KYC e KYB con AML6: cosa cambia nell'onboarding

In sintesi: AML6 (il pacchetto AML 2024, sostenuto dal regolamento AMLR) armonizza in tutta l'Unione europea gli obblighi di adeguata verifica della clientela (KYC) e di conoscenza dell'impresa (KYB). La sua applicazione è fissata al 10 luglio 2027. In concreto, l'onboarding non si limita più a un controllo dell'identità all'avvio della relazione: diventa un dispositivo continuo, basato sul rischio, che risale fino ai titolari effettivi e lascia una pista di audit completa. Per soddisfare questo requisito senza far scappare i clienti, l'automazione diventa imprescindibile.

‍

Cosa significano KYC e KYB

‍

Il KYC (Know Your Customer) indica l'insieme degli obblighi di conoscenza e verifica di un cliente persona fisica: identificare la persona, verificarne l'identità a partire da fonti affidabili e comprendere la natura della relazione d'affari.

Il KYB (Know Your Business) applica la stessa logica a un cliente persona giuridica: identificare l'impresa, verificarne l'esistenza legale e la situazione, per poi risalire alle persone fisiche che la controllano realmente.

‍

Con AML6, questi due aspetti non sono più caselle da spuntare all'apertura di un conto. Costituiscono una base di vigilanza che il soggetto obbligato deve mantenere per tutta la durata della relazione. Per approfondire, consulta la nostra guida completa al KYC e la nostra guida completa al KYB.

‍

Cosa rafforza AML6

‍

Il regolamento AMLR precisa e inasprisce gli obblighi di vigilanza. Quattro requisiti strutturano il nuovo onboarding.

‍

Identità del cliente

‍

L'identificazione e la verifica dell'identità restano il punto di partenza. AML6 richiede fonti affidabili e indipendenti, una copertura omogenea in tutti gli Stati membri e una qualità della prova documentata. Il controllo dell'identità deve resistere sia alla frode documentale sia all'usurpazione.

‍

Titolari effettivi

‍

È uno dei punti più esigenti del KYB. Il soggetto deve identificare i titolari effettivi, ovvero le persone fisiche che detengono o controllano l'impresa, alla soglia del 25% o più di detenzione. Occorre risalire la catena di detenzione fino alle persone fisiche finali, anche quando si interpongono società holding. I registri nazionali interconnessi (sistema BORIS) facilitano questo lavoro di incrocio dei dati su scala europea. Il nostro articolo su AML6 illustra il quadro d'insieme.

‍

Verifica continua

‍

Il cambiamento più profondo è il passaggio da un controllo puntuale a una verifica continua. Non basta più verificare un cliente all'avvio della relazione: le informazioni devono essere aggiornate in base al livello di rischio, per tutta la durata della relazione. Un cambio di assetto azionario, un nuovo indirizzo, l'inserimento in una lista di sanzioni o un'evoluzione dell'attività devono innescare una rivalutazione.

‍

Tracciabilità

‍

AML6 impone una documentazione rigorosa e una pista di audit utilizzabile. Ogni decisione di vigilanza deve poter essere giustificata: quali dati sono stati raccolti, quali verifiche sono state condotte, in base a quali criteri la relazione è stata accettata, rifiutata o monitorata. È questa tracciabilità che le autorità, tra cui la futura AMLA, esamineranno in caso di controllo.

‍

L'approccio basato sul rischio

‍

AML6 conferma e rafforza l'approccio basato sul rischio. Non tutte le relazioni d'affari sono uguali: il livello di vigilanza deve essere proporzionato al rischio che rappresenta ciascun cliente.

‍

Un'adeguata verifica rafforzata si applica in particolare ai clienti a rischio elevato, alle persone politicamente esposte (PEP) e ai loro familiari, nonché alle relazioni che coinvolgono paesi ad alto rischio. Al contrario, un cliente a basso rischio può essere sottoposto a misure semplificate, il che evita di appesantire inutilmente il percorso.

‍

Il giusto dosaggio presuppone uno scoring di rischio capace di classificare le pratiche in tempo reale, di innescare i controlli aggiuntivi solo quando sono necessari e di tracciare la logica di decisione.

‍

La sfida: conformità senza attrito

‍

La posta in gioco operativa è chiara: conciliare conformità ed esperienza del cliente. Moltiplicare i documenti giustificativi e le fasi di controllo protegge sulla carta, ma fa crollare i tassi di conversione. Un onboarding troppo pesante porta all'abbandono, in particolare tra i clienti legittimi, proprio quelli che si vogliono trattenere.

‍

La risposta non è controllare meno, ma controllare meglio: chiedere il giustificativo giusto, al momento giusto, al cliente giusto. È esattamente ciò che consente l'approccio basato sul rischio quando è automatizzato anziché manuale.

‍

Come industrializzare

‍

Su larga scala, un trattamento manuale non regge: né i tempi, né la costanza delle decisioni, né la tracciabilità richiesta da AML6. L'automazione è l'unica risposta su larga scala. Alcuni principi per industrializzare l'onboarding:

• Verificare l'identità automaticamente, con rilevamento della frode documentale e controllo di coerenza dei dati.
• Automatizzare il KYB: verifica dell'esistenza legale, situazione dell'impresa e risalita dei titolari effettivi tramite i registri, fino alle persone fisiche. Il punteggio di fiducia dell'azienda e del manager (KYB) sintetizza questi segnali in una decisione.
• Effettuare uno screening continuo delle liste di sanzioni e degli status PEP, con rivalutazione automatica nel corso della relazione.
• Applicare uno scoring di rischio dinamico che moduli la vigilanza pratica per pratica.
• Conservare una pista di audit completa, con marca temporale e utilizzabile, pronta per un controllo dell'AMLA.

Un dispositivo così attrezzato emette una decisione in pochi secondi, documentando al tempo stesso ogni fase.

‍

In conclusione

‍

AML6 trasforma il KYC e il KYB in un dispositivo continuo, basato sul rischio e pienamente tracciabile, con una risalita sistematica fino ai titolari effettivi. La scadenza del 10 luglio 2027 lascia poco margine per ripensare processi ancora manuali. I soggetti che si porteranno avanti sono quelli che avranno industrializzato il proprio onboarding: conformità solida, attrito controllato e audit sempre pronto.

‍

Fonti: pacchetto AML 2024 dell'Unione europea (regolamento AMLR / AML6), regolamento che istituisce l'AMLA, disposizioni relative ai registri dei titolari effettivi interconnessi (BORIS).

‍