Conformità KYC e AML per i gestori patrimoniali indipendenti (GFI): il playbook 2026

I gestori patrimoniali indipendenti (GFI) occupano una posizione difficile nel panorama della compliance. Sostengono l'intero peso degli obblighi antiriciclaggio che si applicano a qualsiasi intermediario finanziario, ma lo fanno con team ridotti — spesso una o due persone che indossano il cappello della compliance oltre a tutto il resto — e dipendono interamente dalle banche depositarie per la custodia degli attivi dei clienti e il regolamento delle transazioni. Il risultato è un problema strutturale che il settore raramente nomina: lo stesso cliente finale viene documentato tre, quattro o cinque volte, una volta per ciascuna banca depositaria con cui il GFI collabora.

Questo articolo spiega perché la compliance è particolarmente difficile per i GFI, cosa richiede ora sul piano operativo l'art. 37 OARi-FINMA rivisto sui conti di transito, e come uno strato di compliance condiviso e automatizzato elimina la «tassa della duplicazione KYC» preparando al contempo lo studio alla svolta regolamentare del 2026 verso l'efficacia dimostrabile.

1. Perché la compliance è strutturalmente più difficile per un GFI

Una banca gestisce la propria funzione di compliance con decine o centinaia di specialisti, un ufficio MLRO dedicato, un'infrastruttura di screening costruita appositamente e un budget di audit adeguato. Un gestore patrimoniale indipendente fornisce una due diligence sostanzialmente identica senza nulla di tutto ciò.

Team ridotti, obblighi completi

Dall'entrata in vigore della LSerFi/LIsFi e dall'assoggettamento dei gestori patrimoniali alla vigilanza della FINMA (tramite un organismo di vigilanza), i GFI sono tenuti allo stesso standard AML sostanziale di qualsiasi altro intermediario finanziario: identificare il cliente, accertare il titolare effettivo, costruire un profilo di rischio, effettuare lo screening rispetto alle liste di sanzioni e PEP, monitorare la relazione su base continuativa e condurre revisioni periodiche con una cadenza determinata dal rischio. Ciò che cambia è la base di risorse. Uno studio che gestisce da 300 a 800 milioni di CHF per 150-300 relazioni può disporre di un solo responsabile compliance dedicato, o di nessuno — il socio gestore assorbe il ruolo. L'obbligo, però, non si riduce alle dimensioni del team.

La dipendenza da più banche depositarie

Un GFI non custodisce gli attivi. I portafogli dei clienti sono depositati presso banche depositarie — tipicamente da tre a cinque, perché i clienti arrivano con relazioni bancarie esistenti, perché lo studio desidera diversificare le controparti e perché banche diverse offrono accessi ai mercati e condizioni differenti. Ciascuna di queste banche è a sua volta un intermediario finanziario con i propri obblighi AML, i propri moduli di onboarding, i propri standard documentali e la propria visione dello stesso cliente finale.

È questa la radice del problema di compliance dei GFI. Il cliente è una sola persona. La pratica KYC, invece, viene costruita molte volte.

2. I conti di transito e l'art. 37 OARi-FINMA rivisto

Il quadro regolamentare ha reso esplicito ciò che era già realtà operativa. Nella sua revisione parziale dell'ordinanza FINMA sul riciclaggio di denaro — posta in consultazione tra il 12 maggio e il 9 giugno 2026 — il regolatore ha rafforzato le regole sui conti di transito e sui sottoconti. Ai sensi dell'art. 37 OARi-FINMA rivisto, un intermediario finanziario può eseguire pagamenti per conto dei clienti di una controparte solo se questa fornisce le informazioni di due diligence necessarie, incluso il profilo KYC dei clienti finali.

Cosa significa sul piano operativo per un GFI

Un GFI che dà istruzione a una banca depositaria di movimentare fondi per un cliente finale sta chiedendo, nel senso rilevante, alla banca di agire per una parte che la banca non onboarda direttamente. La banca non può semplicemente accettare l'istruzione sulla fiducia. Ha bisogno della due diligence sottostante — identità, titolare effettivo, origine dei fondi e del patrimonio, classificazione del rischio — e deve essere in grado di provare di detenerla.

