Cos’è l’AML e cosa significa per la tua azienda?
La conformità antiriciclaggio (AML) non è più una preoccupazione limitata a banche e istituzioni finanziarie. Infatti, il nuovo quadro normativo dell’Unione Europea inasprisce notevolmente le regole ed estende gli obblighi a una gamma molto più ampia di aziende. Di conseguenza, le imprese che vogliono operare senza intoppi nel sistema finanziario devono dimostrare chi sono — rapidamente e in modo affidabile. Il codice LEI è uno degli strumenti più pratici disponibili esattamente per questo scopo.
L’AML (Anti-Money Laundering, antiriciclaggio) è il quadro normativo che richiede alle aziende del settore finanziario e di altri settori di identificare i propri clienti, monitorare le transazioni e segnalare attività sospette. La logica di fondo è semplice: quando ogni parte di una transazione finanziaria dispone di un identificativo affidabile, diventa molto più difficile spostare fondi illeciti attraverso il sistema senza essere rilevati.
Fino a poco tempo fa, l’UE operava con un sistema basato su direttive, in cui ogni Stato membro recepiva le regole condivise a modo proprio. Questo ha creato frammentazione. Alcuni Paesi interpretavano i requisiti in modo più rigoroso, altri in modo più permissivo. Di conseguenza, un’azienda che operava in più Paesi doveva orientarsi in un insieme diverso di regole in ciascuna giurisdizione. Il risultato è stato un’applicazione disomogenea e lacune normative che i malintenzionati potevano sfruttare.
Un regolamento unico: AMLR e AMLA spiegati
Questo cambia il 10 luglio 2027, quando entrerà in vigore l’AMLR (Regolamento antiriciclaggio), formalmente Regolamento (UE) 2024/1624. Si tratta del primo regolamento AML direttamente applicabile nell’Unione Europea. Non è richiesto alcun recepimento nazionale. Pertanto, le stesse regole si applicheranno allo stesso modo a Tallinn, Francoforte e Lisbona.
Accanto al nuovo regolamento, l’AMLA (Autorità per l’antiriciclaggio e il contrasto al finanziamento del terrorismo) è operativa dal 1° luglio 2025, con sede a Francoforte. L’AMLA è stata istituita per affrontare una debolezza strutturale che casi come lo scandalo Danske Bank hanno chiaramente esposto: grandi gruppi bancari transfrontalieri potevano operare sotto più autorità di vigilanza nazionali contemporaneamente — ciascuna vedeva solo una parte del quadro, senza che un’unica autorità fosse responsabile dell’insieme.
Dal 2028, l’AMLA supervisionerà direttamente circa 40 delle istituzioni finanziarie e dei gruppi a più alto rischio nell’UE. Si tratta di enti creditizi ed entità finanziarie che operano in almeno sei Stati membri, la cui portata transfrontaliera crea il maggior rischio di riciclaggio. Nella maggior parte dei casi, questo significa grandi gruppi bancari europei e alcuni fornitori di servizi di pagamento e cripto-attività.
Tutti gli altri soggetti obbligati continueranno a ricadere sotto le autorità nazionali. In Germania, ad esempio, la BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht, Autorità federale di vigilanza finanziaria) svolge questo ruolo insieme alla FIU nazionale (Zentralstelle für Finanztransaktionsuntersuchungen, Unità di intelligence finanziaria). L’AMLA coordina il loro lavoro, stabilisce metodologie comuni e gestisce la piattaforma FIU.net attraverso la quale le FIU nazionali (Unità di intelligence finanziaria) degli Stati membri scambiano informazioni sulle transazioni sospette.
Cosa richiede l’AMLR in pratica?
L’AMLR amplia l’ambito dei soggetti obbligati — le imprese e le professioni con obblighi AML previsti dalla legge. Oltre a banche, compagnie assicurative, notai, revisori e agenti immobiliari, il nuovo regolamento copre ora esplicitamente:
- fornitori di servizi di cripto-attività (CASP) in toto
- piattaforme di crowdfunding
- alcuni commercianti le cui transazioni superano i 10.000 EUR in contanti
Tutti i soggetti obbligati devono applicare misure di CDD (Customer Due Diligence, adeguata verifica della clientela). Ciò significa che devono identificare il cliente, verificare la struttura proprietaria e monitorare le transazioni su base continuativa. Il codice LEI è una parte standard della verifica dei partner commerciali proprio perché fornisce tutte le informazioni necessarie da un’unica fonte autorevole.
Inoltre, l’AMLR abbassa la soglia delle transazioni che attiva gli obblighi di CDD. Il precedente limite a livello UE di 15.000 EUR scende a 10.000 EUR. Per le transazioni occasionali in contanti, si applica una CDD limitata a partire da 3.000 EUR. Per i fornitori di servizi di cripto-attività, le soglie sono ancora più basse.
