AMLR e identità digitale
Ottenere il documento è stata la parte facile.
Per anni, la verifica dell'identità nel settore immobiliare è spesso iniziata — e talvolta si è quasi conclusa — con una richiesta ormai familiare:
«La preghiamo di inviarci una copia del suo passaporto o della sua carta d’identità».
Il documento viene caricato. Il nome corrisponde. Si controlla la data di scadenza. Una copia viene inserita nel fascicolo antiriciclaggio.
Ma c’è un problema evidente:
un documento d’identità autentico non significa necessariamente che la persona che lo presenta sia la persona a cui appartiene.
Un passaporto può essere perfettamente autentico e tuttavia essere utilizzato in modo fraudolento.
Mentre l’UE si avvia verso il nuovo Regolamento antiriciclaggio (AMLR), applicabile dal 10 luglio 2027, i professionisti del settore immobiliare dovrebbero andare oltre la semplice raccolta dei documenti di identità e orientarsi verso una verifica dell’identità dimostrabile.
E non c’è alcun motivo valido per aspettare fino al 2027 per iniziare.
L’AMLR distingue l’identificazione dalla verifica
Questa distinzione è fondamentale.
Ai sensi dell’articolo 20 dell’AMLR, l’adeguata verifica della clientela impone ai soggetti obbligati di identificare il cliente e di verificarne l’identità. L’AMLR richiede inoltre che siano in grado di dimostrare alle autorità di vigilanza che le misure applicate fossero adeguate ai rischi individuati. EUR-Lex
Non si tratta della stessa cosa.
L’identificazione chiede:
Chi sostiene di essere questa persona?
La verifica si chiede:
Quali prove attendibili ci danno la certezza che questa persona sia davvero chi dice di essere?
Caricare una foto del passaporto aiuta a rispondere alla prima domanda.
Un processo di verifica adeguato deve rispondere alla seconda.
L'AMLR riconosce esplicitamente l'identità digitale
L’articolo 22 dell’AMLR prevede due modalità principali di verifica.
L’identità può essere verificata utilizzando un documento d’identità, un passaporto o un documento equivalente, integrato, se del caso, da informazioni provenienti da fonti affidabili e indipendenti.
Tuttavia, l’AMLR riconosce espressamente anche i mezzi di identificazione elettronica che soddisfano i requisiti del quadro normativo eIDAS dell’UE a un livello di garanzia “sostanziale” o “elevato”, insieme ai relativi servizi di fiducia qualificati. EUR-Lex
Ciò riveste enorme importanza per il settore immobiliare.
I clienti sono sempre più lontani.
Un acquirente a Stoccolma acquista in Spagna.
Un venditore residente in Belgio vende un immobile in Francia.
Il titolare effettivo (UBO) di un acquirente aziendale potrebbe risiedere in un altro Stato membro o addirittura al di fuori dell’UE.
L’onboarding a distanza non è più un’eccezione.
È la normale prassi nel settore immobiliare.
Una scansione del passaporto non equivale a una verifica digitale dell’identità
Questa distinzione è importante.
Ricevere elettronicamente un PDF o una fotografia di un passaporto non rende, di per sé, la verifica digitale.
La vera questione è l’affidabilità del processo di verifica.
Consideriamo il seguente esempio:
Il cliente A
carica una fotografia del passaporto.
L'agenzia la archivia.
Fatto.
Ora confrontiamo questa situazione con quella del:
Il cliente B
fornisce le informazioni relative alla propria identità attraverso un'adeguata procedura di verifica.
Il processo stabilisce i documenti di identità utilizzati, verifica le informazioni pertinenti, registra quando è avvenuta la verifica e conserva le prove necessarie a dimostrarne il risultato.
Entrambe le agenzie potrebbero disporre di un’immagine del passaporto.
Ma la loro capacità di dimostrare perché hanno ritenuto l’identità sufficientemente verificata può essere molto diversa.
È qui che l’AMLR cambia le carte in tavola
L’articolo 20, paragrafo 4, dell’AMLR contiene un requisito apparentemente di grande importanza:
I soggetti obbligati devono essere in grado, in ogni momento, di dimostrare alle autorità di vigilanza che le misure adottate sono adeguate alla luce dei rischi di riciclaggio e di finanziamento del terrorismo individuati. EUR-Lex
Ciò trasforma la domanda relativa alla conformità da:
«Abbiamo un documento di identità?»
a:
«Come abbiamo verificato questa identità, su quali prove ci siamo basati e quel metodo era adeguato al rischio?»
Si tratta di una posizione di conformità molto più solida.
L’onboarding a distanza richiede una traccia documentale
Per un’azienda del settore immobiliare, un processo di identificazione digitale dovrebbe quindi lasciare una traccia strutturata.
Non semplicemente:
Passport.pdf ✓
Ma qualcosa di più simile a:
Identità dichiarata
↓
Informazioni di identificazione raccolte
↓
Metodo di verifica registrato
↓
Prove/fonti utilizzate
↓
Risultato della verifica
↓
Data e processo/persona responsabile
↓
Valutazione del rischio
↓
Decisione relativa alla due diligence del cliente (CDD)
↓
Monitoraggio in corso
Anche quell’ultimo elemento è importante.
L’identificazione non è necessariamente un evento una tantum.
Perché i clienti non rimangono immutati
Immaginiamo che un cliente venga verificato correttamente oggi.
Sei mesi dopo:
il cliente fornisce dati identificativi diversi;
cambia il rappresentante autorizzato;
cambia la proprietà aziendale;
compare un nuovo UBO;
i documenti scadono;
le informazioni diventano incoerenti;
cambiano le circostanze che incidono sul profilo di rischio del cliente.
