JPMorganChase porta Claude Code nei controlli di rischio, ma l’ultima parola resta alle persone

La banca americana sta trasformando Claude Code da strumento per sviluppatori a infrastruttura operativa per lavoro regolato. L’annuncio pubblicato da Anthropic il 9 novembre 2026 descrive un’estensione interna che tocca sviluppo prodotto, operazioni infrastrutturali, valutazioni di rischio e controlli, pianificazione di programma e attività dell’area Asset & Wealth Management. La notizia, ripresa da Unite.AI, non riguarda quindi un semplice aumento di licenze, ma il passaggio dell’IA agentica dentro processi dove contano audit, responsabilità e separazione dei poteri.

Che cosa entra nei flussi di JPMorganChase

Nel Commercial and Investment Bank, secondo Anthropic, l’uso di Claude sta contribuendo a portare lavoro in produzione più rapidamente, liberando capacità da reinvestire su priorità di business. Gli ingegneri non si limitano a chiedere suggerimenti di codice: stanno modernizzando sistemi legacy e costruendo propri agenti interni, compresi strumenti per la revisione delle pull request e per il ripristino automatico di componenti problematici.

L’espansione più rilevante è fuori dal perimetro classico del codice. I team di infrastruttura e operations usano Claude Code per monitoraggio, alerting e analisi delle cause radice; i product team trasformano requisiti in backlog ingegneristici; altri gruppi lo applicano a valutazioni di rischio e controlli, oltre alla pianificazione di programma. In pratica, l’agente viene spostato nelle fasi che precedono e seguono la scrittura del software: ricerca, requisiti, design, test, documentazione e governo del cambiamento.

Nell’area Asset & Wealth Management, JPMorganChase sta mettendo persone con competenze di business accanto a specialisti di tecnologia e prodotto in piccoli team incaricati di costruire soluzioni di investimento personalizzate. Claude Code entra nel loro workflow ingegneristico, ma Anthropic sottolinea che ogni modifica destinata ai clienti passa attraverso test più rigorosi prima del rilascio.

Perché Claude Code non è più soltanto un copilota

Claude Code è presentato da Anthropic come un agente capace di pianificare il lavoro, porre domande di chiarimento, scrivere codice, eseguire test e aprire pull request. Può operare da terminale, web, app mobile, Slack, GitHub, VS Code e JetBrains, con attività che vanno da correzioni e test a refactoring e migrazioni di durata plurioraria. La differenza rispetto ai vecchi assistenti di completamento è nel grado di azione: non propone solo righe, ma può muoversi tra file, comandi e strumenti collegati.

Il contesto aiuta a capire perché una banca voglia usarlo anche fuori dall’ingegneria. In una ricerca del 16 giugno 2026 su circa 400.000 sessioni di Claude Code, Anthropic ha osservato che gli utenti prendono in media circa il 70% delle decisioni di pianificazione, mentre Claude prende circa l’80% delle decisioni di esecuzione. Nello stesso studio, la quota di sessioni dedicate a correggere codice rotto è scesa dal 33% all’19% tra ottobre 2025 e aprile 2026, mentre aumentavano attività operative, analisi dati e scrittura di documenti.

Claude Code: come cambiano le sessioni

Ottobre 2025Aprile 2026

• Fixing code33%19%
• Operating software14%21%
• Analisi e documenti10%20%

Il dato più interessante per JPMorganChase è un altro: nelle sessioni di coding, gli utenti appartenenti a grandi gruppi professionali diversi dagli ingegneri software raggiungono tassi di successo vicini a quelli delle occupazioni informatiche, quando hanno competenza del dominio. Anthropic definisce “successo verificato” la presenza di segnali come test superati, commit, pull request o conferma esplicita dell’utente; una misura imperfetta, ma coerente con l’idea che un esperto di prodotto, rischio o finanza possa dirigere un agente tecnico senza diventare sviluppatore tradizionale.

