o un giorno intero per essere eseguito, lascia una finestra temporale in cui un errore può essere intercettato: una banca può bloccare l’operazione prima che venga finalizzata, un cliente può chiamare in tempo per segnalare un errore di battitura sull’IBAN, un sistema antifrode ha ore per analizzare pattern sospetti. Il bonifico istantaneo elimina quella finestra. Una volta eseguito — in dieci secondi, spesso meno — è irrevocabile. Se l’IBAN è sbagliato, se la Verification of Payee ha segnalato un warning che avete ignorato distrattamente, se siete stati vittime di un raggiro, i fondi sono già nel conto di destinazione e recuperarli richiede procedure di richiamo (recall) che dipendono dalla cooperazione della banca ricevente e, spesso, dalla buona fede del beneficiario — una fede che, nel caso delle frodi, semplicemente non esiste.

7. Il confronto globale: perché l’Europa arriva tardi e lo rende obbligatorio

L’Europa non è stata pioniera nei pagamenti istantanei. Il Regno Unito ha lanciato il Faster Payments System nel 2008, sedici anni prima del regolamento europeo, come risposta diretta a una direttiva del regolatore britannico che imponeva alle grandi banche di offrire pagamenti più veloci dopo anni di lamentele dei consumatori. Il Faster Payments System è considerato il precursore mondiale del modello, e ha operato per anni su base sostanzialmente universale tra le principali banche britanniche, pur restando tecnicamente un sistema a partecipazione volontaria per i nuovi entranti.

Gli Stati Uniti sono arrivati molto più tardi. Il sistema RTP (Real-Time Payments), gestito dal consorzio bancario privato The Clearing House, è stato lanciato nel 2017, ma con un’adozione lenta perché dipendente dalla partecipazione volontaria delle singole banche. La svolta più significativa è arrivata con FedNow, il sistema di pagamenti istantanei della Federal Reserve, lanciato nel luglio 2023: per la prima volta la banca centrale americana ha offerto un’infrastruttura pubblica di regolamento istantaneo, ma anche qui su base di adesione volontaria per le migliaia di banche e credit union del sistema finanziario statunitense, frammentato per definizione rispetto al panorama bancario europeo. L’adozione di FedNow, anni dopo il lancio, resta ancora in fase di diffusione (da verificare i dati aggiornati di adozione bancaria), lontana da una copertura universale.

Poi c’è l’India, il caso di scuola dell’adozione di massa. UPI (Unified Payments Interface), lanciato nel 2016 da un consorzio di banche indiane sotto l’egida della banca centrale, è diventato in meno di un decennio il sistema di pagamento digitale più usato al mondo per volume di transazioni, grazie a un design semplice (un identificativo tipo indirizzo email al posto dell’IBAN), interoperabilità totale tra banche e app di pagamento, e un contesto di partenza (bassa diffusione delle carte di credito, alta diffusione degli smartphone economici) che ha reso il salto diretto dal contante al pagamento istantaneo mobile particolarmente rapido.

La domanda, allora, è: perché l’Europa, che arriva ultima tra le grandi economie a rendere universali i pagamenti istantanei, lo fa con un obbligo di legge invece che lasciarlo al mercato come hanno fatto Regno Unito e Stati Uniti? La risposta sta nella struttura stessa dell’Unione Europea: un mercato unico di ventisette (più alcuni) stati membri, con sistemi bancari nazionali storicamente separati, non può contare sull’emersione spontanea e omogenea di uno standard comune lasciata alla sola concorrenza di mercato, come mostra proprio l’esperienza del 2017-2024 con lo SCT Inst facoltativo: sette anni di adozione volontaria hanno prodotto un’Europa a due velocità, con paesi quasi completamente digitalizzati sull’instant (il Portogallo tra questi) e altri fermi a percentuali marginali. Dove il mercato non converge da solo entro un tempo ragionevole, e dove l’obiettivo è dichiaratamente un mercato unico dei pagamenti, la Commissione Europea ha scelto lo strumento che le è proprio: il regolamento vincolante, con scadenze e sanzioni, anziché l’auspicio.

8. SEPA Instant e il destino delle stablecoin nei pagamenti retail

C’è un angolo di questa storia che riguarda direttamente il dibattito sulle criptovalute e in particolare sulle stablecoin, le monete digitali agganciate a una valuta fiat come l’euro o il dollaro. Uno degli argomenti più ricorrenti a favore dell’adozione delle stablecoin per i pagamenti quotidiani è sempre stato la velocità: un trasferimento in stablecoin su blockchain può essere confermato in pochi secondi, ovunque nel mondo, senza gli intermediari e i tempi del sistema bancario tradizionale. È l’argomento con cui, per anni, l’industria crypto ha proposto le stablecoin come alternativa superiore al bonifico bancario per i pagamenti retail.

