KYC e Antiriciclaggio: Quali Documenti Raccogliere dai Clienti nel 2026

Meta Description (160 char): KYC antiriciclaggio professionisti 2026: quali documenti raccogliere, adeguata verifica clientela, fascicolo AML e sanzioni. Guida per commercialisti e avvocati.

Tempo di lettura: 11 minuti
Ultimo aggiornamento: Luglio 2026

Introduzione: L'Obbligo che Molti Professionisti Sottovalutano

La normativa antiriciclaggio non riguarda solo le banche.

Dal 2007 in Italia, il D.Lgs. 231/2007 (modificato dal D.Lgs. 90/2017 in recepimento della IV Direttiva AML e aggiornato con la V Direttiva) obbliga una lunga lista di professionisti a raccogliere documenti specifici sui propri clienti, valutare il rischio di riciclaggio e conservare il tutto per almeno 10 anni.

Eppure, molti studi professionali gestiscono gli adempimenti KYC in modo approssimativo: un foglio Excel con i nomi dei clienti, una fotocopia del documento d'identità archiviata chissà dove, nessuna valutazione del rischio documentata.

Il risultato? Sanzioni fino a €50.000 per singola violazione, sospensione dall'ordine professionale, e — in casi gravi — responsabilità penale.

Questa guida ti spiega esattamente quali documenti raccogliere per adempiere agli obblighi KYC (Know Your Customer) e AML (Anti-Money Laundering), come organizzare il fascicolo antiriciclaggio e come digitalizzare il processo in modo efficiente.

Chi È Soggetto agli Obblighi AML/KYC in Italia

Il D.Lgs. 231/2007 identifica due categorie principali di soggetti obbligati:

Professionisti Obbligati (Art. 12)

• Dottori commercialisti e esperti contabili (iscritti all'albo)
• Avvocati (quando assistono clienti in operazioni finanziarie, immobiliari, societarie)
• Notai
• Consulenti del lavoro
• Revisori legali e società di revisione
• Tributaristi e CAF (per alcune attività)

Attività che Fanno Scattare gli Obblighi

Non tutte le attività professionali attivano gli obblighi AML. Gli obblighi scattano quando il professionista assiste o agisce per conto del cliente in:

• Operazioni immobiliari o societarie
• Gestione di denaro, valori mobiliari, prodotti finanziari
• Apertura/gestione di conti bancari, libretti di risparmio, depositi
• Organizzazione di apporti necessari alla costituzione, gestione o amministrazione di società
• Costituzione, gestione o amministrazione di trust, società, fondazioni o strutture analoghe

Importante: Per commercialisti che si occupano di contabilità, dichiarazioni fiscali e bilanci, gli obblighi si applicano quasi sempre. Il confine interpretativo è stato chiarito nel tempo da UIF, CNF e CNDCEC con circolari specifiche.

Adeguata Verifica della Clientela (AVC): 3 Livelli

L'adeguata verifica della clientela (AVC, o in inglese CDD — Customer Due Diligence) è il processo con cui il professionista raccoglie e valuta le informazioni sul cliente. Esistono tre livelli di intensità:

1. Verifica Semplificata (Art. 23 D.Lgs. 231/2007)

Si applica quando il rischio di riciclaggio è basso. Esempi:

• Clienti che sono enti pubblici italiani
• Istituti di credito soggetti a vigilanza prudenziale
• Società quotate in mercati regolamentati UE

In questo caso, le misure di verifica possono essere ridotte. Attenzione: "semplificata" non significa "assente" — devi comunque documentare la motivazione.

2. Verifica Ordinaria (Art. 18 D.Lgs. 231/2007)

È il livello standard, applicabile alla maggior parte dei clienti. Richiede di:

• Identificare il cliente e verificarne l'identità
• Identificare il titolare effettivo
• Ottenere informazioni sullo scopo e la natura del rapporto professionale
• Esercitare un controllo costante nel corso del rapporto

3. Verifica Rafforzata (Art. 24 D.Lgs. 231/2007)

Si applica in situazioni ad alto rischio:

• Clienti PEP (Persone Politicamente Esposte) e relativi familiari e stretti collaboratori
• Rapporti con paesi terzi ad alto rischio (lista FATF/GAFI)
• Operazioni occasionali di importo elevato (≥€15.000)
• Situazioni con fattori di rischio elevato identificati nella valutazione

Per la verifica rafforzata, è richiesta l'approvazione del titolare dello studio o di un senior partner, e una documentazione più approfondita del rischio.

