pro-aiuto.com
Pubblicato il 1 maggio 2026 · Aggiornato a .
🔍 In sintesi — adeguata verifica antiriciclaggio e CRIF nel 2026
L'adeguata verifica della clientela prevista dal D.Lgs. 231/2007 si fonda su quattro attività: identificare e verificare il cliente, individuare il titolare effettivo, acquisire informazioni su scopo e natura del rapporto, controllarlo nel tempo (art. 18). La visura CRIF non fa parte di questo kit: è un documento creditizio che il soggetto obbligato può solo ricevere dal cliente, se pertinente.
- Quadro normativo: D.Lgs. 231/2007 (artt. 17-30 sull'adeguata verifica, art. 31 sulla conservazione), disposizioni delle autorità di vigilanza di settore e regole tecniche degli organismi di autoregolamentazione.
- Soggetti obbligati: banche e intermediari finanziari, professionisti (commercialisti, notai, avvocati, consulenti del lavoro), revisori e altri operatori non finanziari indicati dall'art. 3.
- Cosa serve davvero: documento d'identità, visura camerale e assetti proprietari per le società, dichiarazione del cliente sul titolare effettivo (art. 22), informazioni su scopo e natura del rapporto.
- Ruolo del CRIF: nessuno come fonte autonoma. È lecito solo il report che il cliente ottiene sui propri dati e consegna, ad esempio per documentare la propria situazione economica.
- Registro dei titolari effettivi: la consultazione da parte dei soggetti obbligati è sospesa dal 2024; a ottobre 2026 non risulta ancora riattivata.
- Sanzioni: 2.000 € per l'omessa adeguata verifica; da 2.500 a 50.000 € per violazioni gravi, ripetute, sistematiche o plurime (art. 56); per banche e intermediari fino a 5 milioni di euro o al 10% del fatturato (art. 62).
Adeguata verifica antiriciclaggio: cosa prevede il D.Lgs. 231/2007
L'antiriciclaggio italiano è disciplinato dal D.Lgs. 21 novembre 2007, n. 231, che recepisce le direttive UE in materia. Il decreto impone ai soggetti obbligati l'adeguata verifica della clientela (Customer Due Diligence, CDD), la conservazione di documenti e dati per dieci anni dalla cessazione del rapporto (art. 31) e la segnalazione delle operazioni sospette all'Unità di Informazione Finanziaria (UIF) presso Banca d'Italia.
L'art. 18 descrive il contenuto dell'adeguata verifica: identificare il cliente e l'eventuale esecutore verificandone l'identità con documenti o dati da fonte affidabile e indipendente; individuare il titolare effettivo; acquisire informazioni su scopo e natura del rapporto, inclusa — in base al rischio — la situazione economica del cliente; esercitare un controllo costante. Il cliente è tenuto a fornire per iscritto, sotto la propria responsabilità, le informazioni necessarie (art. 22).
I Sistemi di Informazioni Creditizie (CRIF, Experian, CTC) rispondono a un'altra logica: servono ai partecipanti — banche, intermediari finanziari, società di leasing, factoring e noleggio, imprese che concedono dilazioni di pagamento e aderiscono — per valutare il merito creditizio di chi chiede o ha un credito con loro. Anche una banca che è insieme soggetto obbligato e partecipante al SIC tiene distinti i due processi: consulta il SIC per l'istruttoria di un finanziamento, non per l'adeguata verifica.
