AMLA: la supervisione europea antiriciclaggio sta iniziando. Cosa significa per un soggetto obbligato ceco

Cos'è AMLA e perché è stata creata

AMLA (Autorità per il contrasto al riciclaggio di denaro e al finanziamento del terrorismo) è la prima autorità europea istituita esclusivamente per combattere il riciclaggio di denaro e il finanziamento del terrorismo. È stata istituita il 26 giugno 2024, ha iniziato le operazioni il 1º luglio 2025 e, dal 1º gennaio 2026, ha assunto l'agenda AML/CFT dall'Autorità bancaria europea (EBA). Ha sede nel Messeturm a Francoforte sul Meno e dovrebbe impiegare più di 400 persone. È presieduta da Bruna Szego, avvocata italiana con lunga esperienza in AML; il direttore esecutivo è Nicolas Vasse. Ulteriori informazioni sono disponibili sul sito ufficiale di AMLA.

Perché l'Unione Europea aveva bisogno di un'autorità del genere? La risposta è una parola: frammentazione. Il sistema precedente funzionava attraverso direttive, che ogni Stato membro ha recepito nella propria legge a modo suo. Il risultato era 27 interpretazioni diverse delle stesse regole. Un'impresa che voleva evitare una supervisione più rigorosa poteva semplicemente trasferire l'attività in una giurisdizione più indulgente — questo si chiama arbitraggio normativo. AMLA intende chiudere questo spazio e garantire che le regole funzionino allo stesso modo nella pratica a Francoforte, Varsavia e Praga.

Il 4 febbraio 2026, AMLA ha pubblicato il suo primo piano pluriennale, il Documento di programmazione unica, fissando le priorità per il 2026–2028. Una delle priorità chiave è la creazione di un database europeo centrale AML/CFT contenente informazioni sui soggetti obbligati, valutazioni del rischio, risultati della verifica della gestione, misure di supervisione e sanzioni. Questo database dovrebbe essere completamente operativo nel 2027.

Tre strumenti che devi conoscere: AMLR, AMLD6 e il Regolamento AMLA

Le persone spesso parlano di "AMLA" come se fosse una sola cosa. In realtà, è un pacchetto di tre strumenti legali separati che sono collegati, ma hanno ruoli diversi e date di applicazione diverse. Se vuoi capire cosa sta arrivando, devi distinguere tra loro.

Il Regolamento AMLA (UE 2024/1620) istituisce l'autorità stessa e ne definisce i poteri e la struttura. È in vigore dal 1º luglio 2025. Questo è un regolamento istituzionale — non impone direttamente nuovi obblighi su di te.

AMLR — il Regolamento antiriciclaggio (UE 2024/1624) è il cuore dell'intero pacchetto. Contiene regole specifiche per i soggetti obbligati: come condurre la due diligence della clientela, come identificare il beneficiario effettivo e quali limiti di denaro contante si applicano. Perché è un regolamento, non una direttiva, si applica direttamente in tutti gli Stati membri senza dover essere recepito nella legge ceca. Questa è una differenza fondamentale dallo stato attuale. L'AMLR diventerà direttamente applicabile dal 10 luglio 2027. Il testo ufficiale è disponibile su EUR-Lex come nařízení (EU) 2024/1624.

AMLD6 — la sesta direttiva AML (UE 2024/1640) regola il quadro istituzionale: come dovrebbero operare le autorità di vigilanza nazionali, i registri dei beneficiari effettivi e le unità di intelligence finanziaria. A differenza dell'AMLR, deve essere recepita nella legge ceca entro il 10 luglio 2027.

In pratica, ciò significa che la legge ceca la legge AML — l'attuale Legge AML — dovrà essere rielaborata per corrispondere all'AMLD6, mentre una gran parte delle regole specifiche si sposterà direttamente nell'AMLR e non sarà più una questione di discrezione nazionale.

Timeline: cosa accade quando

L'errore più comune che commettono i soggetti obbligati è trattare il 2027 come l'unica data rilevante. La realtà è più complessa — il processo è già in corso e ha diversi momenti salienti.

