Controlli il saldo ogni mattina prima del caffè? Fai bonifici mentre aspetti l’autobus? Paghi bollette dal divano di casa? Se il tuo smartphone ha qualche anno sulle spalle, preparati: potresti dover dire addio all’app di Intesa Sanpaolo molto prima di quanto pensassi. E no, non si tratta di un malfunzionamento temporaneo.

Nelle ultime ore, migliaia di correntisti hanno ricevuto una comunicazione inequivocabile direttamente nell’app Intesa Sanpaolo Mobile. Il messaggio è chiaro: l’applicazione smetterà progressivamente di funzionare su dispositivi Android e iOS considerati ormai obsoleti. Prima scadenza: dicembre 2025, quando sparirà il supporto per Android 8. Seconda, più impattante ondata: marzo 2026, quando verranno esclusi Android 9, Android 10, iOS 13 e iOS 14. Chi possiede questi sistemi operativi dovrà scegliere tra aggiornare hardware, affidarsi a soluzioni alternative a pagamento o, semplicemente, cambiare banca.

Non si tratta di un’operazione estemporanea. Intesa Sanpaolo si inserisce in un trend molto più ampio che coinvolge l’intero settore bancario e risponde a esigenze di sicurezza sempre più stringenti imposte da Google, Apple e normative europee. Ma per milioni di utenti abituati alla comodità del mobile banking, questa transizione forzata solleva interrogativi concreti: quanto costa rimanere al passo? Esistono alternative reali? E soprattutto, perché proprio ora?

Le date da segnare in rosso sul calendario

Intesa Sanpaolo ha strutturato la dismissione in due fasi temporali ben distinte, probabilmente per evitare il caos di un taglio netto simultaneo. La strategia è graduale ma inesorabile.

Fase 1 – Dicembre 2025: l’app Intesa Sanpaolo Mobile non potrà più essere installata né utilizzata su smartphone con Android 8 Oreo. Sistema operativo rilasciato ad agosto 2017, oggi conta ancora milioni di dispositivi attivi, principalmente fascia economica o modelli di quattro-cinque anni fa mai aggiornati dai produttori. Gli utenti colpiti riceveranno notifiche multiple nelle settimane precedenti, ma la data di scadenza rimane tassativa. Dopo dicembre, l’app semplicemente rifiuterà di avviarsi o verrà rimossa dagli store per questi dispositivi.

Fase 2 – Marzo 2026: qui l’impatto diventa massiccio. Verranno simultaneamente esclusi Android 9 Pie (settembre 2018), Android 10 (settembre 2019), iOS 13 (settembre 2019) e iOS 14 (settembre 2020). Il pubblico potenzialmente coinvolto è enorme. Sul fronte Apple, significa che iPhone 6, 6 Plus, 5S, SE (prima generazione) non potranno più accedere all’app. Sul versante Android, considerando che molti produttori abbandonano il supporto software dopo due anni, smartphone anche relativamente recenti potrebbero rimanere bloccati su Android 10 senza possibilità di upgrade.

Da marzo 2026 in avanti, i requisiti minimi diventano rigidi: Android 11 o successivi, iOS 15 o successivi. Nessuna deroga, nessuna eccezione. Chi non soddisfa questi criteri dovrà trovare soluzioni alternative.

Requisiti aggiuntivi per Android: non basta la versione del sistema

Intesa Sanpaolo ha aggiunto un ulteriore strato di complessità per utenti Android, specificando requisiti tecnici che vanno oltre la semplice versione del sistema operativo. Due condizioni essenziali emergono dalla comunicazione ufficiale.

Primo: presenza obbligatoria del Google Play Store. Significa che dispositivi con store alternativi, ROM custom senza servizi Google integrati, o smartphone che montano Android Open Source Project puro senza certificazione Google Mobile Services vengono automaticamente esclusi. Una mazzata particolare per possessori di smartphone Huawei prodotti dopo il 2019, quando l’azienda cinese perse l’accesso ai servizi Google a causa delle sanzioni statunitensi. Già a luglio 2025, Intesa Sanpaolo aveva rimosso l’app dalla Huawei AppGallery, rendendo impossibile per questi utenti continuare a utilizzare il servizio.