Tabella: Documenti KYC Obbligatori per Tipo di Cliente

Titolare Effettivo: Come Identificarlo e Documentarlo

Il titolare effettivo (TE, o UBO — Ultimate Beneficial Owner) è la persona fisica che in ultima istanza possiede o controlla il cliente. Identificarlo è uno dei punti più critici e complessi degli obblighi KYC.

Criteri di Identificazione (Art. 20 D.Lgs. 231/2007)

Per le società, il titolare effettivo è chi:

1. Possiede o controlla direttamente o indirettamente >25% del capitale o dei diritti di voto
2. Esercita controllo di fatto tramite accordi parasociali, diritti di veto, influenza dominante
3. Se nessun soggetto rispetta i criteri precedenti: l'amministratore delegato o il management (titolare effettivo di ultima istanza)

Il Registro Titolari Effettivi

Dal 2023 è operativo il Registro dei Titolari Effettivi presso le Camere di Commercio. I professionisti possono (e in certi casi devono) consultarlo per verificare le informazioni dichiarate dal cliente. Attenzione: la consultazione va documentata nel fascicolo.

Strutture Proprietarie Complesse

Per clienti con catene societarie complesse (holding estere, trust, partecipazioni incrociate), l'identificazione del TE richiede analisi documentale approfondita. In questi casi:

• Richiedi un organigramma societario firmato dal legale rappresentante
• Verifica le partecipazioni tramite fonti pubbliche (Registro Imprese, ORBIS, Chambers)
• Documenta il percorso di analisi anche se il TE non è identificabile con certezza
• Se la struttura è deliberatamente opaca e non c'è motivo legittimo, considera se procedere con il rapporto

Fascicolo Antiriciclaggio: Cosa Deve Contenere e Come Organizzarlo

Il fascicolo antiriciclaggio (o fascicolo AML) è la raccolta documentale che dimostra l'adempimento agli obblighi. Deve essere disponibile in caso di ispezione da parte della Guardia di Finanza, UIF o ordine professionale.

Contenuto Obbligatorio del Fascicolo

Per ogni cliente:

1. Scheda di identificazione cliente — generalità, dati anagrafici, attività svolta
2. Copia documento identità — fronte/retro, in corso di validità
3. Scheda titolare effettivo — identità, quota di possesso, modalità di verifica
4. Valutazione del rischio — punteggio di rischio (basso/medio/alto) con motivazione
5. Dichiarazione scopo del rapporto — firmata dal cliente
6. Dichiarazione PEP — firmata dal cliente
7. Data di apertura del rapporto professionale e aggiornamenti successivi
8. Eventuali segnalazioni di operazioni sospette (SOS) inviate alla UIF
9. Log degli aggiornamenti periodici (verifica almeno annuale per clienti a rischio alto)

Struttura Fisica o Digitale del Fascicolo

Il fascicolo può essere tenuto su carta o in formato digitale. Per il digitale valgono gli stessi requisiti di autenticità e integrità discussi nella guida sulla conservazione documenti e tempi legali.

Una buona struttura digitale:

/Antiriciclaggio/
  /[ANNO]/
    /[CODICE_CLIENTE]_[NOME]/
      /01_Identificazione/
      /02_Titolare_Effettivo/
      /03_Valutazione_Rischio/
      /04_Dichiarazioni_Cliente/
      /05_Aggiornamenti/
      /06_SOS/          ← solo se applicabile

Conservazione Obbligatoria dei Dati KYC: 10 Anni

L'art. 31 D.Lgs. 231/2007 stabilisce che i dati e le informazioni acquisiti nell'ambito dell'adeguata verifica devono essere conservati per 10 anni dalla fine del rapporto professionale.

Questo significa:

• Se un cliente cessa di avvalersi dei tuoi servizi nel 2026, il fascicolo AML va conservato fino al 2036
• La conservazione deve garantire integrità e accessibilità per eventuali ispezioni
• Scaduto il termine, i dati devono essere cancellati (obblighi GDPR)

La doppia tensione tra conservazione obbligatoria (10 anni AML) e limitazione del trattamento (GDPR) si risolve nello stesso modo descritto per gli altri obblighi: la norma speciale (AML) prevale sul GDPR durante il periodo obbligatorio, poi il GDPR torna ad applicarsi.