Adeguata verifica semplificata, ordinaria e rafforzata: cosa serve davvero
L'intensità dell'adeguata verifica dipende dal rischio: misure semplificate per i rischi bassi (art. 23), ordinarie come regola generale, rafforzate per i rischi elevati (art. 24), più il controllo costante per tutta la durata del rapporto.
| Livello | Quando si applica | Cosa acquisire | E il CRIF? |
|---|---|---|---|
| Semplificata (art. 23) | Rischio basso, secondo i fattori indicati dal decreto e dalle regole di settore | Identificazione e verifica con misure ridotte per estensione e frequenza | Non pertinente |
| Ordinaria (artt. 18-19) | Regola generale | Documento d'identità, titolare effettivo, scopo e natura del rapporto | Non pertinente |
| Rafforzata (art. 24) | Rischio elevato; sempre per persone politicamente esposte, paesi terzi ad alto rischio, rapporti di corrispondenza transfrontalieri | Informazioni aggiuntive su origine dei fondi e del patrimonio, autorizzazione dell'alta dirigenza, controllo più frequente | Solo come documento fornito dal cliente, se utile a provare la situazione economica |
| Controllo costante (art. 18, c. 1, lett. d) | Per tutta la durata del rapporto | Aggiornamento di dati e documenti con frequenza commisurata al rischio | Non pertinente |
Nella verifica rafforzata il punto critico è documentare l'origine dei fondi e del patrimonio: estratti conto, dichiarazioni fiscali, atti di provenienza e bilanci forniti dal cliente. Se il cliente sceglie di aggiungere la propria visura CRIF o il prospetto della Centrale Rischi, il documento può entrare nel fascicolo; il soggetto obbligato non può procurarselo da solo.
Casi d'uso operativi
- Banca che apre un conto e concede un fido: due processi separati — adeguata verifica secondo il D.Lgs. 231/2007 e istruttoria del credito, in cui la banca consulta il SIC come partecipante.
- Studi professionali (commercialisti, avvocati, notai): fascicolo con documento d'identità, visura camerale e assetti proprietari del cliente-società, dichiarazione sul titolare effettivo, scopo dell'incarico; niente CRIF.
- Agenti immobiliari: identificazione delle parti dell'operazione e del titolare effettivo, con le stesse fonti camerali per le società.
- Cliente con profilo di rischio elevato: documentazione su origine dei fondi fornita dal cliente, che può includere la sua posizione creditizia ottenuta sui propri dati.
🔍 Costruisci il fascicolo di adeguata verifica
Per i clienti società l'adeguata verifica parte dai dati ufficiali del Registro delle imprese e dalla dichiarazione del cliente sul titolare effettivo. La posizione CRIF entra solo se è il cliente a fornirla.
- Visura CRIF — la posizione SIC dell'interessato, richiesta da lui stesso: non è un requisito antiriciclaggio
- Titolare Effettivo (UBO) — supporto alla ricostruzione della catena di controllo, da confrontare con la dichiarazione del cliente
Fonti per il KYC: cosa può consultare il soggetto obbligato
Il professionista compliance deve distinguere le fonti che può consultare in autonomia da quelle che può solo ricevere dal cliente.
| Fonte | Natura | Chi la consulta | Uso nell'adeguata verifica |
|---|---|---|---|
| Documento d'identità e codice fiscale | Documento del cliente | Acquisito dal cliente | Identificazione e verifica (artt. 18-19) |
| Registro delle imprese (visura camerale, statuto, assetti proprietari, bilanci) | Pubblica | Chiunque | Dati della società, poteri dell'esecutore, catena partecipativa |
| Registro dei titolari effettivi (art. 21) | Pubblica, presso le Camere di commercio | Soggetti obbligati accreditati — consultazione sospesa dal 2024 | Riscontro del titolare effettivo, quando operativo |
| Dichiarazione del cliente (art. 22) | Documento del cliente | Fornita dal cliente sotto la propria responsabilità | Titolare effettivo, scopo e natura del rapporto |
| SIC privati (CRIF, Experian, CTC) | Privata | Solo i partecipanti, per finalità di credito | Nessuno come fonte autonoma; solo il report consegnato dal cliente |
| Centrale Rischi (Banca d'Italia) | Pubblica | L'interessato; gli intermediari per i propri clienti | Nessuno come fonte autonoma; solo il prospetto consegnato dal cliente |
Per le persone giuridiche la base del fascicolo è la visura camerale, con l'eventuale fascicolo storico società per ricostruire le variazioni nella governance e negli assetti proprietari. Il dato creditizio, se serve a valutare la situazione economica, si chiede al cliente.
