Mercato della gestione del rischio Dimensioni e quota 2026-2035

Dimensione del mercato della gestione del rischio

Il mercato della gestione del rischio era valutato a 18,8 miliardi di dollari USA nel 2025 e si prevede che raggiunga 71,6 miliardi di dollari USA entro il 2035, con un'espansione a un tasso di crescita annuo composto (CAGR) del 14,5% dal 2026 al 2035. Secondo l'ultimo report pubblicato da Global Market Insights Inc., i ricavi raggiungeranno 21,2 miliardi di dollari USA nel 2026.

Il mercato si sta spostando da una categoria di software orientata alla conformità verso piattaforme e servizi ricorrenti che collegano i rischi informatici, finanziari, operativi e normativi. I consigli di amministrazione richiedono sempre più che l'esposizione al rischio sia espressa in termini finanziari utili a prendere decisioni, anziché attraverso report di controllo disaggregati.

Il mercato comprende piattaforme software, analisi del rischio e servizi professionali o gestiti per i rischi finanziari, operativi, di conformità, di cybersecurity, strategici e aziendali. Sono esclusi la pura sottoscrizione assicurativa, la gestione dei sinistri e i servizi attuariali autonomi. Le stime di mercato utilizzano la triangolazione dei dati relativi ai ricavi dei fornitori, all'adozione delle piattaforme, all'attività nei servizi e ai segnali della domanda regionale. La serie storica è passata da 12,5 miliardi di dollari USA nel 2022 a 16,4 miliardi di dollari USA nel 2024, prima di raggiungere 18,8 miliardi di dollari USA nel 2025.

La frequenza degli incidenti informatici, gli obblighi di protezione dei dati e la trasformazione digitale stanno ampliando l'insieme dei rischi che le aziende devono governare. Il NIST Cybersecurity Framework 2.0 e l'AI Risk Management Framework forniscono alle organizzazioni una struttura comune per la gestione dei rischi informatici e dell'IA all'interno di programmi di governance più ampi.^{[1]National Institute of Standards and Technology, “Cybersecurity Framework 2.0 and AI Risk Management Framework,” nist.gov} I requisiti normativi aumentano inoltre la domanda di evidenze leggibili dalle macchine e di monitoraggio continuo dei controlli, soprattutto nei casi in cui le informative sui rischi debbano resistere all'esame del consiglio di amministrazione e delle autorità di regolamentazione.^{[2]U.S. Securities and Exchange Commission, “Cybersecurity Disclosure Rules,” sec.gov}

Principali fattori di crescita

Aumento della frequenza e della sofisticazione delle minacce informatiche e delle violazioni dei dati

Gli incidenti informatici hanno portato il rischio per la sicurezza al centro operativo dei servizi finanziari, della sanità, del settore manifatturiero e delle infrastrutture critiche. Il monitoraggio continuo, il rilevamento automatizzato delle minacce e i flussi di lavoro per la risposta agli incidenti alimentano oggi i registri dei rischi aziendali, riducendo la separazione tra un avviso tecnico e un'escalation a livello dirigenziale. Il lavoro di CISA sulle infrastrutture critiche rafforza la necessità per le organizzazioni di formalizzare questo collegamento.^{[3]Cybersecurity and Infrastructure Security Agency, “Critical Infrastructure Cybersecurity,” cisa.gov} Le minacce generate dall'IA aumentano l'urgenza, poiché gli strumenti legacy faticano ad adattarsi all'evoluzione dei metodi di attacco.

