Le 15 domande da porre a un fornitore KYC/KYB prima di firmare

In breve: una gara d'appalto KYC/KYB si vince con le domande poste prima della firma, non con la brochure. Quindici domande bastano a distinguere i fornitori, suddivise in sei temi: i dati, il rilevamento delle frodi, la conformità, l'IA, la sicurezza e l'hosting, il modello commerciale. Per ciascuna esiste una risposta giusta, e risposte che devono mettere in allerta.

‍

Che stia formalizzando un RFP completo o semplicemente preparando una demo, questa checklist trasforma un discorso commerciale in un impegno verificabile. Completa le nostre guide sulla scelta di una soluzione KYB e sulla scelta di una soluzione KYC, criterio per criterio.

‍

I dati (domande da 1 a 3)

‍

1. Quali fonti interrogate sul mio mercato principale, e con quale profondità storica? La risposta giusta è precisa: registri ufficiali citati per nome, profondità storica quantificata (per esempio il confronto di un bilancio con lo storico dei depositi al Registro delle Imprese). Diffidenza se la risposta è un numero di paesi.

‍

2. I dati vengono interrogati in tempo reale o per lotti? Un dato aziendale vecchio di tre mesi può nascondere un cambio di amministratore recente: esattamente il segnale che conta.

‍

3. Che cosa succede quando una fonte non è disponibile? Quello che cerca: un degrado controllato e segnalato, mai uno score silenziosamente incompleto.

‍

Il rilevamento delle frodi (domande da 4 a 6)

‍

4. Mostratemi il vostro output su una società di comodo riattivata. Il test decisivo in ambito KYB: bilanci depositati in serie, cambio di amministratore recente, domiciliazione di massa. Uno strumento che la valuta come un'azienda sana fallisce sull'essenziale.

‍

5. Rilevate le richieste multiple tra i vostri clienti, e condividete le frodi accertate? L'effetto rete è un fattore differenziante di primo piano: un frodatore bloccato presso un operatore ritenta altrove nello stesso mese.

‍

6. Qual è il vostro tasso di falsi positivi rilevato su un portafoglio comparabile al mio? Esiga una cifra e una referenza, non un aggettivo. Ogni buon cliente rifiutato è fatturato perso.

‍

La conformità (domande 7 e 8)

‍

7. Come coprite i requisiti del pacchetto AML6, applicabile da luglio 2027? Si aspetti elementi concreti: identificazione continua dei titolari effettivi, screening sanzioni e PEP, pista di controllo esportabile. Il calendario e gli obblighi sono descritti nel nostro articolo sulla normativa AML6.

‍

8. In caso di controllo del regolatore su una pratica vecchia di due anni, che cosa posso produrre? La risposta giusta: l'integralità della decisione, ovvero dati consultati, versione del modello, motivazioni, marcatura temporale, in pochi clic.

‍

L'IA (domande 9 e 10)

‍

9. Per questo score, datemi l'elenco esatto dei segnali che lo spiegano. Un'IA spiegabile restituisce le proprie motivazioni, decisione per decisione. Una scatola nera è indifendibile in audit come di fronte al cliente, e l'AI Act ne fa un requisito per lo scoring.

‍

10. L'analista può scavalcare lo score, e questa decisione viene tracciata? Lo score orienta, l'essere umano decide sui casi ambigui: è al tempo stesso una buona pratica operativa e un'aspettativa regolamentare.

‍

La sicurezza e l'hosting (domande 11 e 12)

‍

11. Dove sono ospitati ed elaborati i dati, e attraverso quali entità transitano? Per dati KYC/KYB (dati personali, dirigenti, titolari effettivi), l'hosting nell'UE senza trasferimenti fuori dall'Unione semplifica la conformità GDPR, e diventa un criterio eliminatorio nella maggior parte delle gare bancarie.

‍

12. Quali certificazioni di sicurezza, e quale storico di incidenti? ISO 27001 o equivalente, e una risposta trasparente sugli incidenti passati valgono più di uno "zero incidenti" non verificabile.

‍

Il modello commerciale (domande da 13 a 15)

‍

13. Che cosa copre esattamente una "verifica" fatturata, e fatturate i controlli non andati a buon fine? I perimetri variano da uno a quattro. Verifichi anche che rileggere un risultato dallo storico non faccia ripartire un'analisi a pagamento.

‍

14. Qual è il vostro tasso di automazione rilevato, e quale volume dovranno gestire i miei analisti? La prima voce di costo di una soluzione KYC/KYB è umana: è il tasso di automazione a determinare il costo reale, non il prezzo unitario.

‍

15. Se domani aggiungo la verifica IBAN o lo scoring di solvibilità, quanti contratti e integrazioni supplementari? La risposta dice tutto dell'architettura: un modulo da attivare nello stesso contratto, oppure un nuovo progetto d'acquisto di sei mesi.

‍

Come leggere le risposte

‍

Tre segnali d'allarme trasversali: le risposte espresse in numero di paesi anziché in profondità dei dati, le metriche "medie di mercato" mai collegate a una referenza cliente, e l'impossibilità di fare una dimostrazione sui suoi casi reali. All'opposto, un fornitore che accetta di testare in diretta una società di comodo, un documento falso e una pratica ambigua di solito non ha nulla da nascondere.

‍

Il modo più rapido di applicare questa checklist resta porla in condizioni reali: pianifichi una demo e venga con i suoi casi più difficili.

‍

FAQ

‍

Che cos'è un RFP per una soluzione KYC/KYB?

‍

Un RFP (Request for Proposal) è una gara d'appalto formalizzata: l'azienda descrive le proprie esigenze di verifica dell'identità e delle imprese, e i fornitori rispondono punto per punto. Anche senza RFP formale, una griglia di domande strutturata permette di confrontare le soluzioni in modo oggettivo.

‍

Quanto tempo prevedere per scegliere una soluzione KYC/KYB?

‍

Da quattro a dodici settimane secondo la governance: definizione delle esigenze, demo su casi reali, test tecnico (POC) su un campione di pratiche, validazione di conformità e sicurezza, negoziazione. Il POC sulle sue pratiche reali è la fase che distingue meglio i fornitori.

‍

Bisogna testare la soluzione prima di firmare?

‍

Sì, sistematicamente, e sui suoi casi reali: pratiche fraudolente note, casi ambigui, documenti falsificati. Un fornitore che rifiuta il test in condizioni reali è di per sé un segnale d'allarme.