Con l’AMLR che entrerà in vigore nel 2027 e il pacchetto di norme tecniche AMLA in arrivo, l’adeguata verifica della clientela resta il cuore operativo della compliance antiriciclaggio per banche, fintech, assicurazioni e professionisti. Non è una formalità da archivio: è il processo che decide se un’azienda conosce davvero chi sta servendo, e se sa spiegarlo a un ispettore. Ecco una guida pratica su cosa comporta oggi e come strutturarla in modo efficiente.
Cos’è l’adeguata verifica della clientela (CDD)
La Customer Due Diligence (CDD) è l’insieme di attività con cui un soggetto obbligato identifica il cliente, verifica la sua identità su base di documenti e fonti affidabili, individua il titolare effettivo e raccoglie informazioni sullo scopo e sulla natura del rapporto. In Italia la disciplina di riferimento resta il D.lgs. 231/2007, che recepisce le direttive UE antiriciclaggio, mentre a livello europeo il nuovo AMLR uniformerà le regole in un regolamento direttamente applicabile in tutti gli Stati membri.
I tre livelli di verifica
La normativa prevede tre intensità di controllo, da calibrare in base al rischio concreto del rapporto:
- Adeguata verifica semplificata: per rapporti a basso rischio, con controlli ridotti ma comunque documentati.
- Adeguata verifica ordinaria: lo standard base, con identificazione, verifica del titolare effettivo e monitoraggio del rapporto.
- Adeguata verifica rafforzata (EDD): obbligatoria per clienti ad alto rischio, PEP, operatività con paesi a rischio elevato o strutture societarie opache, con approfondimenti su origine dei fondi e del patrimonio.
L’approccio basato sul rischio
Il principio guida è il risk-based approach: l’intensità della verifica non è uguale per tutti, ma proporzionata al rischio effettivo del cliente, del prodotto, del canale distributivo e dell’area geografica coinvolta. Questo significa che ogni soggetto obbligato deve avere una propria metodologia di risk assessment, documentata e aggiornata, capace di giustificare perché un cliente è stato classificato a rischio basso, medio o alto. È una scelta che l’AMLA, nella sua funzione di vigilanza diretta e indiretta, valuterà sempre più da vicino nei prossimi anni.
KYC e KYB: il perimetro si allarga
Se il KYC (Know Your Customer) riguarda la persona fisica, il KYB (Know Your Business) è la sua estensione verso le entità societarie: ricostruire la catena di controllo, identificare il titolare effettivo reale dietro strutture multilivello e verificare che l’azienda cliente non nasconda soggetti sanzionati o ad alto rischio reputazionale. Con l’aumento di strutture societarie complesse e multigiurisdizionali, il KYB è diventato un tassello imprescindibile di una CDD solida, e si integra naturalmente con il monitoraggio del titolare effettivo.
Cosa fare: checklist operativa
- Aggiornare la metodologia di risk assessment aziendale e la classificazione dei clienti esistenti.
- Verificare che i processi distinguano chiaramente tra verifica semplificata, ordinaria e rafforzata, con criteri scritti e tracciabili.
- Automatizzare la raccolta documentale e lo screening su liste sanzioni, PEP e adverse media per ridurre errori manuali e falsi positivi.
- Predisporre un audit trail completo di ogni decisione presa in fase di verifica, in vista della vigilanza AMLA.
- Formare periodicamente il personale su red flag e casistiche di aggiornamento della CDD nel tempo (non solo all’onboarding).
Come AegisX ti aiuta
Monitus automatizza lo screening AML, la valutazione del rischio e il monitoraggio continuo della clientela, riducendo i falsi positivi e mantenendo un audit trail sempre pronto per la vigilanza. Per la ricostruzione della catena di controllo e l’identificazione del titolare effettivo nelle strutture societarie più complesse, Lensis affianca il team compliance con un’analisi rapida e documentata. Vuoi capire come rendere la tua adeguata verifica più efficiente e a prova di ispezione? Contattaci per una demo.
Questo articolo ha finalità informative e non costituisce consulenza legale o di compliance.