AMLA ti supervisionerà direttamente? (Spoiler: probabilmente no — eppure ti riguarda comunque)

Questo è il malinteso più comune. C'è l'idea che dal 2027 l'autorità europea ispezioni personalmente ogni agente immobiliare e ogni commercialista. Non è vero.

Dal 1° gennaio 2028, AMLA assumerà la supervisione diretta solo delle 40 istituzioni finanziarie transfrontaliere a più alto rischio in tutta l'UE — tipicamente grandi banche e gruppi finanziari che operano in almeno sei Stati membri. Se sei un agente immobiliare a Brno o un commercialista a Olomouc, AMLA non ti supervisionerà direttamente.

La tua autorità di supervisione rimane l'Ufficio Finanziario di Analisi ceco (FIU). Ciò che cambia fondamentalmente è che la FIU eserciterà la sua supervisione secondo regole coordinate e armonizzate da AMLA. In altre parole: AMLA scrive le regole e supervisiona come la FIU le applica; la FIU poi ispeziona te. La fine della frammentazione significa che non ci sarà più spazio per un'interpretazione ceca più indulgente — lo standard sarà europeo.

Ecco esattamente perché AMLA ti riguarda, anche se non bussa mai direttamente alla tua porta. Le regole secondo cui la FIU ti ispezionerà sono scritte da AMLA dal 2026 in poi.

Otto cambiamenti chiave introdotti da AMLR

Qui la discussione generale termina e cominciano gli obblighi concreti. AMLR modifica una serie di regole a cui finora sei stato abituato secondo la legge AML. Questi sono gli otto cambiamenti più importanti per gli enti obbligati non finanziari:

1. Limite di cassa UE di EUR 10.000. L'articolo 80 di AMLR introduce un unico limite UE per i pagamenti in contanti nelle operazioni commerciali di EUR 10.000. Inoltre, i clienti devono essere identificati per transazioni in contanti occasionali da EUR 3.000. Nota che questo è un limite diverso dal vigente limite ceco per i pagamenti in contanti di CZK 270.000 secondo la legge sulla prevenzione del riciclaggio di denaro; AMLR introduce un limite UE separato per l'AML.
2. Soglia inferiore per la due diligence della clientela. La soglia che attiva l'obbligo di effettuare la due diligence della clientela per le transazioni occasionali scende da EUR 15.000 attuali a EUR 10.000 (articolo 19 AMLR).
3. Definizione più rigorosa del beneficiario effettivo. Un beneficiario effettivo includerà nuovamente una persona che detiene una quota, diritti di voto o controllo del 25% o superiore — precedentemente la regola era "più del 25%". Potrebbe sembrare cosmetico, ma in pratica amplia il numero di persone che devi registrare e verificare. È strettamente collegato alla due diligence della clientela e alla verifica della titolarità effettiva.
4. Definizione più ampia di persona politicamente esposta (PEP). La definizione di persone politicamente esposte è ampliata per includere i funzionari regionali e locali. La due diligence rafforzata (EDD) per le PEP deve continuare per almeno 12 mesi dopo che lasciano l'incarico.
5. Cicli fissi per l'aggiornamento dei dati dei clienti. AMLR stabilisce cicli massimi per l'aggiornamento delle informazioni sui clienti: 5 anni per i clienti a rischio inferiore e 1 anno per i clienti a rischio (articolo 26(2) AMLR). Devi inoltre aggiornare le informazioni ogni volta che le circostanze cambiano o emerge un nuovo fatto rilevante.
6. Conformità alle sanzioni come parte obbligatoria del sistema AML. Lo screening rispetto agli elenchi delle sanzioni cessa di essere un ordine del giorno separato e diventa parte integrante del tuo sistema AML.
7. Cinque giorni lavorativi per rispondere alle richieste della FIU. Dovrai rispondere alle richieste dall'autorità di supervisione entro 5 giorni lavorativi. Ciò crea nuovi requisiti per la velocità con cui puoi recuperare e presentare la tua documentazione.
8. Nuovo ruolo di responsabile della conformità. AMLR introduce — accanto all'attuale responsabile della conformità (responsabile dei compiti AML quotidiani) — un ruolo di responsabile della conformità: un membro dell'organo amministrativo con responsabilità complessiva del quadro AML/CFT. Le entità più piccole e a rischio inferiore possono combinare entrambi i ruoli in una sola persona.

