Concedere credito senza un’analisi preliminare sufficiente non è più solo un rischio commerciale: è un inadempimento con conseguenze contrattuali, amministrative e reputazionali. Progettiamo, verifichiamo e documentiamo la procedura di valutazione del merito creditizio della tua società, compresi i modelli automatizzati.
Verifica della tua procedura
Ti rispondiamo entro 24 ore
Sei linee di lavoro perché l’analisi del merito creditizio smetta di essere un mero adempimento del modulo di onboarding e diventi una procedura difendibile davanti all’autorità di vigilanza, davanti a un giudice e davanti al cliente stesso.
Definiamo quali informazioni si richiedono, come si verificano, quali soglie fanno scattare un rifiuto e come si documenta ogni decisione. Il risultato è una procedura scritta, approvata dall’organo di amministrazione e tracciabile operazione per operazione.
I sistemi che valutano il merito creditizio delle persone fisiche sono classificati come ad alto rischio dal Regolamento europeo sull’intelligenza artificiale. Verifichiamo la governance del modello, la documentazione tecnica, i bias, la spiegabilità e il diritto del cliente all’intervento umano.
Consultazione della CIRBE, degli archivi di solvibilità patrimoniale (credit bureau), dei dati forniti dal cliente e verifica dei redditi: che cosa si può consultare, con quale base giuridica e per quanto tempo si conservano le evidenze.
Nelle linee di credito e nelle carte, la valutazione non si esaurisce con la concessione iniziale. Progettiamo il ciclo di revisione del limite, gli alert in caso di peggioramento del profilo e i criteri per non aumentare l’importo disponibile.
Il fascicolo è l’unica cosa che esiste quando, tre anni dopo, arriva un reclamo. Definiamo che cosa si conserva, in quale formato, con quale marcatura temporale e come lo si recupera per rispondere a una richiesta di informazioni.
Assistenza nei reclami presentati al servizio clienti, alla Banca di Spagna e in sede giudiziale, quando si discute se prima della concessione ci sia stata o meno un’analisi del merito creditizio sufficiente.
L’obbligo di analizzare la capacità di rimborso del cliente è comune a tutti i finanziatori, ma il modo di assolverlo cambia radicalmente a seconda del canale, dell’importo medio e della velocità di decisione del prodotto.
«Gli enti creditizi e gli EFC (establecimiento financiero de crédito, intermediario finanziario non bancario) hanno da anni politiche di concessione scritte. La sfida non è averle: è dimostrare che l’analista le ha seguite nella specifica operazione di cui ora si discute.»
«Approvare un prestito in novanta secondi è compatibile con un’analisi sufficiente, ma richiede che il modello sia documentato e che ogni decisione lasci traccia delle variabili che l’hanno determinata. La velocità non esonera dal fascicolo.»
«L’argomento che l’importo sia ridotto non funziona più. Quando uno stesso cliente accumula più operazioni simultanee presso diversi esercenti, il rischio aggregato non è più piccolo e l’analisi deve tenerne conto.»
«Il comparatore o l’agente non è tenuto a valutare il merito creditizio, ma deve trasmettere informazioni veritiere e complete. Una richiesta compilata male all’origine contamina l’analisi del finanziatore e finisce per essere un problema di entrambi.»
Una procedura difendibile percorre sempre le stesse cinque fasi. Saltarne una è ciò che trasforma un fascicolo solido in un fascicolo contestabile.
Redditi, spese ricorrenti, impegni finanziari in essere e situazione lavorativa. Il livello di dettaglio deve crescere con l’importo e la durata: un microcredito non richiede quanto un’operazione a cinque anni, ma nessuno dei due ammette lacune.
La dichiarazione del cliente non basta da sola. Consultazione della Centrale di informazione sui rischi della Banca di Spagna (CIRBE, simile alla Centrale dei rischi italiana), degli archivi di solvibilità patrimoniale e, se del caso, verifica documentale o tramite servizi di aggregazione dei conti.
Rapporto rata/reddito, reddito disponibile dopo aver fatto fronte agli altri impegni e scenario di stress ragionevole. Se il modello è automatizzato, è qui che devono essere registrati il punteggio e le variabili che hanno pesato di più.
La decisione deve essere coerente con l’esito dell’analisi. Concedere nonostante un esito sfavorevole richiede una motivazione eccezionale e documentata: è il punto in cui si concentra la maggior parte dei reclami che hanno successo.
Archiviazione delle evidenze per il periodo applicabile e capacità di spiegare al richiedente i motivi di un rifiuto, soprattutto quando si è basato sul trattamento automatizzato dei suoi dati.
La conseguenza non arriva il giorno della concessione: arriva due o tre anni dopo, quando il cliente non paga più e qualcuno chiede che cosa è stato verificato prima della firma.
