Prima di collegare i tuoi conti a un software: cosa puoi (e devi) verificare

Prima di collegare il conto corrente della tua azienda a un software che non hai mai usato, è giusto fermarsi un attimo. Non è diffidenza esagerata: è la stessa prudenza che avresti prima di dare le chiavi del magazzino a un fornitore nuovo. La domanda corretta non è "mi fido o no", ma "cosa può fare davvero questo software con i miei dati, e come lo controllo?"

Cosa succede tecnicamente quando collega un conto

Quando un software di controllo di gestione o cash management ti chiede di collegare il conto corrente, nella grande maggioranza dei casi lo fa attraverso un canale regolamentato dalla normativa europea PSD2 (Payment Services Directive 2), tramite un ruolo specifico chiamato AISP (Account Information Service Provider).

Questo è il punto centrale da capire: un AISP ha accesso solo in lettura ai movimenti del conto — può vedere entrate, uscite, saldo — ma non può in nessun caso spostare denaro, fare bonifici o autorizzare pagamenti. Quella è una funzione diversa (PISP), regolata separatamente, con un'autorizzazione distinta. Se un fornitore ti chiede solo di collegare il conto per analizzarlo, tecnicamente non ha alcun modo di operare sul tuo denaro.

Un secondo punto pratico: il consenso non lo dai al fornitore del software, lo dai alla tua banca, tramite il tuo internet banking. È la banca che, in base al tuo consenso, apre l'accesso in lettura al fornitore terzo. E puoi revocarlo in qualsiasi momento, sempre dal tuo internet banking, indipendentemente da cosa dice o fa il fornitore. Lo stesso vale per la delega al Cassetto Fiscale dell'Agenzia delle Entrate (usata per leggere le fatture elettroniche): si gestisce e si revoca dal portale dell'Agenzia, non dal software che la utilizza.

Le domande giuste da fare, prima di collegare qualcosa

Invece di basarti sulla sensazione di fiducia (o sfiducia) verso un brand che non conosci, puoi verificare alcuni fatti concreti:

1. È un operatore autorizzato? Gli AISP autentici sono iscritti in un registro pubblico consultabile su Banca d'Italia o sul registro EBA. Se un fornitore opera davvero via PSD2, questa informazione è verificabile, non è una promessa a parole.

2. Chi è il titolare del trattamento dei tuoi dati? Secondo il GDPR, deve esserci un contratto o un'informativa chiara che stabilisce chi tratta i dati e per quale finalità. Se questa informazione non è facilmente reperibile sul sito o nel contratto, è un segnale da non ignorare.

3. Dove sono conservati i dati? Server in Europa soggetti al GDPR offrono garanzie diverse rispetto a infrastrutture extra-UE. Non è sempre un problema, ma è una domanda legittima da fare.

4. Quanto è facile revocare l'accesso? Se la risposta è "in qualsiasi momento, dal tuo internet banking o dal Cassetto Fiscale", sei nel range normale. Se la revoca dipende dal fornitore stesso, chiedi come funziona esattamente.

5. Cosa succede ai dati se smetti di usare il software? Un fornitore serio ha una politica chiara su cancellazione o export dei dati alla disdetta.

Queste cinque domande valgono per qualunque strumento — di controllo di gestione, di riconciliazione bancaria, di previsionale — non solo per software specializzati in finanza. Sono le stesse verifiche che faresti, in fondo, prima di affidare la contabilità a un nuovo commercialista: non ti fidi a scatola chiusa, chiedi riferimenti e verifichi le credenziali.

Un parallelo che aiuta

Molte PMI, giustamente, si fidano della propria banca e del proprio commercialista con i dati finanziari più sensibili dell'azienda — ma quella fiducia si è costruita nel tempo, con una relazione diretta e responsabilità chiare. Un software nuovo non ha quella storia, ed è corretto pretendere le stesse garanzie in forma diversa: non un rapporto personale, ma trasparenza verificabile su cosa può fare tecnicamente, chi risponde dei dati, e quanto è semplice tirarsi indietro se qualcosa non convince.

Cosa cambia, in pratica, una volta collegato

Una volta collegato un conto via PSD2 o una delega al Cassetto Fiscale, quello che ottieni è una fotografia aggiornata di entrate, uscite e fatture, senza doverle scaricare e caricare a mano ogni volta. È lo stesso principio su cui si basa Plino: legge i dati in modo automatico e in sola lettura, esattamente con le stesse regole PSD2 descritte sopra, e l'accesso resta sempre revocabile dal tuo internet banking o dal Cassetto Fiscale, non da Plino stesso. Non è una promessa diversa da quella di qualsiasi fornitore serio in questo settore — è semplicemente come funziona il canale regolamentato su cui si basa tutto l'open banking.

La domanda giusta, alla fine, non è se fidarsi in astratto di un software, ma se quel software supera queste verifiche concrete. Se le supera, il rischio reale è molto più basso di quanto la sensazione iniziale suggerisca.