Adeguata verifica della clientela e valutazione del rischio · Lezione 2 di 5
Persone giuridiche e titolarità effettiva
8 min di lettura
Società, fondi, trust e fondazioni consentono alle persone di detenere cripto-attività senza che i loro nomi compaiano da nessuna parte sul conto. Spesso si tratta di una situazione legittima, ma è anche il metodo più antico per nascondere chi beneficia realmente di denaro criminale. Un responsabile della compliance deve saper aprire un conto aziendale, individuare le persone fisiche che vi sono dietro, dimostrare come sono state individuate e riconoscere quando una struttura è costruita per ostacolare questa ricerca.
Clienti aziendali e istituzionali
Per un cliente che è una persona giuridica o un istituto giuridico, la Raccomandazione 10 del GAFI e la relativa Nota interpretativa richiedono all'impresa di comprendere la natura dell'attività del cliente e la sua struttura proprietaria e di controllo, nonché di identificare e verificare il cliente stesso attraverso:
- il nome, la forma giuridica e la prova dell'esistenza (certificato di costituzione, accordo di partnership, atto istitutivo del trust);
- i poteri che lo disciplinano e lo vincolano (atto costitutivo, statuto) e i nomi delle persone rilevanti che ricoprono posizioni dirigenziali di alto livello;
- l'indirizzo della sede legale e, se diverso, quello della sede principale dell'attività.
L'impresa deve inoltre verificare che chiunque agisca per conto del cliente, per esempio un amministratore che apre il conto o un dipendente che detiene le chiavi API, sia autorizzato a farlo, e deve identificare e verificare tale persona.
I clienti istituzionali di un'impresa di criptovalute appartengono a tipologie riconoscibili, ciascuna con le proprie domande:
| Tipo di cliente | Domande chiave |
|---|---|
| Società di trading o desk OTC | Di chi è il denaro che negozia: della società o dei suoi clienti? |
| Fondo d'investimento | Chi sono il gestore, il socio accomandatario ed eventuali investitori che superano la soglia? |
| Società di pagamento o fintech | Serve i propri clienti tramite il conto (un rapporto annidato)? |
| Altro VASP | È registrato o autorizzato e quanto sono efficaci i suoi controlli antiriciclaggio? |
| Organizzazione autonoma decentralizzata (DAO) o relativo involucro giuridico | Chi può trasferire i fondi della tesoreria e chi controlla i voti di governance? |
Quando un cliente usa il conto per servire i propri clienti, l'impresa sta di fatto fornendo un servizio di corrispondenza, e si applica il rischio di exchange annidato discusso nella lezione Segnali d'allarme e tipologie.
Chi è il titolare effettivo
Il Glossario del GAFI definisce il titolare effettivo come la persona fisica o le persone fisiche che, in ultima istanza, possiedono o controllano un cliente, o per conto delle quali viene effettuata una transazione, comprese quelle che esercitano il controllo effettivo finale su una persona giuridica o un istituto giuridico. Un titolare effettivo è sempre una persona fisica. Una holding non è mai la risposta, ma solo un passaggio del percorso.
La Nota interpretativa alla R.10 definisce una sequenza gerarchica per le persone giuridiche:
- Proprietà: individuare le persone fisiche che detengono una partecipazione di controllo. La Nota interpretativa fornisce una soglia a titolo di esempio e nelle normative nazionali è comune una soglia come il 25%.
- Controllo attraverso altri mezzi: se vi è il dubbio che i proprietari siano i reali soggetti che esercitano il controllo, oppure se nessuno raggiunge la soglia, individuare chi controlla la società in altro modo, per esempio tramite accordi di voto, il diritto di nominare amministratori o legami familiari.
- Alto dirigente: solo se nessuno viene individuato nei primi due passaggi, registrare la persona fisica che ricopre la posizione dirigenziale più elevata.
Il terzo passaggio è una soluzione residuale, non un accertamento. Il fascicolo dovrebbe indicare perché i passaggi 1 e 2 non hanno individuato nessuno.
Il GAFI ha rivisto la Raccomandazione 24 (Trasparenza e titolarità effettiva delle persone giuridiche) nel marzo 2022 e ha pubblicato la sua Guida sulla titolarità effettiva delle persone giuridiche nel marzo 2023. I paesi devono garantire che le autorità competenti possano accedere a informazioni adeguate, accurate e aggiornate sulla titolarità effettiva, tramite un registro o un meccanismo alternativo, nell'ambito di un approccio articolato su più fronti. La revisione ha inoltre inasprito le norme sulle azioni al portatore e sugli azionisti e amministratori fiduciari. Un estratto del registro è una prova utile, ma non sostituisce l'obbligo dell'impresa di adottare misure ragionevoli di verifica. Alcune giurisdizioni richiedono inoltre alle imprese di segnalare le discrepanze riscontrate tra i propri dati e il registro.
Esempio svolto: proprietà indiretta
Lumen Trading Ltd, un desk OTC fittizio del Paese B, presenta domanda per aprire un conto. Il suo registro degli azionisti indica:
- Arden Holdings: 60%;
- la Sig.ra X, persona fisica: 30%;
- il Sig. Z, persona fisica: 10%, con un patto parasociale che gli attribuisce il diritto di nominare la maggioranza del consiglio di amministrazione.
Arden Holdings è detenuta al 50% dal Sig. Y e al 50% dal Bramble Trust.