Perdere la causa per mancanza di fascicolo: in un procedimento per mancato pagamento, l’assenza di documentazione sull’analisi preliminare indebolisce seriamente la posizione del finanziatore e può portare alla riduzione degli interessi o al rigetto parziale della domanda.
Reclami al servizio clienti e all’autorità di vigilanza: uno schema di concessioni senza analisi sufficiente è facile da individuare a campione e trasforma un problema individuale in un intervento di vigilanza sull’intero portafoglio.
Responsabilità per prestito irresponsabile: concedere credito a chi prevedibilmente non può restituirlo genera responsabilità nei confronti del cliente e, negli scenari di procedura concorsuale della persona fisica, condiziona il trattamento del credito.
Rifiutare tramite un sistema automatizzato senza fornire informazioni significative sulla logica applicata né la possibilità di un intervento umano espone la società a reclami davanti all’autorità per la protezione dei dati.
I sistemi di valutazione del merito creditizio delle persone fisiche sono classificati come ad alto rischio dal Regolamento europeo sull’intelligenza artificiale, con obblighi di gestione dei rischi, documentazione tecnica, supervisione umana e registrazione.
Un criterio di concessione mal calibrato non produce un guasto isolato: produce un’intera coorte di operazioni con la stessa debolezza, che emerge tutta insieme quando il ciclo peggiora.
Verifichiamo la tua procedura di concessione, le tue fonti di dati e i tuoi modelli decisionali, e ti consegniamo una relazione con i punti che non reggerebbero a un reclamo o a un intervento dell’autorità di vigilanza.
È l’analisi che il finanziatore deve svolgere, prima di concedere il credito, sulla capacità del consumatore di adempiere gli obblighi che sta per assumere. Non è una stima del rischio della società: è una valutazione sul fatto che il cliente possa pagare senza compromettere la propria situazione economica.
Questa differenza conta. Un’operazione può essere redditizia per il finanziatore anche con un alto tasso di morosità e violare comunque l’obbligo di analisi, perché la norma tutela il consumatore, non il margine.
L’obbligo generale di valutare il merito creditizio è previsto dalla Legge 16/2011 sui contratti di credito ai consumatori e si completa con le norme sulla trasparenza e sulla concessione responsabile dei prestiti della Banca di Spagna. Per il credito immobiliare esiste un regime proprio nella Legge 5/2019.
Su questa base si sovrappongono altri due livelli: la protezione dei dati, quando si consultano archivi o si usano modelli automatizzati, e la nuova direttiva europea sul credito ai consumatori, che rafforza i criteri e la loro documentazione.
La norma richiede informazioni sufficienti e proporzionate all’importo e alla durata. In pratica, un fascicolo completo di solito comprende:
No. La dichiarazione del richiedente è il punto di partenza, ma il finanziatore deve confrontarla con fonti indipendenti nella misura corrispondente al rischio dell’operazione. Un fascicolo costruito solo sull’autodichiarazione è lo scenario più fragile in assoluto se l’operazione finisce in reclamo.
Non funziona nemmeno l’estremo opposto: chiedere documentazione sproporzionata per un importo piccolo genera attrito commerciale senza apportare alcun reale valore probatorio.
Quando la decisione si basa esclusivamente sul trattamento automatizzato e produce effetti giuridici per il richiedente, entrano in gioco le garanzie del Regolamento generale sulla protezione dei dati (GDPR): il diritto di ottenere l’intervento umano, di esprimere la propria opinione e di contestare la decisione.
A ciò si aggiunge il Regolamento europeo sull’intelligenza artificiale, che classifica i sistemi di valutazione del merito creditizio delle persone fisiche come sistemi ad alto rischio, con obblighi di gestione dei rischi, qualità dei dati, documentazione tecnica, registrazione degli eventi e supervisione umana effettiva. Ne parliamo nella nostra pagina sul Regolamento sull’intelligenza artificiale.
Dipende dal prodotto. In un prestito con rata fissa e durata definita, la valutazione si esaurisce con la concessione. Nei prodotti revolving — carte e linee di credito — l’importo disponibile si ricostituisce e il rischio cambia nel tempo, per cui l’analisi iniziale smette di essere rappresentativa.
Per questo conviene definire un ciclo di revisione del limite, alert in caso di peggioramento e criteri espressi per non aumentare l’importo disponibile. Ne parliamo in dettaglio nella pagina sul credito revolving.
Il criterio prudente è conservare il fascicolo finché l’operazione è in essere e per tutto il termine di prescrizione delle azioni che ne possono derivare, allineandolo ai termini di conservazione che la società già applica in materia di antiriciclaggio.
Più importante del termine è la reperibilità: un archivio che esiste ma non può essere ricostruito operazione per operazione in tempi ragionevoli non serve a rispondere a una richiesta di informazioni.
