AMLA apre le tavole rotonde sulla due diligence semplificata: cosa devono fare subito le imprese UE
L'Autorità per la lotta al riciclaggio ha pubblicato un invito aperto rivolto ai professionisti del settore finanziario dell'UE a partecipare a tavole rotonde settoriali in presenza sulla due diligence semplificata della clientela. Le sessioni si terranno dal 9 novembre al 2 dicembre 2026 a Francoforte sul Meno e il termine per registrare una manifestazione di interesse è il 18 ottobre 2026 alle 23:59 CEST. L'autorità di vigilanza finanziaria lussemburghese, la CSSF, ha esortato le imprese e i loro organismi rappresentativi a partecipare, definendo il tema sufficientemente rilevante da giustificare un ampio coinvolgimento del settore. Per i responsabili della conformità, i revisori e i direttori finanziari che operano nel settore degli asset digitali, non si tratta di un avviso di routine. È una finestra di policy.
Cosa sta facendo effettivamente AMLA
La due diligence semplificata della clientela, comunemente abbreviata in SDD, è il quadro che consente ai soggetti obbligati di applicare controlli ridotti a clienti o prodotti ritenuti presentare un rischio più basso di riciclaggio di denaro o di finanziamento del terrorismo. Non è un'esenzione dagli obblighi AML. È un'alternativa calibrata e proporzionata al rischio rispetto alla CDD standard e richiede una giustificazione documentata legata alla valutazione del rischio dell'impresa stessa.
Le tavole rotonde di AMLA rientrano nel suo mandato di sviluppare linee guida armonizzate a livello UE su come la SDD debba essere applicata nei diversi settori. Il feedback raccolto nelle sessioni di Francoforte confluirà direttamente nelle bozze di linee guida che, una volta finalizzate, vincoleranno i soggetti obbligati in tutti gli Stati membri. Ciò include gli enti creditizi, le imprese di pagamento, i fornitori di servizi per le cripto-attività ai sensi del MiCA e una serie di altri soggetti regolamentati.
Perché le tavole rotonde settoriali contano per le imprese di asset digitali
La struttura settoriale delle tavole rotonde è deliberata. Settori diversi affrontano profili di rischio sostanzialmente diversi e uno standard SDD valido per tutti sarebbe allo stesso tempo troppo inclusivo e troppo poco inclusivo a seconda del contesto. Raccogliendo input settore per settore, AMLA segnala che le linee guida risultanti cercheranno di riflettere la realtà operativa piuttosto che un'astrazione regolamentare.
Per le imprese nel settore cripto e degli asset digitali, questo è rilevante. I CASP sono esplicitamente inclusi nel quadro AML dell'UE dal pacchetto del Regolamento AML del 2024. Il modo in cui saranno eventualmente definiti le soglie SDD, gli scenari ammissibili e i requisiti di documentazione influenzerà i costi di conformità e l'attrito nell'onboarding che ogni impresa cripto regolamentata nell'UE sostiene quotidianamente. Le imprese che partecipano ora possono assicurarsi che il loro specifico contesto di rischio sia messo a verbale prima che le bozze delle linee guida siano redatte.
Il contesto politico: AMLA, il Regolamento AML e cosa è cambiato
AMLA è diventata operativa nel 2025 come organismo dedicato dell'UE alla vigilanza e alla definizione di standard in materia di AML. La sua creazione ha segnato un cambiamento strutturale rispetto all'approccio frammentato basato su direttive che aveva consentito ampie divergenze nel modo in cui gli Stati membri attuavano le norme AML. Il nuovo Regolamento AML, che si applica direttamente senza trasposizione nazionale per le disposizioni principali, conferisce ad AMLA il potere di produrre standard tecnici e linee guida vincolanti che si applicano uniformemente in tutto il mercato unico.
Dove si colloca la SDD nel nuovo quadro
Ai sensi del Regolamento AML, i soggetti obbligati devono condurre la CDD sui propri clienti, ma il regolamento consente esplicitamente misure ridotte laddove una valutazione del rischio documentata lo supporti. Le condizioni per applicare la SDD, i fattori che possono giustificarla e i registri minimi che devono essere conservati sono tutti ambiti in cui le linee guida di AMLA forniranno il dettaglio operativo che il regolamento di vertice lascia aperto.
Fare bene questo dettaglio conta enormemente. Una SDD redatta in modo troppo restrittivo spingerà le imprese verso una raccolta eccessiva di dati su clienti a basso rischio, aggiungendo costi e attrito senza alcun beneficio in termini di riduzione del rischio. Una SDD redatta in modo troppo ampio rischia di creare lacune che attori malintenzionati possono sfruttare. Il processo delle tavole rotonde è il modo in cui AMLA tenta di calibrare questo equilibrio con input dal mondo reale.
