Scegliere un software di compliance come gestore patrimoniale indipendente svizzero significa capire quale forma abbia realmente il vostro problema. Se il collo di bottiglia sono i dati di due diligence e lo screening, vi serve una cassetta degli attrezzi di dati. Se sono processi incoerenti e non documentati, vi serve orchestrazione. Se è documentare lo stesso cliente finale separatamente per ogni banca depositaria con cui lavorate, vi serve un fascicolo condiviso — e nessuna automazione interna lo risolverà, perché la duplicazione avviene tra istituti, non dentro il vostro.
La maggior parte delle selezioni fallisce perché si confrontano elenchi di funzionalità prima di aver nominato il problema. Questa guida è rivolta al responsabile compliance o al socio gerente di un gestore patrimoniale autorizzato FINMA e propone di diagnosticare prima di selezionare. Dichiariamo la nostra posizione: Wecan sviluppa una di queste piattaforme. Diciamo dove è adatta e dove non lo è.
1. Cosa il regime LIsFi ha cambiato per gli strumenti
Dall'entrata in vigore della legge sugli istituti finanziari (LIsFi), chi gestisce professionalmente patrimoni di terzi in Svizzera necessita di un'autorizzazione FINMA e deve affiliarsi a un organismo di vigilanza riconosciuto dalla FINMA, che esercita la vigilanza continua, oltre a un mandato di audit. L'onda delle autorizzazioni è essenzialmente conclusa: poco più di 1'500 gestori patrimoniali sono ora autorizzati e vigilati.
Questa transizione ha cambiato ciò che gli strumenti di compliance devono produrre. Nel regime precedente una struttura piccola poteva condurre la due diligence su cartelle condivise e fogli di calcolo, e ricostruire il ragionamento se richiesto. Sotto vigilanza continua la domanda non è più se siate giunti a una conclusione difendibile, ma se potete dimostrare il processo che l'ha prodotta — in modo coerente, su ogni fascicolo, su richiesta, davanti a un organismo di vigilanza e a una società di audit che campioneranno il vostro lavoro.
È un requisito di documentazione e ripetibilità prima che tecnologico. Ed è per questo che «abbiamo una struttura di cartelle e una checklist» ha smesso di essere una risposta.
2. Le tre forme del problema
I software di compliance per gestori svizzeri si raggruppano in tre famiglie. Non sono concorrenti in senso ordinario: affrontano carenze diverse, e una struttura spesso ne necessita più di una.
| Il vostro sintomo | La forma del problema | Cosa state realmente acquistando |
|---|---|---|
| Lo screening è lento, i falsi positivi vi sommergono, i dati di registro sono manuali | Dati e screening | Accesso a fonti di due diligence, copertura sanzioni/PEP/media negativi, interrogazioni di registri — una cassetta degli attrezzi da richiamare all'occorrenza |
| Ognuno fa l'onboarding in modo un po' diverso; non potete dimostrare coerenza al vostro organismo di vigilanza | Processo | Un motore di workflow configurabile che traduce il vostro approccio basato sul rischio in passaggi, con audit trail — orchestrazione tra i fornitori di dati che usate |
| Lo stesso cliente finale è documentato tre o quattro volte, una per banca depositaria, e ogni banca richiede di nuovo al proprio ciclo di revisione | Duplicazione multi-banca | Un fascicolo condiviso e autorizzato, dal quale un unico dossier aggiornato serve tutte le relazioni bancarie |
Il mercato svizzero offre esempi riconoscibili di ciascuna. KYC Spider si posiziona come cassetta degli attrezzi modulare di due diligence con hosting svizzero. Atfinity si posiziona sull'orchestrazione — configurare i processi perché più fornitori lavorino insieme invece che l'uno contro l'altro. Wecan Comply è costruito attorno al fascicolo condiviso tra gestore e banche depositarie, e si collega ai fornitori di screening esistenti invece di sostituirli.
Diagnosticate onestamente. Se il vostro vero problema è il terzo e acquistate una soluzione per il primo, automatizzerete la vostra parte di una duplicazione che continuerete a svolgere quattro volte.