In pratica ciò trasforma un'aspettativa flessibile in una barriera rigida: nessun trasferimento KYC adeguato, nessuna esecuzione fluida. Se il GFI non è in grado di consegnare alla banca depositaria una pratica di due diligence completa, aggiornata e ben strutturata, la banca rifiuta la relazione di conto, la limita, oppure impiega settimane a ricostruire la pratica da sé — ritardando la prima transazione del cliente ed erodendo proprio la relazione che il GFI è stato incaricato di proteggere.

L'informazione di cui la banca ha realmente bisogno

La banca ha bisogno della stessa pratica di base che il GFI già detiene: identificazione certificata del contraente, accertamento del titolare effettivo, profilo di rischio del cliente e la sua motivazione, risultati dello screening su sanzioni e PEP, e le prove documentali a supporto di ciascuno. Il problema non è mai che al GFI manchi questa informazione. Il problema è che essa risiede nelle pratiche del GFI, nel formato del GFI, e ogni banca la vuole nel proprio formato, ri-attestata, sui propri moduli.

3. La tassa della duplicazione KYC

Quando un cliente viene onboardato presso quattro banche depositarie, il GFI esegue di fatto il processo KYC quattro volte. I documenti vengono richiesti nuovamente al cliente, ricertificati, reimmessi in quattro serie di moduli e ri-sottoposti a screening. Ogni modifica successiva — un nuovo indirizzo, un passaporto rinnovato, un cambio di titolare effettivo, una nuova attestazione dell'origine del patrimonio — deve essere propagata a tutte e quattro le banche, secondo i tempi di ciascuna.

Il costo è al tempo stesso finanziario e relazionale. Sul piano finanziario, moltiplica le ore di analista e il costo per cliente per il numero di banche. Sul piano relazionale, trasforma i clienti più preziosi del GFI in quelli a cui vengono richiesti più spesso gli stessi documenti.

Le ultime due righe sono quelle in cui i GFI sentono il dolore più acutamente. Un costo di onboarding di 300-800 CHF è una grandezza nota; lo stesso costo moltiplicato per quattro o cinque banche, sommato al freno ricorrente della propagazione di ogni modifica futura, è la tassa nascosta che consuma silenziosamente la capacità di un piccolo team.

4. Cosa cambia uno strato di compliance condiviso e automatizzato

La soluzione non è lavorare più velocemente all'interno della duplicazione — è eliminare la duplicazione. Uno strato di compliance condiviso tratta la pratica di due diligence del cliente finale come un unico record autorevole, mantenuto in modo continuo, che il GFI raccoglie una volta e condivide, nella forma richiesta da ciascun destinatario, con ogni banca depositaria collegata alla relazione.

Raccogliere una volta

Il cliente fornisce documenti e informazioni una sola volta tramite un flusso digitale sicuro. OCR e NLP estraggono e strutturano i dati; le catene dei titolari effettivi vengono costruite automaticamente dai dati di registro; lo screening su sanzioni e PEP viene eseguito con uno scoring contestuale che sopprime l'ondata di falsi positivi del settore. Il risultato è un'unica pratica pulita, strutturata e documentata.

Condividere con ciascuna banca

Questa unica pratica viene poi consegnata a ciascuna banca depositaria nella forma di cui ha bisogno, con le attestazioni e le prove specifiche che ogni istituto richiede per i propri obblighi ai sensi dell'art. 37 OARi-FINMA. Il GFI smette di reimmettere lo stesso cliente in quattro diverse serie di moduli. La banca riceve una due diligence su cui può fare affidamento e che può provare, che è precisamente ciò che l'ordinanza rivista si aspetta prima di eseguire per conto del cliente.

Mantenere aggiornato in continuo

Quando le circostanze di un cliente cambiano, l'aggiornamento viene inserito una volta e propagato a ciascuna banca collegata. È il modello operativo alla base del KYC perpetuo (pKYC) — una due diligence continua e attivata dagli eventi, che sostituisce le revisioni periodiche programmate. Chi adotta per primo questo modello elimina il 70-90% del lavoro manuale di revisione periodica, perché alla pratica non viene mai permesso di diventare obsoleta in primo luogo.

5. I numeri per un GFI tipico

Le metriche che contano per una banca che aumenta il volume di onboarding contano in modo diverso per un GFI: il vincolo non è il numero di clienti, ma un team di due persone che documenta ciascun cliente presso più banche. I guadagni per cliente e per analista sono dunque il punto in cui si decide il business case.

