AMLR modifica il livello di dettaglio, la coerenza e l'organizzazione
Per un agente immobiliare, l’AMLR modifica il livello di dettaglio, coerenza e organizzazione richiesto nel processo antiriciclaggio, non semplicemente il numero di documenti raccolti dal cliente. Esso trasferisce gli obblighi fondamentali dalle direttive attuate a livello nazionale a un corpus normativo dell’UE direttamente applicabile, che entrerà in vigore, in linea di massima, a partire dal 10 luglio 2027. L’entità dei cambiamenti che un’agenzia dovrà apportare dipenderà dai requisiti nazionali vigenti e dal grado di rispetto che già garantisce nei loro confronti. Autorità antiriciclaggio
È importante distinguere tra norme effettivamente nuove o più specifiche e gli obblighi esistenti che l’AMLR riprende e rende più espliciti.
1. L’antiriciclaggio era già molto più che la semplice verifica di un documento d’identità
Ai sensi della direttiva (UE) 2015/849, come modificata, il quadro normativo richiede già la valutazione del rischio aziendale, politiche e controlli interni, l’identificazione del cliente e del titolare effettivo, la comprensione del rapporto d’affari, il monitoraggio continuo, controlli rafforzati per i rischi più elevati, la segnalazione di operazioni sospette, la formazione e la conservazione dei dati. Le indagini sulla provenienza dei fondi fanno già parte del quadro normativo, ove necessario. EUR-Lex
Di conseguenza, nemmeno «raccogliere un passaporto ed effettuare una verifica PEP» costituiva un processo antiriciclaggio completo ai sensi delle direttive. La distinzione non sta nel fatto che «prima ci sono i documenti e poi la corretta conformità», bensì nell’introduzione di requisiti più armonizzati e specifici sul funzionamento del sistema di conformità.
2. Le modifiche concrete alle procedure di un’agenzia
Quanto segue distingue la modifica giuridica dalla sua attuazione pratica.
Processo | Cosa specifica o modifica l’AMLR | Attuazione pratica per un’agenzia immobiliare |
Valutazione dei rischi propri dell’agenzia | L’articolo 10 include espressamente i rischi di elusione delle sanzioni e la relativa valutazione prima di espandersi in nuovi mercati, servizi o tecnologie. Data Consilium | Inserire una verifica di conformità nei cambiamenti aziendali. Ad esempio, prima di avviare l’onboarding a distanza o di puntare a un nuovo mercato estero, valutare i rischi e decidere di quali controlli aggiuntivi l’agenzia ha bisogno. |
Decidere l’identità da verificare e quando farlo | Gli articoli 19, paragrafo 6, lettera c), e 23, paragrafo 1, riguardano espressamente entrambe le parti della transazione; la verifica segue l’accettazione dell’offerta e deve precedere qualsiasi trasferimento di fondi o di beni. | Progettare un flusso di lavoro che coinvolga acquirente e venditore, non limitarsi a un fascicolo relativo alla parte che paga la commissione. Introdurre un punto di controllo di verifica prima del primo trasferimento di fondi rilevante, non solo prima dell’atto finale. Questa regola temporale riguarda la verifica; non è un motivo per rinviare la valutazione del rischio o ignorare le preoccupazioni emerse in precedenza. |
Identificazione dei titolari e dei controllori delle società | L’articolo 52 utilizza la soglia del 25% o più, anziché il precedente indicatore di proprietà dell’UE superiore al 25%; la proprietà e il controllo vengono valutati parallelamente. | Aggiornare i questionari sulla proprietà e le regole di calcolo. Una società con quattro persone, ciascuna delle quali possiede esattamente il 25%, illustra perché la formulazione è importante. Esaminare anche gli accordi di controllo, anziché limitarsi alla percentuale di partecipazione azionaria. |
Aggiornamento delle informazioni sui clienti | L’articolo 26 stabilisce intervalli massimi di aggiornamento: un anno per i clienti a rischio più elevato, cinque anni per gli altri, oltre a revisioni in caso di cambiamenti rilevanti. | Aggiungere date di revisione ed eventi scatenanti alle relazioni con i clienti in corso. Un’azienda acquirente diversa, un nuovo proprietario o una modifica dell’accordo di finanziamento dovrebbero comportare una rivalutazione. Non si tratta di istruzioni volte a continuare a monitorare indefinitamente ogni ex acquirente dopo la cessazione del rapporto. |
