AML6 e titolari effettivi: cosa devono verificare le aziende

Chi si nasconde davvero dietro un'azienda? È la domanda al centro degli obblighi di verifica dei titolari effettivi. E con il pacchetto AML 2024, la cui applicazione diventa obbligatoria il 10 luglio 2027, questi obblighi si rafforzano in modo significativo. Soglia di identificazione abbassata, verifica continua, registri interconnessi su scala europea: i soggetti obbligati dovranno rivedere i propri processi in profondità.

‍

Che cos'è un titolare effettivo?

‍

Un titolare effettivo è la persona fisica che, in ultima istanza, detiene o controlla un'azienda. Dietro una società possono esistere più livelli di azionisti, di holding o di strutture interposte. L'obbligo normativo consiste nel risalire la catena di controllo fino a identificare la o le persone fisiche che esercitano il controllo reale.

‍

Finora, la soglia adottata era quella di una detenzione superiore al 25 % del capitale o dei diritti di voto. In altre parole, un azionista che deteneva esattamente il 25 % non rientrava negli obblighi di identificazione. Con il regolamento AMLR che si applicherà nel 2027, questa soglia diventa 25 % o più: raggiungere la soglia è ora sufficiente a far scattare l'obbligo, non solo superarla.

‍

Cosa cambia concretamente con AML6

‍

Una soglia abbassata, un perimetro ampliato

‍

Un azionista che deteneva esattamente il 25 % del capitale era finora fuori perimetro. Ora rientra nell'ambito dei titolari effettivi da identificare e verificare. Per le strutture azionarie complesse, questo può aumentare significativamente il numero di persone fisiche da controllare.

‍

Una verifica continua, non puntuale

‍

Il regolamento AMLR abbandona la logica della verifica all'avvio della relazione per imporre una sorveglianza basata sul rischio. I titolari effettivi devono essere verificati all'onboarding, ma anche aggiornati regolarmente per tutta la durata della relazione commerciale. Per i clienti ad alto rischio, gli aggiornamenti dovranno essere più frequenti.

‍

Concretamente, questo significa che una verifica effettuata alla creazione del conto non è più sufficiente. Un cambio di azionariato, una cessione di quote, una ristrutturazione: tutti eventi che devono far scattare una nuova verifica.

‍

Registri nazionali interconnessi tramite BORIS

‍

L'AMLD6 prevede l'interconnessione dei registri nazionali dei titolari effettivi attraverso il sistema BORIS (Beneficial Ownership Register Interconnection System). Obiettivo: consentire ai soggetti obbligati di verificare i titolari effettivi di un'azienda estera con la stessa facilità con cui verificano quelli di un'azienda nazionale.

‍

Per le organizzazioni che trattano clienti o fornitori in diversi paesi europei, è un cambiamento di rilievo. La verifica transfrontaliera, oggi laboriosa, sarà semplificata. Ma sarà anche attesa dai supervisori.

‍

I rischi concreti di una verifica insufficiente

‍

Non identificare correttamente i titolari effettivi non è solo un rischio normativo. È un'esposizione diretta alla frode e al riciclaggio.

‍

Un'azienda i cui veri proprietari sono nascosti dietro strutture opache può essere utilizzata per far circolare fondi illeciti, aggirare sanzioni o mascherare conflitti di interesse. Accettare una tale azienda come cliente o fornitore senza averne verificato la catena di controllo significa esporsi a una messa in causa della propria responsabilità.

‍

AML6 inasprisce di conseguenza le sanzioni. Per ogni violazione grave, le multe possono raggiungere 1 milione di euro o il doppio del profitto tratto dalla violazione. Per gli istituti finanziari, può essere impegnata una frazione significativa del fatturato annuo.

‍

Cosa implica per i tuoi processi

‍

All'onboarding

‍

Ogni nuovo cliente persona giuridica deve essere oggetto di un'identificazione esaustiva dei propri titolari effettivi. Questo presuppone di risalire la catena di controllo oltre i primi azionisti, di identificare le persone fisiche alla soglia del 25 % o più, e di verificarne l'identità.

‍

Durante la relazione

‍

La sorveglianza continua impone di rilevare ogni cambiamento nella struttura azionaria di un cliente esistente. Senza automazione, questo obbligo diventa rapidamente ingestibile: un portafoglio di diverse centinaia di clienti persone giuridiche non può essere monitorato manualmente in modo affidabile.

‍

Sui clienti ad alto rischio

‍

Per i clienti che presentano un profilo di rischio elevato, gli aggiornamenti devono essere più frequenti. L'AMLR non fissa una periodicità rigida, ma i supervisori nazionali si attendono una cadenza coerente con il livello di rischio. Una documentazione solida di queste decisioni è indispensabile.

‍

Come industrializzare la verifica dei titolari effettivi

‍

L'automazione è l'unica risposta sostenibile su larga scala. Verificare manualmente i titolari effettivi di un portafoglio di clienti in crescita, con aggiornamenti continui e una pista di audit utilizzabile, è un carico operativo che poche squadre di conformità possono assorbire senza strumenti dedicati.

‍

La posta in gioco non è solo conformarsi alla lettera del testo, ma costruire un processo riproducibile, tracciabile e verificabile. Un processo che possa superare l'esame di un controllo dell'ACPR o dell'AMLA senza attriti.

‍