Crescente complessità normativa e obblighi di conformità nelle diverse aree geografiche

La complessità normativa sta generando un ciclo parallelo di investimenti. Il regolamento DORA impone alle entità finanziarie dell'UE di disporre di capacità di gestione del rischio ICT, segnalazione degli incidenti e supervisione dei fornitori terzi; la sua applicazione a partire da gennaio 2025 ha spostato tali funzioni dalla documentazione manuale verso flussi di lavoro verificabili.^{[4]European Banking Authority, “Digital Operational Resilience Act Guidance,” eba.europa.eu} Le norme della SEC in materia di divulgazione degli incidenti informatici creano un imperativo di governance analogo per le società statunitensi quotate. Il meccanismo è diretto: l'obbligo di fornire informative tempestive aumenta il valore di una piattaforma in grado di raccogliere le evidenze, assegnare le responsabilità e conservare una traccia di audit.

Accelerazione della trasformazione digitale ed espansione della superficie di rischio aziendale

La migrazione al cloud, l'implementazione dell'IA e le tecnologie operative connesse estendono il rischio oltre i sistemi interni convenzionali. L'Asia-Pacifico rappresenta un'area prioritaria perché istituzioni finanziarie, aziende manifatturiere ed enti pubblici stanno procedendo contemporaneamente alla digitalizzazione, mentre i requisiti di governance regionali si consolidano. L'analisi dell'OCSE sulla trasformazione digitale e sulla resilienza sostiene questa espansione delle responsabilità in materia di rischio aziendale.^{[5]Organisation for Economic Co-operation and Development, “Digital Transformation and Resilience Analysis,” oecd.org} Le piattaforme di gestione del rischio regolano sempre più il deterioramento dei modelli, i bias, l'esposizione dei dati di terze parti e l'affidabilità degli output dell'IA generativa, oltre ai controlli tradizionali.

Crescente domanda da parte dei consigli di amministrazione e dell'alta dirigenza di una visibilità in tempo reale sui rischi

La domanda dei consigli di amministrazione di una visibilità in tempo reale sta cambiando il decisore economico.

Chief risk officer e chief compliance officer ricorrono sempre più spesso a modelli di scenario, dashboard e sistemi di quantificazione del rischio che traducono le esposizioni operative in implicazioni sul capitale e sugli utili. I materiali di vigilanza della Federal Reserve relativi al rischio dei modelli e agli stress test confermano la necessità di un'aggregazione e di una governance disciplinate presso le grandi istituzioni finanziarie. Gli impegni di modernizzazione pluriennali vengono assunti quando una piattaforma diventa parte della reportistica per il consiglio di amministrazione anziché rimanere uno strumento di controllo dipartimentale.

Principali fattori limitanti

Elevati costi di implementazione e integrazione che limitano l'adozione da parte delle PMI

L'implementazione rimane costosa quando le piattaforme GRC devono integrarsi con sistemi ERP legacy, sistemi di gestione dei servizi IT, sistemi di rendicontazione finanziaria e sistemi di governance dei dati. Le licenze rappresentano solo una parte della spesa; la migrazione dei dati, la riprogettazione dei flussi di lavoro, il middleware e la gestione del cambiamento possono prolungare i tempi di implementazione. Le implementazioni modulari riducono questo onere, consentendo a un'organizzazione di iniziare dalla conformità, dalla sicurezza informatica o dal rischio di terze parti prima di estendere la soluzione a una suite completa. ServiceNow e OneTrust figurano tra i fornitori che affrontano questa pressione con offerte distribuite tramite cloud e più modulari.

Carenza di professionisti qualificati nella gestione del rischio e nel GRC

La carenza di competenze è altrettanto rilevante. Le organizzazioni hanno bisogno di professionisti in grado di interpretare la normativa, amministrare le piattaforme, analizzare i dati relativi ai rischi e convalidare gli output assistiti dall'IA. ISACA annovera le competenze in materia di sicurezza informatica e GRC tra le carenze persistenti della forza lavoro, rendendo i partner di implementazione e i fornitori di servizi gestiti sempre più importanti per il successo delle implementazioni. L'automazione riduce le attività ripetitive di verifica dei controlli e di reporting, ma accresce la necessità di competenze di governance anziché eliminarla.