3. Criteri che differiscono da quelli di una banca
La maggior parte delle guide all'acquisto pubblicate è scritta per le banche. Un gestore autorizzato porta un obbligo comparabile con una frazione delle risorse, e questo cambia cosa significhi «buono».
| Criterio | Cosa è buono per un GPI | Perché differisce da una banca |
|---|---|---|
| Utilizzabile da una o due persone | Un responsabile compliance con tre ruoli può gestire l'intero ciclo senza un amministratore specializzato | Una banca ha un team KYC dedicato; voi no. Una piattaforma che richiede un amministratore a tempo pieno è un costo di personale nascosto |
| Compatibilità con le banche depositarie | Un output che le vostre banche accetteranno, idealmente senza reinserimento | Una banca è un punto di arrivo. Voi siete nel mezzo, e il vostro output deve soddisfare più punti di arrivo insieme |
| Esportazione di prove per l'organismo di vigilanza | Uno storico del fascicolo con marca temporale, esportabile con un clic per l'audit o l'OV | Le banche hanno audit interno e reporting consolidato; le vostre prove devono uscire dalla struttura |
| Residenza dei dati in Svizzera o nel SEE | Una localizzazione di hosting esplicita, documentata, fissata contrattualmente | Le attese di riservatezza nella gestione patrimoniale svizzera sono più severe della semplice conformità GDPR |
| Costo per fascicolo, non licenza enterprise | Una tariffazione che scala a poche centinaia di clienti senza una soglia dimensionata per una banca | I modelli di licenza enterprise rendono insostenibile l'economia per cliente sotto una certa dimensione |
| Settimane per andare in produzione, non trimestri | Configurato e operativo entro il trimestre, senza un programma di integrazione | Non avete un ufficio progetti per un'implementazione di dodici mesi |
Valutate una selezione su questi sei punti prima di qualsiasi demo. Una piattaforma che vince sulle funzionalità e perde sul primo e sul quinto criterio non sopravvivrà al contatto con la vostra realtà operativa.
4. Hosting svizzero e residenza dei dati
Per un gestore svizzero è raramente una preferenza e spesso un impegno verso il cliente. Ponete tre domande ed esigete risposte documentate: dove sono fisicamente conservati i dati, dove vengono trattati (cosa che può differire, in particolare per le funzioni di IA), e chi altro può accedervi sotto quale regime giuridico.
I fornitori di questo mercato affrontano di solito il tema in modo esplicito — un hosting svizzero è una risposta diffusa e ragionevole, come lo è Svizzera-o-SEE per strutture con clientela trasfrontaliera. Ciò che conta è che la risposta sia contrattuale e non rassicurante, e che copra il trattamento oltre alla conservazione.
5. Cosa cambia la LTPG dal 1° ottobre 2026
La legge sulla trasparenza delle persone giuridiche (LTPG, LETA in inglese) entra in vigore il 1° ottobre 2026: istituisce un registro federale dei titolari effettivi e rafforza gli obblighi di accertare e mantenere aggiornate le informazioni sulla titolarità effettiva. Ne trattiamo la sostanza nella nostra guida all'antiriciclaggio svizzero nel 2026.
La conseguenza sulla selezione è più ristretta di quella regolamentare. La LTPG premia i dati di titolarità mantenuti aggiornati rispetto a quelli verificati una volta, perché l'obbligo è continuo. Ponete a ogni candidato una domanda concreta: quando la titolarità effettiva di un cliente cambia, cosa accade se nessuno pensa a controllare? Se la risposta onesta è «emerge alla prossima revisione periodica», la piattaforma poggia sull'ipotesi da cui il regime si sta allontanando. È lo stesso passaggio che descriviamo nel KYC perpetuo.
6. Sviluppare, acquistare o esternalizzare
I gestori hanno una terza opzione che le banche raramente considerano seriamente.
Sviluppare non è quasi mai giusto a questa scala. Il costo non è la costruzione iniziale: è la manutenzione delle integrazioni alle fonti di screening e il presidio del cambiamento normativo, senza un team di ingegneria dedicato.
Esternalizzare a un consulente compliance è una risposta svizzera legittima e diffusa, in particolare sotto circa 150 relazioni con clienti. Acquistate giudizio insieme a capacità. Il limite è che esternalizzare il lavoro non trasferisce l'obbligo, e vi servirà comunque una traccia difendibile di come ogni decisione è stata presa.
Acquistare è giusto quando il volume di fascicoli rende il costo manuale per fascicolo la spesa dominante, quando più banche depositarie moltiplicano lo stesso lavoro, o quando il vostro organismo di vigilanza ha chiesto una prova di coerenza che non sapete produrre.
Le tre vie si combinano: molte strutture acquistano la piattaforma e mantengono un consulente per il giudizio sui fascicoli complessi.
