A partire dall'8 agosto, le autorità finanziarie lussemburghesi acquisiscono una capacità di cui prima disponevano: la possibilità di segnalare a un exchange di criptovalute che un conto che tenta di trasferire fondi tramite la sua piattaforma è già stato segnalato da tre banche diverse.

Il disegno di legge 8722, presentato a marzo 2026 e approvato all'unanimità dal parlamento del Lussemburgo a luglio 2026, conferisce all'Unità di Informazione Finanziaria (FIU) del Paese l'autorità di emettere allerte in tempo reale relative a conti sospettati di frode sull'intero sistema finanziario, inclusi gli exchange di criptovalute autorizzati. Nel quadro precedente, le allerte erano confinate all'interno dei singoli istituti, consentendo ai truffatori di spostare fondi illeciti da un'azienda all'altra restando un passo avanti rispetto a qualsiasi singolo team di conformità.

Le motivazioni alla base della legislazione

Nel 2024, Caritas Luxembourg, un'organizzazione caritativa di rilievo, è caduta vittima di una truffa CEO che ha convogliato circa €61 milioni attraverso più di 8.200 transazioni sospette. L'incidente ha messo in luce esattamente il tipo di movimento di fondi interistituzionale che il precedente sistema di allerta non era in grado di rilevare in tempo utile.

La polizia lussemburghese ha registrato 6.382 casi di frode nel 2024, con un aumento annuo del 3,89%. Le segnalazioni di frodi e truffe sospette da parte dei professionisti del settore finanziario sono aumentate del 32% superando i 18.000 casi solo nel 2024, secondo i dati della FIU.

Perché sono inclusi gli exchange di criptovalute

Il Lussemburgo si è posizionato intenzionalmente come giurisdizione attrattiva per le aziende di criptovalute operanti nell'ambito del regolamento dell'UE sui mercati delle cripto-attività, comunemente noto come MiCA. Incorporando gli exchange di criptovalute autorizzati nella rete di allerta della FIU, la nuova legge garantisce che, quando una banca segnala un conto per sospetta frode, gli exchange autorizzati che operano in Lussemburgo ricevano la stessa notifica. Il flusso di informazioni funziona anche in senso inverso: i segnali di allarme identificati a livello di exchange verranno reinseriti nella rete finanziaria più ampia.

La mossa si inserisce anche in un più ampio rafforzamento delle infrastrutture antiriciclaggio dell'UE. La nuova Autorità Antiriciclaggio dell'UE (AMLA), con sede a Francoforte, ha avviato le operazioni nel 2025 ed è prevista la supervisione diretta di determinati soggetti obbligati a partire dal 2027. Il modello di allerta in tempo reale del Lussemburgo colloca il Paese in anticipo rispetto a tale percorso, e l'adozione o meno di meccanismi di notifica interistituzionali simili da parte degli altri Stati membri è destinata a influenzare il grado di standardizzazione delle aspettative di conformità per il settore delle criptovalute nell'intero blocco.

La legislazione non nomina token o piattaforme specifici, mantenendo un approccio neutrale rispetto alla tecnologia.

Impatto operativo sulle aziende

Per le aziende di criptovalute già autorizzate o che stanno valutando di stabilire una base in Lussemburgo, il disegno di legge 8722 introduce un livello di conformità con conseguenze operative tangibili. Gli exchange dovranno disporre di infrastrutture in grado di ricevere, elaborare e agire sulle allerte della FIU senza ritardi, rendendo i sistemi di conformità automatizzati meno un'opzione e più una necessità. Le aziende che soddisfano già gli obblighi antiriciclaggio a livello UE in virtù della Sesta Direttiva Antiriciclaggio riscontreranno sovrapposizioni, ma il requisito di notifica in tempo reale va oltre la rendicontazione periodica e il monitoraggio delle transazioni, poiché esige la partecipazione a una rete di allerta live e a livello di sistema.