Scegliere la soluzione KYB: i 7 criteri di una vera verifica d'impresa

In breve: scegliere una soluzione KYB nel 2026 si gioca su sette criteri: la profondità dei dati locali, la capacità di rilevare la frode (e non solo di spuntare la conformità), l'identificazione dei titolari effettivi, il tempo di risposta, la spiegabilità dell'IA, la sovranità dei dati e la capacità di estensione. Lo strumento giusto dipende dal suo volume, dai suoi mercati e dalla sua esposizione alla frode.

Il KYB (Know Your Business) non è più una semplice casella regolamentare. Tra il pacchetto AML6 applicabile dal 10 luglio 2027, il DSA che impone alle marketplace la verifica dei venditori dal 2024, e reti di frode organizzate che costituiscono società di comodo in poche ore, la verifica delle imprese è diventata una voce strategica. Ecco come valutare una soluzione, e le domande esatte da porre in demo.

1. La profondità dei dati sui suoi mercati reali

Una copertura di "200 paesi" fa colpo su una brochure, ma il suo rischio si concentra dove sono i suoi clienti. Sul mercato francese, per esempio, la differenza si gioca sull'accesso ai registri ufficiali (INPI, Sirene, Infogreffe, RBE) ma soprattutto sulla profondità storica: una soluzione capace di confrontare un bilancio depositato con lo storico dei depositi rileva un bilancio copiato, la firma classica di una rete organizzata, là dove un semplice controllo di esistenza non vede nulla.

Domanda da porre: "Sul mio mercato principale, quali fonti interrogate, con quale profondità storica, e in tempo reale o per lotti?"

2. Il rilevamento delle frodi, non solo la conformità

Molti strumenti KYB verificano che un'impresa esista. Ma i frodatori professionisti usano imprese che esistono perfettamente: società di comodo riattivate (più bilanci depositati lo stesso giorno per simulare un'anzianità), società domiciliate a indirizzi che ospitano centinaia di strutture, cambi di amministratore recenti prima di una richiesta di finanziamento. Un KYB serio incrocia questi segnali deboli e li restituisce in uno score utilizzabile, poi li completa con un doppio scoring: l'impresa da un lato, il suo dirigente dall'altro, perché dietro una società di comodo c'è sempre una persona fisica la cui identità merita lo stesso esame.

Domanda da porre: "Mostratemi come reagisce il vostro strumento su una società riattivata tre mesi fa con cambio di amministratore."

3. I titolari effettivi (UBO), in continuo

L'identificazione degli UBO è un obbligo di contrasto al riciclaggio (LCB-FT), e il pacchetto AML6 lo inasprisce: verifica continua anziché puntuale, interconnessione europea dei registri (BORIS), sanzioni minime di 1.000.000 € in caso di inadempienza. Il criterio differenziante non è più "sapete identificare gli UBO?" ma "rilevate un cambiamento nell'azionariato o un ingresso in una lista di sanzioni dopo l'onboarding?": è il KYB perpetuo (pKYC applicato alle imprese).

Domanda da porre: "Che cosa succede se un UBO di un cliente esistente diventa una persona politicamente esposta sei mesi dopo l'onboarding?"

4. Il tempo di risposta e il tasso di automazione

Un controllo KYB manuale richiede da qualche ora a diversi giorni; su larga scala, è un collo di bottiglia commerciale. Le migliori soluzioni restituiscono una decisione documentata in pochi secondi ed escalano verso un analista solo le pratiche ambigue. Due cifre da esigere in demo: il tempo di restituzione reale (non il tempo "medio da marketing") e la quota di pratiche gestite senza intervento umano presso clienti comparabili al suo.

Domanda da porre: "Su un cliente del mio settore e del mio volume, quale percentuale di pratiche passa in decisione automatica?"

5. La spiegabilità dell'IA, ormai non negoziabile

Se lo scoring partecipa a una decisione di concessione (credito, finanziamento, linea di pagamento), l'AI Act e le aspettative dei supervisori impongono di poter giustificare ogni decisione. Uno score "scatola nera" la espone doppiamente: impossibile da difendere in audit, impossibile da contestare per il cliente. Esiga un'IA spiegabile: ogni score deve essere accompagnato dalle sue motivazioni, e la pista di controllo deve essere esportabile.

Domanda da porre: "Per questo score di 23/100, datemi l'elenco esatto dei segnali che lo spiegano, esportabile per il mio audit."

