Pubblicato il 1 maggio 2026 · Aggiornato il .
🔍 Visura CRIF e antiriciclaggio: il quadro 2026
La visura CRIF è uno strumento operativo all'interno del processo di adeguata verifica della clientela (CDD) previsto dal decreto antiriciclaggio. Non sostituisce gli obblighi normativi, ma fornisce dati strutturati e tracciabili su esposizione creditizia, segnalazioni e profilo finanziario di persone fisiche e giuridiche.
- Quadro normativo: D.Lgs. 231/2007, Disposizioni Banca d'Italia, IV-VI Direttiva UE.
- Soggetti obbligati: banche, intermediari finanziari, commercialisti, notai, avvocati, fiduciarie.
- Funzione CRIF nel KYC: verifica esposizione, scoring, individuazione UBO, profilazione del rischio.
- Coverage UBO: oltre 450 milioni di società censite, identificazione automatica nel 96% dei casi.
- Sanzioni 2026: pecuniarie fino al 10% del fatturato annuo, penali e interdizione dall'attività.
- Aggiornamento normativo: Decreto 23 luglio 2025 (in vigore dal 25/7/2025), CNDCEC marzo 2026.
La visura CRIF nel framework antiriciclaggio italiano
L'antiriciclaggio italiano è disciplinato dal D.Lgs. 21 novembre 2007, n. 231, attuativo della direttiva 2005/60/CE e successivi aggiornamenti (IV, V e VI Direttiva UE). Il decreto stabilisce gli obblighi di adeguata verifica della clientela (Customer Due Diligence, CDD), registrazione dei dati, conservazione dei documenti per dieci anni e segnalazione di operazioni sospette (SOS) all'Unità di Informazione Finanziaria (UIF) presso Banca d'Italia.
I Sistemi di Informazione Creditizia (SIC) — di cui CRIF è il principale operatore privato in Italia — sono strumenti complementari, non obbligatori per legge ma di fatto indispensabili per costruire un profilo creditizio completo del cliente. La Banca d'Italia li riconosce come fonte autorevole nelle Disposizioni in materia di adeguata verifica, ultimo aggiornamento 23 luglio 2025 (in vigore dal 25 luglio 2025).
In Italia operano quattro SIC: CRIF, Experian, CTC e quello gestito da Assilea per il leasing. Si distinguono dalla Centrale dei Rischi (CR) di Banca d'Italia, che è di natura pubblica e a partecipazione obbligatoria per gli intermediari vigilati e copre solo affidamenti superiori a 30.000 €.
Quando usare la visura CRIF nell'adeguata verifica
L'adeguata verifica si articola in quattro livelli di intensità in base al rischio: semplificata, ordinaria, rafforzata e continua (monitoraggio dei rapporti). La visura CRIF trova applicazione differenziata in ciascun livello:
| Livello CDD | Quando si applica | Ruolo della visura CRIF |
|---|---|---|
| Semplificata | Cliente a basso rischio (PA, banche UE, società quotate) | Facoltativa, supporto al monitoraggio |
| Ordinaria | Standard per persone fisiche e giuridiche | Raccomandata per scoring e affidabilità |
| Rafforzata | PEP, paesi a rischio FATF, operazioni complesse | Obbligatoria di fatto per profilazione |
| Continua | Monitoraggio del rapporto in essere | Aggiornamento periodico (6-12 mesi) |
Nel caso di verifica rafforzata — obbligatoria per persone politicamente esposte (PEP), clienti residenti in giurisdizioni a rischio elevato secondo le liste FATF, e operazioni di importo significativo — la visura CRIF è uno strumento difficilmente sostituibile per documentare la tracciabilità del processo valutativo, requisito chiave introdotto dalle ultime evoluzioni normative.
Casi d'uso operativi
- Onboarding bancario: apertura conto corrente, mutui, finanziamenti — verifica esposizione complessiva del richiedente
- Studi professionali (commercialisti, avvocati, notai): compilazione del fascicolo del cliente con documentazione finanziaria oggettiva
- Mediatori creditizi e intermediari finanziari: profilazione del rischio antiriciclaggio prima dell'erogazione
- Compagnie assicurative ramo vita: KYC sui contratti con componente di investimento
- Operatori del gaming e crypto: verifica controparti per operazioni rilevanti
🔍 Costruisci un fascicolo AML completo in pochi minuti
Per il KYC bancario e l'adeguata verifica rafforzata servono dati oggettivi e tracciabili. La visura CRIF e la verifica del titolare effettivo coprono i requisiti documentali richiesti dalle Disposizioni Banca d'Italia.
