Calendario AML6: la scadenza del 10 luglio 2027 e le sanzioni

In sintesi: il pacchetto AML 2024 (regolamento AMLR, direttiva AMLD6 e creazione dell'AMLA) si applica a partire dal 10 luglio 2027. È la data chiave per il regolamento AMLR, direttamente applicabile in tutti gli Stati membri. A questa scadenza, una nuova autorità europea vigila sul dispositivo, le sanzioni sono armonizzate a livello UE (sanzione minima prevista di 1 000 000 € per le violazioni gravi), e gli enti obbligati devono dimostrare un dispositivo KYC/KYB, una verifica dei titolari effettivi e una pista di audit utilizzabili in sede di controllo. La domanda non è più se sei coinvolto, ma se il tuo dispositivo sarà pronto in tempo.

‍

La data chiave: 10 luglio 2027

‍

Il 10 luglio 2027 è la data da tenere a mente. È il momento in cui il regolamento AMLR diventa direttamente applicabile in tutta l'Unione europea, senza recepimento nazionale preventivo. In concreto, gli obblighi di adeguata verifica (KYC, KYB, titolari effettivi, verifica continua) si impongono allo stesso modo ovunque in Europa.

‍

Questa scadenza ha due conseguenze immediate.

‍

• Fine della frammentazione: le regole non dipendono più dall'interpretazione di ciascuno Stato membro. Si applica una base unica, il che riduce le zone grigie ma alza anche il livello di esigenza per molti operatori.
• Un termine che si accorcia: aggiornare un dispositivo di conformità (strumenti, procedure, dati, tracciabilità) richiede mesi. Aspettare il 2027 per iniziare significa correre un rischio operativo e giuridico evitabile.

‍

Tieni quindi a mente una cosa: la scadenza AML6 del 10 luglio 2027 si prepara fin da oggi, non alla vigilia.

‍

Cosa si sta mettendo in atto (AMLA)

‍

Parallelamente all'applicazione del regolamento, l'AMLA (Autorità per la lotta al riciclaggio di denaro e al finanziamento del terrorismo), con sede a Francoforte, si rafforza. Il suo ruolo è duplice.

‍

• Vigilanza diretta su alcune entità considerate ad alto rischio, in particolare istituti finanziari che operano in più Stati membri.
• Coordinamento delle autorità nazionali, per garantire un'applicazione omogenea delle regole ed evitare divergenze da un Paese all'altro.

‍

Si tratta di un cambiamento strutturale. Finora la vigilanza restava essenzialmente nazionale. Con l'AMLA, un'autorità europea può ora controllare direttamente gli operatori più esposti e imporre uno standard comune di aspettative: qualità delle verifiche, aggiornamento dei dati, capacità di documentare ogni decisione. In altre parole, non basterà più spuntare delle caselle, occorrerà dimostrare che il dispositivo funziona e che è tracciabile.

‍

Le sanzioni

‍

Il pacchetto AML 2024 armonizza le sanzioni a livello UE. I punti da conoscere:

‍

• una sanzione minima prevista di 1 000 000 € per le violazioni gravi degli obblighi antiriciclaggio;
• per gli istituti finanziari, può essere applicata una frazione del fatturato, il che può portare l'importo ben oltre la soglia minima;
• sanzioni applicabili non solo alle entità, ma anche, a seconda dei casi, alle persone responsabili all'interno dell'organizzazione.

‍

Ma ridurre il rischio a una sanzione sarebbe un errore. Al di là dell'importo, sono la fiducia e l'autorizzazione a essere in gioco. Una sanzione pubblica danneggia la reputazione, indebolisce i rapporti con i partner bancari e gli investitori e può, nei casi più gravi, rimettere in discussione il diritto di operare. Il costo reale di una violazione è quindi ben superiore alla voce di bilancio della sanzione.

‍

Come prepararsi

‍

Prepararsi ad AML6 non consiste nell'accumulare controlli manuali dell'ultimo minuto. L'obiettivo è un dispositivo industrializzato, continuo e verificabile. Ecco una checklist concreta.

‍

• Mappare i tuoi obblighi: individua con precisione il tuo status di ente obbligato, le tipologie di clienti interessate e i requisiti di adeguata verifica che si applicano alla tua attività.
• Aggiornare il tuo dispositivo KYC/KYB: rendi affidabile la verifica dell'identità delle persone e l'identificazione delle imprese, con fonti aggiornate. Per la parte impresa, appoggiati alle buone pratiche della guida completa KYB.
• Industrializzare la verifica dei titolari effettivi: individua le persone che controllano realmente l'impresa, risali le catene di controllo e rendi affidabili questi dati anziché raccoglierli a mano.
• Mettere in atto una verifica continua: un fascicolo conforme all'avvio del rapporto può non esserlo più sei mesi dopo. Automatizza l'aggiornamento e il rilevamento dei cambiamenti.
• Attivare lo screening PEP e sanzioni: controlla sistematicamente le persone politicamente esposte e le liste di sanzioni, con un rescreening periodico.
• Garantire una pista di audit utilizzabile: ogni decisione deve essere datata, motivata e documentata, pronta a essere presentata in occasione di un controllo dell'AMLA o di un'autorità nazionale.

‍

Il filo conduttore di questa preparazione è semplice: passare da una conformità dichiarativa a una conformità dimostrabile, in cui ogni decisione può essere ripercorsa e giustificata.

‍

In conclusione

‍

La scadenza AML6 del 10 luglio 2027 non è una data lontana: è un punto di svolta che si prepara adesso. Una base unica di regole, un'autorità europea (l'AMLA) che vigila e coordina, sanzioni armonizzate la cui soglia minima raggiunge 1 000 000 € per le violazioni gravi. Le organizzazioni che anticipano trasformeranno questo vincolo in un vantaggio: un dispositivo KYC/KYB automatizzato, continuo e verificabile, capace di decidere velocemente e di giustificare tutto. Per approfondire il merito del testo, consulta il nostro articolo pilastro sulla normativa AML6.

‍

Fonti: Regolamento (UE) 2024/1624 (AMLR), Direttiva (UE) 2024/1640 (AMLD6), Regolamento (UE) 2024/1620 che istituisce l'AMLA, Gazzetta ufficiale dell'Unione europea.