Business plan Banca: capitale, licenze e margini 2026

I 10 milioni di euro di capitale sociale sono il pavimento, non il tetto. Il CET1 ratio — Common Equity Tier 1, cioè il rapporto tra il capitale di massima qualità (azioni ordinarie e riserve) e le attività ponderate per il rischio — deve restare sopra l'8,5% in condizioni normali. Con il buffer di conservazione del capitale (2,5%, obbligatorio per Basilea III) si arriva a una soglia effettiva del 11%. La BCE può imporre buffer aggiuntivi specifici per istituto (Pillar 2 Requirement): in media tra 0,5% e 2% extra.

I costi pre-operativi sono spesso sottostimati. Ecco il breakdown realistico:

Totale stimato: 3,2 – 5,8 milioni di euro, da sostenere interamente prima di raccogliere un euro di depositi. Questo importo riduce il capitale operativo disponibile sin dal primo giorno. Il business plan deve evidenziarlo in modo esplicito, con un piano di assorbimento trimestrale dei costi pre-operativi.

Il conto economico di una banca ha una logica diversa da qualsiasi altra impresa. I ricavi principali derivano da tre fonti: il margine di interesse (differenza tra interessi attivi e passivi), le commissioni nette su servizi, e il risultato dell'attività finanziaria in proprio.

Il cost/income ratio misura quanta parte dei ricavi operativi viene consumata dai costi operativi. Un valore del 65% significa che per ogni 100 euro di ricavi, 65 euro coprono i costi. Le banche italiane più efficienti (Mediobanca, Banca Ifis) si attestano sotto il 60%. Una banca di nuova costituzione difficilmente scende sotto il 75-80% nei primi due anni: va pianificato e dichiarato nel business plan, non nascosto.

Mini-caso numerico — Anno 2 operativo:

Anno 2 ancora in perdita: è normale e il piano deve prevederlo. Il punto di svolta arriva quando la raccolta supera i 150-200 milioni di euro, soglia alla quale i costi fissi diventano assorbibili. La BCE sa che ci vorranno 3-4 anni: ma vuole vedere che lo sapete anche voi, e che avete capitale sufficiente per coprire le perdite nel frattempo.

La BCE non valuta solo i numeri. Valuta le persone. Il fit and proper test — letteralmente «test di idoneità e correttezza» — è la verifica che ogni amministratore e dirigente apicale sia competente, onesto e disponibile a dedicare tempo sufficiente al ruolo.

Per una banca di nuova costituzione, il Regolamento UE n. 468/2014 (SSM Framework Regulation) stabilisce che il board deve soddisfare criteri precisi:

• Minimo 5 consiglieri indipendenti su un board di 9-11 membri
• Almeno un amministratore con esperienza diretta nella gestione del rischio creditizio
• Il Presidente non può coincidere con l'Amministratore Delegato
• Ogni consigliere deve dimostrare disponibilità di almeno 250-300 ore/anno per il mandato

Le tre funzioni di controllo interno — Risk Management, Compliance e Internal Audit — devono essere strutturalmente indipendenti e riportare direttamente al Consiglio di Amministrazione, non al CEO. Il Responsabile del Risk Management deve avere almeno 10 anni di esperienza in banche con attivi superiori a 500 milioni di euro. Non è una raccomandazione: è un requisito che Banca d'Italia verifica documentalmente.

Il costo annuo delle sole funzioni di controllo — personale, formazione, sistemi — si stima tra 800.000 e 1.400.000 euro per una banca piccola. Va inserito nel piano finanziario come costo fisso strutturale, non come voce variabile.

Errore tipico: presentare un organigramma con le tre funzioni di controllo che riportano al CFO o al COO. La BCE rigetta la domanda. L'indipendenza deve essere visibile nell'organigramma, non solo dichiarata nel testo.

Il core banking system è il sistema informatico che gestisce conti correnti, prestiti, depositi e movimenti in tempo reale. È l'investimento tecnologico più grande e più critico. Un errore qui ferma l'intera operatività.