Secondo: almeno 6 GB di RAM. Raccomandazione forte per chi acquista nuovo hardware. Non si tratta di un requisito bloccante dichiarato esplicitamente per l’app attuale, ma la banca lo indica come “livello minimo di prestazioni e sicurezza adeguato”. Tradotto: sotto questa soglia, l’esperienza potrebbe degradarsi rapidamente con futuri aggiornamenti dell’applicazione. Dispositivi entry-level con 2-4 GB di RAM, pur montando teoricamente Android 11, rischiano di trovarsi presto in difficoltà.

Perché questi paletti così rigidi?

La risposta risiede nelle nuove API di sicurezza implementate da Google. L’aggiornamento dell’API Play Integrityintroduce controlli molto più stringenti prima di consentire l’esecuzione di app sensibili come quelle bancarie. Il sistema verifica non solo la versione Android ma anche l’età delle patch di sicurezza installate: se il dispositivo non ha ricevuto aggiornamenti negli ultimi dodici mesi, l’app può rifiutarsi di funzionare. Google vuole impedire che app critiche girino su dispositivi potenzialmente compromessi, vulnerabili a malware bancari, keylogger, trojan che intercettano credenziali.

Alternative per chi rimane fuori: O-key SMS e le sue limitazioni

Intesa Sanpaolo non lascia completamente a piedi i correntisti esclusi dall’app, ma la soluzione proposta comporta costi aggiuntivi e funzionalità ridotte. L’alternativa ufficiale si chiama O-key SMS, sistema già esistente per autorizzare operazioni bancarie tramite codici inviati via messaggio anziché attraverso l’app mobile.

Con O-key SMS, gli utenti possono continuare ad accedere al proprio conto e autorizzare transazioni utilizzando il sito web intesasanpaolo.com da qualsiasi browser, incluso quello dello smartphone obsoleto. Ogni operazione sensibile – bonifico, pagamento, modifica impostazioni – richiede l’inserimento di un codice monouso ricevuto via SMS. Sistema funzionante, sicuramente, ma con due problemi significativi.

Primo problema: il costo. O-key SMS ha un canone annuo di 10 euro, più il costo di ogni singolo SMS ricevuto addebitato dal proprio operatore telefonico in base al piano tariffario attivo. Chi ha piani con SMS limitati o a consumo può ritrovarsi a pagare centesimi per ogni transazione autorizzata. Somma che, moltiplicata per decine o centinaia di operazioni annue, diventa tutt’altro che trascurabile. Confrontata con l’app Mobile, gratuita e inclusa nel conto My Key base, la differenza economica è tangibile.

Secondo problema: l’esperienza utente. Navigare il sito bancario da browser mobile non offre la fluidità, le notifiche push, i controlli biometrici, l’accesso rapido che caratterizzano l’app dedicata. Funzioni come scansione QR per bollettini, gestione immediata carte con tap, visualizzazione grafica spese categorizzate, integrazione con sistemi di pagamento come Apple Pay o Google Pay diventano inaccessibili o molto meno comode. Chi si era abituato alla semplicità dell’app percepirà O-key SMS come un passo indietro di cinque anni nell’usabilità.

Il fronte iPhone: quali modelli restano tagliati fuori

Sul versante Apple, la situazione è più lineare ma non meno dolorosa per chi conserva dispositivi storici. iOS 15, rilasciato a settembre 2021, rappresenta la soglia minima. Di conseguenza, vengono esclusi definitivamente:

• iPhone 6 e iPhone 6 Plus (2014)
• iPhone 5S (2013)
• iPhone SE prima generazione (2016)

Modelli che, in termini assoluti, hanno tra otto e undici anni. Difficile gridare allo scandalo per l’esclusione di hardware così datato, eppure molti utenti continuano a utilizzare questi dispositivi perfettamente funzionanti per operazioni base. L’iPhone SE prima generazione, in particolare, gode di una certa longevità grazie al processore A9 ancora dignitoso e alle dimensioni compatte apprezzate da una nicchia fedele.

