Che cos'è la SR 11-7?

È la guida di vigilanza della Federal Reserve degli Stati Uniti e dell'OCC (2011) sulla gestione del rischio di modello. Definisce il rischio di modello, richiede una validazione indipendente e un quadro di governo, ed è diventata il riferimento de facto a livello globale, anche al di fuori degli Stati Uniti.

Il Targeted Review of Internal Models è la revisione che la BCE ha condotto sui modelli interni delle banche europee per ridurre la variabilità ingiustificata delle attività ponderate per il rischio e rafforzarne il governo e la validazione.

Come si incastra con la ISO 42001 e l'AI Act?

L'MRM classico si estende ai modelli di IA. La ISO/IEC 42001 apporta il sistema di gestione dell'IA (governo interno) e l'AI Act fissa gli obblighi di legge per livello di rischio. Un quadro di MRM maturo facilita la dimostrazione di conformità a entrambi per i modelli di IA.

Glossario · Tecnico · Governo dei modelli

Model Risk Management (MRM) — governo del rischio di modello

Model Risk Management (MRM) è la disciplina che governa il rischio di modello: la possibilità di incorrere in perdite perché un modello —di rischio, pricing, scoring o IA— è errato o viene usato in modo improprio. I suoi riferimenti sono la guida SR 11-7 della Federal Reserve degli Stati Uniti e, in Europa, le aspettative della BCE (TRIM); con l'IA, converge con l'AI Act e la ISO 42001.

Pilastri dell'MRM

Sviluppo robusto — dati, ipotesi e metodologia documentati e riproducibili.
Validazione indipendente — una seconda linea revisiona il modello prima e durante il suo utilizzo (concettuale, dati, risultati).
Governo — inventario dei modelli, ruoli e responsabilità, e controllo del ciclo di vita.
Monitoraggio continuo — controllo delle prestazioni e della deriva (drift) in produzione.

Connessione con l'IA e la regolamentazione

I modelli di machine learning e di IA rientrano nello stesso quadro di governo, con requisiti aggiuntivi di spiegabilità e controllo dei bias. In banche e assicurazioni, l'MRM si sovrappone all'AI Act (scoring e pricing come alto rischio) e alla ISO/IEC 42001, che apporta il sistema di gestione. Tracciabilità, validazione e monitoraggio della deriva sono il terreno comune.

Come aiuta Vermont Solutions

Governance di modelli e IA secondo la ISO 42001

Affianchiamo il governo del rischio di modello —inventario, validazione, monitoraggio della deriva— e la sua estensione ai modelli di IA, in linea con la ISO 42001 e l'AI Act.

Scopri la governance dell'IA · ISO 42001 →

Fuentes

SR 11-7 — Federal Reserve degli Stati Uniti

Ultimo aggiornamento: 2026-06-19. Contenuto editoriale di Vermont Solutions, citabile con attribuzione.