Analisi per segmento del mercato della gestione del rischio

Per componente

Il software ha generato ricavi per 12,7 miliardi di dollari USA nel 2025, rispetto ai 6,1 miliardi di dollari USA dei servizi. I software per la valutazione e l'analisi dei rischi, il controllo e il monitoraggio dei rischi, la reportistica e l'analisi dei rischi, insieme ai moduli correlati, costituiscono il nucleo della piattaforma. IBM OpenPages e ServiceNow Integrated Risk Management rappresentano l'approccio a suite completa, combinando l'automazione dei flussi di lavoro, i dashboard, i contenuti normativi e i test dei controlli. Il software beneficia di abbonamenti ricorrenti e di elevati costi di sostituzione una volta integrato con i sistemi ERP, ITSM e di reporting.

I servizi rimangono essenziali perché i servizi professionali, i servizi gestiti, la formazione e il supporto trasformano l'acquisto di una piattaforma in un programma operativo di gestione del rischio. Fiserv, SAI360 e Mitratech estendono questo modello attraverso funzionalità di servizi gestiti e supporto. Fino al 2035 i servizi cresceranno più rapidamente del software, poiché gli acquirenti ricercano competenze esterne per gli aggiornamenti normativi continui e la gestione operativa dei programmi.

Per tipologia di rischio

La gestione dei rischi finanziari e di credito ha rappresentato il segmento più rilevante per tipologia di rischio, con 5,6 miliardi di dollari USA nel 2025, mentre la gestione del rischio di conformità ha raggiunto 2,6 miliardi di dollari USA e dovrebbe registrare il CAGR più rapido, pari al 16,3%. Le piattaforme finanziarie combinano sempre più spesso il rischio di credito, di mercato, di liquidità e l'esposizione alle controparti all'interno di un'architettura unificata dei dati. FIS Quantum Risk e i moduli per i rischi finanziari di IBM OpenPages rispondono a questa esigenza, mentre Moody’s CreditView e RiskCalc aggiungono dati proprietari sul credito e sugli scenari. Gli standard di Basilea continuano a promuovere aggiornamenti dei motori di calcolo e dei processi di convalida nel settore bancario. Le piattaforme di conformità come OneTrust e Workiva stanno acquisendo rilevanza perché il cambiamento normativo, l'informativa e la gestione delle evidenze sono sempre più interconnessi. I rischi informatici, operativi, strategici, ERM e le altre tipologie di rischio rimangono parte integrante della suite più ampia; la loro interdipendenza rende meno sostenibile un modello di acquisto incentrato su un singolo rischio.

Per modalità di implementazione

L'implementazione basata sul cloud ha rappresentato 11,9 miliardi di dollari USA, pari al 63,7% dei ricavi, nel 2025, mentre l'implementazione on-premise ha rappresentato 6,8 miliardi di dollari USA. ServiceNow IRM e l'architettura SaaS di OneTrust dimostrano perché l'erogazione tramite cloud sta aumentando la propria quota: aggiornamenti continui, integrazione basata su API, contenuti normativi automatizzati e flussi di lavoro accessibili ai team distribuiti a livello geografico. Gli orientamenti europei sull'outsourcing e sulla resilienza operativa hanno chiarito il modello di responsabilità per l'utilizzo del cloud regolamentato, riducendo una barriera storica all'adozione.

I sistemi on-premise rimangono necessari per la difesa, le banche centrali, gli enti sovrani e le organizzazioni soggette a rigorosi requisiti di localizzazione dei dati. SAP GRC, IBM OpenPages, Oracle Financial Services Analytical Applications e Oracle Fusion Risk Management mantengono le proprie posizioni nei contesti in cui l'integrazione con l'ERP, il controllo e la configurazione storica prevalgono sui vantaggi della migrazione. Le architetture ibride e cloud sovrano manterranno un segmento significativo adiacente agli ambienti on-premise fino al 2035.

