Dopo la sottrazione di dati attraverso false richieste istituzionali, il blocco legato a Google Cloud mette nuovamente alla prova la fiducia nella banca digitale. Due incidenti differenti, una domanda comune: quanto controllo conserviamo sul denaro e sulle informazioni che affidiamo alle piattaforme?

La scena più eloquente della finanza digitale non è una presentazione agli investitori. È una persona davanti alla cassa del supermercato, con il telefono acceso e un pagamento che non passa. Sul conto ci sono i soldi. Nel carrello c’è la spesa. Fra le due cose si è interrotto qualcosa che il cliente non vede, non governa e non può riparare.

Il 20 ottobre Revolut ha conosciuto una giornata di gravi disservizi, collegati a un guasto nell’infrastruttura londinese di Google Cloud. Accessi, pagamenti e altre operazioni hanno incontrato difficoltà. La banca ha assicurato che fondi e dati dei clienti erano al sicuro. In serata Reuters segnalava il ritorno di alcuni servizi, mentre altri risultavano ancora interessati dall’interruzione. La ripresa dell’infrastruttura, dunque, non coincide necessariamente con il ripristino immediato di ogni funzione bancaria. 

Per chi deve pagare, quella distinzione tecnica diventa tempo perduto, imbarazzo, talvolta un problema concreto. Il denaro custodito e il denaro disponibile sono due condizioni che nella vita quotidiana devono potersi incontrare. Una banca serve anche a questo: consentire che un diritto registrato sul conto diventi una possibilità effettiva.

Il blocco arriva dopo un’altra vicenda che aveva già incrinato la fiducia. A settembre Revolut aveva confermato la comunicazione di dati personali in risposta a richieste fraudolente apparentemente provenienti da un’autorità pubblica. Secondo quanto riferito da Reuters il 7 ottobre, erano coinvolti 680 clienti: gli autori avevano utilizzato un indirizzo compromesso riconducibile a un ente pubblico italiano. La società aveva annunciato che avrebbe sostenuto le spese per sostituire i documenti d’identità dei clienti interessati, qualora necessario. 

Quel precedente e il guasto odierno hanno cause diverse. Non risulta che il blocco del 20 ottobre derivi da un nuovo furto di dati. Ma nella percezione del cliente le vicende finiscono inevitabilmente per sommarsi. Prima qualcuno ottiene informazioni che dovevano essere protette; poi il titolare del conto incontra difficoltà nell’accedere ai propri servizi. La fiducia non dispone di compartimenti separati nei quali archiviare ogni incidente secondo la sua classificazione informatica.

La sottrazione dei dati aveva mostrato il peso delle procedure e della verifica delle richieste. Il blocco mostra quello delle dipendenze tecnologiche. In entrambi i casi, la sicurezza va misurata lungo l’intero percorso del servizio: chi può chiedere informazioni, chi le consegna, dove funzionano le applicazioni, che cosa accade quando un componente viene meno.

Il cloud possiede un nome rassicurante, quasi meteorologico. Suggerisce leggerezza, mobilità, assenza di confini. Eppure abita edifici, usa cavi, assorbe elettricità, dipende da sistemi fisici e da decisioni aziendali. Secondo le ricostruzioni della giornata, all’origine dell’incidente londinese vi sarebbe stato un problema di alimentazione elettrica. Fra i servizi coinvolti figuravano anche quelli di altri istituti finanziari e organizzazioni britanniche. La vulnerabilità emersa riguarda quindi una rete di dipendenze ben più ampia della singola applicazione. 

È qui che la concorrenza digitale rivela una contraddizione. Sullo schermo scegliamo fra molti marchi, molte carte, molte promesse commerciali. Sotto quella varietà possono esserci infrastrutture condivise. La pluralità delle insegne non garantisce, da sola, l’indipendenza dei servizi. Un guasto lontano raggiunge contemporaneamente clienti convinti di avere compiuto scelte differenti.

Suona allora particolarmente impegnativa l’ambizione di Revolut, rilanciata nei giorni scorsi, di costruire una «Google europea». L’Europa ha certamente bisogno di capacità tecnologica e di imprese capaci di competere. Ma l’autonomia si misura anche nella possibilità di continuare a funzionare quando un fornitore si ferma. Il prestigio di un progetto industriale passa attraverso questa prova assai meno spettacolare di una conferenza: mantenere una promessa mentre qualcosa va storto.

Adusbef ha chiesto indennizzi automatici per i clienti italiani coinvolti. È una richiesta dell’associazione, non un rimborso già riconosciuto. Ha però il merito di riportare il discorso sulle conseguenze: un’operazione mancata può significare una scadenza saltata, un acquisto urgente impossibile, un’attività commerciale ostacolata. La formula «ci scusiamo per il disagio» deve aprire un rapporto con il cliente, anziché chiuderlo.

Servono spiegazioni comprensibili, aggiornamenti tempestivi, assistenza raggiungibile e procedure semplici per segnalare eventuali danni. Il cliente non dovrebbe dover diventare un esperto di infrastrutture per capire quando potrà usare il proprio conto. Né dovrebbe sentirsi rispondere, in sostanza, che il problema appartiene a un altro anello della catena. Ha affidato i suoi soldi alla banca; è dalla banca che attende una soluzione.

La finanza digitale ha reso molte operazioni più rapide e accessibili. Proprio questo successo ne aumenta la responsabilità. Quando un servizio entra nella spesa, nel lavoro e nei viaggi di milioni di persone, la sua continuità assume un valore sociale.

La modernità di una banca si riconosce anche dal modo in cui affronta un’interruzione: quanto protegge il cliente, quanto gli spiega, quanto sa rimediare. Davanti alla cassa del supermercato, il futuro della finanza ha una richiesta molto semplice: poter pagare il presente.