La proprietà indiretta si calcola di solito moltiplicando le percentuali lungo ciascuna catena e sommando i risultati quando una persona ha diversi percorsi:
| Persona o istituto | Calcolo | Partecipazione effettiva | Titolare effettivo? |
|---|---|---|---|
| Sig.ra X | Diretta | 30% | Sì, per proprietà |
| Sig. Y | 60% × 50% | 30% | Sì, per proprietà |
| Bramble Trust | 60% × 50% | 30% | Sì: identificare le parti del trust |
| Sig. Z | Diretta | 10% | Sì, per controllo (nomina del consiglio) |
Con una soglia del 25%, la sola proprietà individuerebbe la Sig.ra X, il Sig. Y e le parti del trust; solo il passaggio 2 individua il Sig. Z, che gestisce la società con una partecipazione del 10%. Va notato che le imprese adottano metodi diversi: alcune attribuiscono l'intera partecipazione di una società intermedia a chiunque la controlli, anziché moltiplicare le percentuali. Il Sig. Y non controlla Arden da solo con il 50%, quindi in questo caso il risultato è lo stesso, ma il fascicolo dovrebbe indicare quale metodo è stato utilizzato.
Trust, fondazioni e intestatari fiduciari
Per un trust, i titolari effettivi sono il disponente, il trustee o i trustee, il protector (se presente), i beneficiari o la classe di beneficiari e qualsiasi altra persona fisica che eserciti il controllo effettivo finale. Tutti devono essere identificati, indipendentemente dalla loro percentuale. Il GAFI ha rivisto la Raccomandazione 25 sugli istituti giuridici nel febbraio 2023 e ha pubblicato la Guida sulla titolarità effettiva e la trasparenza degli istituti giuridici nel marzo 2024. Quando i beneficiari sono indicati solo come classe (per esempio, «i nipoti del disponente»), l'impresa registra informazioni sufficienti sulla classe per identificare ciascun beneficiario al momento di un pagamento o quando esercita diritti acquisiti.
Una fondazione non ha azionisti. L'impresa identifica le persone che ricoprono posizioni equivalenti: fondatore, membri del consiglio o dell'organo direttivo, beneficiari e chiunque abbia il potere di modificare lo statuto. Lo stesso approccio si applica all'involucro giuridico di una DAO: chi detiene le chiavi multisig, chi controlla i token di governance che determinano i voti e chi beneficia della tesoreria.
Un intestatario fiduciario detiene azioni o ricopre una carica di amministratore secondo le istruzioni di un'altra persona. È necessario chiedere direttamente se un azionista o un amministratore agisce da intestatario fiduciario e, in caso affermativo, per conto di chi. Gli amministratori fiduciari professionisti che fanno parte di centinaia di consigli e le sedi legali condivise da migliaia di società sono segnali che i nomi visibili non corrispondono a chi esercita il controllo.
Strutture complesse e offshore
La complessità non implica un illecito. I fondi utilizzano veicoli fiscalmente neutrali, le joint venture inseriscono holding su più livelli e i gruppi regolamentati isolano le controllate. Il criterio è stabilire se il cliente sa fornire una motivazione commerciale comprensibile per ciascun livello. Tra i segnali d'allarme più comuni:
- livelli o partecipazioni incrociate senza uno scopo dichiarato, compresa la proprietà circolare;
- entità in giurisdizioni con scarsa trasparenza sulla titolarità effettiva o incluse negli elenchi pubblici del GAFI;
- società di comodo, costituzione recente o cambio di proprietà appena prima dell'avvio del rapporto;
- azioni al portatore, intestatari fiduciari che rifiutano di rivelare chi li ha incaricati o riluttanza a fornire documenti;
- partecipazioni strutturate appena al di sotto della soglia, per esempio quattro parenti al 24% ciascuno;
- un'attività dichiarata che non corrisponde all'attività on-chain, per esempio una società di consulenza informatica che riceve fondi da servizi di gioco d'azzardo o mixer;
- un conto aziendale che si comporta come il portafoglio personale di un singolo individuo.
| Situazione | Azione |
|---|---|
| Struttura chiara, titolari verificati tramite fonti indipendenti | CDD standard |
| Struttura complessa ma spiegata, documenti coerenti | CDD standard o rafforzata in base al punteggio di rischio; registrare la motivazione di ciascun livello |
| Impossibile identificare il titolare o struttura senza spiegazione | Non avviare il rapporto; valutare la presentazione di una segnalazione di operazione sospetta |
| I dati del registro contraddicono lo schema fornito dal cliente | Risolvere prima di avviare il rapporto; segnalare la discrepanza ove richiesto |
Verifica e conservazione dei dati
Le misure ragionevoli di verifica sono proporzionate al rischio: un estratto recente del registro, documenti costitutivi certificati, uno schema proprietario firmato da un amministratore, bilanci sottoposti a revisione, un parere legale o la verifica dell'identità di ciascun titolare effettivo come per un cliente persona fisica (vedere la lezione Identificazione e verifica del cliente). Il fascicolo dovrebbe contenere lo schema della struttura, il calcolo e il metodo utilizzato, la fonte e la data di ciascun documento, il passaggio della sequenza gerarchica che ha portato a individuare ciascuna persona ed eventuali questioni irrisolte. Un cambiamento di controllo costituisce un evento che attiva una revisione (vedere la lezione Verifica continuativa e cessazione del rapporto).
Focus sull'esame: i dati CDD richiesti per le persone giuridiche e gli istituti giuridici, compresa l'autorizzazione delle persone che agiscono per loro conto; la definizione del GAFI di titolare effettivo come persona fisica; la sequenza gerarchica in tre passaggi (proprietà, controllo con altri mezzi, alto dirigente come soluzione residuale); il calcolo della proprietà indiretta moltiplicando lungo le catene e sommando i diversi percorsi; i titolari effettivi di un trust e le posizioni equivalenti nelle fondazioni; i requisiti introdotti dalle revisioni della R.24 (marzo 2022) e della R.25 (febbraio 2023); perché un estratto del registro non sostituisce la verifica; i segnali d'allarme nelle strutture complesse, offshore e con intestatari fiduciari.