L’Unione europea si prepara a sottoporre le grandi aziende crypto transfrontaliere alla supervisione diretta in materia di antiriciclaggio, anche quando servono i clienti da remoto senza mantenere una filiale o un ufficio locale. Il quadro normativo offre all’Autorità europea antiriciclaggio (AMLA) un percorso per supervisionare gli istituti finanziari ad alto rischio che operano in almeno sei Stati membri, compresi i fornitori di servizi per le cripto-attività.

Secondo le regole definitive contenute nella bozza dell’AMLA per la selezione, l’attività da remoto è considerata rilevante in uno Stato membro quando un’azienda ha più di 20.000 clienti residenti nel Paese oppure gestisce oltre €50 milioni di transazioni annuali in entrata e in uscita per tali clienti. Le soglie sono alternative. Ai fini della verifica può essere conteggiata l’attività condotta direttamente o tramite filiali, agenti o distributori.

Il modello aggiunge un livello antiriciclaggio al sistema di passaporto transfrontaliero del MiCA. Il MiCA consente a un fornitore autorizzato di servizi per le cripto-attività di operare nell’intero blocco senza mantenere una presenza fisica in ogni Stato membro ospitante, mentre l’AMLA può comunque conteggiare i mercati da remoto sufficientemente grandi ai fini del proprio test geografico. L’approccio segue la precedente iniziativa dell’UE che imponeva alle aziende crypto non autorizzate di cessare gradualmente le attività dopo la scadenza del periodo transitorio del MiCA.

La supervisione diretta dell’AMLA inizierà nel 2028

La metodologia di selezione non è ancora operativa. L’AMLA ha finalizzato le proprie bozze di norme tecniche di regolamentazione nel dicembre 2025, ma le regole richiedono ancora l’approvazione della Commissione europea prima di poter essere applicate direttamente negli Stati membri. L’AMLA avvierà il primo processo di selezione a luglio 2027 e la supervisione diretta dovrebbe iniziare nel 2028.

Il semplice superamento della soglia relativa ai clienti o alle transazioni non sottoporrà automaticamente un’azienda alla supervisione dell’AMLA. Un istituto idoneo deve operare in almeno sei Stati membri e ricevere una classificazione di alto rischio residuo di riciclaggio o finanziamento del terrorismo secondo la metodologia dell’AMLA. Si prevede che la prima selezione riguardi fino a 40 istituti o gruppi finanziari ad alto rischio.

La bozza delle norme pertinenti è riportata nella relazione finale dell’AMLA sulle norme tecniche di regolamentazione%20AMLAR.pdf). Le aziende crypto sono esplicitamente incluse nel regime antiriciclaggio del settore finanziario. Il Regolamento dell’UE in materia di antiriciclaggio include i fornitori di servizi per le cripto-attività nella definizione di istituti finanziari e introduce requisiti rafforzati in materia di adeguata verifica della clientela, rapporti crypto transfrontalieri e trasferimenti che coinvolgono indirizzi self-hosted. Tali requisiti fanno parte del più ampio quadro KYC per il settore crypto previsto per il 2027.

Le violazioni gravi delle norme AML possono raggiungere il 10% del fatturato

L’AMLA riceverà poteri diretti di enforcement nei confronti delle aziende selezionate. Per violazioni gravi, ripetute o sistematiche riguardanti l’adeguata verifica della clientela, i controlli interni o gli obblighi di segnalazione, il quadro sanzionatorio previsto dalla legge consente di portare le sanzioni fino al 10% del fatturato annuo, dopo l’applicazione degli adeguamenti relativi alle circostanze aggravanti e attenuanti.

Il 10% rappresenta un limite massimo e non una sanzione automatica. In primo luogo si applicano fasce sanzionatorie di base inferiori; l’AMLA deve inoltre considerare la gravità e le circostanze di ciascuna violazione nel determinare la sanzione finale.

Il primo ciclo di selezione dell’AMLA si svolgerà da luglio a dicembre 2027. Gli istituti selezionati passeranno alla supervisione diretta a livello UE in materia di antiriciclaggio sei mesi dopo la pubblicazione dell’elenco definitivo nel 2028.