Il Reg. UE 2024/886 toglie forza a questo argomento, almeno per i pagamenti interni all’area SEPA. Se un bonifico bancario ordinario, gratuito, arriva in dieci secondi a qualsiasi ora, il vantaggio di velocità della stablecoin rispetto al sistema bancario tradizionale — per un pagamento da un conto europeo a un altro conto europeo, in euro — si assottiglia fino quasi a scomparire. Perché un consumatore dovrebbe convertire euro in stablecoin, gestire un wallet, affrontare la complessità (e i rischi) di un’infrastruttura blockchain, per ottenere una velocità di trasferimento che il proprio conto corrente già garantisce gratuitamente?

Ma le stablecoin non perdono tutti i loro vantaggi competitivi. Ne restano almeno due, strutturali. Il primo è il cross-border fuori SEPA: per un pagamento verso un paese extra-UE, specialmente verso mercati con sistemi bancari meno efficienti o con controlli valutari restrittivi, una stablecoin può ancora offrire un vantaggio di velocità e di costo che il sistema bancario tradizionale, anche con SEPA Instant, non può replicare, semplicemente perché SEPA Instant è per definizione un sistema europeo. Il secondo è la programmabilità: gli smart contract permettono di condizionare l’esecuzione di un pagamento a eventi automatizzati — pagamento alla consegna verificata da IoT, pagamenti ricorrenti auto-eseguiti secondo condizioni di mercato, escrow automatizzato senza intermediario umano — una flessibilità che un bonifico SEPA Instant, per quanto rapido, semplicemente non offre, perché resta un trasferimento di fondi puro, senza logica condizionale incorporata.

Lo scenario che si sta delineando, e che vale la pena osservare nei prossimi anni anche alla luce del MiCAR (il regolamento europeo sui mercati delle cripto-attività) e dei lavori sull’euro digitale della BCE, è una possibile divisione dei compiti: SEPA Instant come infrastruttura di riferimento per i pagamenti quotidiani intra-europei, dove la sua gratuità e la sua integrazione nel sistema bancario regolamentato la rendono la scelta naturale; stablecoin (o un futuro euro digitale programmabile) come infrastruttura per i casi d’uso cross-border e per i pagamenti condizionali e automatizzati, dove la blockchain offre qualcosa che il bonifico bancario tradizionale, per quanto istantaneo, non può offrire. Non necessariamente una competizione a somma zero, ma una segmentazione funzionale del mercato dei pagamenti.

9. La prospettiva portoghese: MB WAY come acceleratore culturale dei pagamenti istantanei

Il Portogallo arriva a questo regolamento con un vantaggio che pochi altri paesi europei possono vantare: una popolazione già culturalmente abituata, da anni, al pagamento istantaneo mobile grazie a MB WAY, il servizio di mobile payment lanciato nel 2015 dalla SIBS — la società che gestisce l’infrastruttura interbancaria portoghese, la stessa dietro il sistema Multibanco che dagli anni Ottanta ha reso il Portogallo uno dei paesi più avanzati al mondo nell’infrastruttura di pagamento elettronico.

MB WAY ha reso normale, per milioni di portoghesi, l’idea di trasferire denaro a un altro conto usando solo un numero di telefono, in tempo reale, senza dover conoscere l’IBAN del destinatario. Il servizio si è diffuso in modo capillare tra fasce di età e categorie sociali molto ampie — dal pagamento della spesa tra vicini di casa alla divisione del conto al ristorante, dal contributo per un regalo di gruppo al piccolo prestito informale tra amici — con un tasso di penetrazione della popolazione che, in proporzione, è tra i più alti d’Europa (da verificare i dati aggiornati più recenti). Il Portogallo, in altre parole, aveva già risolto culturalmente il problema che il Reg. UE 2024/886 sta ora risolvendo per legge nel resto del continente: la naturalezza del pagamento istantaneo come default, non come eccezione.

Questo pone il Banco de Portugal, l’autorità di supervisione bancaria nazionale, in una posizione relativamente comoda rispetto ad altri regolatori europei alle prese con banche che devono costruire da zero un’infrastruttura instant payment che il Portogallo aveva già largamente sperimentato con MB WAY e con la sua integrazione, negli anni, allo schema SCT Inst già a partire dal 2018. L’integrazione tecnica tra MB WAY e l’infrastruttura SEPA Instant paneuropea rappresenta un caso interessante di come un’innovazione nazionale ben progettata possa fare da ponte, anziché da ostacolo, verso uno standard continentale successivo: le banche portoghesi non hanno dovuto reinventare l’esperienza utente dell’instant payment, ma solo estendere e armonizzare un’infrastruttura già collaudata e culturalmente radicata con i nuovi requisiti regolamentari — inclusa la Verification of Payee — imposti dal Reg. UE 2024/886.