Sanzioni per Inadempienza: Quanto Costa Non Rispettare le Regole

Le sanzioni previste dal D.Lgs. 231/2007 sono significative:

Le sanzioni vengono irrogate dal Ministero dell'Economia e delle Finanze (MEF) a seguito di ispezioni GdF o segnalazioni dell'UIF. In presenza di dolo o colpa grave, il fascicolo può essere trasmesso alla Procura per valutazione di responsabilità penale.

Come Digitalizzare il Processo KYC

La raccolta manuale dei documenti KYC — moduli cartacei da far firmare in studio, fotocopie di documenti, email con allegati sparsi — è inefficiente e rischiosa. I documenti si perdono, le firme non sono tracciate, gli aggiornamenti periodici non vengono fatti.

Il Flusso Digitale Ideale

1. Onboarding del nuovo cliente: il professionista crea una pratica con checklist KYC standard
2. Invio al cliente: link sicuro al portale cliente con richiesta di documenti specifici
3. Caricamento documentale: il cliente carica documento d'identità, firma le dichiarazioni digitalmente
4. Verifica e approvazione: il professionista verifica i documenti, registra la valutazione del rischio
5. Archiviazione automatica: i documenti vengono salvati nel fascicolo digitale del cliente
6. Reminder periodici: il sistema avvisa quando i documenti scadono (es. documento identità) o quando è necessario un aggiornamento della verifica

Questa digitalizzazione permette anche di rispettare più facilmente gli obblighi di onboarding clienti in modo uniforme per tutti i nuovi clienti.

Template di Richiesta KYC

Per standardizzare la raccolta, utilizza template email dedicati con la lista precisa dei documenti richiesti. I clienti rispondono meglio a richieste chiare e strutturate che a email generiche. Per i nuovi clienti, considera anche l'automazione con reminder automatici per i documenti mancanti.

Inizia gratis con CloseDocs e struttura il tuo processo KYC in modo digitale, tracciabile e conforme.

Domande Frequenti

D: Un commercialista che fa solo la dichiarazione dei redditi per persone fisiche è soggetto agli obblighi AML?
R: In linea di principio sì, ma l'attività di sola assistenza fiscale (compilazione 730/UNICO) senza operazioni finanziarie o societarie è considerata a rischio basso. Tuttavia, è buona prassi identificare comunque il cliente e conservare i dati anagrafici minimi. Le circolari CNDCEC chiariscono che l'obbligo scatta con certezza per attività di consulenza societaria, contabilità e operazioni finanziarie.

D: Devo fare la verifica KYC anche per i clienti che ho da 20 anni?
R: Sì. Per i clienti preesistenti all'entrata in vigore della normativa, era previsto un periodo transitorio per l'adeguamento. Oggi tutti i clienti devono avere un fascicolo AML completo. Approfitta del rinnovo del contratto di incarico o del prossimo mandato professionale per aggiornare i documenti.

D: Cosa faccio se il cliente si rifiuta di fornire i documenti KYC?
R: Non puoi procedere. L'art. 42 D.Lgs. 231/2007 prevede espressamente che in caso di impossibilità di espletare l'adeguata verifica, il professionista non deve eseguire la prestazione professionale e deve valutare se effettuare una segnalazione di operazione sospetta (SOS) alla UIF. Il rifiuto di fornire documenti è di per sé un indicatore di anomalia.

D: Cos'è una PEP e come la identifico?
R: Una Persona Politicamente Esposta (PEP) è chi ricopre o ha ricoperto negli ultimi 12 mesi una funzione pubblica di rilievo: parlamentari, membri del governo, magistrati, alti funzionari di organismi internazionali, dirigenti di partiti politici. Il cliente deve autodichiarare il proprio status. Per una verifica indipendente, esistono database commerciali (es. LexisNexis, Refinitiv) oppure puoi fare una ricerca sulle fonti pubbliche istituzionali.

D: La segnalazione di operazione sospetta (SOS) mi espone a responsabilità verso il cliente?
R: No. L'art. 35 D.Lgs. 231/2007 prevede una clausola di esonero da responsabilità per chi segnala in buona fede. Anzi, è vietato comunicare al cliente che è stata effettuata una segnalazione (divieto di tipping off). Chi viola il divieto di tipping off è punito con la reclusione da 6 mesi a 3 anni.

Articolo scritto per: commercialisti, avvocati, notai, consulenti del lavoro, CAF, tutti i professionisti soggetti agli obblighi AML in Italia.
Prossimi articoli da leggere: Conservazione documenti tempi legali, GDPR e raccolta documenti, Portale cliente per studi professionali, Onboarding clienti studio professionale, Raccolta documenti per commercialisti