Ogni team di compliance conosce il KYC — Know Your Customer, la verifica di identità e rischio applicata a una persona fisica. Molti meno padroneggiano altrettanto bene il KYB, Know Your Business: la stessa disciplina applicata a un'entità giuridica anziché a una persona fisica. Eppure, per le banche, i gestori patrimoniali indipendenti (GFI) e le fintech che onboardano società, fondi, trust e fondazioni, è nel KYB che si concentrano il vero lavoro — e il vero rischio.
Il KYB (Know Your Business) è il processo di verifica che un'entità giuridica sia autentica, legalmente costituita e compresa a sufficienza per essere onboardata e monitorata: la sua esistenza legale e la sua regolarità, i suoi dati di registro, la sua struttura di proprietà e controllo fino agli aventi diritto economico finali, i suoi firmatari autorizzati, nonché l'esposizione a sanzioni, PEP e stampa avversa sia dell'entità sia delle persone che la controllano. In breve, il KYC chiede «chi è questa persona ed è chi dichiara di essere?»; il KYB chiede «cos'è questa entità, chi c'è realmente dietro, e qualcosa di tutto ciò rappresenta un problema?»
Questo articolo definisce con precisione il KYB, lo confronta con il KYC, illustra cosa deve accertare un controllo KYB completo, spiega perché farlo manualmente è così lento e mostra come l'automazione comprime l'onboarding aziendale da settimane a ore.
1. Cos'è il KYB — e in cosa differisce dal KYC
KYC e KYB condividono un obiettivo — sapere con chi si ha a che fare e quale rischio comporta — ma operano su oggetti fondamentalmente diversi. Una persona ha un'identità, un insieme di documenti e un insieme circoscritto di controlli. Un'entità è un'astrazione: esiste solo sulla carta, può possedere ed essere posseduta da altre entità, agisce tramite persone designate, e coloro che ne beneficiano in ultima istanza possono trovarsi a diversi livelli di distanza dal suo nome su un contratto.
Questa differenza si propaga a tutto il workflow. Dove il KYC verifica un passaporto, il KYB deve verificare un certificato di iscrizione. Dove il KYC vaglia una persona, il KYB deve vagliare l'entità, i suoi amministratori, i suoi firmatari e i suoi aventi diritto economico. Dove il KYC è in gran parte completo una volta confermata l'identità, il KYB lo è solo quando l'intera catena di proprietà è stata risalita fino alle persone fisiche al vertice.
| Dimensione | KYC (Know Your Customer) | KYB (Know Your Business) |
|---|---|---|
| Soggetto | Una persona fisica | Un'entità giuridica (società, fondo, trust, fondazione) |
| Domanda centrale | Questa persona è chi dichiara di essere? | Cos'è questa entità e chi la controlla in ultima istanza? |
| Prova principale | Documento d'identità, prova di residenza, selfie | Estratto di registro, statuto, libro soci, catena UBO |
| Parti da vagliare | La persona | Entità + amministratori + firmatari + UBO |
| Fonti di dati | Banche dati d'identità, biometria | Registri delle imprese tra giurisdizioni |
| «Concluso» quando | Identità verificata e rischio valutato | Proprietà risalita alle persone fisiche e tutte le parti vagliate |
| Sforzo tipico | Minuti | Ore o giorni |
Il KYB non sostituisce il KYC — lo avvolge. Ogni controllo KYB si risolve infine in un insieme di persone fisiche (gli UBO e i firmatari), e ciascuna di esse necessita ancora di una verifica di livello KYC. Il KYB si intende meglio come l'impalcatura a livello di entità che determina quali persone debbano essere sottoposte al KYC in primo luogo.
2. Cosa deve accertare un controllo KYB completo
Un fascicolo KYB difendibile non è una singola ricerca. È un insieme di constatazioni distinte, ciascuna delle quali deve essere documentata e mantenuta aggiornata.