Il punto decisivo: Devspace e l’approvazione umana

La banca non sta aprendo indiscriminatamente i propri sistemi a un modello esterno. Secondo Anthropic, Claude Code gira in ambienti controllati, compreso Devspace, la piattaforma di sviluppo containerizzata di JPMorganChase, sull’infrastruttura della banca. L’obiettivo dichiarato è impedire agli agenti di ottenere accesso diretto alle credenziali dei dipendenti o ai sistemi interni. L’accesso si allarga per fasi e ogni nuovo modello Claude deve superare il processo di approvazione della banca prima di essere usato.

Il modello operativo separa esecuzione e responsabilità. Migliaia di test automatici e gate di approvazione controllano ogni modifica; un gate automatico restituisce un esito binario, passaggio o blocco, e la pipeline lo applica. Claude non può approvare il proprio lavoro. Le persone restano responsabili di ogni cambiamento in produzione, un punto centrale per un’istituzione finanziaria sistemica.

Questa architettura riprende una linea già espressa da JPMorganChase in un post del 23 marzo 2026: gli agenti non producono soltanto output, ma compiono azioni, quindi ampliano la superficie di attacco. La banca identifica come particolarmente rischiosa la combinazione tra input non fidati, accesso a dati sensibili e autorità per agire all’esterno. Per questo servono limiti di autorizzazione, vincoli sulle interazioni tra servizi e registri verificabili delle azioni.

Una precedente indiscrezione di Business Insider, rilanciata da Newsquawk il 17 settembre 2026, aveva già indicato un limite di spesa mensile di 2.000 dollari per alcuni ingegneri, circa 8.000 dipendenti con licenze Claude in agosto e un gruppo Teams su Devspace con circa 1.900 membri a inizio settembre. JPMorganChase non ha reso pubblici questi numeri nell’annuncio Anthropic; vanno quindi trattati come ricostruzione giornalistica, non come metrica ufficiale.

La strategia AI della banca non nasce oggi

JPMorganChase presenta da tempo l’IA come parte della propria infrastruttura industriale. Nella lettera agli azionisti della Chief Operating Officer Jennifer A. Piepszak, pubblicata il 6 aprile 2026, la banca indica oltre 320.000 dipendenti in 66 Paesi e un budget tecnologico 2026 di circa 19,8 miliardi di dollari. La stessa lettera cita l’uso di generative AI su scala enterprise, l’LLM Suite interna e un Employee Assistant pensato per aiutare i dipendenti a ottenere supporto e compiere azioni attraverso la società.

Nel Company Update 2026, JPMorganChase ha spiegato di aver raddoppiato nel corso dell’anno i casi d’uso AI in produzione e di vedere una crescita della quota generativa sul totale dell’attività AI. La banca ha citato customer service, insight personalizzati per i clienti e software engineering tra le aree ad alto impatto, precisando che i dipendenti stanno passando da brainstorming e riassunti all’integrazione sicura di API interne in applicazioni e workflow di business.

Il tema si ritrova anche nella cultura tecnologica interna. In un post sul programma DEV UP pubblicato il 1 ottobre 2026, JPMorganChase descrive l’adozione responsabile dell’IA come combinazione di piattaforme, fondazioni dati, governance e operating model. Lo stesso testo parla di workflow agentici nello sviluppo quotidiano, modernizzazione di applicazioni legacy “in ore” come dimostrazione di potenziale e maggiore disciplina sui costi dopo una prima fase di rimozione delle barriere all’adozione.

Cybersecurity: il precedente di Project Glasswing

L’espansione di Claude Code si collega anche alla sicurezza. Anthropic cita il lavoro già descritto con Project Glasswing, annunciato il 7 aprile 2026 con partner tra cui Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA e Palo Alto Networks. L’iniziativa nasceva dall’uso difensivo di Claude Mythos Preview, un modello non rilasciato pubblicamente che, secondo Anthropic, aveva già trovato migliaia di vulnerabilità ad alta gravità.

Anthropic ha indicato fino a 100 milioni di dollari in crediti d’uso per Mythos Preview e 4 milioni di dollari in donazioni dirette a organizzazioni di sicurezza open source. Il 6 ottobre 2026, Project Glasswing è stato ricondotto dentro una versione ampliata del Cyber Verification Program, con tre livelli di accesso per professionisti della sicurezza qualificati. Per JPMorganChase, il punto è coerente con Devspace: l’IA può aiutare a trovare vulnerabilità, ma proprio per questo richiede ambienti, permessi e tracciabilità molto più stretti.

