LSerFi e LIsFi per i gestori svizzeri: due regimi, un solo dossier cliente

La maggior parte dei gestori patrimoniali svizzeri detiene oggi la propria autorizzazione FINMA, aderisce a un organismo di vigilanza e ha attraversato almeno un ciclo di audit. La corsa all'autorizzazione è alle spalle. Ciò che resta è più sottile e, a giudicare dai campionamenti della vigilanza, meno padroneggiato: due corpi normativi distinti impongono due insiemi di obblighi distinti allo stesso dossier cliente, e i due vengono regolarmente confusi.

La legge sugli istituti finanziari (LIsFi) disciplina chi può operare — autorizzazione, organizzazione, vigilanza. La legge sui servizi finanziari (LSerFi) disciplina come comportarsi verso il cliente — segmentazione, informazione, adeguatezza, documentazione. Il diritto antiriciclaggio si sovrappone a entrambe, con una logica propria. Questo articolo proietta i tre regimi su un unico dossier e segnala le giunture in cui le case inciampano.

1. Due leggi, due finalità

La distinzione è semplice da enunciare e facile da dimenticare sotto pressione.

La LIsFi riguarda la casa. Chiunque gestisca a titolo professionale patrimoni di terzi in Svizzera necessita di un'autorizzazione FINMA e deve aderire a un organismo di vigilanza riconosciuto che eserciti una vigilanza corrente, oltre al mandato di audit. Poco più di 1 500 gestori patrimoniali sono oggi autorizzati. La LIsFi chiede se siate organizzati abbastanza bene perché vi si affidi il mandato: mezzi adeguati, dirigenti che offrano garanzia di un'attività irreprensibile, gestione dei rischi e controllo interno proporzionati alla vostra dimensione, e una funzione compliance che funzioni davvero.

La LSerFi riguarda la relazione con il cliente. Si applica alla prestazione di servizi finanziari indipendentemente dallo stato autorizzativo e pone una domanda diversa: per questo specifico cliente, questo specifico servizio era appropriato, gli è stato detto ciò che doveva sapere, e potete dimostrarlo?

La conseguenza pratica è che soddisfare l'una non dice nulla dell'altra. Una casa può essere impeccabilmente organizzata sotto il profilo LIsFi e fallire comunque un campione LSerFi perché la prova di adeguatezza vive nella memoria di un gestore. L'audit verifica entrambe, da angolature diverse, spesso nella stessa visita.

2. La LIsFi in pratica: che cosa campiona davvero la vigilanza

Sotto il precedente regime di autodisciplina, una piccola struttura poteva svolgere la propria due diligence su cartelle condivise e ricostruire il ragionamento se qualcuno lo chiedeva. La vigilanza corrente ha cambiato la domanda. Non si tratta più di sapere se siate giunti a una conclusione difendibile, ma se siate in grado di dimostrare il processo che l'ha prodotta — in modo costante, su ogni dossier, su richiesta.

Quella parola, costante, è il punto in cui le case perdono terreno. Un organismo di vigilanza campiona dossier. Non cerca un dossier eccellente; verifica se due collaboratori che trattano due clienti comparabili abbiano prodotto un lavoro comparabile. Là dove ogni gestore mantiene la propria struttura, la propria nomenclatura e la propria idea di che cosa valga la pena annotare, il campione rivela una varianza — e la varianza è il rilievo, anche quando ogni singolo dossier sarebbe stato difendibile di per sé.

Il secondo rilievo ricorrente è l'assenza di traccia. Una decisione che esiste ma non può essere datata, attribuita e motivata equivale, ai fini della vigilanza, a una decisione mai presa.

3. La LSerFi in pratica: cinque obblighi che generano prove

La LSerFi viene spesso riassunta come un regime di comportamento, il che ne sottovaluta la produzione documentale. Cinque obblighi contano operativamente.

Segmentazione della clientela. Ogni cliente va classificato — privato, professionale o istituzionale — con la possibilità di rinunciare alla protezione superiore o di richiederla. La classificazione determina quali obblighi si applicano alla relazione: è il cardine su cui ruota tutto il resto. Va documentata, comunicata e riesaminata quando le circostanze cambiano.

Obblighi di informazione. Il cliente deve sapere, prima che il servizio sia prestato, chi siete, quale servizio offrite, quali rischi comporta, quanto costa e come trattate i conflitti d'interesse e le remunerazioni di terzi. Una clausola sepolta in un mandato firmato anni fa non soddisfa l'obbligo.

Appropriatezza e adeguatezza. Per la gestione patrimoniale e la consulenza in investimenti riferita all'intero portafoglio occorre verificare l'adeguatezza — situazione finanziaria, obiettivi d'investimento, conoscenze ed esperienza del cliente, valutati sul portafoglio nel suo insieme. Per la consulenza su singole operazioni, l'appropriatezza. Per l'execution only, né l'una né l'altra, purché il confine sia realmente rispettato. Le case oltrepassano quel confine assai più facilmente di quanto credano, in particolare quando un gestore risponde a una domanda in modo informale.