Paradossalmente, chi possiede iPhone 6S o successivi è al sicuro: questi modelli supportano iOS 15 e quindi resteranno compatibili con l’app Intesa Sanpaolo almeno fino alla prossima revisione dei requisiti minimi. Apple, notoriamente, offre supporto software molto più esteso rispetto alla maggior parte dei produttori Android. Un iPhone del 2015 riceve ancora aggiornamenti nel 2021; uno smartphone Android della stessa annata è stato probabilmente abbandonato dal produttore già nel 2017-2018.

Il vantaggio competitivo Apple sulla longevità software

Questa disparità di trattamento tra ecosistemi evidenzia una delle differenze strutturali più significative tra iOS e Android. Apple controlla completamente hardware e software, distribuendo aggiornamenti direttamente a tutti i dispositivi compatibili simultaneamente. Nel mondo Android, frammentazione è la parola d’ordine: Google rilascia nuove versioni, ma spetta ai singoli produttori (Samsung, Xiaomi, Oppo, Motorola, etc.) adattarle ai propri modelli. Processo lento, costoso, spesso trascurato per dispositivi non flagship.

Risultato: uno smartphone Android di fascia media acquistato nel 2020 con Android 10 potrebbe non aver mai ricevuto l’aggiornamento ad Android 11, lasciando l’utente impotente davanti alla dismissione forzata dell’app bancaria. Non è colpa sua, non è per disinteresse nel mantenere il dispositivo aggiornato: semplicemente, l’aggiornamento non è mai stato reso disponibile dal produttore.

Il contesto più ampio: sicurezza bancaria nell’era del mobile banking

La decisione di Intesa Sanpaolo non nasce nel vuoto. È parte di una trasformazione radicale che sta investendo l’intero settore bancario europeo, spinta da due fattori convergenti: aumento esponenziale delle minacce informatiche e irrigidimento normativo.

Secondo dati recenti, oltre sei milioni di italiani utilizzano regolarmente app di mobile banking. Il 30% degli utenti smartphone ha attivato servizi bancari sul proprio dispositivo. Questa diffusione massiccia ha attirato l’attenzione di criminali informatici sempre più sofisticati. Malware bancari specializzati, trojan che simulano interfacce legittime per rubare credenziali, keylogger che registrano ogni tocco sullo schermo: l’arsenale disponibile è vasto e in continua evoluzione.

Dispositivi con sistemi operativi obsoleti rappresentano i bersagli più facili. Falle di sicurezza scoperte e corrette nelle versioni recenti rimangono aperte in quelle vecchie, mai più aggiornate. Un attaccante può sfruttare vulnerabilità note da anni per installare software malevolo senza che l’utente se ne accorga. Da lì, monitorare operazioni bancarie, intercettare codici OTP, avviare transazioni fraudolente diventa questione di tempo.

La direttiva PSD2 e gli standard di autenticazione forte

La Payment Services Directive 2 (PSD2), normativa europea in vigore dal 2019, impone alle banche standard molto elevati per l’autenticazione dei clienti. Il principio della Strong Customer Authentication richiede autenticazione a due fattori per tutte le operazioni sensibili: qualcosa che conosci (password), qualcosa che possiedi (telefono), qualcosa che sei (biometria).

Ma l’autenticazione forte presuppone che la piattaforma sottostante sia affidabile. Se il sistema operativo è compromesso, anche l’autenticazione multifattore può essere aggirata. Malware sufficientemente avanzati possono intercettare codici OTP prima che vengano visualizzati, catturare impronte digitali tramite falsi prompt biometrici, registrare sessioni complete di online banking inviandole in tempo reale ai criminali.

Intesa Sanpaolo, tagliando fuori dispositivi obsoleti, riduce drasticamente la superficie di attacco. Concentra risorse di sicurezza su un perimetro più ristretto e controllabile. Responsabilità che, in caso di frode massiccia facilitata da vulnerabilità note su sistemi dismessi, ricadrebbe comunque sulla banca.