Wealth management: il connettore 55ip porta le tasse dentro Claude

La parte wealth è già diventata prodotto. Il 27 ottobre 2026, J.P. Morgan Asset Management ha annunciato che 55ip, società interamente controllata, porterà ActiveTax Technology dentro Claude for Financial Advisors tramite un nuovo connector. I consulenti potranno generare scenari personalizzati di transizione fiscale, valutando l’impatto di diversi livelli di plusvalenze realizzate in base a preferenze d’investimento e budget fiscale del cliente.

La stessa nota indica che 55ip aveva oltre 150 miliardi di dollari di assets under supervision al 30 settembre 2026, mentre J.P. Morgan Asset Management gestiva 4,8 trilioni di dollari di asset. Il comunicato precisa anche che JPMorganChase è investitore in Anthropic, un dettaglio rilevante perché mostra un rapporto che non è soltanto commerciale: la banca è cliente, partner applicativo e investitore dell’azienda che fornisce il modello.

Claude for Financial Advisors, annunciato da Anthropic nello stesso giorno, mette insieme connettori e skill per ricerca, preparazione riunioni, documentazione, analisi di portafoglio e controlli di compliance. Tra i partner citati ci sono BlackRock, Charles Schwab, Addepar, FactSet, MSCI, Vanguard, Orion, Wealthbox e Salesforce. Anthropic chiarisce però che raccomandazioni d’investimento, comunicazioni ai clienti, determinazioni di compliance e altre attività regolate restano soggette a revisione e approvazione umana.

Il confronto con OpenAI, GitHub e Google

La mossa di JPMorganChase arriva mentre il mercato degli agenti per il lavoro tecnico si sposta da “chi scrive codice meglio” a “chi offre controlli, costi e integrazioni gestibili”. Il listino di Anthropic indica Claude Team da 20 dollari per seat al mese con fatturazione annuale e Claude Enterprise da 20 dollari per seat al mese, con minimo 20 seat e uso a costo API. OpenAI include Codex nei piani ChatGPT e indica Business a 20 dollari per utente al mese se fatturato annualmente, 25 se mensile.

Per gli ambienti già dentro GitHub, GitHub Copilot Business costa 19 dollari per utente al mese e include 1.900 AI credits per seat, mentre Copilot Enterprise costa 39 dollari e include 3.900 crediti. Google Cloud espone Gemini Code Assist con licenze orarie: su base annuale equivalgono a circa 19 dollari al mese per Standard e 45 dollari per Enterprise, escluso il diverso perimetro di funzionalità e quote.

Prezzi base per seat con impegno annualeValori in $ / mese

• GitHub Business19
• OpenAI Business20
• Claude Team20
• Claude Enterprise20
• GitHub Enterprise39
• Gemini Standard19
• Gemini Enterprise45

Il prezzo per seat racconta solo una parte della competizione. Per banche e grandi imprese, la variabile decisiva è il costo variabile dei token e delle azioni agentiche, insieme alla possibilità di imporre budget, limiti di spesa, ruoli, log di audit, conservazione dei dati e controlli sui connettori. È qui che la scelta di JPMorganChase diventa indicativa: Claude Code viene adottato se può essere inserito dentro una catena di responsabilità già accettabile per una banca.

Che cosa non è ancora verificabile

L’annuncio di Anthropic non indica quanti dipendenti JPMorganChase avranno accesso aggiuntivo, quali divisioni saranno coperte in ogni Paese, né metriche pubbliche di produttività misurata dopo il rollout. Non ci sono dati ufficiali su riduzione dei tempi di rilascio, difetti evitati, risparmi o ricavi incrementali attribuibili a Claude Code. Le formule “più rapidamente” e “capacità reinvestita” sono dichiarazioni dell’azienda fornitrice, utili per capire la direzione, ma non equivalenti a un benchmark indipendente.

