KYC e AML/CFT nelle assicurazioni: gli obblighi degli assicuratori

In sintesi

‍

• Gli enti assicurativi, in particolare nell'assicurazione sulla vita e nella capitalizzazione, sono soggetti obbligati AML/CFT ai sensi del codice monetario e finanziario. In Francia sono vigilati dall'ACPR.
• Gli obblighi coprono il KYC (identificazione e verifica del cliente all'avvio del rapporto), la conoscenza del rapporto d'affari, l'identificazione dei titolari effettivi, la vigilanza commisurata al rischio, la vigilanza rafforzata per le persone politicamente esposte (PEP) e le situazioni a rischio, la conservazione dei documenti e la segnalazione di operazione sospetta a TRACFIN.
• L'assicurazione sulla vita è un punto di attenzione fondamentale: può fungere da veicolo di riciclaggio attraverso i versamenti e i riscatti.
• AML6 (il pacchetto AML europeo del 2024, applicabile dal 10 luglio 2027) armonizza e rafforza questi obblighi, con la nuova autorità AMLA.
• La sfida operativa: restare conformi senza compromettere la fluidità della sottoscrizione, il che spinge verso l'automazione del controllo.
• ‍

Gli assicuratori sono soggetti alla normativa AML/CFT?

‍

Sì. Gli enti assicurativi rientrano tra i soggetti obbligati al dispositivo di lotta al riciclaggio di capitali e al finanziamento del terrorismo (AML/CFT), come definito dal codice monetario e finanziario. In Francia il loro organo di vigilanza è l'Autorità di controllo prudenziale e di risoluzione (ACPR), che verifica la qualità del loro dispositivo e può sanzionare le inadempienze.

‍

Questa qualifica di soggetto obbligato riguarda in primo luogo le attività di assicurazione sulla vita e di capitalizzazione, che presentano il rischio più elevato, ma coinvolge anche, a seconda dei casi, gli intermediari come i broker e gli agenti. In concreto, un assicuratore o un broker non può limitarsi a vendere un contratto: deve conoscere il proprio cliente, comprendere l'origine dei fondi e individuare le operazioni sospette.

‍

Essere soggetto obbligato significa predisporre un dispositivo completo: procedure interne, classificazione dei rischi, formazione dei team, controllo interno e capacità di rispondere alle richieste di TRACFIN e dell'ACPR.

‍

Gli obblighi KYC e AML/CFT nelle assicurazioni

‍

Gli obblighi si fondano su una logica semplice: sapere chi si ha di fronte, comprendere il rapporto e monitorare nel tempo. Ecco gli elementi essenziali.

‍

Identificazione e verifica del cliente (KYC)

‍

All'avvio del rapporto d'affari, l'assicuratore deve identificare il cliente e verificarne l'identità mediante documenti o dati affidabili e indipendenti. Ciò si applica sia alle persone fisiche sia alle persone giuridiche.

‍

Oltre all'identità, il soggetto obbligato deve raccogliere gli elementi di conoscenza del rapporto d'affari: natura dell'operazione, scopo e origine dei fondi, situazione del sottoscrittore. Queste informazioni consentono di valutare la coerenza dei versamenti e di individuare eventuali anomalie. Per approfondire il metodo, si veda la nostra guida completa al KYC.

‍

Titolari effettivi

‍

Quando il cliente è una persona giuridica, l'assicuratore deve identificare il o i titolari effettivi, ossia le persone fisiche che controllano realmente l'entità o ne traggono beneficio. Questa fase è indispensabile per evitare che strutture giuridiche vengano utilizzate per occultare l'identità reale dei mandanti.

‍

Nel settore assicurativo, la vigilanza riguarda anche il beneficiario del contratto: sapere chi percepirà i capitali è parte integrante della conoscenza del cliente.

‍

Vigilanza in base al rischio e PEP

‍

Il dispositivo si fonda su un approccio basato sul rischio. L'intensità dei controlli deve essere proporzionata al livello di rischio di ciascun rapporto: una vigilanza semplificata per le situazioni a basso rischio, una vigilanza rafforzata per le situazioni sensibili.

‍

La vigilanza rafforzata si impone in particolare per le persone politicamente esposte (PEP), i loro familiari e le persone a loro collegate, nonché per le operazioni complesse, di importo insolitamente elevato o prive di apparente giustificazione economica. Essa comporta verifiche aggiuntive sull'origine del patrimonio e dei fondi e un'approvazione a un livello adeguato.

