Un regolamento, non una direttiva: la fine dei recepimenti nazionali
Il 10 luglio 2027 il regolamento (UE) 2024/1624, detto AMLR, diventa direttamente applicabile nei 27 Stati membri. È il pezzo centrale del pacchetto europeo antiriciclaggio adottato nel giugno 2024, accanto alla sesta direttiva (AMLD6, che organizza la vigilanza nazionale e i registri) e al regolamento che istituisce l'AMLA, la nuova autorità europea con sede a Francoforte.
La differenza rispetto alle cinque direttive precedenti sta in una parola: armonizzazione. Una direttiva lasciava a ogni Stato il compito di recepire, con gli scarti che conosciamo tra Lussemburgo, Germania o Francia sulle soglie, sulle definizioni di PEP o sulla frequenza delle revisioni. Un regolamento si applica così com'è, senza recepimento, con un testo unico e norme tecniche (RTS) redatte dall'AMLA. Per un intermediario finanziario attivo in più paesi, è la fine delle 27 varianti dello stesso dossier KYC.
Dal 1° gennaio 2026 l'AMLA ha rilevato il mandato antiriciclaggio dell'EBA. Il 1° ottobre 2026 ha pubblicato i suoi rapporti finali sugli RTS più strutturanti (adeguata verifica, soglie, requisiti di gruppo, paesi terzi). Nel 2027 selezionerà una quarantina di gruppi che presentano il rischio più elevato, attivi in almeno sei Stati membri, per una vigilanza diretta a partire dal 2028. Gli altri soggetti obbligati restano sotto le loro autorità nazionali, ma con lo stesso testo di riferimento.
Perché le banche svizzere sono interessate senza essere soggette
La Svizzera non è né nell'UE né nel SEE. Una banca svizzera, un gestore patrimoniale indipendente o un trustee con sede a Ginevra o Zurigo non è quindi un soggetto obbligato ai sensi dell'AMLR. Il diritto applicabile resta la Legge sul riciclaggio di denaro (LRD), l'ORD-FINMA e la CDB 20. Ma l'AMLR raggiunge la piazza svizzera attraverso quattro canali, tre dei quali vincolanti.
Le filiali e le succursali nell'UE e nel SEE. Un'entità lussemburghese, tedesca o del Liechtenstein di un gruppo svizzero è un soggetto obbligato a pieno titolo dal 10 luglio 2027. Dovrà applicare le nuove soglie, le nuove definizioni e il nuovo calendario delle revisioni, con propri responsabili antiriciclaggio sottoposti a requisiti di competenza e onorabilità (fit and proper), un quadro di gestione dei conflitti di interesse e sistemi adeguati.
Le politiche di gruppo (articoli 16 e 17). È il canale più strutturante e il meno visibile. Un gruppo la cui casa madre è nell'UE deve estendere le proprie politiche, procedure e controlli antiriciclaggio a tutte le succursali e filiali, anche nei paesi terzi. Deve condurre un'analisi del rischio a livello di gruppo e organizzare la condivisione di informazioni su clienti, aventi economicamente diritto, transazioni e sospetti tra entità. Una banca svizzera detenuta da un gruppo francese, tedesco o lussemburghese riceverà quindi standard europei dalla propria casa madre. Il 1° ottobre 2026 l'AMLA ha finalizzato l'RTS che fissa i requisiti minimi di gruppo e le misure da adottare quando il diritto di un paese terzo impedisce l'applicazione dell'AMLR.
Le controparti e i corrispondenti. Le banche corrispondenti, i depositari, gli assicuratori vita e gli intermediari europei applicheranno l'AMLR alle loro relazioni con istituti svizzeri. Chiederanno dossier sugli aventi economicamente diritto, giustificativi sull'origine dei fondi e attestazioni di screening conformi al loro quadro di riferimento, non a quello svizzero. Il dossier transfrontaliero dovrà soddisfare entrambi i regimi.
L'arbitraggio regolamentare. Deloitte segnala un rischio indiretto: alcuni clienti potrebbero cercare di sfruttare gli scarti tra il regime svizzero e quello europeo. Una piazza che apparisse meno esigente sull'identificazione degli aventi economicamente diritto o sul monitoraggio delle PEP attirerebbe un flusso che nessuno desidera.
Il caso del Liechtenstein
Il Liechtenstein non è nell'UE ma nel SEE. L'AMLR vi sarà ripreso con decisione del Comitato misto SEE e sostituirà la Legge sulla diligenza (SPG). Il rapporto di consultazione sulla nuova legge del Liechtenstein è stato adottato il 3 marzo 2026 e il calendario scelto allinea l'applicazione al 10 luglio 2027, che la decisione formale del SEE sia intervenuta o meno. Le banche e le fiduciarie di Vaduz, molte delle quali detenute da gruppi svizzeri o con una clientela condivisa con la Svizzera, sono quindi sullo stesso calendario del Lussemburgo.
Cosa cambia in ogni dossier
L'AMLR non aumenta tanto il numero di clienti quanto il numero di persone da identificare per dossier, la frequenza delle revisioni e l'estensione dello screening. Quattro cambiamenti concentrano l'essenziale del carico.