7. Segnali d'allarme in una demo
- La demo mostra una persona fisica senza complessità. Chiedete una struttura societaria complessa con un trust nella catena, da un capo all'altro, senza fare nulla fuori dal sistema.
- Lo screening è mostrato su un nome senza falsi positivi. Chiedete un nome comune e osservate il triage.
- Nessuno sa dire dove i dati vengono trattati, solo dove sono conservati.
- L'audit trail è descritto ma non mostrato. Chiedete l'esportazione dello storico completo di un fascicolo, come lo riceverebbe un revisore.
- Serve un colloquio commerciale per sapere se la tariffazione funziona al vostro numero di clienti.
- Le funzioni di IA non riescono a esporre il proprio ragionamento. In una funzione vigilata, una raccomandazione che non potete spiegare al vostro OV è un rischio, non un guadagno di efficienza — la distinzione che tracciamo in cosa fa realmente un copilota AML.
8. Domande frequenti
Un gestore patrimoniale indipendente svizzero ha bisogno di un software KYC?
Nessuna norma impone un software. La LIsFi impone autorizzazione, vigilanza continua da parte di un organismo riconosciuto e processi dimostrabilmente coerenti. Sotto circa 150 relazioni con clienti una struttura può soddisfarlo con processi manuali rigorosi o un mandato di compliance esternalizzato; oltre, il costo manuale per fascicolo e la difficoltà di dimostrare coerenza tra collaboratori rendono di solito gli strumenti l'opzione più economica.
Che differenza c'è tra software KYC e orchestrazione della compliance?
Software KYC indica in genere l'accesso a dati di due diligence e verifiche. Orchestrazione significa configurare il processo che decide quali verifiche eseguire, in quale ordine, e cosa accade al risultato. Si possono avere fonti di dati eccellenti e fallire comunque una revisione di vigilanza perché il processo non era documentato né applicato in modo coerente.
Una sola piattaforma può servire più banche depositarie?
Sì, ed è precisamente la lacuna che gli strumenti KYC generici lasciano aperta per i gestori. La domanda rilevante non è se una piattaforma sappia esportare un fascicolo, ma se le banche con cui lavorate accettino quell'output senza reinserirlo. Chiedete quali delle vostre banche depositarie sono già collegate prima di presumere la compatibilità.
Quanto dura l'implementazione per una struttura piccola?
Prevedete da quattro a dodici settimane per una struttura con alcune centinaia di relazioni, con la parte maggiore dedicata all'accordo sulla vostra metodologia basata sul rischio e alla migrazione dei fascicoli esistenti, non alla configurazione tecnica. Una stima sensibilmente più lunga descrive un programma su scala bancaria.
La LTPG impone un nuovo software dal 1° ottobre 2026?
No. Alza lo standard per accertare e mantenere aggiornate le informazioni sulla titolarità effettiva. Le strutture che già mantengono questi dati in continuo affronteranno un esercizio di documentazione; quelle che verificano la titolarità una volta all'apertura e la riprendono alla revisione periodica affronteranno una lacuna strutturale più che amministrativa.
9. Dove si inserisce Wecan — e dove no
Wecan Comply è costruito per la terza forma del problema. Un gestore patrimoniale indipendente mantiene un unico fascicolo di due diligence autorevole per cliente finale e lo condivide, con autorizzazione esplicita e revocabile, con ogni banca depositaria che ne ha bisogno. Un aggiornamento, e la modifica si propaga a tutte le banche collegate invece di emergere separatamente alla prossima revisione di ciascuna. La piattaforma si collega ai fornitori di screening esistenti — World-Check, LexisNexis, ComplyAdvantage, Sumsub, KYC Spider, Polixis — così adottarla non impone di abbandonare fonti di cui già vi fidate, ed è ospitata in Svizzera o in Lussemburgo.
Dove non è la risposta giusta: se lavorate con un'unica banca depositaria e il vostro problema è la qualità dello screening anziché la duplicazione, una cassetta degli attrezzi di dati vi servirà meglio e costerà meno. Se i vostri processi sono non documentati e incoerenti tra collaboratori, correggete prima quello — un fascicolo condiviso propaga la disciplina che ci mettete, compresa la sua assenza.
Per il contesto normativo anziché la questione della scelta, vedete il nostro playbook KYC e antiriciclaggio per gestori patrimoniali indipendenti.