KYC per trust, fondazioni e strutture di partecipazione complesse

Ogni team di compliance mantiene una gerarchia mentale della difficoltà di onboarding. Un privato salariato con un solo conto si colloca all'estremità facile. All'estremità difficile si trovano trust, fondazioni private, catene di holding stratificate e accordi di prestanome — i dossier che un cliente UHNW porta a una banca privata o a un gestore patrimoniale indipendente e che possono impegnare un analista senior per giorni anziché ore. Queste strutture non sono casi limite esotici; sono l'involucro abituale del patrimonio privato transfrontaliero e concentrano tutte insieme le domande più ardue del KYC: chi possiede realmente questo, chi lo controlla realmente e come proviamo di saperlo?

Questo articolo spiega perché queste strutture sono particolarmente difficili, cosa richiede realmente l'aspettativa regolamentare del 2026 di raggiungere la persona fisica ultima, come documentare ciascun ruolo, quali schemi devono attivare una due diligence rafforzata e dove l'automazione fa la differenza tra un dossier difendibile e uno fragile.

1. Perché le strutture complesse sono i dossier KYC più ardui

Un onboarding standard risponde a un'unica domanda di titolarità. Un dossier di trust o fondazione risponde a diverse domande in una volta, e le risposte interagiscono.

Proprietà e controllo si dissociano

In una società semplice, chi detiene le azioni controlla l'entità e ne trae beneficio. In un trust, queste tre nozioni — proprietà giuridica, controllo e beneficio economico — sono deliberatamente ripartite tra persone diverse. Il settlor (disponente) trasferisce gli attivi e può conservare determinati poteri. Il trustee detiene il titolo giuridico e amministra gli attivi. Un protector può detenere diritti di veto o di nomina. I beneficiari ricevono il beneficio economico, talvolta solo a discrezione del trustee, talvolta non ancora affatto. Una fondazione privata ripartisce le stesse funzioni tra un fondatore, un consiglio di fondazione e beneficiari o uno scopo definito. Il KYC non può scegliere uno di questi ruoli e definirlo il proprietario; deve coglierli tutti e comprendere come il potere fluisce realmente tra di essi.

Il problema del look-through si moltiplica

Raramente la struttura si ferma a un solo livello. Un trust possiede una società holding, che possiede due società intermedie in giurisdizioni diverse, che a loro volta possiedono gli attivi operativi. Da qualche parte in questa catena, un azionista o amministratore prestanome può detenere per conto di qualcuno il cui nome non compare mai su un certificato. Ciascun livello è una persona giuridica distinta in un registro distinto, con documenti propri, lingua propria e convenzioni di deposito proprie. L'obbligo regolamentare non è fermarsi al primo azionista persona giuridica — è guardare attraverso ogni livello fino a raggiungere le persone fisiche al vertice. Per una struttura transfrontaliera a cinque livelli, questo non è un dossier KYC. È una dozzina di sotto-dossier che devono riconciliarsi in un'unica immagine coerente.

Discrezionalità, attualità e giurisdizione

I trust discrezionali aggiungono un'ulteriore complicazione: i beneficiari possono essere una categoria («i discendenti del disponente») anziché individui nominati, e chi decide chi beneficia è il trustee. Le fondazioni possono avere scopi anziché beneficiari. I documenti provengono da registri che si aggiornano a ritmi molto diversi — alcuni in tempo reale, alcuni annualmente, alcuni praticamente mai — cosicché un dossier accurato all'onboarding si degrada silenziosamente. Ecco perché le strutture complesse non sono solo più difficili da aprire; sono più difficili da mantenere corrette.

2. Raggiungere il titolare effettivo ultimo

Il principio organizzatore del KYC moderno su questi dossier è semplice da enunciare e difficile da eseguire: identificare la o le persone fisiche che possiedono o controllano in ultima istanza la struttura, indipendentemente da quanti livelli si frappongono. Un azionista persona giuridica non è mai un punto di arresto accettabile. Né lo è una società trustee, un prestanome o un membro del consiglio di fondazione che agisce a titolo amministrativo.