6. La sovranità e l'hosting dei dati

I dati KYB includono dati personali (dirigenti, UBO) soggetti al GDPR. L'hosting in Francia o nell'UE, senza trasferimenti fuori dall'Unione, semplifica la valutazione d'impatto, rassicura i suoi stessi team di conformità e diventa un criterio eliminatorio nella maggior parte delle gare bancarie e pubbliche.

Domanda da porre: "Dove sono ospitati ed elaborati i dati, e attraverso quali entità giuridiche transitano?"

7. La capacità di estensione oltre il KYB

Il bisogno non si ferma quasi mai al KYB. La stessa pratica richiede una verifica IBAN prima del primo bonifico, uno score di solvibilità prima della concessione, un controllo documentale sul fascicolo di bilancio. Accumulare uno strumento per esigenza significa moltiplicare le integrazioni, i contratti e le decisioni impossibili da riconciliare. Verifichi se la soluzione copre questi casi adiacenti nella stessa API, oppure, se sceglie uno specialista, come si orchestra con il resto del suo stack.

Domanda da porre: "Se domani aggiungo la verifica IBAN e lo scoring di solvibilità, quante integrazioni e contratti supplementari?"

La griglia di decisione in sintesi

• Dati locali: il minimo, registri ufficiali; il fattore differenziante, uno storico profondo e bilanci confrontati.
• Frode: il minimo, esistenza della società; il fattore differenziante, società di comodo, reti, score del dirigente.
• UBO / AML: il minimo, identificazione all'onboarding; il fattore differenziante, monitoraggio continuo (pKYC).
• Velocità: il minimo, risposta < 1 h; il fattore differenziante, decisione documentata in secondi.
• IA: il minimo, uno score; il fattore differenziante, uno score + le sue motivazioni, esportabili (AI Act).
• Dati: il minimo, hosting UE; il fattore differenziante, hosting sovrano in Francia.
• Estensione: il minimo, solo KYB; il fattore differenziante, IBAN, solvibilità, frode nella stessa API.

Come Meelo risponde a questi 7 criteri

Meelo è una piattaforma francese di onboarding dei clienti che tratta il KYB come un problema di frode tanto quanto di conformità: a partire da un solo numero di registro (SIREN), lo Score di Fiducia Impresa incrocia bilanci (confrontati con lo storico dei depositi), contenziosi, domiciliazioni e la mappatura dell'ecosistema (le altre società del dirigente, procedure concorsuali, cancellazioni recenti), e restituisce in 2-5 secondi uno score accompagnato dalle sue motivazioni (IA spiegabile sottoposta ad audit IEEE, dati ospitati in Francia). In doppio scoring, lo Score Frode Identità verifica il dirigente stesso a partire dai suoi recapiti: i due controlli sono sempre raccomandati insieme. Lo stesso contratto copre l'analisi IBAN, la solvibilità open banking e lo screening AML con monitoraggio continuo. Risultato documentato presso un operatore del finanziamento: frode divisa per 12. Per vedere questi controlli sui suoi casi reali, può pianificare una demo.

FAQ

Qual è la differenza tra KYB e KYC?

Il KYC verifica l'identità di una persona fisica, il KYB verifica un'impresa: esistenza legale, dirigenti, struttura proprietaria e titolari effettivi. In pratica i due sono inseparabili: verificare un'impresa senza verificarne il dirigente lascia la porta aperta alle società di comodo.

Il KYB è obbligatorio?

Sì per i soggetti obbligati in materia di antiriciclaggio (banche, assicurazioni, fintech, operatori del credito), e da febbraio 2024 per le marketplace tramite il DSA (verifica dei venditori professionali). Il pacchetto AML6, applicabile dal 10 luglio 2027, armonizza e inasprisce questi obblighi in tutta l'UE.

Quanto costa una soluzione KYB?

La maggior parte dei fornitori fattura a verifica o con canone SaaS in base al volume, con scarti importanti secondo la profondità dei controlli (semplice esistenza vs analisi antifrode completa). Confronti sempre il costo per decisione utilizzabile, non per richiesta grezza.

Quanto tempo richiede una verifica KYB?

Da diversi giorni in manuale a pochi secondi con una soluzione automatizzata. Il buon indicatore è il tempo end-to-end che include i casi escalati a un analista, non solo il tempo di risposta dell'API.

Uno strumento KYB rileva le società di comodo?

Non sempre: molti si limitano a confermare l'esistenza legale. Il rilevamento delle società di comodo esige segnali specifici, come bilanci identici o depositati in serie, domiciliazioni di massa, cambi di amministratore recenti, dirigente legato a società cancellate, incrociati in uno score.

‍