Due diligence: definizione e processo

In sintesi: La due diligence, o adeguata verifica, indica l'insieme dei controlli svolti prima di entrare in relazione con un cliente, un partner o un fornitore, o prima di realizzare un'operazione. Serve a conoscere il proprio interlocutore, a valutare i rischi associati e a documentare la decisione. Nell'ambito della lotta al riciclaggio e al finanziamento del terrorismo (AML/CFT), è disciplinata dalla legge e si basa su un approccio basato sul rischio: la diligenza si intensifica di fronte alle situazioni sensibili. Se ben condotta, la due diligence protegge l'azienda sul piano giuridico, finanziario e reputazionale. Automatizzata, diventa un riflesso rapido e tracciabile anziché un onere amministrativo.

‍

Che cos'è la due diligence?

‍

La due diligence, espressione inglese che in italiano si traduce con adeguata verifica o dovuta diligenza, corrisponde al livello di cura e di attenzione che una persona prudente esercita prima di impegnarsi. In concreto, si tratta di raccogliere e verificare le informazioni necessarie per prendere una decisione consapevole: aprire un conto, concedere un credito, firmare un contratto, acquisire una società o accreditare un fornitore.

‍

L'obiettivo è duplice. Da un lato, conoscere davvero il proprio interlocutore: la sua identità, la sua situazione, le sue attività, i suoi titolari effettivi. Dall'altro, identificare e misurare i rischi che rappresenta, siano essi finanziari, giuridici, normativi o d'immagine.

‍

La due diligence non è un semplice controllo occasionale. È un percorso strutturato, proporzionato al livello di rischio e soprattutto documentato. In caso di controllo o di contenzioso, l'azienda deve poter dimostrare di aver effettuato le verifiche attese. La tracciabilità è parte integrante dell'adeguata verifica: una decisione non documentata equivale, nella pratica, a una decisione non giustificata.

‍

I tipi di due diligence (KYC/KYB, finanziaria, legale, reputazionale)

‍

La due diligence si declina in base alla natura dell'interlocutore e all'oggetto della relazione.

‍

• Due diligence sull'identità (KYC / KYB). Il KYC (Know Your Customer) verifica l'identità di un cliente persona fisica. Il KYB (Know Your Business) si applica alle aziende: esistenza legale, iscrizione al registro delle imprese, amministratori, struttura di controllo e titolari effettivi. È la base di ogni ingresso in relazione professionale. Per approfondire, consulta la nostra guida completa al KYB.
• Due diligence finanziaria. Valuta lo stato di salute economica dell'interlocutore: bilanci, fatturato, indebitamento, solvibilità, insoluti. È determinante per decidere se concedere un credito o una dilazione di pagamento.
• Due diligence legale. Riguarda gli aspetti contrattuali e normativi: contenziosi in corso, procedure concorsuali, conformità dell'attività, licenze e autorizzazioni.
• Due diligence reputazionale. Ricerca i segnali negativi associati a una persona o a un'azienda: presenza in liste di sanzioni, esposizione politica, copertura mediatica sfavorevole, condanne.

‍

Queste dimensioni sono complementari. Un'azienda può essere perfettamente identificata (KYB conforme) ma presentare un rischio finanziario elevato, oppure mostrare buoni indici pur avendo un amministratore soggetto a sanzioni. La due diligence completa incrocia questi angoli di analisi. La diligenza si estende del resto a tutta la catena del valore, fornitori compresi: è l'oggetto del Know Your Supplier (KYS).

‍

Due diligence e AML/CFT (approccio basato sul rischio, adeguata verifica rafforzata / EDD)

‍

Nel settore finanziario e per numerose professioni regolamentate, la due diligence non è facoltativa: è imposta dalla normativa antiriciclaggio e di contrasto al finanziamento del terrorismo (AML/CFT), disciplinata in Italia dal D.lgs. 231/2007.

‍

Questa normativa si basa su un approccio basato sul rischio. L'azienda modula l'intensità dei propri controlli in funzione del livello di rischio stimato della relazione d'affari. Si distinguono tre livelli:

‍

• Adeguata verifica semplificata, per le situazioni a basso rischio.
• Adeguata verifica ordinaria, regime di diritto comune applicabile alla maggior parte delle relazioni.
• Adeguata verifica rafforzata (EDD, Enhanced Due Diligence), per le situazioni ad alto rischio.

‍

L'adeguata verifica rafforzata si impone in particolare quando il cliente è una persona politicamente esposta (PEP), quando l'operazione coinvolge un Paese ad alto rischio, in caso di transazione complessa o di importo insolitamente elevato senza una giustificazione economica apparente. Comporta misure supplementari: raccolta di informazioni aggiuntive sull'origine dei fondi e del patrimonio, validazione da parte di un livello gerarchico adeguato e monitoraggio rafforzato della relazione.

‍

Il quadro europeo si rafforza con il pacchetto AML del 2024, che istituisce un'autorità europea di vigilanza (AMLA) e armonizza le regole tramite un regolamento ad applicazione diretta. Applicabile a partire dal 10 luglio 2027, esso accresce per tutti i soggetti obbligati, Italia compresa, l'esigenza di tracciabilità e il rigore delle verifiche.

‍

Il processo passo per passo

‍

Una due diligence efficace segue una sequenza chiara e riproducibile.