Il quadro regolamentare 2026

In Svizzera, la legge sulla trasparenza delle persone giuridiche (LTPG) e la legge riveduta sul riciclaggio di denaro entrano in vigore il 1° ottobre 2026, introducendo un registro federale dei titolari effettivi e rafforzando l'obbligo di identificare la persona fisica proprietaria ultima dietro le persone giuridiche — con soglie di rilevazione abbassate e attenzione esplicita agli assetti stratificati e offshore. Nell'UE, il regolamento unico AML (AMLR) spinge nella stessa direzione: una definizione armonizzata e look-through del titolare effettivo, un trattamento più rigoroso dei trust e degli accordi analoghi, e registri interconnessi. I due regimi non sono identici, ma convergono su un'unica esigenza — il dossier deve nominare gli esseri umani al vertice e provare perché sono loro, e non qualcun altro, la risposta.

Dal registro al fatto verificato

Una sfumatura cruciale per il 2026: il registro è un punto di partenza, non il traguardo. Gli intermediari restano obbligati a verificare il titolare effettivo rispetto a fonti affidabili e indipendenti e a risolvere le divergenze anziché rimettersi a un deposito autodichiarato. Per le strutture complesse ciò significa incrociare l'atto di trust, gli statuti della fondazione, i registri degli azionisti a ciascun livello e la registrazione gli uni con gli altri — e trattare qualsiasi discordanza come qualcosa da investigare, non da occultare. Il nostro approfondimento su questo flusso si trova in automatizzazione della verifica dei titolari effettivi (UBO).

3. Una mappa documentale ruolo per ruolo

La disciplina più utile per questi dossier è smettere di pensare «cliente» e iniziare a pensare «parti». Ciascun tipo di struttura ha un cast definito, e ciascun membro di quel cast deve essere identificato, verificato e — laddove sia una persona fisica con proprietà o controllo — trattato come titolare effettivo a pieno titolo. La tabella seguente mette in corrispondenza le strutture comuni con le parti da identificare e le prove essenziali per ciascuna.

La seconda tabella qui sotto traduce questa mappa strutturale in un carico di lavoro di onboarding, dove il problema operativo diventa visibile.

4. Segnali d'allarme e attivatori di due diligence rafforzata

Le strutture complesse sono legittime molto più spesso che no — l'involucro è scelto per la successione, la protezione degli attivi, la neutralità fiscale o la riservatezza, non per l'occultamento. Ma le stesse caratteristiche che le rendono legittime le rendono anche attraenti per nascondere il controllo, cosicché un insieme definito di schemi deve far salire il dossier verso una due diligence rafforzata anziché essere approvato al primo passaggio.

• Stratificazione senza razionalità economica — entità intermedie in giurisdizioni senza legame con il cliente, gli attivi o l'attività, e senza ragione coerente di esistere.
• Amministratori o azionisti prestanome il cui ruolo dichiarato non corrisponde al comportamento effettivo dell'entità, o che compaiono in molte strutture non collegate.
• Giurisdizioni opache o non cooperative a qualsiasi livello, o registri che non possono essere verificati rispetto a una fonte indipendente.
• Una categoria di beneficiari discrezionali così ampia che nessuna persona fisica può essere significativamente identificata come beneficiaria — combinata con distribuzioni insolitamente grandi o frequenti.
• Ristrutturazione recente immediatamente prima dell'onboarding, o cambiamenti di trustee, protector o consiglio che coincidono con un afflusso di fondi.
• Discordanza tra la registrazione, i documenti costitutivi e ciò che il cliente dichiara — la discrepanza stessa è l'attivatore.
• Esposizione PEP ovunque nel cast — disponente, protector, membro del consiglio o beneficiario — che trascina l'intera struttura nella due diligence rafforzata.

Quando attivata, la due diligence rafforzata significa tipicamente corroborare l'origine del patrimonio e l'origine dei fondi con prove indipendenti, ottenere l'approvazione dell'alta direzione, stringere la cadenza di revisione e documentare la motivazione dell'accettazione della relazione in una forma che un esaminatore possa seguire.

5. Dove la revisione manuale si rompe — e dove l'automazione aiuta

La tabella del carico di lavoro nella sezione 3 spiega la modalità di guasto. Un singolo UBO su una struttura stratificata impegna abitualmente un analista senior da due a quattro ore per essere stabilito; una fondazione su una catena a quattro livelli può consumare la maggior parte di una settimana per tutte le sue parti. Tre cose rendono fragile la revisione manuale a questa scala.