Una procedura di concessione solida poggia su tre pilastri: regole scritte, dati verificati ed evidenze reperibili. Senza tutti e tre, l’analisi esiste nella pratica ma non si può dimostrare, il che dal punto di vista giuridico equivale quasi a non esistere.
Soglie del rapporto rata/reddito, importi massimi per profilo, criteri di rifiuto automatico e regime delle deroghe, con indicazione di chi può autorizzarle. Approvata dall’organo di amministrazione e rivista almeno una volta l’anno.
Ogni consultazione di un archivio esterno richiede una base di liceità e una traccia. Documenta quali fonti si consultano per tipo di operazione, con quale frequenza e che cosa si fa quando le informazioni ottenute contraddicono quanto dichiarato dal cliente.
Il fascicolo deve permettere di rispondere, anni dopo, a tre domande: quali dati si avevano a disposizione, quale regola è stata applicata e chi ha preso la decisione. Se il sistema non conserva la versione del modello in vigore in quella data, manca il pezzo principale.
Se hai bisogno di rivedere la procedura di concessione della tua società, consulta i nostri servizi di regolamentazione fintech o richiedi una consulenza gratuita.
L’obbligo si enuncia in una riga e si esegue in decine di decisioni di prodotto, di dati e di tecnologia. Questi blocchi riassumono ciò che deve essere risolto: fonti di informazione, modello decisionale, tracciabilità, diritti del richiedente e ripartizione per tipo di ente.
1) FontiLa combinazione abituale unisce informazioni dichiarate, archivi di solvibilità e centrale rischi dell’autorità di vigilanza. Ogni fonte apporta un tassello diverso e nessuna sostituisce le altre.
2) ModelloNon importa se la regola è un foglio di calcolo o una rete neurale: deve essere descritta, versionata e spiegabile a un terzo che non l’ha costruita. Senza versioning, la ricostruzione successiva è impossibile.
3) TracciabilitàIl fascicolo è l’unica difesa disponibile quando l’operazione viene contestata. Deve conservare i dati di input, il risultato, la versione del modello e l’identità di chi ha deciso o validato.
4) Decisione automatizzataDecidere tramite algoritmo è perfettamente legittimo e, se fatto bene, più coerente della decisione umana caso per caso. Ciò che non è facoltativo sono le garanzie che lo accompagnano: informazioni significative sulla logica applicata, diritto all’intervento umano, possibilità di contestare e controllo periodico che il sistema non discrimini. A ciò si aggiunge il regime di alto rischio del Regolamento europeo sull’intelligenza artificiale per i sistemi di valutazione del merito creditizio delle persone fisiche.
Mappa degli obblighiObbligo proprio e non delegabile di valutare, documentare e conservare. Risponde della decisione anche se l’analisi è eseguita da un terzo.
Risponde della qualità, della documentazione e della spiegabilità del sistema che fornisce e deve consentire l’audit del finanziatore.
Non valuta, ma deve raccogliere e trasmettere informazioni veritiere e complete. Una richiesta gonfiata all’origine contamina tutta l’analisi.
L’analista lascia traccia scritta del criterio applicato. Il rischio sta nell’eterogeneità tra analisti e nelle motivazioni di una sola riga.
La motivazione è la regola stessa. Richiede di conservare la versione del modello e le variabili determinanti insieme a ogni risultato.
Variabile per definizione. Richiede formazione, calibrazione periodica e revisione a campione delle decisioni prese.
Alta per costruzione, ma un errore di progettazione si propaga all’intero portafoglio in un colpo solo anziché emergere caso per caso.
Diritto di conoscere i motivi del rifiuto in termini comprensibili e di fornire informazioni aggiuntive.
Si aggiungono le garanzie rafforzate: informazioni sulla logica applicata, intervento umano e possibilità di contestare la decisione.
Politica di concessione, deleghe e registro delle deroghe approvati dall’organo di amministrazione.
Tutto quanto sopra, più gestione dei rischi del sistema, qualità dei dati, documentazione tecnica e supervisione umana effettiva.
Revisione a campione dei fascicoli e confronto con la politica in vigore alla data dell’operazione.
Validazione indipendente del modello, test dei bias per gruppi e tracciabilità del riaddestramento.
Se riconosci qualcuna di queste situazioni nella tua operatività, l’analisi del merito creditizio probabilmente non reggerebbe a un reclamo ben impostato né a una revisione del portafoglio.
Termini che ricorrono di continuo nelle politiche di concessione, nelle richieste di informazioni dell’autorità di vigilanza e nei reclami dei clienti. Conviene che il team commerciale e quello rischi li usino con lo stesso significato.
Idoneità del richiedente a far fronte alle rate del credito con il proprio reddito disponibile, al netto delle spese ricorrenti e degli impegni finanziari in essere.