- Visura CRIF — esposizione creditizia, segnalazioni, scoring multi-bureau (CRIF/Experian/CTC)
- Titolare Effettivo (UBO) — ricostruzione catena di controllo fino alla persona fisica
CRIF, Centrale Rischi e SIC: cosa serve davvero per il KYC
Il professionista compliance deve sapere quale fonte interrogare in base al perimetro dell'analisi. Le quattro principali fonti italiane si distinguono per natura giuridica, ambito di copertura e granularità del dato.
| Fonte | Natura | Soglia | Dati disponibili |
|---|---|---|---|
| CRIF (SIC) | Privata | Nessuna | Mutui, prestiti, carte revolving, ritardi, scoring |
| Experian (SIC) | Privata | Nessuna | Esposizione creditizia, andamentali, sofferenze |
| CTC (SIC) | Privata | Nessuna | Specializzata su credito al consumo |
| Centrale Rischi (CR) | Pubblica (Banca d'Italia) | 30.000 € di affidamento | Esposizioni bancarie verso intermediari vigilati |
Per una verifica AML completa, l'approccio raccomandato è incrociare almeno una fonte SIC privata (CRIF) con la Centrale Rischi di Banca d'Italia: la prima copre i finanziamenti retail e i prestiti sotto soglia, la seconda intercetta le esposizioni bancarie significative non visibili sui SIC privati. Per le persone giuridiche si aggiunge la visura camerale e l'eventuale fascicolo storico società per ricostruire variazioni nella governance e nell'assetto proprietario.
CRIF e identificazione del titolare effettivo (UBO)
L'identificazione del titolare effettivo (Ultimate Beneficial Owner, UBO) è uno dei pilastri dell'adeguata verifica. L'art. 20 del D.Lgs. 231/2007 prevede tre metodi di identificazione, da applicare in sequenza:
- Metodo della partecipazione: persona fisica con titolarità diretta o indiretta superiore al 25% del capitale o dei diritti di voto.
- Metodo del controllo: in mancanza di partecipazione qualificata, persona fisica che esercita il controllo tramite altri mezzi (patti parasociali, voto determinante, contratti di management).
- Metodo residuale: in via residuale, la persona fisica che riveste poteri di amministrazione o direzione della società.
Statistiche operative su un campione di società italiane analizzate dai database CRIF:
- Nel 96% dei casi il titolare effettivo è identificato automaticamente dai database
- Il 90% delle identificazioni avviene tramite metodo della partecipazione
- Il restante 10% richiede il metodo residuale (controllo o cariche)
- In media ogni società ha più di 3 titolari effettivi da identificare
Per le società italiane con strutture complesse — holding, gruppi multinazionali, fondi — la ricostruzione manuale della catena di controllo può richiedere ore di lavoro. CRIF dispone di un motore proprietario in grado di analizzare in tempo reale catene cross-country con copertura su oltre 450 milioni di società a livello mondiale, integrabile con il Registro dei Titolari Effettivi tenuto presso le Camere di Commercio (operativo dal 2023).
Sanzioni 2026 e nuovi obblighi normativi
Il quadro sanzionatorio AML è stato significativamente inasprito nel 2026. Le violazioni degli obblighi di adeguata verifica e segnalazione possono comportare:
| Violazione | Sanzione amministrativa | Conseguenze |
|---|---|---|
| Omessa adeguata verifica | Da 2.000 € a 5 mln € | Possibile sospensione dall'attività |
| Omessa segnalazione SOS | 3% del fatturato fino a 5 mln € | Penali ex art. 55 D.Lgs. 231/2007 |
| Carenze organizzative gravi | Fino al 10% del fatturato annuo | Interdizione amministratori |
| Violazione obblighi UBO | Da 2.000 € a 50.000 € | Sanzione anche al titolare effettivo |
Calendario degli adempimenti 2026
- 27 maggio 2026: termine per l'aggiornamento dell'autovalutazione del rischio (CNDCEC, Informativa n. 57/2026 del 26 marzo 2026), aggiornata alle Regole Tecniche di gennaio 2025
- 1° luglio 2026: entrata in vigore delle nuove istruzioni UIF del 18 dicembre 2025 — designazione formale del responsabile SOS, procedura interna documentata, controlli sul cash limit
- Aggiornamenti continui: liste FATF, sanzioni UE, paesi a rischio elevato — verifica trimestrale raccomandata nel monitoraggio continuo
🔍 Predisponi il fascicolo AML conforme alle nuove scadenze
Con la deadline del 27 maggio 2026 in arrivo, completa la documentazione di adeguata verifica con dati ufficiali e tracciabili. Visura CRIF, UBO e Centrale Rischi in pochi minuti, in PDF firmato e archiviabile per i 10 anni richiesti dalla normativa.