Per dimensione dell'organizzazione

Le grandi imprese hanno rappresentato 13,5 miliardi di dollari USA, pari al 72,0% del mercato, nel 2025. Le loro implementazioni spesso comprendono entità giuridiche, ambiti di rischio, aree geografiche e obblighi di reporting nei confronti delle autorità di regolamentazione.

IBM OpenPages, SAP GRC e Archer Technologies sono adatti agli ambienti che richiedono un'ampia configurazione e il supporto di più framework. Questi acquirenti danno priorità al consolidamento delle piattaforme, a vantaggio delle suite in grado di sostituire strumenti finanziari, di compliance, operativi e informatici non integrati. Le PMI hanno contribuito per 5,2 miliardi di dollari USA nel 2025 e rappresentano il margine di crescita più evidente per un'ulteriore penetrazione. LogicGate, Origami Risk e Mitratech si rivolgono a questo gruppo con soluzioni configurabili e meno complesse. I servizi di gestione del rischio possono eliminare la necessità di creare un team GRC interno completo, rendendo l'opportunità nel segmento delle PMI tanto una proposta di servizi quanto una proposta software.

Per utilizzo finale

Il settore BFSI ha rappresentato il principale comparto per utilizzo finale, con 5,0 miliardi di dollari USA nel 2025, poiché banche, compagnie assicurative, società di pagamento e gestori patrimoniali operano secondo requisiti formali di misurazione, documentazione e rendicontazione del rischio. Basilea III/IV, DORA e la governance del rischio dei modelli stimolano gli investimenti in infrastrutture per la gestione del rischio su scala aziendale. IBM OpenPages, Moody’s analytics e FIS Quantum Risk servono questo segmento ad alto valore. Anche il settore IT e delle telecomunicazioni si sta espandendo rapidamente, poiché gli operatori collegano i dati di sicurezza, i controlli cloud e i flussi di lavoro per il rischio dei fornitori alla governance aziendale. Le integrazioni di Microsoft Azure e Microsoft 365 riflettono questo modello di acquisto basato su piattaforme integrate. Sanità e scienze della vita, industria manifatturiera, pubblica amministrazione e difesa, vendita al dettaglio e beni di consumo, energia e servizi di pubblica utilità, nonché gli altri utilizzi finali, presentano fattori di rischio distinti, ma richiedono tutti un livello coerente per la gestione delle evidenze e delle escalation. Il requisito comune non è disporre di contenuti di rischio identici, bensì poter governare rischi diversi attraverso flussi di lavoro interconnessi.

Analisi del mercato della gestione del rischio per area geografica

Asia-Pacifico

L'Asia-Pacifico ha generato 4,4 miliardi di dollari USA nel 2025 e si prevede che si espanda a un tasso di crescita annuo composto (CAGR) del 15,4% fino al 2035. La Cina ha rappresentato 2,0 miliardi di dollari USA e deve far fronte a obblighi sovrapposti in materia di cybersicurezza, sicurezza dei dati e localizzazione, che favoriscono contenuti e architetture di hosting conformi ai requisiti locali. India, Giappone, Australia, Corea del Sud, Singapore, Thailandia, Indonesia e Vietnam ampliano la domanda grazie all'espansione del settore bancario, allo sviluppo dei servizi pubblici digitali e all'evoluzione dei quadri normativi in materia di privacy e cybersicurezza. Il principale vincolo regionale è rappresentato dall'eterogeneità della maturità normativa e delle infrastrutture nei diversi Paesi.