Consideriamo uno studio rappresentativo: 250 relazioni, una media di 3 banche depositarie per cliente e 2 persone che coprono la compliance oltre alle attività di consulenza. Nel modello manuale, ogni nuova relazione costa da 12 a 21 ore di analista una volta duplicata su tre banche; onboardare un modesto totale di 40 nuove relazioni all'anno consuma la maggior parte di un equivalente a tempo pieno solo per la ri-documentazione. Aggiungete le revisioni periodiche sul portafoglio esistente — 250 clienti × 3 banche × 2-4 ore — e il team di due persone è strutturalmente sommerso prima ancora di fornire una qualsiasi consulenza.

Uno strato condiviso cambia l'aritmetica. Raccogliere una volta e condividere elimina del tutto il moltiplicatore ×3; lo screening contestuale riduce la selezione dei falsi positivi di circa tre quarti; il pKYC rimuove la maggior parte del carico di revisione periodica. In pratica, le stesse due persone passano dalla gestione delle emergenze della duplicazione alla supervisione di un portafoglio mantenuto e pronto per le banche — recuperando l'equivalente della capacità di un analista a tempo pieno senza assumerne uno, in un momento in cui un analista KYC in Svizzera costa da 80.000 a 110.000 CHF all'anno onnicomprensivi e richiede dalle 6 alle 12 settimane per essere reclutato.

6. La pressione regolamentare nel 2026

Due cambiamenti rendono il modello dello strato condiviso, per i GFI di quest'anno, meno una comodità che una necessità.

Dalla casella da spuntare all'efficacia dimostrabile

Le autorità di vigilanza passano decisamente dal chiedersi se i controlli esistano al chiedersi se funzionino. L'aspettativa per il 2026 è l'efficacia dimostrabile: decisioni tracciabili, tempestive e basate su prove, applicate in modo coerente sull'intero portafoglio. Per un piccolo team di GFI, la coerenza su un portafoglio documentato manualmente e separatamente presso più banche è proprio la cosa più difficile da provare. Un unico record autorevole, con una pista di audit completa di chi ha raccolto cosa, quando, e cosa è cambiato, è ciò che trasforma un'ispezione da fonte d'ansia in una semplice esportazione.

La trasparenza dei titolari effettivi: LTPG e LRD rivista

Dal 1° ottobre 2026, la legge sulla trasparenza delle persone giuridiche (LTPG), accanto alla legge rivista sul riciclaggio di denaro, introduce un registro federale dei titolari effettivi e obbliga gli intermediari a identificare la persona fisica che controlla in ultima istanza una persona giuridica — indipendentemente da quante strutture stratificate o offshore si interpongano — con soglie abbassate e una cattura ampliata dei titolari effettivi. I GFI devono aggiornare di conseguenza le proprie procedure di onboarding e KYC. Per gli studi che servono clienti con società holding, trust o strutture transfrontaliere — il che descrive gran parte della clientela GFI — l'onere manuale di riaccertare il titolare effettivo presso ogni banca depositaria è precisamente il lavoro che la risoluzione automatizzata degli UBO, connessa ai registri, è progettata per assorbire.

7. Come Wecan aiuta i GFI e li connette alle banche depositarie

Wecan Comply è costruito esattamente per questo tipo di problema. Fornisce a un gestore patrimoniale indipendente un unico record di due diligence autorevole e mantenuto in modo continuo per ciascun cliente finale — raccolto una volta tramite un flusso digitale sicuro, strutturato automaticamente e sottoposto a screening con uno scoring contestuale che mantiene i falsi positivi a un livello gestibile per un piccolo team.

Fondamentale, Wecan si colloca tra il GFI e le sue banche depositarie. Lo stesso record mantenuto viene condiviso con ciascuna banca collegata nella forma di cui essa ha bisogno, fornendo all'istituto le informazioni di due diligence del cliente di cui ora necessita ai sensi dell'art. 37 OARi-FINMA rivisto prima di eseguire per conto del cliente. Quando le circostanze di un cliente cambiano, il GFI aggiorna una volta e la modifica si propaga a ciascuna banca collegata, mantenendo ogni pratica aggiornata e ogni relazione pronta per l'ispezione.

Per un piccolo team che porta un obbligo di dimensioni bancarie, questa è la differenza tra una compliance che resta un collo di bottiglia permanente e una compliance gestita, condivisa e difendibile — lasciando le persone dello studio libere di svolgere il lavoro di consulenza per cui sono state assunte.