‍

Segnalazione di operazione sospetta

‍

Quando un soggetto obbligato sa, sospetta o ha fondati motivi per sospettare che determinate somme provengano da un reato o partecipino al finanziamento del terrorismo, deve inviare una segnalazione di operazione sospetta a TRACFIN, l'unità di informazione finanziaria francese. Tale segnalazione è riservata e il cliente non deve esserne informato.

‍

L'insieme degli elementi (documenti d'identità, giustificativi, analisi di rischio, segnalazioni) deve inoltre essere conservato per la durata prevista dalla normativa, al fine di garantire una pista di audit utilizzabile in caso di controllo.

‍

L'assicurazione sulla vita, un punto di attenzione

‍

L'assicurazione sulla vita concentra una parte rilevante del rischio AML/CFT del settore. La sua flessibilità ne costituisce la forza commerciale, ma anche la vulnerabilità: un contratto può ricevere versamenti liberi e poi essere oggetto di riscatti parziali o totali, il che consente di far circolare fondi e di offuscarne l'origine.

‍

Diversi segnali richiedono un'attenzione particolare: versamenti non coerenti con il profilo del sottoscrittore, riscatti rapidi dopo la sottoscrizione, cambi frequenti di beneficiario o pagamenti provenienti da terzi non giustificati. Per questo la vigilanza non si esaurisce con la firma: si esercita per tutta la durata del contratto, a ogni operazione significativa.

‍

Cosa cambia con AML6

‍

Il pacchetto AML adottato nel 2024 (spesso chiamato AML6) segna una svolta. Esso armonizza le regole AML/CFT su scala dell'Unione europea e rafforza gli obblighi dei soggetti obbligati, tra cui gli assicuratori. La sua applicazione è prevista per il 10 luglio 2027.

‍

Due evoluzioni strutturano questo nuovo quadro:

• La creazione dell'AMLA, l'autorità europea antiriciclaggio, incaricata di vigilare e coordinare l'applicazione delle regole nell'Unione.
• Un corpo di regole più direttamente applicabile e più omogeneo tra gli Stati membri, che riduce le divergenze interpretative e innalza il livello di esigenza sulla conoscenza del cliente, i titolari effettivi e la tracciabilità dei controlli.

‍

Per gli assicuratori, la sfida è anticipare: i dispositivi predisposti oggi devono già essere concepiti per questo standard rafforzato. Illustriamo questi cambiamenti nel nostro articolo dedicato alla normativa AML6.

‍

Come restare conformi senza compromettere la sottoscrizione

‍

La vera sfida non è soltanto normativa, è operativa. Moltiplicare le richieste di giustificativi e allungare i tempi induce i sottoscrittori all'abbandono. Al contrario, alleggerire i controlli espone a inadempienze e sanzioni. La risposta risiede nell'automazione di un controllo al tempo stesso rigoroso e rapido.

‍

In concreto, un dispositivo efficace permette di:

• Verificare l'identità del sottoscrittore e identificare i titolari effettivi in modo automatizzato, senza reinserimento manuale.
• Applicare uno scoring del rischio che modula la vigilanza in base al profilo e attiva i controlli rafforzati solo quando è necessario.
• Individuare i segnali PEP e le situazioni a rischio, e documentare ogni decisione per costituire una pista di audit completa.
• Rendere una decisione in 2-5 secondi, affinché la conformità si integri nel percorso di sottoscrizione anziché rallentarlo.

‍

È esattamente l'obiettivo del nostro caso d'uso punteggio di frode e verifica dell'identità (KYC), che combina controllo e fluidità al servizio degli assicuratori.

‍

In conclusione

‍

Gli assicuratori, e in particolare gli operatori dell'assicurazione sulla vita, sono pienamente soggetti alla normativa AML/CFT: KYC, titolari effettivi, vigilanza in base al rischio, trattamento delle PEP e segnalazione di operazione sospetta a TRACFIN fanno parte dei loro obblighi, sotto il controllo dell'ACPR. Con AML6 e l'arrivo dell'AMLA, il livello di esigenza aumenterà ulteriormente entro il 2027. La chiave per mantenere la rotta senza degradare l'esperienza di sottoscrizione: un dispositivo automatizzato, documentato e verificabile, in grado di valutare il rischio in pochi secondi.

‍

Fonti: codice monetario e finanziario (dispositivo AML/CFT), ACPR (vigilanza sugli enti assicurativi), TRACFIN (segnalazione di operazione sospetta), pacchetto AML dell'Unione europea (AML6, AMLA).

‍