Banca dati della Banca di Spagna che raccoglie i rischi che gli enti segnalanti detengono verso i propri clienti. È la fonte di riferimento per conoscere l’indebitamento complessivo di un richiedente.
Risultato numerico che sintetizza il rischio stimato di una richiesta a partire da un insieme di variabili. Può essere costruito con regole statistiche classiche o con tecniche di machine learning.
Quota del reddito del richiedente destinata al pagamento dei suoi impegni finanziari. È l’indicatore più utilizzato per fissare le soglie di concessione, anche se non dovrebbe mai essere l’unico criterio.
Archivi che raccolgono informazioni sugli inadempimenti di obbligazioni pecuniarie. La loro consultazione e l’inserimento in essi sono soggetti a requisiti rigorosi di esattezza, preavviso e termini massimi.
Decisione adottata senza un intervento umano significativo che produce effetti giuridici per l’interessato. Attiva garanzie specifiche di informazione, intervento umano e contestazione.
Concessione che si discosta dalle soglie stabilite e richiede l’autorizzazione espressa di chi ne ha il potere. Il suo volume è un indicatore diretto dello stato di salute della procedura.
Analisi periodica richiesta nei prodotti il cui importo disponibile si ricostituisce o il cui limite può essere aumentato. La valutazione iniziale smette di essere rappresentativa man mano che cambia la situazione del cliente.
Insieme di evidenze che permette di ricostruire, anni dopo, quali informazioni si avevano a disposizione, quale regola è stata applicata e chi ha deciso. È l’unica difesa disponibile quando l’operazione viene contestata.
REGULATORY CONTROL CENTER · CAPACITÀ DI RIMBORSO E CONCESSIONE RESPONSABILE
L’obbligo di valutare è uno solo, ma la sua intensità deve essere proporzionata all’importo, alla durata e alla reversibilità dell’operazione. Questo pannello riassume dove conviene rafforzare la procedura e dove un eccesso di rigore aggiunge solo attrito.
Riferimento indicativo per calibrare la politica di concessione: quale profondità di analisi si addice a ciascuna combinazione di prodotto e controllo.
Raccontaci quale prodotto eroghi e come decidi, e ti diciamo quali parti della tua procedura reggerebbero a un reclamo e quali no.
L’obbligo di analizzare la capacità di rimborso del consumatore prima di concedere credito non deriva da un’unica norma, ma dalla sovrapposizione di tre quadri che si sono stratificati negli ultimi quindici anni: quello della trasparenza e della tutela del cliente bancario, quello della protezione dei dati e, più di recente, quello dell’intelligenza artificiale. Capire come si incastrano è ciò che distingue una procedura formalmente corretta da una realmente difendibile.
Nell’ordinamento spagnolo, l’obbligo di valutare il merito creditizio del consumatore è previsto dalla Legge 16/2011 sui contratti di credito ai consumatori e si sviluppa attraverso la normativa sulla trasparenza e le prassi di concessione responsabile dei prestiti vigilate dalla Banca di Spagna. Il credito immobiliare ha un regime parallelo e più esigente nella Legge 5/2019. La riforma europea del credito ai consumatori rafforza questi criteri, amplia le fonti da consultare e disciplina per la prima volta in modo espresso l’uso di modelli automatizzati.
Consultare archivi di solvibilità, la centrale rischi dell’autorità di vigilanza o i movimenti di un conto tramite servizi di aggregazione sono trattamenti di dati personali che richiedono una base giuridica, un’informativa all’interessato e termini di conservazione definiti. Quando il rifiuto si basa esclusivamente su un trattamento automatizzato, il richiedente ha il diritto di ottenere l’intervento umano, di esprimere la propria opinione e di contestare la decisione: tre garanzie che molte società non hanno reso operative nel flusso reale di assistenza ai clienti.
I sistemi destinati a valutare il merito creditizio delle persone fisiche o a stabilirne il punteggio creditizio sono classificati come sistemi ad alto rischio. Ciò comporta obblighi di gestione dei rischi, governance dei dati di addestramento, documentazione tecnica, registrazione degli eventi, trasparenza nei confronti dell’utente, supervisione umana effettiva e livelli adeguati di accuratezza e robustezza. Per una fintech di credito, questo livello è di solito quello che richiede più sforzo di implementazione, perché obbliga a documentare ciò che finora era conoscenza tacita del team dati.
Per la nostra esperienza, il problema raramente sta nell’assenza di una politica di concessione: sta nella distanza tra la politica scritta e ciò che il sistema fa in produzione, e nell’impossibilità di ricostruire a posteriori quale versione del modello fosse in vigore il giorno dell’operazione. Quando arriva il reclamo, la società ha la politica e ha il risultato, ma non riesce a collegare i due estremi. È questo il vuoto su cui lavoriamo per primo.
Normativa di riferimento, con link al testo ufficiale:
Normativa e link verificati a .