Aventi economicamente diritto: 25 % incluso, calcolo a catena, controllo con altri mezzi (art. da 51 a 53)
La soglia passa da «più del 25 %» a «25 % o più» delle quote, dei diritti di voto o di altri interessi, direttamente o indirettamente. Il calcolo diventa moltiplicativo lungo ogni catena di detenzione, poi additivo tra catene: una persona che detiene il 60 % di una holding che detiene il 40 % della società (cioè il 24 %) e il 10 % in via diretta totalizza il 34 % e diventa avente economicamente diritto. Il controllo con altri mezzi è definito in modo ampio: maggioranza dei voti, potere di nominare o revocare la maggioranza del consiglio, diritti di veto, diritti sulle distribuzioni, accordi di nominee o informali. I dirigenti (senior managing officials) sono presi in considerazione solo in ultima istanza, senza esonerare dalla ricerca.
La Commissione deve valutare entro il 10 luglio 2029 l'opportunità di una soglia ridotta, al massimo 15 %, per le categorie di entità a rischio elevato (art. 52(2)).
PEP: definizione ampliata, misure prolungate (art. da 42 a 45)
I responsabili di autorità regionali e locali con 50 000 abitanti o più entrano nella definizione. Ogni Stato membro pubblica un elenco nazionale delle funzioni qualificanti. Le misure rafforzate si applicano per almeno 12 mesi dopo la fine del mandato. L'approvazione da parte della direzione, la verifica dell'origine del patrimonio e dei fondi e un monitoraggio rafforzato sono obbligatori. Entro il 10 luglio 2027 l'AMLA pubblicherà orientamenti sui familiari e sulle persone notoriamente vicine e sulle categorie di rischio PEP.
Screening delle sanzioni integrato nell'adeguata verifica (art. 20)
Per la prima volta, il quadro antiriciclaggio europeo tratta esplicitamente le sanzioni finanziarie mirate. La verifica che il cliente e i suoi aventi economicamente diritto non siano oggetto di sanzioni diventa una componente dell'adeguata verifica della clientela (CDD), all'avvio della relazione e in modo continuo, e non più un processo parallelo gestito da un altro team.
Revisioni periodiche: 1 anno per il rischio elevato, 5 anni per gli altri (art. 26(2))
I dossier devono essere aggiornati almeno ogni anno per i clienti a rischio elevato e almeno ogni cinque anni per gli altri, con un aggiornamento ad hoc a ogni cambiamento significativo. Per gli istituti che funzionavano per evento scatenante, lo stock di clienti esistenti diventa un flusso ricorrente di re-KYC. I requisiti si applicano alle nuove relazioni dal luglio 2027 e alle relazioni esistenti in modo progressivo.
Il regime specifico per i grandi patrimoni (art. 34(5))
È l'articolo che riguarda più direttamente la gestione patrimoniale. Quando una relazione a rischio elevato riguarda un cliente il cui patrimonio totale raggiunge 50 milioni di euro, esclusa la residenza principale, e di cui almeno 5 milioni di euro sono trattati nell'ambito di servizi personalizzati (gestione patrimoniale, private banking, consulenza), il soggetto obbligato deve applicare misure supplementari: procedure specifiche per questa clientela, informazioni aggiuntive sull'origine dei fondi e del patrimonio, e controlli sui conflitti di interesse tra il cliente e i collaboratori incaricati della relazione.
Entro il 10 luglio 2027 l'AMLA pubblicherà la metodologia di valutazione del patrimonio. Per una banca privata svizzera la cui filiale lussemburghese o il cui corrispondente tedesco applica questo articolo, la conseguenza pratica è semplice: il dossier sull'origine del patrimonio di un cliente UHNW dovrà essere documentato a un livello che il quadro svizzero oggi non impone formalmente, e dovrà poter essere prodotto nel formato atteso dall'entità europea.
Soglie, divieti e nuovi soggetti obbligati
Le soglie di attivazione sono armonizzate e, per la maggior parte, ridotte. I nuovi settori soggetti ampliano la cerchia delle entità che dovranno fare KYC, e quindi delle controparti che lo chiederanno.
| Misura | Regola AMLR | Articolo |
|---|---|---|
| Transazioni occasionali | CDD a partire da 10 000 € (15 000 € in precedenza) | 19 |
| Trasferimenti di fondi | CDD a partire da 1 000 € per gli enti creditizi e finanziari | 19 |
| Contanti | Identificazione a partire da 3 000 €; pagamento in contanti limitato a 10 000 € per transazione o transazioni collegate (gli Stati possono fissare un limite inferiore) | 19(4), 80 |
| Conti anonimi | Divieto di conti, libretti e cassette di sicurezza anonimi e di qualsiasi dispositivo di anonimizzazione | 79 |
| Paesi terzi ad alto rischio | Adeguata verifica rafforzata obbligatoria secondo l'elenco UE, basato sul GAFI ed esteso con atti delegati | da 29 a 31 |
| Conservazione | 5 anni dopo la fine della relazione, prorogabili di 5 anni | 77 |
Entrano nel perimetro dei soggetti obbligati: i prestatori di servizi per le cripto-attività (CASP ai sensi di MiCA), le piattaforme di crowdfunding, i commercianti di beni di elevato valore (gioielli e orologi oltre 10 000 €, veicoli oltre 250 000 €) e, dal 10 luglio 2029, i club e gli agenti del calcio professionistico. Per una banca, ciascuno di questi nuovi soggetti obbligati è anche una controparte o un cliente che dovrà d'ora in poi giustificare le proprie verifiche.