La crescita della regione riflette la digitalizzazione simultanea di istituzioni finanziarie, aziende manifatturiere ed enti pubblici. La migrazione al cloud, i sistemi connessi e l'implementazione dell'intelligenza artificiale comportano obblighi operativi, di cybersicurezza e di governance dei modelli che i processi tradizionali di gestione del rischio non sono in grado di gestire in modo efficiente. Le norme cinesi sulla localizzazione dei dati rendono il partizionamento giurisdizionale dei dati un requisito sostanziale del prodotto, mentre gli altri mercati pongono l'accento sulla fornitura scalabile tramite cloud e su controlli configurabili. Il successo commerciale dipende quindi dall'equilibrio tra la scalabilità regionale della piattaforma e i requisiti locali di implementazione, residenza dei dati e conformità normativa, anziché dal ricorso a un modello di implementazione uniforme.

Nord America

Il Nord America è stato il principale mercato regionale, con 6,8 miliardi di dollari USA nel 2025, pari al 36,2% dei ricavi globali. Gli Stati Uniti sostengono la domanda attraverso gli obblighi di informativa delle società quotate, la governance del rischio dei modelli nel settore finanziario, gli standard della difesa e i framework federali di cybersicurezza. Le norme della SEC che impongono la comunicazione degli incidenti e una discussione annuale sulla gestione del rischio informatico trasformano la documentazione di governance in un requisito operativo ricorrente. Il Canada contribuisce con la domanda proveniente dai servizi finanziari regolamentati e dalle infrastrutture critiche. Il principale vincolo regionale è la complessità degli approvvigionamenti: le implementazioni aziendali richiedono spesso integrazioni pluriennali e una riprogettazione della governance.

L'aspetto commercialmente rilevante del mercato nordamericano non è soltanto la sua dimensione, ma anche la capacità di finanziare il consolidamento delle piattaforme. I grandi acquirenti possono collegare i flussi di lavoro operativi, di conformità e di cybersicurezza alla reportistica destinata ai consigli di amministrazione, creando domanda di suite anziché di strumenti di controllo isolati. NIST CSF 2.0 e CMMC 2.0 ampliano i requisiti formali di gestione del rischio per le agenzie pubbliche e i fornitori della difesa. Ciò favorisce i fornitori dotati di capacità di implementazione, integrazioni con l'ecosistema e un supporto affidabile alla produzione di evidenze pronte per l'audit.

Europa

L'Europa ha raggiunto 4,7 miliardi di dollari USA nel 2025. La Germania è il principale mercato nazionale, sostenuto da istituzioni finanziarie, gruppi industriali e aziende manifatturiere che operano in conformità a DORA, NIS2, GDPR e ai requisiti nazionali di sicurezza. DORA ha inserito la resilienza ICT del settore finanziario in un quadro di governance vincolante a partire da gennaio 2025. La base installata di SAP sostiene in Germania la domanda di soluzioni GRC integrate con gli ERP. Regno Unito, Francia, Italia, Spagna, Russia, Norvegia, Paesi Bassi e Svezia aggiungono requisiti differenti in ambito finanziario, pubblico, industriale e di governance dei dati.

La domanda europea è commercialmente significativa perché la regolamentazione crea scadenze definite per la modernizzazione, anziché aggiornamenti tecnologici facoltativi. Gli acquirenti hanno bisogno di piattaforme in grado di mappare i controlli tra diversi framework, mantenere la supervisione dei soggetti terzi e documentare le evidenze per le verifiche degli organismi di vigilanza. NIS2 amplia la potenziale base di acquirenti includendo settori in cui l'adozione formale di soluzioni GRC era in precedenza meno consolidata. Il vincolo è rappresentato dall'implementazione nazionale frammentata, che accresce il valore dei contenuti normativi locali, del supporto multilingue e dei partner capaci di adattare una piattaforma comune ai flussi di lavoro di conformità specifici di ciascun Paese.