Assegnazione delle responsabilità di gestione | L’articolo 11 specifica le responsabilità in materia di conformità e la rendicontazione gestionale almeno annuale; rimane possibile una combinazione proporzionata dei ruoli. | Specificare chi gestisce il processo, chi si occupa delle segnalazioni, chi riceve il rapporto di conformità e chi dà seguito alle carenze. Un’agenzia di piccole dimensioni può avvalersi di una struttura proporzionata anziché replicare il dipartimento di conformità di una banca. |
Verifica del funzionamento del sistema | L’articolo 9 richiede espressamente una verifica indipendente, con l’alternativa di ricorrere a un esperto esterno qualora non esista una funzione di revisione interna indipendente. | Organizzare un esame indipendente dei file e dei controlli effettivi. Verificare se i controlli richiesti siano stati effettuati al momento giusto, se le eccezioni siano state affrontate e se le carenze siano state corrette — non limitarsi a verificare la semplice esistenza di una politica scritta. |
Ricorso a software, consulenti o servizi esternalizzati | L’articolo 18 riserva all’ente soggetto all’obbligo le decisioni fondamentali, tra cui la classificazione del rischio dei clienti e l’accettazione delle operazioni. | Ricorrere a fornitori per supportare la raccolta, lo screening e l’analisi delle informazioni, ma mantenere la titolarità delle decisioni dell’agenzia. Configurare il flusso di lavoro in modo che l’agenzia possa spiegare i propri risultati, anziché affidarsi esclusivamente al risultato di “superato” fornito dal fornitore. |
Per quanto riguarda specificamente gli audit: la direttiva attuale prevede già un audit indipendente, ove opportuno in base alle dimensioni e alla natura dell’attività. L’AMLR rende più esplicito il requisito di verifica. Tuttavia, l’articolo 9 di per sé non impone un calendario universale di audit esterni annuali. La verifica indipendente, la relazione annuale sulla gestione e un’ispezione di vigilanza sono cose diverse. EUR-Lex
3. L’onboarding dei clienti diventa più standardizzato, ma rimane basato sul rischio
Il quadro di riferimento dell’AMLR specifica in modo più dettagliato i requisiti relativi alle informazioni sui clienti e alla verifica. Il materiale dell’AMLA relativo alla due diligence sui clienti affronta questioni quali nomi, dati di nascita, indirizzi, informazioni sulle persone giuridiche, fonti affidabili e alternative per la verifica remota dell’identità. Spiega inoltre che le informazioni contenute nel registro dei titolari effettivi non sono di per sé sufficienti ai fini della verifica. Autorità antiriciclaggio
Un’applicazione pratica consisterebbe nel distinguere tre elementi in ogni fascicolo:
Informazioni raccolte: ciò che dichiara il cliente o un’altra fonte.
Verifica effettuata: in che modo l’agenzia ha accertato l’affidabilità delle informazioni.
Valutazione raggiunta: cosa significano le informazioni per il rischio del cliente e per la transazione.
Ad esempio, l’immagine di un passaporto costituisce un dato in entrata. La documentazione relativa alle modalità di verifica dell’identità rappresenta una parte distinta del processo. La decisione relativa alla compatibilità dell’acquisto proposto con il profilo del cliente ne costituisce un’altra.
Ciò non significa che ogni cliente debba presentare un fascicolo di documenti identico ed esaustivo. Il lavoro dell’AMLA in materia di CDD pone l’accento su misure proporzionate e basate sul rischio, evitando inutili duplicazioni laddove siano già disponibili informazioni adeguate. Autorità AML
Occorre inoltre tenere presente una distinzione a livello di attuazione: la relazione finale dell’AMLA del 30 settembre 2026 contiene progetti di norme tecniche da sottoporre alla Commissione per l’adozione. Un progetto definitivo dell’AMLA non costituisce, di per sé, un regolamento adottato dalla Commissione.