‍

1. Identificazione. Raccogliere i dati identificativi della persona o dell'azienda: dati anagrafici o iscrizione al registro delle imprese, indirizzo, forma giuridica, amministratori.
2. Verifica. Controllare l'autenticità delle informazioni presso fonti affidabili: registri ufficiali, documenti giustificativi, dati di solvibilità.
3. Identificazione dei titolari effettivi. Risalire la catena di controllo per identificare le persone fisiche che controllano realmente l'azienda, oltre le società schermo.
4. Screening. Passare l'interlocutore al vaglio delle liste di sanzioni, delle misure di congelamento dei beni e delle banche dati PEP, e ricercare i segnali reputazionali negativi.
5. Valutazione del rischio. Attribuire un livello di rischio alla relazione e determinare il regime di adeguata verifica applicabile (semplificata, ordinaria o rafforzata).
6. Decisione e documentazione. Formalizzare la decisione (accettare, rifiutare, richiedere elementi aggiuntivi) e conservare tutti i documenti giustificativi.
7. Monitoraggio continuo. Aggiornare la diligenza nel tempo: le situazioni evolvono, un amministratore cambia, compare una sanzione. La due diligence è un processo vivo, non un atto isolato.

‍

Come industrializzare la due diligence

‍

Condotta manualmente, la due diligence è lenta, costosa ed esposta all'errore umano. Industrializzarla significa automatizzare le fasi riproducibili riservando l'esperienza umana ai casi complessi.

‍

L'automazione del KYB interroga in tempo reale i registri ufficiali per verificare l'esistenza legale, la situazione e gli amministratori di un'azienda. La mappatura dei titolari effettivi ricostruisce automaticamente la catena di controllo e rivela le strutture opache. Lo screening confronta di continuo gli interlocutori con le liste di sanzioni e le banche dati PEP, con aggiornamento permanente.

‍

La posta in gioco non è soltanto la velocità, ma la coerenza e la prova. Una piattaforma di ingresso in relazione applica le stesse regole a ogni pratica, registra ogni verifica e genera una pista di controllo completa. È esattamente ciò che propone Meelo: una decisione in 2-5 secondi, documentata e verificabile, che combina verifica dell'identità, analisi della solvibilità, rilevamento delle frodi e screening. Il punteggio di fiducia dell'azienda e del manager (KYB) sintetizza questi segnali in una valutazione utilizzabile immediatamente dai team.

‍

In conclusione

‍

La due diligence è molto più di una formalità di conformità: è il fondamento di una relazione d'affari sana e sotto controllo. Protegge l'azienda dalle frodi, dal riciclaggio, dall'insolvenza e dai danni alla reputazione. In un quadro AML/CFT sempre più esigente, con l'approccio basato sul rischio e l'adeguata verifica rafforzata per le situazioni sensibili, il rigore e la tracciabilità diventano imprescindibili. L'automazione trasforma questo obbligo in vantaggio operativo: verifiche affidabili, rapide e documentate, applicate in modo omogeneo a ogni pratica.

‍

FAQ

‍

Cosa significa due diligence?

‍

Due diligence significa letteralmente adeguata verifica o dovuta diligenza. Il termine indica l'insieme dei controlli che un'azienda svolge prima di impegnarsi con un cliente, un partner o un fornitore, al fine di conoscere il proprio interlocutore, valutare i rischi e documentare la decisione.

‍

Differenza tra due diligence e dovere di diligenza sulla catena di fornitura?

‍

La due diligence è il percorso generale di verifica preventiva. Il dovere di diligenza sulla catena di fornitura rimanda a un obbligo legale specifico: la direttiva europea CSDDD impone alle grandi imprese di prevenire e attenuare gli impatti negativi sui diritti umani e sull'ambiente lungo la propria catena del valore. Sono due nozioni distinte: la prima riguarda la conoscenza dell'interlocutore ai fini del rischio, la seconda la responsabilità sostenibile della catena di fornitura.

‍

Cos'è l'adeguata verifica rafforzata (EDD)?

‍

L'adeguata verifica rafforzata, o Enhanced Due Diligence, è un livello di controllo superiore applicato alle situazioni ad alto rischio: persone politicamente esposte (PEP), Paesi ad alto rischio, operazioni complesse o importi insoliti. Richiede misure supplementari, come la verifica dell'origine dei fondi e una validazione gerarchica.

‍

Come automatizzare la due diligence di un'azienda?

‍

Affidandosi a una piattaforma che interroga in tempo reale i registri ufficiali (KYB), mappa i titolari effettivi, esegue lo screening su sanzioni e PEP, poi sintetizza il tutto in un punteggio di rischio. Meelo prende una decisione in 2-5 secondi, documentata e verificabile, con una pista di controllo completa.

‍

Fonti

‍

• Quadro normativo antiriciclaggio e di contrasto al finanziamento del terrorismo (AML/CFT): D.lgs. 231/2007 (obblighi di adeguata verifica della clientela, approccio basato sul rischio, adeguata verifica rafforzata).
• Registro dei titolari effettivi (obbligo di comunicazione e identificazione dei beneficiari finali delle imprese).
• Pacchetto legislativo antiriciclaggio dell'Unione europea (AML 2024): regolamento, direttiva AML6 e istituzione dell'Autorità antiriciclaggio (AMLA).