Primo, l'accesso ai registri. L'analista accede a diversi registri nazionali, ciascuno con un'interfaccia, una lingua e un formato di esportazione differenti, paga per estratto e reinserisce i risultati a mano — ogni battitura un'occasione per introdurre un errore in un dossier giuridicamente significativo. Secondo, la costruzione del grafo. Trasformare una pila di estratti in un grafo di partecipazione corretto, riconciliare le percentuali tra i livelli e identificare dove risiede realmente il controllo è lavoro di giudizio che non si scala aggiungendo ore. Terzo, restare aggiornati. Poiché i registri si aggiornano in modo disomogeneo, un dossier costruito manualmente è accurato solo il giorno in cui viene costruito; un cambio di trustee o un trasferimento di azioni tre livelli più in basso può passare inosservato fino alla prossima revisione pianificata — che per un dossier ad alto rischio può essere a un anno di distanza.

L'automazione attacca tutti e tre. La connettività ai registri estrae i dati attraverso le giurisdizioni senza accessi manuali; il grafo di partecipazione è costruito e riconciliato automaticamente, segnalando i livelli in cui il controllo è ambiguo perché un umano lo risolva; e il monitoraggio continuo e guidato dagli eventi — il modello operativo dietro il KYC perpetuo — sorveglia i registri e i flussi di screening connessi cosicché un cambiamento tre livelli più in basso emerge come un allarme anziché come una sorpresa annuale. L'analista smette di assemblare e reinserire, e inizia a svolgere il lavoro di giudizio che richiede realmente un umano.

6. Governance ed efficacia dimostrabile

Per i dossier ad alto rischio, svolgere il lavoro non è più sufficiente; lo standard di vigilanza del 2026 è l'efficacia dimostrabile — la capacità di mostrare, su richiesta, che sono state identificate le persone fisiche corrette, che le prove erano indipendenti e aggiornate, e che ogni decisione di giudizio ha una motivazione allegata. Su una struttura complessa è esattamente qui che i processi manuali sono più deboli, perché il ragionamento vive nella testa di un analista, in un thread di e-mail e in un foglio di calcolo che non corrisponde più al registro.

Un dossier di struttura complessa difendibile ha tre proprietà. È tracciabile: ogni parte, ogni documento, ogni risultato di screening e ogni determinazione di UBO reca una traccia di chi l'ha stabilito, da quale fonte e quando. È aggiornato: il grafo di partecipazione riflette lo stato dei registri di oggi, non del giorno in cui il dossier è stato aperto. Ed è coerente: la stessa logica di look-through e la stessa soglia probatoria sono applicate a ogni struttura del portafoglio, cosicché un esaminatore che campiona dieci dossier di trust trova un solo metodo, non dieci. Un unico registro autorevole con una traccia di audit completa trasforma un'ispezione UHNW da un esercizio di ricostruzione a un'esportazione — che è il significato pratico della governance per questi dossier, che l'istituzione sia una banca o un gestore patrimoniale indipendente che porta lo stesso obbligo con un team più ridotto. L'economia più ampia di questa svolta è illustrata nella nostra nota sulla conformità KYC e AML per i gestori patrimoniali indipendenti.

7. Come Wecan Comply gestisce le strutture complesse

Wecan Comply è costruito per rendere questi dossier difendibili anziché semplicemente sopravvivibili. Quando un trust, una fondazione o una catena di holding stratificata viene onboardato tramite l'onboarding di società, la piattaforma acquisisce i documenti costitutivi, si connette ai registri pertinenti attraverso le giurisdizioni e costruisce il grafo di partecipazione automaticamente — raggiungendo attraverso ciascun livello le persone fisiche ultime e segnalando, anziché indovinare silenziosamente, i punti in cui il controllo è ambiguo e il giudizio umano è richiesto.

Ogni parte della struttura è identificata e sottoposta a screening, con uno scoring contestuale che mantiene gestibile il carico di falsi positivi su sanzioni e PEP, e gli attivatori di due diligence rafforzata descritti sopra sono evidenziati come parte del dossier anziché lasciati alla memoria dell'analista. L'intero registro — parti, documenti, fonti, determinazioni e motivazioni — è conservato come un unico dossier autorevole con una traccia di audit completa, e il monitoraggio continuo lo mantiene aggiornato cosicché un cambiamento tre livelli più in basso arriva come un allarme, non come un rilievo alla revisione successiva.

Per i dossier più ardui che un team di compliance aprirà mai, questa è la differenza tra una struttura che è una fonte di ansia e una che è una parte aggiornata, tracciabile e dimostrabilmente efficace del portafoglio.