Perché "Aspetterò fino al 2027" è una strategia pericolosa

La logica che "il regolamento si applica da luglio 2027, quindi ho ancora tempo" ha due difetti fondamentali.

Il primo difetto: le nuove relazioni commerciali non hanno un periodo di adattamento. AMLR consente un periodo di bonifica transitoria per il portafoglio clienti esistente fino al 2032, sulla base di un approccio basato sul rischio. Ma ogni nuova relazione commerciale stabilita dopo il 10 luglio 2027 deve conformarsi immediatamente a AMLR, senza alcun periodo di adattamento. Se accetti un nuovo cliente nell'estate 2027, devi applicare le regole AMLR complete dal primo minuto.

Il secondo difetto: il cambiamento dei sistemi richiede più tempo di quanto pensi. Tra la pubblicazione dei RTS finali (prevista per il 10 luglio 2026) e l'applicazione di AMLR (10 luglio 2027), c'è all'incirca un anno. Entro allora, devi analizzare il divario tra il tuo stato attuale e i requisiti AMLR, aggiornare la documentazione interna, riprogettare i processi di due diligence della clientela, risolvere la raccolta di nuovi dati sulla titolarità effettiva e garantire lo screening delle sanzioni. Per un'azienda che ancora esegue l'AML su carta o in Excel, questo è vicino al limite di ciò che è realistico. Implementare un sistema AML digitale e configurare i processi di conformità AML in anticipo è il modo più sicuro per soddisfare i requisiti AMLR senza pressione dell'ultimo minuto.

Gli enti obbligati che attendono la formulazione finale di ogni standard rischiano di rimanere senza tempo per adattare i sistemi IT, rivedere i processi KYC e riscrivere le politiche interne.

Cosa fare ora

Prepararsi per AMLR non richiede di conoscere ogni lettera dei futuri standard oggi. Richiede di iniziare. Quattro passaggi concreti hanno senso già nel 2026:

1. Eseguire un'analisi delle lacune. Confronta i tuoi attuali processi AML con ciò che AMLR richiede. Dove sono le lacune? Registri i beneficiari effettivi dalla soglia del 25%? Hai un ciclo per aggiornare i dati dei clienti?
2. Mappare se i tuoi obblighi si espanderanno. AMLR espande l'ambito dei soggetti obbligati, incluse le piattaforme di crowdfunding e i commercianti di beni di alto valore. Verifica se nuove categorie si applicano a te.
3. Valutare la disponibilità dei dati e dei sistemi. Puoi recuperare il controllo di un cliente specifico entro 5 giorni lavorativi oggi? Hai un audit trail che resisterebbe? Se mantieni i record AML su carta, è il momento di considerare un sistema AML digitale.
4. Chiarire la responsabilità. AMLR definisce chiaramente i ruoli delle persone responsabili della conformità AML. Per le entità più piccole e a rischio inferiore, i ruoli possono essere combinati in una persona, ma la responsabilità deve essere chiaramente assegnata.

AMLA non è una minaccia, ma non è nemmeno una formalità. È la fine dell'era in cui l'AML poteva in qualche modo essere "sopravvissuta" con una dichiarazione in un cassetto. Lo standard europeo sta arrivando e la FIU lo farà rispettare. I soggetti obbligati che iniziano a prepararsi nel 2026 entreranno a luglio 2027 pronti. Gli altri costruiranno il loro sistema di conformità sotto pressione e in fretta — esattamente la situazione in cui accadono errori e vengono imposte sanzioni. Il tempo che hai non è "fino al 2027". È il tempo fino a quando non accetti il tuo primo cliente secondo le nuove regole — e quel momento arriverà prima di quanto sembri.