Come si inserisce il codice LEI in questo quadro?
L’articolo 22 dell’AMLR riguarda l’identificazione e la verifica dei clienti e dei titolari effettivi per le persone giuridiche. GLEIF, la Global Legal Entity Identifier Foundation conferma che l’AMLR fa riferimento al LEI come identificativo riconosciuto nel processo di CDD per le entità giuridiche.
In pratica, questo significa quanto segue. Quando una banca, un revisore, un notaio o qualsiasi altro soggetto obbligato deve identificare la tua azienda, il codice LEI offre il modo più standardizzato e affidabile per farlo. Una singola ricerca LEI restituisce:
- la ragione sociale registrata e la forma giuridica dell’azienda
- indirizzo registrato
- giurisdizione legale
- struttura proprietaria (dati di livello 2)
- lo stato attuale del codice
Inoltre, tutti questi dati sono liberamente disponibili nel database pubblico di GLEIF — o direttamente tramite lo strumento di ricerca di LEI System. Non è necessario richiederli all’azienda stessa o verificarli manualmente attraverso diversi registri nazionali.
Il codice LEI e le norme AML già in vigore
L’AMLR non è l’unico cambiamento nel panorama AML degno di nota. Infatti, una misura significativa è già in vigore. Il TFR (Regolamento sui trasferimenti di fondi), formalmente Regolamento (UE) 2023/1113, si applica dal 30 dicembre 2024.
Il TFR richiede che i trasferimenti internazionali di fondi contengano informazioni sul pagatore e sul beneficiario. Quando il pagatore è una persona giuridica, il codice LEI deve accompagnare il trasferimento se ne esiste uno. Lo stesso requisito si applica ai trasferimenti di cripto-attività che coinvolgono CASP. Il nostro articolo su ISO 20022 spiega in modo più dettagliato cosa si aspetta la rete internazionale dei pagamenti dal codice LEI. È importante notare che le aziende con un codice LEI valido soddisfano automaticamente questo requisito TFR.
Perché ottenere un codice LEI ha senso oggi
La pressione normativa per adottare il LEI sta crescendo costantemente. L’AMLR aggiunge un ulteriore livello a questo quadro. Tuttavia, aspettare non è l’approccio migliore, perché il valore del codice LEI si estende ben oltre la conformità normativa.
Le aziende con un codice LEI valido sono più facilmente identificabili in tutto il sistema finanziario. Questo semplifica le negoziazioni con partner internazionali, accelera l’apertura di conti bancari in nuovi mercati e riduce gli attriti ogni volta che qualcuno deve verificare la tua azienda attraverso un processo KYB (Know Your Business). Inoltre, vale la pena ricordare che un codice LEI scaduto può rapidamente annullare questi vantaggi.
Il codice LEI è pratico oggi. Entro il 2027, sarà lo standard.
Se la tua azienda non ha ancora un codice LEI, puoi registrarti in pochi minuti e il LEI viene emesso quasi immediatamente.
Se il tuo codice LEI esistente deve essere rinnovato, il processo è altrettanto semplice.
Domande frequenti
L’AMLR richiede alle aziende di avere un codice LEI?
L’AMLR (Regolamento (UE) 2024/1624) fa riferimento al LEI come identificativo riconosciuto nel processo di adeguata verifica della clientela per le entità giuridiche ai sensi dell’articolo 22. Ciò significa che i soggetti obbligati come banche, revisori e notai possono utilizzare il LEI per verificare l’identità della tua azienda. Di conseguenza, avere un codice LEI rende quel processo più rapido e diretto. Il regolamento si applica dal 10 luglio 2027.
Il codice LEI è già richiesto da qualche regolamento relativo all’AML?
Sì. Il TFR (Regolamento sui trasferimenti di fondi, Regolamento (UE) 2023/1113), che si applica dal 30 dicembre 2024, richiede che i trasferimenti internazionali di fondi contengano il codice LEI del pagatore quando il pagatore è una persona giuridica e un LEI esiste. Questo obbligo è in vigore oggi.
Cos’è l’AMLA e quando inizia a supervisionare le aziende?
L’AMLA (Autorità per l’antiriciclaggio e il contrasto al finanziamento del terrorismo) è diventata operativa il 1° luglio 2025 e ha sede a Francoforte. Dal 2028, supervisionerà direttamente circa 40 delle istituzioni finanziarie transfrontaliere a più alto rischio nell’UE. Tutti gli altri soggetti obbligati rimangono sotto le autorità di vigilanza nazionali, che l’AMLA coordina.
Il codice LEI scade?
Sì. Il codice LEI deve essere rinnovato annualmente. Un codice LEI scaduto non è più valido nelle segnalazioni normative e nei controlli di conformità. Puoi verificare lo stato di qualsiasi codice LEI su search.gleif.org.