- Visura CRIF — profilo creditizio retail e PMI con scoring multi-bureau
- Titolare Effettivo (UBO) — ricostruzione automatica catena di controllo cross-country
Domande frequenti
La visura CRIF è obbligatoria per l'adeguata verifica?
No, non è obbligatoria per legge: il decreto antiriciclaggio non impone l'uso di un SIC specifico. Tuttavia, le Disposizioni di Banca d'Italia richiedono che il soggetto obbligato adotti procedure adeguate per costruire il profilo del cliente. La visura CRIF è di fatto lo strumento più utilizzato per ottenere dati strutturati e tracciabili a supporto della valutazione, particolarmente in caso di verifica rafforzata.
Posso usare solo la visura CRIF senza Centrale Rischi?
Dipende dal cliente. Per persone fisiche con esposizioni retail (mutui, prestiti, carte) la visura CRIF è in genere sufficiente. Per imprese o persone con affidamenti bancari superiori a 30.000 €, è necessario integrare con la Centrale Rischi di Banca d'Italia, che intercetta esposizioni non visibili sui SIC privati.
Chi può richiedere una visura CRIF a fini antiriciclaggio?
I soggetti obbligati ex D.Lgs. 231/2007: banche, intermediari finanziari, mediatori creditizi, IMEL, IP, fiduciarie, commercialisti, avvocati, notai, revisori legali, operatori di gioco con vincite, agenti immobiliari, operatori di crypto-asset. La consultazione richiede la dimostrazione dell'interesse qualificato e la tracciabilità della finalità d'uso.
Cosa rischio se non aggiorno l'autovalutazione entro il 27 maggio 2026?
L'omessa o inadeguata autovalutazione del rischio è sanzionabile come carenza nei presidi organizzativi, con sanzioni amministrative pecuniarie e possibile segnalazione agli organi di vigilanza. Per i commercialisti scatta inoltre la responsabilità disciplinare ex CNDCEC, con effetti potenziali sulla continuità dell'attività professionale.
Come si identifica il titolare effettivo di una società italiana?
Si applicano in sequenza tre metodi: partecipazione (persona fisica con quota superiore al 25%), controllo (chi esercita controllo tramite patti parasociali o altri mezzi), residuale (chi ricopre cariche di amministrazione o direzione). Dal 2023 le società devono anche comunicare il dato al Registro UBO presso le CCIAA.
La visura CRIF sostituisce il Registro dei Titolari Effettivi?
No, sono strumenti complementari. Il Registro UBO è una fonte ufficiale e obbligatoria per i soggetti obbligati. La visura CRIF — e i database collegati come KYC More — integra il dato con la ricostruzione automatica della catena di controllo, particolarmente utile per gruppi internazionali non coperti dal Registro italiano.
Quanto costa una visura CRIF per finalità AML?
I costi variano in base alla profondità del report e all'eventuale aggiunta di scoring multi-bureau (CRIF + Experian + CTC). Per finalità AML su persone fisiche e PMI il prezzo standard è di circa 25-50 € a visura. Per fascicoli aziendali complessi con UBO e analisi cross-country si arriva a 100-300 € per dossier.
La visura CRIF ha un limite di validità ai fini AML?
Non c'è un termine di legge esplicito, ma la prassi delle Disposizioni Banca d'Italia richiede dati aggiornati al momento dell'apertura del rapporto. Nella verifica continua è raccomandato un refresh periodico ogni 6-12 mesi a seconda del livello di rischio attribuito al cliente.
Devo conservare la visura CRIF nel fascicolo del cliente?
Sì. L'art. 31 del D.Lgs. 231/2007 prevede la conservazione per 10 anni di tutti i documenti, le copie e i dati raccolti durante l'adeguata verifica. La visura CRIF — se utilizzata come elemento del fascicolo — rientra in questo obbligo e va conservata in formato non modificabile e con tracciabilità dell'accesso.
- CRIF e Leasing — Come il CRIF influenza una richiesta di leasing nel 2026: durata delle segnalazioni, BDCR Assilea, differenze…
- CRIF e PMI Innovative — Come funziona il CRIF per startup e PMI innovative nel 2026: CRIF bianca aziendale, modello MCC, Fondo di…
Fonti ufficiali / Official sources: Banca d'Italia — Supervisione AML | UIF — Unità di Informazione Finanziaria | D.Lgs. 231/2007
Articolo aggiornato a / Article updated: maggio 2026. Le tariffe e le procedure indicate fanno riferimento alla normativa vigente. Si consiglia di verificare eventuali aggiornamenti sul portale ufficiale.