America Latina

L'America Latina ha rappresentato 1,2 miliardi di dollari USA nel 2025. Il Brasile, con 0,5 miliardi di dollari USA, è il principale mercato regionale; i requisiti di governance del settore finanziario e gli obblighi di protezione dei dati previsti dalla LGPD sostengono la domanda di piattaforme. Messico e Argentina ampliano la pipeline, grazie alla diffusione della digitalizzazione aziendale e dei programmi formali di gestione del rischio. Il quadro normativo del settore finanziario brasiliano e le linee guida sull'utilizzo del cloud forniscono un percorso di adozione più chiaro per i carichi di lavoro regolamentati di gestione del rischio. Il principale vincolo è la sensibilità ai costi, che limita la propensione verso implementazioni di grandi dimensioni e fortemente personalizzate.

Lo slancio commerciale in America Latina è concentrato sulle piattaforme cloud modulari e sui servizi gestiti. Questi modelli riducono i costi iniziali di integrazione, consentendo al contempo agli acquirenti di iniziare dalla conformità, dalla sicurezza informatica o dal rischio di terze parti, anziché da una trasformazione a livello aziendale. Gli obblighi in materia di privacy dei dati forniscono ai programmi di gestione del rischio un caso d’uso normativo concreto, mentre gli istituti finanziari costituiscono una solida base di primi adottanti. I fornitori che abbinano prezzi basati su abbonamento al supporto per l’implementazione possono ampliare l’accesso senza presumere che gli acquirenti regionali replichino gli acquisti di piattaforme su scala nordamericana.

Medio Oriente e Africa

Nel 2025 la regione MEA ha raggiunto 1,6 miliardi di dollari USA ed è il mercato regionale in più rapida crescita, con un CAGR del 16,1% fino al 2035. Gli Emirati Arabi Uniti hanno rappresentato 0,5 miliardi di dollari USA e fungono da hub del GCC per i programmi di conformità multi-giurisdizionali. Arabia Saudita, Sudafrica, Turchia ed Emirati Arabi Uniti beneficiano della modernizzazione finanziaria, delle politiche di sicurezza informatica e delle iniziative di digitalizzazione del settore pubblico. I requisiti degli Emirati Arabi Uniti in materia di gestione del rischio bancario e l’agenda nazionale per la sicurezza informatica sostengono la domanda di capacità verificabili di gestione del rischio ICT e di governance dei fornitori.

L’importanza commerciale della regione MEA risiede nell’adozione di modelli di governance greenfield parallelamente alla modernizzazione digitale. I programmi del settore pubblico e dei servizi finanziari possono adottare architetture di gestione del rischio abilitate dal cloud senza lo stesso livello di interconnessione con i sistemi legacy presente nei mercati maturi. I principali fattori limitanti sono la preparazione normativa disomogenea e la disponibilità limitata di personale specializzato nell’implementazione. Ciò accresce l’importanza dei partner regionali per l’erogazione dei servizi, dei servizi gestiti e dei contenuti normativi configurabili. Entro il 2035, il maggiore tasso di crescita della regione favorirà i fornitori in grado di tradurre i framework internazionali in modelli operativi locali concretamente applicabili.

Quota di mercato e panorama competitivo della gestione del rischio

Il mercato è moderatamente frammentato. IBM Corporation ha detenuto la quota più elevata, pari al 9,7%, nel 2025, mentre FIS Global ha detenuto il 7,8%, Microsoft Corporation il 7,6%, Moody’s Corporation il 7,2% e ServiceNow il 6,2%. Nel complesso, questi cinque fornitori hanno rappresentato il 38,6% dei ricavi di mercato. La posizione di IBM si basa su OpenPages, sulle funzionalità di intelligenza artificiale di watsonx, sull’ampia scala dei servizi professionali e sul supporto per implementazioni complesse multi-giurisdizionali. FIS Global si differenzia grazie a Quantum Risk e alla sua integrazione con le infrastrutture bancarie e dei mercati dei capitali. Microsoft estende le funzionalità di conformità di Purview, Defender for Cloud, Azure e Microsoft 365 agli ambienti aziendali esistenti. Moody’s aggiunge rating creditizi, dati sugli emittenti e modelli di scenario attraverso CreditView e RiskCalc. ServiceNow collega la gestione integrata del rischio alla gestione dei servizi IT (ITSM), alle operazioni di sicurezza, ai flussi di lavoro delle risorse umane e alla governance dell’IA.