Il precedente Huawei: quando il mercato incontra la geopolitica

Un capitolo a parte merita la questione Huawei. A luglio 2025, Intesa Sanpaolo ha rimosso l’app dalla Huawei AppGallery, store alternativo utilizzato dai dispositivi del produttore cinese dopo la perdita dell’accesso ai servizi Google. La motivazione ufficiale parla di compatibilità e sicurezza, ma dietro c’è una storia più complessa.

Huawei Mobile Services (HMS), l’ecosistema proprietario sviluppato per sostituire Google Mobile Services, manca di alcune funzionalità critiche su cui le app bancarie fanno affidamento: autenticazione tramite Google Play Services, geolocalizzazione certificata, notifiche push sicure, API di sicurezza hardware validate da terze parti indipendenti. Mantenere una versione separata dell’app per HMS richiederebbe investimenti considerevoli in testing, aggiornamenti paralleli, gestione di bug specifici.

Con una quota di mercato HMS in calo progressivo (conseguenza diretta delle sanzioni che impediscono a Huawei di competere efficacemente in Occidente), Intesa Sanpaolo ha evidentemente deciso che il ritorno sull’investimento non giustificava più lo sforzo. Risultato: utenti con Huawei P40, Mate 40, o modelli successivi privi di servizi Google si trovano completamente esclusi, senza possibilità di workaround ufficiali.

Alcuni hanno tentato di installare manualmente i Google Mobile Services tramite procedure non ufficiali, ma ciò viola le condizioni d’uso dell’app bancaria e, tecnicamente, espone a rischi di sicurezza ancora maggiori. Intesa Sanpaolo vieta esplicitamente l’uso dell’app su dispositivi rooted, con bootloader sbloccato o ROM modificate. Installare servizi Google tramite workaround rientra in questa categoria grigia dove la banca si riserva il diritto di bloccare l’accesso.

Quanto costa davvero rimanere al passo

Per chi si trova di fronte alla scadenza senza possibilità di aggiornamento software, l’unica via d’uscita è l’acquisto di nuovo hardware. Ma quanto impatta economicamente questa scelta forzata?

Sul fronte Android, smartphone con Android 11 preinstallato o aggiornabile, Google Play Store certificato e almeno 6 GB di RAM partono da circa 150-200 euro per modelli entry-level di brand come Xiaomi, Realme, Samsung fascia Galaxy A. Dispositivi perfettamente adeguati per operazioni bancarie, fotocamera decente, autonomia sufficiente. Spesa non proibitiva ma nemmeno trascurabile per utenti che avevano pianificato di tenere il telefono attuale ancora uno o due anni.

Chi punta su fascia media – processori più performanti, storage maggiore, fotocamere migliori – si colloca tra 300 e 500 euro. Top di gamma con sette anni di aggiornamenti garantiti (come Google Pixel 8 o Samsung Galaxy S24) superano gli 800-1.000 euro. L’investimento diventa significativo, giustificabile solo se si considera il lungo termine e l’uso intenso del dispositivo per molteplici scopi oltre il banking.

Il paradosso del “telefono perfettamente funzionante”

Molti utenti colpiti dalla dismissione si trovano in una situazione frustrante: possiedono smartphone che, dal punto di vista hardware, funzionano perfettamente. Batteria ancora efficiente, schermo integro, prestazioni adeguate per uso quotidiano. L’obsolescenza è puramente software, artificiale, imposta dall’esterno. Il dispositivo potrebbe durare ancora anni, ma l’ecosistema gli ha posto una data di scadenza arbitraria.

Questo solleva questioni etiche e ambientali non trascurabili. Elettronica perfettamente utilizzabile che finisce prematuramente in discarica o nei cassetti contribuisce al crescente problema dei rifiuti elettronici. L’Unione Europea sta tentando di contrastare questa tendenza con normative che impongono aggiornamenti software minimi garantiti, ma l’implementazione è lenta e la retroattività inesistente: smartphone venduti nel 2019-2020 non beneficiano di queste tutele.

