Da diverse settimane in Iran i servizi bancari di quattro grandi istituti – Melli, Saderat, Tejarat e Tose’e Saderat – sono paralizzati da un’interruzione della rete di comunicazione con il fornitore comune di servizi informatici. Secondo le autorità tecniche, il problema ha origine in un guasto hardware nel centro di supporto, ma gruppi hacker legati a Israele ne hanno rivendicato l’attacco. Decine di milioni di clienti hanno visto bloccare bonifici, incassi di assegni e operazioni sui terminali di pagamento; il sistema ha reagito con l’attivazione di canali alternativi e l’innalzamento dei limiti giornalieri a 150 milioni di rial, mentre la banca centrale ha disposto la sospensione delle penali sui prestiti e la non registrazione degli assegni insoluti nelle valutazioni creditizie.

La Camera delle corporazioni iraniana ha denunciato come il disservizio, da evento eccezionale, si sia ormai normalizzato: «Il costo ricade sempre su cittadini e imprese», ha dichiarato il portavoce, aggiungendo che in Paesi come Emirati Arabi, Arabia Saudita e Turchia un’interruzione attiverebbe immediatamente procedure di notifica, analisi tecnica e piani di ripristino, mentre in Iran si risolve con comunicati generici. La fragilità ha già indotto il rinvio del progetto di integrazione tra carta carburante e carta bancaria, per timori di nuovi vettori d’attacco. A detta degli esperti informatici locali, l’architettura hardware-dipendente e i sistemi core bancari con quindici-vent’anni di età costituiscono il tallone d’Achille della rete; la soluzione invocata è una migrazione verso servizi cloud e architetture software-defined.

Questa vicenda si innesta in un panorama globale dove la digitalizzazione non basta più: secondo uno studio McKinsey, l’89% delle grandi aziende ha avviato iniziative digitali o di IA ma ha raccolto solo il 31% dei ricavi attesi e un quarto dei risparmi previsti. In Colombia, una rilevazione di EY mostra che il 92% dei lavoratori utilizza già l’IA, ma appena il 28% delle organizzazioni riesce a convertirla in una reale trasformazione del business. Nell’Africa orientale, il settore bancario vive una corsa parallela: la diffusione del mobile money e le riforme regolatorie spingono gli istituti a diventare «imprese intelligenti», capaci di governare i dati e collaborare in ecosistemi aperti, mentre la Conferenza economica africana di Abidjan ha posto l’accento sulla necessità di un’agenzia geopolitica del continente per attrarre investimenti e costruire catene di approvvigionamento resilienti.

Per l’Italia e l’Europa, il collasso iraniano è un banco di prova capovolto: il Digital Operational Resilience Act (DORA) impone già da quest’anno test di continuità e piani di risposta agli incidenti. La partita, in Iran come altrove, si gioca ora sulla capacità di trasformare la spesa tecnologica in governance dei dati, architetture modulari e trasparenza verso i clienti. Le prossime settimane diranno se le contromisure annunciate a Teheran – ripristino completo dei servizi e indagine tecnica – saranno accompagnate da un cambio di passo regolatorio, mentre in Africa l’attuazione delle raccomandazioni della Conferenza misurerà la distanza tra ambizioni e prassi.