4. L’operazione richiede una spiegazione, non solo l’identificazione dell’acquirente
Ciò è particolarmente importante per il settore immobiliare, ma non si tratta di un obbligo del tutto nuovo. La direttiva attuale richiede già un esame approfondito delle transazioni alla luce del profilo del cliente e, se necessario, della provenienza dei fondi. EUR-Lex
L’analisi immobiliare dell’AMLA individua aspetti che gli agenti sono in grado di rilevare: anomalie nel profilo dell’acquirente, nel finanziamento, nei prestanome, negli accordi di proprietà e nella determinazione del prezzo. Distingue inoltre il ruolo degli agenti da quello svolto dai notai e da altri professionisti nell’ambito di una transazione. Autorità AML
Si consideri questo esempio ipotetico:
Un privato accetta di acquistare un appartamento. Poco prima della scadenza del versamento della caparra, una società di recente costituzione diventa l’acquirente e una persona non collegata si propone di inviare il denaro.
Un flusso di lavoro efficace da parte dell’agenzia consisterebbe nel riaprire il fascicolo, anziché considerare la precedente verifica dell’identità come la conclusione del processo. Ciò consentirebbe di accertare la titolarità del nuovo acquirente, chiarire il legame del pagatore con la transazione, esaminare la spiegazione e le prove a sostegno, rivalutare il rischio e registrare la decisione o l’escalation risultante.
La lezione operativa è che il fascicolo del cliente e quello della transazione devono rimanere collegati. Un’identità verificata, di per sé, non spiega un cambiamento nella struttura di acquisto o un pagamento inaspettato.
5. La valutazione del rischio a livello aziendale deve guidare le procedure operative
Una valutazione del rischio a livello aziendale — spesso denominata BWRA — riguarda l’agenzia stessa: i suoi servizi, la base clienti, le sedi, i modelli di transazione e le modalità operative. È diversa dalla valutazione di un singolo acquirente o di una singola vendita.
La bozza delle linee guida BWRA dell’AMLA propone una sequenza strutturata: comprendere l’attività, identificare i rischi intrinseci, valutare la qualità dei controlli e valutare i rischi residui. Si tratta di una bozza di linee guida, ma mostra come l’autorità stia sviluppando il quadro comune. Autorità antiriciclaggio
Per un’agenzia, l’applicazione più utile consiste nel collegare la valutazione alle effettive scelte operative. Ad esempio:
Esposizione aziendale: molti clienti vengono acquisiti da remoto e alcuni acquisti comportano una struttura proprietaria aziendale a più livelli.
Procedura: definire metodi accettabili di verifica a distanza, un processo di indagine sulla proprietà e criteri di escalation.
Verifica dei controlli: esaminare un campione di tali fascicoli per verificare se il personale abbia seguito il processo e colmato le lacune informative.
Questo collegamento è più utile che mantenere un documento di valutazione del rischio che non ha alcun effetto sul modo in cui il personale gestisce una vendita.
6. Cosa significa questo per un’agenzia che si sta preparando ora
Organizzerei la preparazione attorno a due flussi di lavoro collegati:
A livello aziendale:
Valutazione dei rischi → politiche e responsabilità → formazione → rendicontazione alla direzione → verifiche indipendenti → correzione delle carenze.
A livello di transazione:
identificare le parti interessate → raccogliere e verificare le informazioni → valutare la transazione e il finanziamento → risolvere le questioni in sospeso e prendere la decisione dell’agenzia → rivedere le modifiche pertinenti → conservare le prove.
Si tratta di modelli operativi pratici, non di moduli normativi prestabiliti. Il compito di preparazione consiste nel confrontare il processo esistente dell’agenzia con i nuovi requisiti e identificare con precisione dove i suoi moduli, le responsabilità, le tempistiche, i sistemi e i controlli necessitano di adeguamento.
I requisiti nazionali continuano ad avere importanza. La legge AMLA stabilisce che le imprese non finanziarie, compresi i professionisti del settore immobiliare, continueranno ad essere sottoposte a vigilanza a livello nazionale, mentre il quadro normativo dell’UE mira a norme e approcci di vigilanza più coerenti. Autorità antiriciclaggio
La differenza fondamentale non sta quindi in un “maggiore KYC”. Si tratta piuttosto di allineare l’intera operatività antiriciclaggio dell’agenzia a un quadro comune e più dettagliato — in particolare chi viene controllato, quando avviene la verifica, come viene accertata la titolarità, quando vengono esaminate le informazioni, chi è responsabile delle decisioni e come vengono testati i controlli.