La concentrazione del mercato non elimina lo spazio per gli specialisti. SAP SE e Oracle Corporation mantengono posizioni nell'ambito dei sistemi ERP e delle piattaforme finanziarie. MetricStream, NAVEX Global, Archer Technologies, OneTrust, Riskonnect, Workiva, Diligent Corporation, SAI360, Fusion Risk Management, LogicGate, Origami Risk e Mitratech competono facendo leva sulla competenza settoriale, sulla configurabilità, sulla conformità, sulla resilienza, sull'automazione, sulla gestione dei rischi assicurativi, sui flussi di lavoro per i rischi legali e sulla governance dei consigli di amministrazione.

I principali operatori attivi nel mercato della gestione del rischio includono IBM Corporation, Microsoft Corporation, ServiceNow, Moody’s Corporation, SAP SE, Oracle Corporation, FIS Global, Fiserv, MetricStream, NAVEX Global, Archer Technologies, OneTrust, Riskonnect, Workiva, Diligent Corporation, SAI360, Fusion Risk Management, LogicGate, Origami Risk e Mitratech. IBM, Microsoft, ServiceNow, SAP, Oracle, FIS Global, Fiserv e Moody’s operano come operatori affermati con piattaforme su larga scala o ricchi patrimoni di dati. MetricStream, Archer Technologies, OneTrust, Riskonnect, Workiva, Diligent, SAI360, Fusion Risk Management, LogicGate, Origami Risk, Mitratech e NAVEX Global costituiscono il livello degli specialisti e degli operatori regionali, differenziandosi in specifici ambiti di rischio o segmenti di clientela.

L'integrazione tra Moody’s e Microsoft dell'aprile 2026 incorpora i rating creditizi, la ricerca e i dati sul rischio di Moody’s nei flussi di lavoro di Microsoft 365 Copilot. L'AI Control Tower e gli Autonomous AI Agents for Security and Risk di ServiceNow, introdotti nel maggio 2025, ampliano il posizionamento dell'azienda nell'ambito della governance e della bonifica automatizzata. OneTrust ha ampliato l'automazione della conformità basata sull'intelligenza artificiale nel luglio 2025. Queste iniziative mostrano che la principale competizione si sta spostando dalla configurazione statica dei flussi di lavoro verso un'intelligence sul rischio governata, contestualizzata e assistita dall'intelligenza artificiale.

Sviluppi recenti del settore

• Aprile 2026: Moody’s Corporation ha rafforzato l'integrazione con Microsoft, incorporando rating creditizi, ricerca e dati sul rischio in Microsoft 365 Copilot e nei flussi di lavoro aziendali. L'iniziativa avvicina l'intelligence sul rischio ai processi decisionali quotidiani dei dirigenti e delle funzioni operative.

• Novembre 2025: ServiceNow ha ampliato le funzionalità di gestione del rischio e della resilienza nella versione del quarto trimestre, aggiungendo una visibilità integrata su conformità, privacy, ESG e rischio operativo. L'aggiornamento rafforza la proposta della piattaforma nei diversi ambiti.

• Luglio 2025: OneTrust ha ampliato l'automazione della conformità basata sull'intelligenza artificiale con valutazioni automatizzate del rischio, scansione dei documenti e funzionalità di intelligence normativa. L'iniziativa mira a ridurre il carico di lavoro manuale nei programmi di conformità aziendale.

• Maggio 2025: ServiceNow ha introdotto AI Control Tower e Autonomous AI Agents for Security and Risk. Le nuove funzionalità ampliano la governance dei sistemi di intelligenza artificiale e la bonifica automatizzata all'interno di un flusso di lavoro unificato per la gestione del rischio.