Cosa significa l'avviso della CSSF per le imprese con sede in Lussemburgo
La CSSF di solito non amplifica gli inviti di AMLA con un forte incoraggiamento se non ritiene la posta in gioco davvero alta. Il linguaggio dell'avviso del 12 ottobre è particolarmente diretto: l'autorità di vigilanza incoraggia esplicitamente i professionisti e gli organismi rappresentativi a partecipare e inquadra le tavole rotonde come un esercizio che plasmerà il modo in cui la SDD viene applicata "in tutta l'UE". Questo inquadramento è un segnale per le imprese domiciliate in Lussemburgo, compresi gli amministratori di fondi, gli istituti di pagamento e le entità cripto autorizzate dalla CSSF, che astenersi è una scelta con conseguenze.
Organismi rappresentativi e risposte collettive
Il processo di AMLA consente sia alle singole imprese sia alle associazioni di categoria di presentare manifestazioni di interesse. Per le imprese più piccole che potrebbero non avere le risorse per preparare una dettagliata presentazione individuale, coordinarsi con un organismo di categoria settoriale è un'alternativa pratica. L'avviso della CSSF menziona specificamente gli organismi rappresentativi, il che suggerisce che l'autorità si aspetti un coinvolgimento sia collettivo sia individuale. I team di conformità che sono già membri di un'associazione di categoria dovrebbero verificare se la loro associazione sta preparando una risposta e contribuire con la loro prospettiva operativa.
Implicazioni pratiche contabili e di conformità
Le linee guida SDD finali non saranno testo regolamentare astratto. Si tradurranno in cambiamenti specifici nei flussi di lavoro di onboarding, nei modelli di scoring del rischio e nei registri che le imprese devono conservare ed essere in grado di produrre su richiesta. Ognuno di questi cambiamenti ha un impatto diretto su come le imprese utilizzano il proprio software di contabilità cripto e il più ampio software di contabilità per asset digitali per documentare e comprovare le proprie decisioni in materia di CDD.
Conservazione dei registri e tracce di audit
Le autorità di vigilanza di tutta l'UE sono sempre più chiare sul fatto che applicare la SDD non riduce l'obbligo di conservazione dei registri. Cambia la natura dei registri richiesti, non l'obbligo di conservarli. Le imprese dovranno comunque dimostrare, in modo verificabile, di aver valutato il rischio, concluso che la SDD era appropriata e applicata coerentemente. Ciò significa che la funzionalità di traccia di audit in qualsiasi stack software di contabilità cripto deve essere in grado di catturare la motivazione SDD a livello di cliente, non solo i dati a livello di transazione.
Le società di contabilità che assistono i clienti in materia di conformità AML dovrebbero rivedere come i loro attuali flussi di lavoro documentali gestiscono le elezioni SDD. Se il processo si basa su note manuali o file non strutturati, le nuove linee guida di AMLA creeranno probabilmente la necessità di formalizzare e sistematizzare tali prove. Le imprese che hanno già investito in un software strutturato di contabilità per asset digitali con un solido logging di audit saranno meglio posizionate per adattarsi rapidamente una volta finalizzate le linee guida.
Modelli di scoring del rischio e calibrazione
La SDD è ammissibile solo laddove la valutazione del rischio dell'impresa la supporti. Ciò significa che il modello sottostante di scoring del rischio deve essere documentato, difendibile e coerente con i fattori che AMLA identificherà come rilevanti nelle sue linee guida. Per i fornitori di servizi per le cripto-attività, la cui base di clienti può includere utenti retail, controparti istituzionali e tutto ciò che sta nel mezzo, la calibrazione di tali modelli è un esercizio non banale.
I team che lavorano sul monitoraggio delle transazioni e sulla classificazione del rischio della clientela dovrebbero utilizzare il periodo delle tavole rotonde, e la successiva consultazione sulle bozze di linee guida, come spunto per rivedere e sottoporre a stress test i propri attuali criteri SDD. La domanda da porsi è se i fattori attualmente utilizzati per giustificare una classificazione di due diligence ridotta sopravviveranno allo scrutinio nel quadro di AMLA in arrivo. Su come l'IA sta rimodellando i flussi di lavoro della conformità cripto, c'è una discussione più ampia su come gli strumenti automatizzati di rischio stiano cambiando la capacità di fare questo tipo di calibrazione su larga scala.
Coerenza transfrontaliera
Uno degli obiettivi espliciti di AMLA è eliminare la divergenza negli standard AML che storicamente ha consentito l'arbitraggio regolamentare all'interno dell'UE. Per le imprese che operano in più Stati membri, linee guida SDD armonizzate semplificheranno l'architettura di conformità. Invece di mantenere politiche SDD separate per ciascuna giurisdizione, diventa possibile un'unica politica conforme allo standard UE. È un'opportunità operativa, ma realizzarla richiede che le imprese siano coinvolte ora nel processo di definizione delle linee guida, affinché il testo finale rifletta le realtà multi-giurisdizionali che affrontano.