Documentazione e rendiconto. Dovete registrare il servizio convenuto e le informazioni raccolte, ed essere in grado di rendere conto al cliente su richiesta. È l'obbligo la cui lacuna si rivela più spesso il giorno in cui un cliente — o il suo avvocato — lo chiede.

Adesione a un organo di mediazione. I prestatori di servizi finanziari devono aderire a un organo di mediazione riconosciuto e informarne i clienti.

Una sfumatura merita di essere posta, perché genera confusione ricorrente: il registro dei consulenti alla clientela è stato concepito per i consulenti di prestatori non sottoposti a vigilanza prudenziale. Ottenere l'autorizzazione LIsFi modifica la vostra posizione su questo punto — buon esempio di due leggi che interagiscono anziché sommarsi. Fate confermare la vostra situazione dal vostro organismo di vigilanza anziché dedurla da un enunciato generale, incluso questo.

4. La giuntura: tre classificazioni che non sono la stessa cosa

Ecco l'errore che produce rilievi, ed è quasi sempre lo stesso. Un dossier cliente porta almeno tre classificazioni distinte, che rispondono a domande diverse:

Un cliente professionale può presentare un rischio antiriciclaggio elevato. Un cliente privato dal profilo prudente può essere a rischio basso. Un investitore esperto che padroneggia i derivati può risiedere in una giurisdizione che impone una due diligence rafforzata. Le categorie sono ortogonali, e prendere l'una come approssimazione dell'altra produce esattamente il rilievo che un campionamento è concepito per far emergere.

Il modo di fallire operativo è più sottile di un'etichetta sbagliata. Consiste nel fatto che le tre classificazioni vivono in tre luoghi — la lettera di segmentazione in una cartella, il questionario di adeguatezza in un foglio di calcolo, la classe di rischio nello strumento antiriciclaggio — e divergono. Un cliente viene riclassificato ai fini LSerFi dopo un cambiamento di situazione; il profilo antiriciclaggio non viene rivisto; la cadenza di revisione periodica continua a girare sulla vecchia classe. Nulla è stato deciso male. Il dossier ha semplicemente smesso di raccontare una storia coerente, ed è questo che legge l'esaminatore.

5. Lo strato antiriciclaggio e ciò che cambia il 1° ottobre 2026

Sopra entrambi i regimi si colloca il diritto antiriciclaggio, che sottopone i gestori allo stesso standard sostanziale di qualsiasi altro intermediario finanziario: identificare il cliente, accertare il titolare effettivo, costruire un profilo di rischio, effettuare screening su liste di sanzioni e PEP, sorvegliare in continuo e condurre revisioni periodiche con una cadenza dettata dal rischio.

Questo strato cambia sensibilmente in autunno. Dal 1° ottobre 2026 la legge sulla trasparenza delle persone giuridiche e una LRD riveduta introducono un registro federale dei titolari effettivi, irrigidiscono l'obbligo di identificare la persona fisica che controlla in ultima istanza una persona giuridica a prescindere dagli strati intermedi, e abbassano le soglie di rilevazione. Abbiamo trattato la riforma e la relativa lista di preparazione in dettaglio in Antiriciclaggio svizzero nel 2026; questo articolo non la ripete.

Ciò che vale la pena dire qui è come essa interagisca con le due leggi precedenti. Soglie più basse significano più persone identificate per dossier aziendale. Più persone identificate significano più screening, più documentazione e più oggetti le cui variazioni vanno sorvegliate. Per una casa le cui prove LSerFi e LIsFi sono già disperse tra più cartelle, questo aumento di volume è ciò che trasforma un'incoerenza gestibile in una ingestibile.

6. Che cosa significa per una casa con un solo responsabile compliance, o nessuno

Gli obblighi descritti non si riducono alla dimensione del team. Una casa che gestisce CHF 300–800 milioni per 150–300 relazioni può contare su un solo responsabile compliance dedicato, o su nessuno, con il socio gestore che assorbe il ruolo accanto all'attività di clientela.

Per quella casa il vincolo stringente non è quasi mai la conoscenza delle regole. È la produzione della prova: poter mostrare, un martedì pomeriggio, che la segmentazione è stata comunicata, che la valutazione di adeguatezza ha preceduto il servizio, che la classe di rischio antiriciclaggio è stata rivista alla cadenza giusta e che lo stesso standard è stato applicato al dossier aperto il mese scorso e a quello aperto tre anni fa.