La conformità antiriciclaggio non può limitarsi a dire:
«KYC completato sei mesi fa ✓».
L’AMLR richiede un monitoraggio continuo dei rapporti d’affari e impone che le informazioni relative alla CDD siano mantenute aggiornate. Il regolamento integra la CDD in un processo continuo basato sul rischio, piuttosto che in un’operazione una tantum di raccolta di documenti. EUR-Lex
La domanda più appropriata diventa quindi:
Abbiamo ancora una ragionevole fiducia nelle informazioni sul cliente su cui si basa la nostra decisione di conformità?
Il settore immobiliare è soggetto a un’altra importante norma dell’AMLR
L’AMLR impone agli agenti immobiliari un requisito temporale specifico.
Per gli agenti immobiliari, la verifica dell’identità deve avvenire dopo che un’offerta è stata accettata dal venditore o dal locatore e, in ogni caso, prima del trasferimento dei fondi o della proprietà. EUR-Lex
Ciò significa che la verifica dell’identità non può essere semplicemente un’operazione amministrativa da completare in un momento a scelta dopo la transazione.
Deve essere inserita nel punto corretto del flusso di lavoro della transazione.
Inoltre, l’AMLR considera entrambe le parti di una transazione immobiliare come clienti ai fini della CDD (due diligence sulla clientela).
Le implicazioni per la tecnologia immobiliare sono significative.
La verifica dell’identità dovrebbe essere collegata al dossier della transazione, non trovarsi isolata in un generico record di contatto del CRM.
L’identità digitale è ancora solo una parte della CDD
C'è un'altra insidia in questo contesto.
Sostituire il caricamento manuale dei passaporti con una sofisticata verifica dell’identità digitale non rende un’azienda conforme alle norme antiriciclaggio.
La verifica dell’identità è solo una componente.
Un processo antiriciclaggio nel settore immobiliare può comprendere anche:
Valutazione del rischio a livello aziendale
KYC
Identificazione e verifica del titolare effettivo (UBO)
Valutazione delle persone politicamente esposte (PEP)
Controlli mirati sulle sanzioni finanziarie
Valutazione del rischio cliente
Finalità e natura prevista del rapporto o della transazione
CDD / EDD
Conosci la tua transazione
Provenienza dei fondi, ove richiesto
Origine del patrimonio, ove richiesto
Monitoraggio continuo
Segnalazione di operazioni sospette
Formazione
Tenuta dei registri
Decisioni dimostrabili e tracciabilità
Ecco perché un fornitore sofisticato di servizi di verifica dell’identità non costituisce ancora di per sé un sistema di conformità AML.
Risolve un pezzo importante del puzzle.
Ma non l’intero puzzle.
La legge AMLA sta rendendo i dettagli più concreti
Questo processo è ancora in corso.
L’AMLA sta elaborando standard tecnici di regolamentazione ai sensi dell’articolo 28 dell’AMLR che specificano come debba essere eseguita nella pratica la due diligence sulla clientela (CDD), comprese le informazioni e i documenti che i soggetti obbligati devono raccogliere.
La consultazione dell’AMLA del 2026 affronta esplicitamente il modo in cui i soggetti obbligati dovrebbero verificare l’identità dei clienti e condurre un monitoraggio continuo in modo sensibile al rischio e proporzionato, con standard destinati ad essere applicati sia nel settore finanziario che in quello non finanziario. Autorità AML/CTF
Questo è un altro motivo per cui le imprese del settore immobiliare non dovrebbero progettare il loro futuro processo antiriciclaggio basandosi su una cartella piena di documenti caricati online.
La direzione è chiara: CDD strutturato, basato sul rischio e dimostrabile.
Perché (non) aspettare fino al 2027?
Questo potrebbe essere il punto più importante.
L’identificazione e la verifica della clientela non sono nuovi obblighi introdotti dall’AMLR.
I professionisti del settore immobiliare sono già soggetti ai requisiti antiriciclaggio previsti dall’attuale quadro normativo.
L’AMLR modifica e armonizza il quadro normativo, ma l’esigenza fondamentale di conoscere e verificare il cliente esiste già.
Allora perché continuare con una procedura inadeguata per altri nove mesi semplicemente perché l’AMLR entrerà in vigore a partire da luglio 2027?
Un approccio migliore consiste nel passare fin da ora dalla:
raccolta dei documenti alla verifica dell’identità
e, infine, verso: un processo di adeguata verifica della clientela dimostrabile.
Dove entra in gioco Immosurance
È proprio questa la distinzione su cui si basa Immosurance.
L’obiettivo non è semplicemente:
“Caricare un documento d’identità.”
Ma quello di integrare l’identità in un flusso di lavoro più ampio di conformità antiriciclaggio:
Identificare → Verificare → Selezionare → Valutare il rischio → CDD/EDD → Valutare la transazione → Monitorare → Documentare → Dimostrare
La prova dell’identità diventa quindi parte integrante del fascicolo antiriciclaggio relativo al cliente e alla transazione, insieme al ragionamento, ai controlli, alle decisioni e alle prove ad esso correlate.
Perché quando un supervisore alla fine chiederà:
«Come avete stabilito che questo cliente fosse stato correttamente identificato e verificato?»
la risposta non dovrebbe essere:
«C’è un passaporto da qualche parte nel fascicolo.»
Dovrebbe invece essere:
«Ecco esattamente come l’abbiamo accertato.»
L’AMLR ci porta oltre la semplice raccolta di documenti.
E le aziende immobiliari non devono aspettare fino al 10 luglio 2027 per arrivarci.
Immosurance — Conformità su misura per il settore immobiliare.