Per la maggior parte delle banche e degli intermediari finanziari, l'onboarding KYC è uno dei processi più gravosi dell'intero ciclo di vita del cliente. I nuovi clienti aspettano. I team di compliance rincorrono i documenti. I relationship manager sollecitano manualmente. E al termine di un processo che si protrae per settimane, alcuni clienti se ne vanno semplicemente verso un concorrente più rapido.
La media del settore per l'onboarding KYC si attesta su 15-21 giorni per i clienti standard, e fino a 6 settimane per le strutture complesse con più aventi diritto economico. Nel 2026 questo non è più accettabile — né per i clienti che si aspettano un'esperienza digital-first, né per le istituzioni sotto pressione per far crescere il portafoglio senza aumentare proporzionalmente l'organico di compliance.
L'onboarding KYC basato sull'IA cambia radicalmente questa equazione. Con la giusta automazione, l'onboarding di un cliente standard scende a 3 ore. Le strutture complesse a 1-2 giorni. E il tuo team di compliance smette di essere un collo di bottiglia per diventare una risorsa strategica.
Questo articolo analizza nel dettaglio come funziona l'onboarding KYC automatizzato, cosa cambia nella pratica e quali risultati stanno ottenendo le istituzioni che utilizzano Wecan.
1. Perché l'onboarding KYC tradizionale richiede così tanto tempo
Prima di affrontare la soluzione, è utile capire con precisione dove si perde il tempo. L'onboarding KYC manuale non è lento perché i responsabili della compliance sono inefficienti. È lento perché il processo è strutturalmente difettoso — una catena di dipendenze sequenziali in cui ogni fase attende quella precedente.
I sette colli di bottiglia dell'onboarding manuale
- Raccolta dei documenti. Il relationship manager invia via e-mail un elenco dei documenti richiesti. Il cliente risponde quando può — a volte lo stesso giorno, a volte dopo due settimane. I documenti arrivano nel formato sbagliato, scansionati con l'angolazione errata o incompleti. Il team di compliance invia una seconda richiesta. Poi una terza.
- Verifica manuale dell'identità. Un analista apre ciascun documento, lo legge e incrocia le informazioni con i sistemi interni e le banche dati esterne. Per un passaporto bastano pochi minuti. Per una struttura societaria con più amministratori e aventi diritto economico distribuiti su varie giurisdizioni, possono volerci ore.
- Identificazione degli aventi diritto economico. Identificare gli aventi diritto economico finali (UBO) di una struttura di holding complessa richiede la consultazione dei registri pubblici di più paesi — spesso in lingue diverse, con formati diversi e con una qualità dei dati disomogenea. Questa fase da sola può richiedere 2-4 ore per cliente societario.
- Screening delle sanzioni e dei PEP. Ogni persona collegata al cliente — amministratori, UBO, firmatari autorizzati — deve essere verificata rispetto alle liste di sanzioni (OFAC, UE, ONU, SECO, HM Treasury) e alle banche dati PEP. Lo screening in sé è rapido. Eliminare i falsi positivi non lo è.
- Valutazione e classificazione del rischio. Sulla base di tutte le informazioni raccolte, l'analista redige una valutazione del rischio: profilo del cliente, esposizione geografica, natura delle attività, origine dei fondi. Questo rapporto viene scritto manualmente, attingendo a un giudizio maturato negli anni — ma consuma anch'esso una quantità significativa di tempo.
- Validazione da parte di un responsabile senior della compliance. Il fascicolo completato viene sottoposto a un CCO senior o a un compliance manager per l'approvazione finale. Se questi sta esaminando più fascicoli contemporaneamente, o è in viaggio, questa sola fase può aggiungere diversi giorni.
- Archiviazione e inserimento nei sistemi. Una volta validato, il fascicolo deve essere inserito nel core banking system, nella piattaforma di compliance e nel sistema di gestione documentale — spesso tre strumenti separati senza alcuna integrazione.
Ciascuna di queste fasi richiede tempo. Ma il vero problema è il tempo di attesa tra le fasi — le ore e i giorni che si accumulano mentre un fascicolo resta nella casella di posta di qualcuno in attesa di essere preso in carico.
2. Come si presenta l'onboarding KYC automatizzato nella pratica
L'onboarding basato sull'IA non si limita ad accelerare il processo esistente. Lo ristruttura interamente — eliminando i tempi di attesa, automatizzando le fasi verificabili e concentrando il giudizio umano dove apporta un valore reale.