Nessuna regola impone un software, e sostenere il contrario sarebbe interessato. Al di sotto di circa 150 relazioni, processi manuali disciplinati o un mandato di compliance esternalizzato consentono di raggiungere lo standard. Al di sopra, il costo per dossier del lavoro manuale e la difficoltà di dimostrare costanza tra collaboratori rendono di norma lo strumento la via più economica — non perché la regola lo esiga, ma perché lo impone l'aritmetica.

7. Una verifica pratica di preparazione

Sei domande. Se una risposta risulta scomoda, è da lì che conviene partire.

• Potete produrre, per qualsiasi cliente, la decisione di segmentazione con la sua data e il suo autore?
• La valutazione di adeguatezza è dimostrabilmente anteriore al servizio, o solo contemporanea al dossier?
• Quando la situazione di un cliente cambia, un solo aggiornamento si propaga alla classificazione LSerFi, al profilo di adeguatezza e alla classe di rischio antiriciclaggio — o solo a quella che qualcuno ha ricordato?
• Due collaboratori che trattano clienti comparabili produrrebbero dossier comparabili?
• Potete rendere conto a un cliente, o a un esaminatore, senza ricostruire nulla a memoria?
• Dopo il 1° ottobre 2026, sapete quali dei vostri dossier aziendali richiederanno di identificare titolari effettivi aggiuntivi?

8. Domande frequenti

Qual è la differenza tra LSerFi e LIsFi?

La LIsFi disciplina la casa: chi può gestire a titolo professionale patrimoni di terzi, sotto quale autorizzazione, con quale organizzazione e sotto la vigilanza corrente di chi. La LSerFi disciplina la relazione con il cliente: come i clienti vanno segmentati, informati, valutati sotto il profilo dell'adeguatezza e documentati. Conformarsi all'una non dice nulla dell'altra, e un audit verifica di norma entrambe.

La LSerFi si applica se abbiamo già un'autorizzazione LIsFi?

Sì. Le due leggi affrontano questioni diverse e si applicano in parallelo. L'autorizzazione LIsFi incide su specifici punti di contatto — il registro dei consulenti alla clientela è il più citato — ma non sostituisce gli obblighi di comportamento. Fate confermare la vostra posizione dal vostro organismo di vigilanza anziché ragionare a partire da una regola generale.

La segmentazione LSerFi di un cliente equivale alla sua classe di rischio antiriciclaggio?

No, e trattare l'una come approssimazione dell'altra è una fonte ricorrente di rilievi. La segmentazione risponde a quanta protezione il cliente riceve secondo la LSerFi. La classe di rischio antiriciclaggio risponde a quanta due diligence e sorveglianza richiede la relazione. Un cliente professionale può essere ad alto rischio; un cliente privato può essere a rischio basso. Sono fissate in modo indipendente e vanno mantenute in modo indipendente.

Che cosa campionano davvero gli organismi di vigilanza?

Dossier, non direttive. I rilievi ricorrenti riguardano la varianza tra collaboratori che trattano clienti comparabili e decisioni che esistono ma non possono essere datate, attribuite o motivate. Un singolo dossier eccellente non risponde alla domanda che pone un campionamento, ovvero se il vostro processo produca lavoro costante sull'intero portafoglio.

Che cosa cambia per i gestori il 1° ottobre 2026?

La legge sulla trasparenza delle persone giuridiche e una LRD riveduta introducono un registro federale dei titolari effettivi, irrigidiscono l'identificazione della persona fisica che esercita il controllo ultimo attraverso gli strati intermedi e abbassano le soglie di rilevazione. In concreto, attendetevi più persone identificate per dossier aziendale e quindi più screening e più sorveglianza. Le indicazioni dettagliate di preparazione sono nel nostro articolo sull'antiriciclaggio svizzero nel 2026.

Serve un software per essere conformi?

Nessuna regola lo impone. Al di sotto di circa 150 relazioni con la clientela, processi manuali disciplinati o un mandato di compliance esternalizzato consentono di raggiungere lo standard. Al di sopra di questa soglia, il costo per dossier del lavoro manuale e la difficoltà di dimostrare costanza tra collaboratori rendono di norma lo strumento la via meno onerosa. La decisione è di aritmetica e di prova, non di obbligo normativo.

9. Dove si colloca Wecan

Wecan Comply è stato costruito con i gestori svizzeri e le loro banche depositarie anziché per loro, il che ha dettato una scelta progettuale che qui conta: il dossier cliente è un oggetto unico che porta insieme la propria segmentazione LSerFi, le prove di adeguatezza, la classe di rischio antiriciclaggio e i documenti giustificativi, con ogni variazione datata, attribuita e motivata. Aggiornare una classificazione innesca la revisione delle altre, invece di lasciarle divergere in cartelle separate.

Ciò che non fa: decidere le vostre classificazioni al posto vostro, né rendere conveniente l'automazione di un portafoglio troppo piccolo. Se siete sotto la soglia in cui l'aritmetica funziona, ve lo diremo.