Come si individua il titolare effettivo (art. 20)
L'identificazione del titolare effettivo (Ultimate Beneficial Owner, UBO) è uno dei pilastri dell'adeguata verifica. Per le società l'art. 20 del D.Lgs. 231/2007 prevede tre criteri, da applicare in sequenza:
- Criterio della proprietà: persona fisica con partecipazione diretta o indiretta superiore al 25% del capitale.
- Criterio del controllo: in mancanza, persona fisica che controlla la maggioranza dei voti in assemblea, voti sufficienti per un'influenza dominante o un'influenza dominante in virtù di vincoli contrattuali.
- Criterio residuale: in via residuale, le persone fisiche titolari di poteri di rappresentanza legale, amministrazione o direzione della società.
Le fonti per applicarli sono la visura camerale e gli assetti proprietari (con la catena partecipativa per le società controllate da altre società), lo statuto, il libro soci e la dichiarazione del cliente: gli amministratori devono ottenere e conservare informazioni adeguate sulla titolarità effettiva e fornirle ai soggetti obbligati (art. 22). Il SIC non contiene informazioni sulla titolarità effettiva.
Sanzioni per omessa adeguata verifica
Le sanzioni amministrative per chi non esegue correttamente l'adeguata verifica sono fissate dagli artt. 56 e 62 del D.Lgs. 231/2007:
| Violazione | Sanzione amministrativa | Riferimento |
|---|---|---|
| Omessa acquisizione e verifica dei dati del cliente, del titolare effettivo, dell'esecutore o di scopo e natura del rapporto | 2.000 € | Art. 56, c. 1 |
| Violazioni gravi, ripetute, sistematiche o plurime | Da 2.500 a 50.000 € | Art. 56, c. 2 |
| Banche e intermediari finanziari: violazioni gravi, ripetute, sistematiche o plurime | Da 30.000 € a 5 milioni di euro, o fino al 10% del fatturato annuo se superiore | Art. 62, c. 1 |
Cosa tenere sotto controllo nel 2026
- Registro dei titolari effettivi: la riattivazione della consultazione per i soggetti obbligati e gli eventuali termini per le comunicazioni.
- Nuovo quadro UE: il Regolamento (UE) 2024/1624 (AMLR) si applicherà dal 10 luglio 2027 e porterà regole di adeguata verifica uniformi in tutta l'Unione.
- Autovalutazione del rischio: va mantenuta aggiornata secondo le regole tecniche del proprio organismo di autoregolamentazione o autorità di vigilanza.
- Paesi terzi ad alto rischio: l'elenco della Commissione UE cambia nel tempo e fa scattare la verifica rafforzata.
🔍 Predisponi il fascicolo di adeguata verifica
Documenta il cliente-società con fonti ufficiali e conserva tutto per dieci anni dalla cessazione del rapporto (art. 31). La posizione CRIF entra nel fascicolo solo se è il cliente a fornirla.
- Visura CRIF — la posizione SIC dell'interessato, richiesta da lui stesso
- Titolare Effettivo (UBO) — supporto alla ricostruzione della catena di controllo
Domande frequenti
La visura CRIF è obbligatoria per l'adeguata verifica?
No. Il D.Lgs. 231/2007 non la prevede e un soggetto obbligato che non partecipa al SIC non può nemmeno consultarla: i dati SIC sono riservati ai partecipanti, per finalità di credito (art. 8 del Codice di condotta SIC). Anche la banca partecipante usa il SIC per l'istruttoria del credito, non per l'adeguata verifica.
Servono CRIF o Centrale Rischi per l'adeguata verifica?