Le piattaforme più utilizzate in Europa per banche di nuova costituzione sono Temenos T24, Mambu (cloud-native, preferito dalle neobank) e Oracle FLEXCUBE. I costi variano molto in base al modello di deployment:

La normativa PSD2 (Direttiva Europea sui Servizi di Pagamento, recepita in Italia con D.Lgs. 218/2017) impone la Strong Customer Authentication (SCA) per ogni transazione digitale. Non è opzionale. Chi non la implementa correttamente riceve sanzioni da Banca d'Italia e rischia la sospensione dell'operatività online.

Dal 2026 si aggiunge l'obbligo di conformità al regolamento DORA (Digital Operational Resilience Act, UE 2022/2554), che richiede test periodici di resilienza informatica, piani di continuità operativa documentati e registro dei fornitori IT critici. Il costo di compliance DORA per una banca piccola si stima in 150.000-300.000 euro iniziali e 80.000-120.000 euro/anno.

Molti aspiranti fondatori non sanno che esistono licenze «graduate» che permettono di offrire servizi finanziari senza il capitale e l'iter della banca tradizionale. È una sezione che la guida originale trattava solo nelle FAQ: merita spazio autonomo perché cambia radicalmente il business plan.

Un Istituto di Pagamento (IP) può gestire conti di pagamento, bonifici, carte prepagate e servizi POS. Non può erogare credito in proprio. Un IMEL emette moneta elettronica (carte prepagate, wallet digitali) ma non può raccogliere depositi nel senso bancario. La supervisione è sempre di Banca d'Italia, ma l'iter autorizzativo si riduce a 6-9 mesi e i costi pre-operativi scendono a 500.000-1.200.000 euro.

Il modello ibrido più diffuso nel FinTech italiano 2026 è: partire come IP o IMEL, costruire la base clienti e la tecnologia, poi richiedere la licenza bancaria con una track record operativa già dimostrata. Revolut, N26 e Illimity hanno percorsi analoghi. Il business plan deve descrivere esplicitamente quale modello si sta perseguendo e perché, con un confronto diretto tra i requisiti.

Posso aprire una banca in Italia con meno di 10 milioni di euro di capitale?
No, per una banca tradizionale con raccolta depositi e erogazione credito. Il limite è fissato dal Testo Unico Bancario (D.Lgs. 385/1993, art. 14) e dalla normativa BCE. La soglia di 10 milioni è un minimo assoluto: il piano di business potrebbe richiederne 15-20 per sostenere i buffer patrimoniali durante la fase di perdita iniziale.

Quanto dura l'iter autorizzativo con BCE e Banca d'Italia?
La BCE ha 12 mesi di tempo formale per decidere dalla domanda completa, ma l'iter pratico dura 18-24 mesi. Banca d'Italia istruisce la domanda per i primi 6 mesi e la trasmette alla BCE. Seguono richieste di integrazioni documentali — in media 2-3 round — che allungano i tempi. Durante tutto questo periodo si sostengono costi (consulenza, personale chiave, IT) senza generare ricavi.

Che cos'è il DSCR e perché è rilevante nel business plan bancario?
Il DSCR (Debt Service Coverage Ratio) misura la capacità di un'impresa di rimborsare i debiti con i flussi di cassa operativi. Nel contesto bancario, il concetto si applica in modo inverso: la banca calcola il DSCR dei propri clienti affidati per valutare il rischio di credito. Un DSCR sotto 1,2x per un cliente PMI è segnale di rischio elevato. Il business plan deve descrivere i criteri di scoring creditizio adottati e i limiti di concentrazione del portafoglio prestiti.

Il credito d'imposta per R&S si applica allo sviluppo del core banking?
Sì, parzialmente. Il credito d'imposta per Ricerca e Sviluppo (art. 1, commi 198-209, L. 160/2019, prorogato al 2026) si applica allo sviluppo di software proprietario e algoritmi di scoring brevettabili, con aliquota del 20% sulle spese ammissibili. Su un investimento tech di 2 milioni di euro in componenti sviluppate internamente, il recupero stimato è di 200.000-400.000 euro in 3 anni tramite compensazione in F24. Le licenze di terzi (Temenos, Mambu) non sono ammissibili.