La prudenza arriva anche dalla banca. Nella conference call del terzo trimestre 2026, il CFO Jeremy Barnum ha definito “un po’ datata” una precedente stima di spesa AI e ha ricordato una cifra intorno ai 700 milioni di dollari annui, specificando però che l’IA è ormai diffusa nell’istituzione e difficile da isolare. Ha anche detto che i benefici della generative e agentic AI non sono ancora osservabili nei bilanci trimestrali.

Nella stessa call, Barnum ha descritto una strategia di riduzione del lock-in: modello agnostico, harness agnostici, uso di modelli proprietari ma anche open-weight e open source, inclusi modelli eseguiti nei data center della banca. Jamie Dimon ha aggiunto che non serve il modello più costoso per ogni query e che strumenti di model routing potranno inviare i task al modello migliore, più rapido o più economico. È una lettura importante: Claude Code avanza, ma JPMorganChase non vuole dipendere da un solo fornitore.

Oltre la notizia

Per utenti e consumatori, l’impatto più probabile non sarà vedere “Claude” comparire nell’app bancaria, ma ricevere prodotti, aggiornamenti e risposte operative con tempi più rapidi e meno passaggi manuali. Se product manager, team infrastrutturali e specialisti di rischio riescono a trasformare requisiti, controlli e analisi in lavoro eseguibile, la banca può accorciare il ciclo tra idea, test e rilascio. Nel wealth management, i consulenti potrebbero preparare più velocemente scenari fiscali e documentazione, mantenendo però revisione umana sulle decisioni regolate.

Il limite è altrettanto concreto: più l’agente si avvicina a credenziali, dati sensibili e sistemi produttivi, più la banca deve rallentare con gate, permessi e verifiche. Questa non è una contraddizione, ma il costo operativo dell’IA in un settore regolato. L’automazione accelera le parti ripetibili; la responsabilità resta sulle persone e sulle procedure. La conseguenza pratica più probabile è un’adozione graduale e molto controllata: meno chatbot visibili al cliente, più agenti nascosti nei processi interni.

Domande e risposte

Che cosa ha annunciato Anthropic su JPMorganChase e Claude Code il 9 novembre 2026?

Anthropic ha annunciato che JPMorganChase sta estendendo Claude e Claude Code oltre i team di ingegneria. L’uso entra in product development, infrastruttura, analisi delle cause radice, valutazioni di rischio, controlli, pianificazione e Asset & Wealth Management, con Devspace, test automatici e approvazione umana.

Claude Code può approvare da solo modifiche in produzione dentro JPMorganChase?

No. Secondo Anthropic, ogni cambiamento passa attraverso migliaia di test automatici e gate di approvazione. Un gate della pipeline può dare un passaggio o bloccare la modifica, ma Claude Code non può firmare il proprio lavoro. La responsabilità delle modifiche in produzione resta alle persone.

Che cos’è Devspace nel rollout di Claude Code in JPMorganChase?

Devspace è la piattaforma di sviluppo containerizzata di JPMorganChase citata da Anthropic. Serve a far girare Claude Code in ambienti controllati sull’infrastruttura della banca, evitando accesso diretto a credenziali dei dipendenti o sistemi interni. L’accesso ai modelli viene ampliato per fasi e richiede approvazione interna.

Quanto costa usare Claude Code rispetto a Copilot, Codex e Gemini Code Assist?

I prezzi base non sono perfettamente confrontabili. Al 9 novembre 2026, Claude Team costa 20 dollari per seat al mese con fatturazione annuale; OpenAI Business con Codex costa 20 dollari; GitHub Copilot Business costa 19 dollari e Enterprise 39; Gemini Code Assist equivale a circa 19 dollari per Standard e 45 per Enterprise su impegno annuale.

JPMorganChase usa Claude anche per i consulenti finanziari?

Sì, tramite J.P. Morgan Asset Management e 55ip. Il 27 ottobre 2026 è stato annunciato un connettore che porta ActiveTax Technology dentro Claude for Financial Advisors. I consulenti possono preparare scenari di transizione fiscale personalizzati, ma raccomandazioni, comunicazioni ai clienti e attività regolate restano soggette a revisione umana.