Fase 1 — Raccolta digitale guidata (minuti, non giorni)
Invece di un'e-mail con l'elenco dei documenti richiesti, il cliente o l'intermediario riceve un link a un portale di onboarding sicuro e personalizzato. Il portale è preconfigurato in base al tipo di cliente: persona fisica, società, trust, fondo.
Il cliente carica i documenti direttamente. L'IA analizza immediatamente ogni caricamento: è il tipo di documento corretto? È leggibile? È scaduto? Se manca qualcosa o c'è un errore, il sistema invia una richiesta automatizzata e specifica — non un sollecito generico, ma una notifica mirata che spiega esattamente cosa serve e perché.
Il tempo di raccolta dei documenti scende da 5-10 giorni a meno di 24 ore per la maggior parte dei clienti.
Fase 2 — Estrazione e verifica automatica dei dati (secondi)
Una volta caricati i documenti, l'OCR e l'elaborazione del linguaggio naturale estraggono tutti i dati rilevanti: nome, data di nascita, indirizzo, nazionalità, numero di identificazione, data di scadenza. Questi dati vengono automaticamente incrociati con le banche dati di riferimento e i registri interni.
Le incongruenze vengono segnalate immediatamente. I dati coerenti vengono validati automaticamente. Nessun analista deve leggere un passaporto e digitare le informazioni in un sistema.
Fase 3 — Identificazione automatizzata degli UBO (minuti, non ore)
Per i clienti societari, l'IA interroga i registri degli aventi diritto economico — compresi i registri europei interconnessi tramite BRIS — e costruisce automaticamente l'organigramma della proprietà. Identifica tutte le persone con una partecipazione diretta o indiretta superiore alla soglia applicabile, segnala le strutture complesse o opache per una due diligence rafforzata e presenta il risultato in un formato visivo chiaro, pronto per la revisione di compliance.
Un'attività che prima richiedeva 2-4 ore per fascicolo societario ora richiede pochi minuti.
Fase 4 — Scoring del rischio in tempo reale (istantaneo)
Man mano che i dati vengono raccolti e verificati, il sistema calcola un punteggio di rischio dinamico basato sul profilo completo del cliente: nazionalità, paese di residenza, attività commerciali, origine dei fondi, status di PEP, esposizione alle sanzioni, notizie avverse e complessità della struttura proprietaria.
Il cliente viene automaticamente classificato a rischio basso, medio o alto. Questa classificazione determina il percorso di revisione — non attraverso una decisione manuale, ma tramite un motore di regole configurato secondo la propensione al rischio e i requisiti normativi della tua istituzione.
Fase 5 — Screening intelligente di sanzioni e PEP (triage automatizzato)
Ogni persona collegata al cliente viene verificata simultaneamente rispetto a tutte le liste di sanzioni e banche dati PEP pertinenti. Le corrispondenze vengono valutate per probabilità tramite fuzzy matching contestuale — tenendo conto di varianti ortografiche, traslitterazioni, alias e combinazioni di metadati.
Le corrispondenze ad alta probabilità vengono inoltrate alla revisione umana. Le corrispondenze a bassa probabilità — la stragrande maggioranza, che rappresenta il tasso di falsi positivi del 95-99% dei sistemi tradizionali — vengono eliminate automaticamente con una motivazione documentata.
I tuoi analisti vedono soltanto gli alert che richiedono realmente il loro giudizio.
Fase 6 — Workflow di validazione ottimizzato (minuti per fascicolo)
Il fascicolo completato — con tutti i documenti verificati, gli UBO identificati, il punteggio di rischio calcolato e i risultati dello screening documentati — viene presentato al responsabile della compliance in un'interfaccia di revisione strutturata. Precompilato, organizzato, con tutta la documentazione di supporto allegata.
Per i clienti standard a basso rischio, la validazione richiede meno di 10 minuti. Per i clienti ad alto rischio o complessi, l'analista ha tutto ciò di cui ha bisogno in un unico posto, senza dover cercare tra più sistemi.
Fase 7 — Archiviazione automatica e integrazione con i sistemi
Al momento della validazione, il fascicolo viene automaticamente archiviato nel sistema di gestione documentale e i dati rilevanti vengono trasmessi al core banking system e alla piattaforma di compliance tramite integrazione API. Nessun inserimento manuale di dati. Nessun copia-incolla tra i sistemi.