10. Tavola comparativa: SEPA ordinario, SEPA Instant e i sistemi extra-UE

Caratteristica	SEPA ordinario (SCT)	SEPA Instant (SCT Inst)	UK Faster Payments	USA FedNow
Tempo di accredito	Fino a fine giornata lavorativa successiva (T+1)	Entro 10 secondi	Solitamente entro pochi secondi/minuti	Entro pochi secondi
Disponibilità oraria	Giorni e orari lavorativi bancari	24 ore su 24, 7 giorni su 7, 365 giorni l’anno (obbligatorio)	24/7 presso le banche aderenti	24/7 presso le banche aderenti
Costo per il cliente	Generalmente incluso nel conto corrente	Non superiore al bonifico ordinario (obbligo dal 10/2025)	Generalmente gratuito o incluso	Dipende dalla banca aderente
Verifica del beneficiario	Non prevista in modo sistematico	Verification of Payee obbligatoria (match/close match/no match)	Confirmation of Payee introdotta gradualmente dal 2020	In evoluzione, non uniforme tra le banche
Reversibilità	Finestra temporale utile a bloccare errori/frodi	Irrevocabile in pochi secondi una volta eseguito	Irrevocabile una volta eseguito, salvo recall cooperativo	Irrevocabile una volta eseguito, salvo recall cooperativo
Obbligatorietà per le banche	Obbligatoria in area SEPA dal 2008	Obbligatoria per legge (Reg. UE 2024/886): ricezione 01/2025, invio 10/2025	Adesione storicamente ampia ma non imposta per legge come in UE	Adesione volontaria delle banche/credit union

11. Le domande aperte: falsi positivi, banche piccole, cultura del rischio

Non tutto in questa transizione è lineare. Un tema che i compliance officer discutono con crescente preoccupazione è il bilanciamento tra sicurezza e frizione: un sistema di Verification of Payee troppo aggressivo, che segnala "close match" o "no match" con eccessiva frequenza per motivi banali (un secondo nome omesso, un ordine invertito del cognome, un carattere accentato trascritto diversamente), rischia di abituare gli utenti a ignorare sistematicamente gli alert — lo stesso fenomeno di "alert fatigue" ben noto in altri ambiti della sicurezza informatica — vanificando proprio lo scopo protettivo della misura. Se l’utente impara che il warning compare quasi sempre e quasi sempre è innocuo, smetterà di leggerlo con attenzione proprio nel caso raro in cui segnala una frode reale.

Un secondo tema riguarda le asimmetrie tra banche di dimensioni diverse. Gli istituti di credito più grandi, con team IT e compliance ampi e budget tecnologici robusti, hanno affrontato la transizione allo SCT Inst obbligatorio con relativa agevolezza, spesso avendo già investito negli anni precedenti nell’infrastruttura necessaria in vista dell’obbligo che si intuiva in arrivo. Le banche più piccole, le casse di risparmio locali, alcune cooperative di credito, si sono trovate a dover sostenere in tempi stretti investimenti tecnologici significativi in proporzione al proprio bilancio, con il rischio concreto di errori di implementazione nella fase di adeguamento — sia sul fronte della Verification of Payee, sia sul fronte, ancora più delicato, dello screening sanzioni.

Un terzo tema, meno tecnico e più culturale, riguarda l’educazione finanziaria dei consumatori. La rapidità e la comodità dei pagamenti istantanei rischiano di normalizzare un atteggiamento distratto nei confronti di un’operazione che, proprio per la sua irrevocabilità, richiederebbe più attenzione, non meno. Il paradosso è che la stessa velocità che rende il sistema comodo è anche ciò che elimina il margine di errore che il vecchio sistema, più lento, offriva quasi per caso.

Un bonifico che arriva in dieci secondi è una rivoluzione silenziosa. Nessuno se ne accorgerà davvero finché non proverà a sbagliare un IBAN. Allora scoprirà che la velocità ha un prezzo: l’errore, ora, è istantaneo quanto il pagamento.

Articolo a carattere informativo e divulgativo. Le scadenze e i dati normativi indicati si riferiscono al testo del Reg. UE 2024/886 vigente alla data di pubblicazione. Non costituisce parere legale o consulenza finanziaria.

Banda · Duarte · Portogallo · N.XI