Alternative bancarie: la tentazione del cambio

Di fronte a costi di aggiornamento hardware o degrado dell’esperienza utente con soluzioni alternative, alcuni correntisti potrebbero valutare il cambio di istituto. Ma le altre banche offrono veramente condizioni più favorevoli?

La realtà è che il trend è generalizzato. Unicredit, Banco BPM, BPER, Mediolanum: tutte le principali banche italiane hanno progressivamente alzato i requisiti minimi per le rispettive app mobile. Nessuna ha ancora comunicato dismissioni così aggressive come Intesa Sanpaolo per marzo 2026, ma i movimenti sono nella stessa direzione. Android 9 e iOS 13 sono ampiamente considerati “end of life” dall’industria, quindi è solo questione di tempo prima che tutti allineino i paletti.

Esistono eccezioni, principalmente tra fintech e neobank come Revolut, N26, Buddybank (ironicamente, di proprietà UniCredit), che tendono ad avere requisiti leggermente più flessibili grazie a architetture app native più moderne e meno vincoli legacy. Ma anche qui, la sostenibilità a lungo termine di supportare sistemi obsoleti è dubbia.

Cambiare banca per questo motivo specifico rischia di essere una soluzione temporanea che pospone di pochi mesi un problema identico con altro fornitore.

Cosa fare adesso: roadmap pratica per utenti colpiti

Se hai ricevuto la notifica o temi di rientrare nelle categorie a rischio, ecco un percorso concreto per affrontare la situazione.

Verifica la tua versione: Su Android, vai in Impostazioni > Informazioni sul telefono > Versione Android. Su iOS, Impostazioni > Generali > Info > Versione software. Se sei su Android 8/9/10 o iOS 13/14, sei direttamente coinvolto.

Controlla disponibilità aggiornamenti: Impostazioni > Sistema > Aggiornamento software (Android) o Impostazioni > Generali > Aggiornamento Software (iOS). Se è disponibile un aggiornamento a versioni compatibili (Android 11+, iOS 15+), installalo immediatamente. Risolvi il problema senza costi.

Valuta sostituzione hardware: Se il tuo dispositivo non supporta aggiornamenti ulteriori, confronta prezzi per modelli entry/mid-range con garanzia di supporto pluriennale. Samsung e Google offrono attualmente fino a sette anni di aggiornamenti sui flagship recenti; è un investimento che ammortizza la spesa iniziale maggiore.

Configura O-key SMS: Se decidessi di non aggiornare subito, attiva per tempo il servizio O-key SMS tramite app (finché funziona) o recandoti in filiale. Assicurati di comprendere costi e limitazioni prima della scadenza.

Backup e sicurezza: Prima di qualsiasi transizione, esporta informazioni critiche salvate nell’app (IBAN beneficiari frequenti, storico operazioni importante). Attiva autenticazione a due fattori su tutti i canali disponibili.

Intesa Sanpaolo ha tracciato una linea netta: marzo 2026 è il punto di non ritorno per chi utilizza smartphone con sistemi operativi considerati obsoleti. Non si tratta di un capriccio tecnologico ma di una scelta strategica guidata da esigenze di sicurezza sempre più pressanti in un panorama di minacce informatiche in costante evoluzione.

La transizione forzata colpisce milioni di utenti, molti dei quali possiedono dispositivi perfettamente funzionanti dal punto di vista hardware ma condannati all’obsolescenza software. Alternative esistono, ma comportano costi aggiuntivi o degradazione dell’esperienza. La soluzione ideale rimane l’aggiornamento hardware, investimento non trascurabile che pone interrogativi sulla sostenibilità ambientale ed economica di cicli di sostituzione sempre più accelerati.

Il paradosso è evidente: tecnologia che dovrebbe semplificare la vita finisce per complicarla, imponendo scelte difficili a utenti che chiedevano semplicemente di continuare a fare ciò che hanno sempre fatto. Il progresso ha un costo, e in questo caso lo pagano direttamente coloro che si trovano sul lato sbagliato della linea di demarcazione tra supportato e abbandonato. Benvenuti nel futuro del banking digitale, dove rimanere fermi significa inevitabilmente restare indietro.

Fonti:

HDblog.it
TuttoAndroid.net