Il quadro più ampio della conformità AML per le imprese che gestiscono asset digitali, comprese le considerazioni sui prodotti stablecoin, è trattato nella nostra analisi delle considerazioni sulla conformità AML per gli emittenti di stablecoin e le banche.
Date chiave e prossimi passi
Il calendario è stretto. La scadenza per la manifestazione di interesse del 18 ottobre 2026 è a meno di una settimana dalla data dell'avviso della CSSF. Le imprese che vogliono partecipare alle tavole rotonde di Francoforte devono agire immediatamente.
Cosa dovrebbero fare le imprese questa settimana
In primo luogo, consultare il comunicato stampa di AMLA per il modulo esatto di manifestazione di interesse e le istruzioni per la presentazione. L'avviso della CSSF rimanda direttamente alla pagina di AMLA, che contiene i dettagli pratici. In secondo luogo, identificare chi all'interno dell'impresa è meglio posizionato per rappresentare l'esperienza operativa legata alla SDD, che si tratti del MLRO, del responsabile della conformità o di un analista AML senior. In terzo luogo, se l'impresa non può partecipare individualmente, contattare l'associazione di categoria competente e verificare se è in corso il coordinamento di una risposta collettiva.
Oltre al passo immediato della registrazione, i team di conformità dovrebbero iniziare a documentare gli aspetti specifici della SDD che sono più rilevanti a livello operativo per la loro attività. Le tavole rotonde sono un dialogo, non un briefing unidirezionale. I partecipanti che arrivano con osservazioni concrete e basate su prove su dove le attuali norme SDD creano ambiguità o oneri sproporzionati avranno più influenza sulle linee guida risultanti rispetto a coloro che partecipano senza una posizione preparata.
Domande frequenti
Che cos'è la due diligence semplificata della clientela e in cosa differisce dalla CDD standard?
La due diligence semplificata della clientela consente ai soggetti obbligati di applicare controlli ridotti di identità e rischio a clienti o prodotti valutati come a rischio più basso. A differenza della CDD standard, che richiede la verifica completa dell'identità e un monitoraggio continuo a intensità standard, la SDD consente un approccio più leggero, sebbene richieda comunque una giustificazione del rischio documentata e un monitoraggio continuo a livello ridotto. Non è un opt-out dagli obblighi AML.
Chi può partecipare alle tavole rotonde di AMLA e come si registrano le imprese?
AMLA ha aperto la partecipazione ai professionisti del settore finanziario e ai loro organismi rappresentativi in tutti i settori pertinenti. Le imprese devono presentare una manifestazione di interesse tramite il processo descritto nel comunicato stampa di AMLA entro il 18 ottobre 2026 alle 23:59 CEST. L'avviso della CSSF indirizza le imprese alla pagina di AMLA per i passaggi pratici di presentazione.
I risultati delle tavole rotonde saranno vincolanti per le imprese dell'UE?
Le tavole rotonde stesse sono una fase consultiva di raccolta di input. Il feedback raccolto informerà le bozze di linee guida SDD sviluppate da AMLA. Una volta finalizzate, le linee guida di AMLA hanno un peso regolamentare significativo e i soggetti obbligati in tutta l'UE saranno tenuti ad applicarle. Non sono direttamente vincolanti allo stesso modo di un regolamento, ma le autorità di vigilanza le utilizzeranno come parametro di riferimento per valutare la conformità.
Come dovrebbero preparare i loro quadri SDD i fornitori di servizi per le cripto-attività in vista delle linee guida di AMLA?
I CASP dovrebbero rivedere i loro attuali criteri di scoring del rischio per l'ammissibilità alla SDD, documentare la motivazione alla base di ciascun criterio e valutare se tale motivazione è coerente con il quadro dei fattori di rischio del Regolamento AML. Dovrebbero anche rivedere i loro processi di conservazione dei registri per garantire che le elezioni SDD siano catturate in modo verificabile. Partecipare alle tavole rotonde o contribuire alla risposta di un'associazione di categoria è il modo più diretto per plasmare come le linee guida saranno infine formulate.
Cosa significa questo per le società di contabilità che assistono clienti regolamentati?
Le società di contabilità che assistono i soggetti obbligati in materia di conformità AML dovrebbero trattare il processo di definizione delle linee guida di AMLA come un segnale di allarme precoce. Una volta pubblicate le bozze delle linee guida, i clienti dovranno valutare il divario tra le loro attuali politiche SDD e lo standard in arrivo. Le imprese che seguono il processo di consultazione a partire da questa fase delle tavole rotonde saranno in grado di consigliare i clienti prima e con maggiore precisione, riducendo il rischio di esercizi di rimedio dell'ultimo minuto.
Source: CSSF Luxembourg