No. Entrambi gli archivi sono accessibili all'interessato e agli intermediari per finalità di credito, non al soggetto obbligato per l'antiriciclaggio. Se in una verifica rafforzata serve documentare la situazione economica, il cliente può ottenere la propria visura CRIF o il prospetto della Centrale Rischi e consegnarli.
Chi può richiedere una visura CRIF a fini antiriciclaggio?
Nessuno: l'antiriciclaggio non è una finalità per cui il Codice di condotta SIC consente di consultare i dati di un terzo, e il consenso del cliente non cambia la regola. L'unica visura CRIF utilizzabile è quella che il cliente richiede sui propri dati — gratis entro 30 giorni o con MettinConto (39 €) entro 24 ore — e consegna al professionista.
Cosa rischio se non aggiorno l'autovalutazione del rischio?
L'autovalutazione è un presidio organizzativo obbligatorio: se manca o non è aggiornata, l'organismo di autoregolamentazione o l'autorità di vigilanza può contestarla come carenza dei presidi, con sanzioni amministrative e, per i professionisti iscritti a un ordine, possibili conseguenze disciplinari. Tempi e modalità dell'aggiornamento seguono le regole tecniche della propria categoria.
Come si identifica il titolare effettivo di una società italiana?
Si applicano in sequenza tre criteri (art. 20 D.Lgs. 231/2007): proprietà (persona fisica con partecipazione superiore al 25%), controllo (maggioranza dei voti o influenza dominante), residuale (chi ha poteri di rappresentanza legale, amministrazione o direzione). Le fonti sono visura camerale, assetti proprietari e dichiarazione del cliente; il Registro dei titolari effettivi non è consultabile dai soggetti obbligati dal 2024.
La visura CRIF sostituisce il Registro dei Titolari Effettivi?
No. Il SIC registra rapporti di credito, non la titolarità effettiva. Finché il Registro non è consultabile, il titolare effettivo si ricostruisce dalla visura camerale e dagli assetti proprietari, confrontandoli con la dichiarazione che il cliente deve rendere ai sensi dell'art. 22.
Quanto costa la visura CRIF se è il cliente a fornirla?
Per il cliente persona fisica l'accesso ai propri dati è gratuito con risposta entro 30 giorni, oppure costa 39 € con MettinConto entro 24 ore. Per le imprese CRIF offre MettinConto Business (67 €) e Business 365 (119 €). Il soggetto obbligato non sostiene alcun costo perché non può richiederla al posto del cliente.
La visura CRIF ha un limite di validità ai fini AML?
La legge non fissa una validità, perché la visura CRIF non è un documento richiesto dall'antiriciclaggio. Vale la regola generale del controllo costante (art. 18, c. 1, lett. d): dati e documenti del fascicolo vanno aggiornati con una frequenza commisurata al rischio del cliente.
Devo conservare la visura CRIF nel fascicolo del cliente?
Solo se il cliente l'ha consegnata e se è pertinente alla valutazione. In quel caso rientra nei documenti dell'adeguata verifica che l'art. 31 del D.Lgs. 231/2007 impone di conservare per 10 anni dalla cessazione del rapporto. Per il principio di minimizzazione non va acquisita se non serve.
- CRIF e Leasing — Come il CRIF influenza una richiesta di leasing nel 2026: durata delle segnalazioni, BDCR Assilea, differenze…
- CRIF e PMI Innovative — Come funziona il CRIF per startup e PMI innovative nel 2026: CRIF bianca aziendale, modello MCC, Fondo di…
Fonti ufficiali / Official sources: D.Lgs. 231/2007 | Garante Privacy — Codice di condotta SIC | Corte di giustizia UE — C-684/24 e C-685/24 | UIF — Unità di Informazione Finanziaria
Articolo aggiornato a / Article updated: maggio 2026. Le tariffe e le procedure indicate fanno riferimento alla normativa vigente. Si consiglia di verificare eventuali aggiornamenti sul portale ufficiale.