Esistenza legale e regolarità
La prima domanda è se l'entità esista legalmente e se sia in regola — attiva, non cancellata, non in liquidazione, non sciolta. Ciò si accerta dal registro delle imprese pertinente: data di costituzione, forma giuridica, indirizzo registrato, numero societario e stato attuale.
Dati di registro e attributi di base
Oltre alla mera esistenza, il KYB cattura gli attributi identificativi dell'entità: ragione sociale ed eventuali nomi commerciali, indirizzi registrato e operativo, forma giuridica, informazioni sull'esercizio finanziario e licenze regolamentari ove l'attività lo richieda. Questi attributi alimentano sia la valutazione del rischio sia il vaglio a valle.
Proprietà e controllo — la catena UBO
Il cuore del KYB è la ricostruzione di chi possiede e controlla l'entità, livello per livello, finché gli aventi diritto economico finali — le persone fisiche — non sono identificati. La proprietà può passare attraverso holding, trust e fondazioni distribuiti su più giurisdizioni, e il controllo non segue sempre l'azionariato: patti di voto, diritti di veto e status di dirigente possono tutti conferire il controllo senza una partecipazione maggioritaria.
Firmatari autorizzati e rappresentanti
Il KYB deve accertare chi è legalmente abilitato ad agire per l'entità — aprire il conto, firmare il mandato, impartire istruzioni. Amministratori, dirigenti e titolari di procure sono identificati dallo statuto e dai dati di registro, e ciascuno è poi verificato come persona fisica.
Sanzioni, PEP e stampa avversa — sull'intera struttura
Il vaglio nel KYB non si limita al nome dell'entità stessa. L'entità, i suoi amministratori, i suoi firmatari e ogni avente diritto economico identificato devono essere vagliati rispetto alle liste di sanzioni e PEP e alle fonti di stampa avversa. Un'entità pulita controllata da una persona sanzionata non è un fascicolo pulito.
Attività, origine dei fondi e rischio
Infine, il KYB accerta cosa fa realmente l'entità, la plausibilità e la legittimità dei suoi fondi e la sua valutazione di rischio complessiva — giurisdizione, settore, complessità della struttura e opacità della proprietà alimentano tutti il punteggio. Per i fascicoli a rischio più elevato ciò si collega direttamente alla verifica dell'origine del patrimonio e dei fondi.
3. Perché il KYB è difficile
Se il KYB fosse una singola ricerca in un registro sarebbe banale. È difficile perché ciascuna delle constatazioni di cui sopra deve essere assemblata da fonti frammentate, transfrontaliere e spesso non strutturate.
Registri multi-giurisdizione. Non esiste un unico registro globale delle imprese. Ogni giurisdizione ha il proprio portale, la propria lingua, il proprio formato dati, le proprie regole di accesso e i propri costi. Una struttura che copre cinque paesi significa cinque registri diversi, cinque formati e cinque serie di lacune.
Proprietà a più livelli. Una holding posseduta da una holding posseduta da un'intermedia posseduta da un'entità offshore è cosa comune. Ogni livello deve essere risolto nel proprio registro, e un solo anello mancante fa fallire il calcolo di chi controlla in ultima istanza l'entità.
Trust, fondazioni e prestanome. La proprietà non si riduce sempre alle azioni. I trust separano la proprietà giuridica dal beneficio economico; le fondazioni possono non avere alcun proprietario in senso convenzionale; i prestanome sono per costruzione dei sostituti. Risolvere il controllo qui significa leggere atti di trust e statuti — documenti non strutturati, specifici per giurisdizione, raramente presenti in un registro pubblico.
Attualità dei documenti. Estratti di registro e statuti si deteriorano. Un fascicolo corretto al momento dell'onboarding diventa obsoleto nel giro di pochi mesi man mano che le azioni cambiano di mano e gli amministratori vengono sostituiti — e l'istituzione lo scopre di solito solo in occasione di una revisione periodica o di un incidente.
Attrito transfrontaliero. Documenti in lingua straniera, soglie diverse per la proprietà economica e standard di divulgazione incoerenti aggiungono tutti lavoro manuale di traduzione e interpretazione a ogni ramo della struttura.
