Antiriciclaggio: cos’è, normativa, obblighi e controlli

Cos’è l’antiriciclaggio

Con antiriciclaggio si indica il sistema di prevenzione e contrasto volto a evitare che il sistema economico e finanziario venga utilizzato per riciclare proventi illeciti o finanziare attività criminali e terroristiche.

Il principio di fondo è relativamente semplice. Un’operazione finanziaria non deve essere valutata soltanto per ciò che appare formalmente.
Occorre chiedersi:

• chi la sta realmente effettuando;
• per conto di chi;
• da dove proviene il denaro;
• qual è lo scopo dell’operazione;
• se il comportamento è coerente con il profilo economico del cliente;
• se vi siano elementi che rendono necessario approfondire o segnalare l’operazione.

È per questo che l’antiriciclaggio moderno non consiste semplicemente nel controllare un documento di identità. È un sistema di conoscenza, valutazione del rischio, monitoraggio e collaborazione tra soggetti privati e autorità pubbliche.

Antiriciclaggio e riciclaggio: qual è la differenza?

I due termini vengono spesso utilizzati insieme ma indicano concetti diversi.

Il riciclaggio è quindi il fenomeno criminale. L’antiriciclaggio è il sistema costruito per intercettarlo.

Questa distinzione permette anche di comprendere perché la normativa AML imponga obblighi a soggetti che non hanno necessariamente commesso alcun reato: banche, professionisti e altri operatori diventano presidi attraverso i quali anomalie e comportamenti sospetti possono emergere prima o durante la movimentazione del denaro.

Il riciclaggio come reato: cosa prevede l’art. 648-bis del codice penale

L’art. 648-bis c.p. punisce, fuori dai casi di concorso nel reato presupposto, chi sostituisce o trasferisce denaro, beni o altre utilità provenienti da delitto oppure compie altre operazioni in modo da ostacolare l’identificazione della loro provenienza delittuosa.

La disciplina comprende inoltre specifiche ipotesi relative a beni provenienti da determinate contravvenzioni. Il cuore della fattispecie non è quindi semplicemente “spendere soldi illegali”. È la realizzazione di operazioni capaci di rendere più difficile riconoscere il collegamento tra il bene e il reato dal quale deriva.

E l’autoriciclaggio?

Per molto tempo il sistema italiano distingueva il riciclaggio dal comportamento di chi impiegava personalmente i proventi del proprio precedente reato.
Oggi esiste invece anche il delitto di autoriciclaggio, disciplinato dall’art. 648-ter.1 c.p.

In termini generali, riguarda l’impiego, la sostituzione o il trasferimento in attività economiche, finanziarie, imprenditoriali o speculative di denaro, beni o altre utilità derivanti da un delitto commesso dallo stesso autore, quando l’operazione sia concretamente idonea a ostacolare l’identificazione della provenienza delittuosa.

Riciclaggio e autoriciclaggio devono quindi essere tenuti distinti sul piano penalistico, pur appartenendo alla stessa area della criminalità economica.
Per approfondire il contesto nel quale si collocano questi fenomeni è utile distinguere le diverse categorie di reati finanziari e illeciti economici.

Come funziona il riciclaggio di denaro

Nella descrizione tradizionale il riciclaggio viene spesso suddiviso in tre fasi:

1. placement;
2. layering;
3. integration.

È un modello utile per comprendere il fenomeno, ma non deve essere interpretato come una sequenza obbligatoria: nelle operazioni reali le fasi possono sovrapporsi, mancare oppure avvenire quasi simultaneamente.

Placement: introdurre il denaro nel circuito economico

Il placement è la fase nella quale il valore di provenienza illecita viene introdotto nel sistema economico o finanziario.

Può avvenire, per esempio, attraverso:

• versamenti;
• acquisti;
• attività commerciali;
• conversione in altri strumenti;
• utilizzo di soggetti terzi.

L’obiettivo è iniziare ad allontanare il capitale dal contesto nel quale è stato generato.

Layering: rendere più difficile seguire il percorso

Nella fase di layering vengono create più operazioni successive con lo scopo di complicare la ricostruzione dei flussi. Trasferimenti tra conti, società, Paesi, asset differenti o intermediari possono formare una catena sempre più difficile da ricondurre all’origine.

È la logica degli “strati”: ogni nuovo passaggio aumenta la distanza tra il valore economico e il reato iniziale.

Integration: il denaro ritorna nell’economia

Nell’ultima fase tradizionale il capitale viene reinserito nell’economia con un’apparenza più facilmente giustificabile. Può essere impiegato in:

• immobili;
• imprese;
• investimenti;
• beni;
• attività finanziarie;
• operazioni commerciali.

A quel punto il problema investigativo consiste nel dimostrare che dietro un patrimonio apparentemente legittimo esiste una provenienza criminale.

La normativa antiriciclaggio in Italia

Il principale riferimento del sistema preventivo italiano è il D.Lgs. 231/2007, più volte modificato per recepire l’evoluzione delle direttive europee e adattare il sistema ai nuovi rischi.

La normativa non si limita a vietare determinate condotte. Costruisce una rete preventiva basata su alcuni pilastri:

• valutazione del rischio;
• adeguata verifica della clientela;
• individuazione del titolare effettivo;
• conservazione delle informazioni;
• controllo costante del rapporto;
• segnalazione delle operazioni sospette;
• organizzazione e controlli interni.

Questa impostazione mostra una caratteristica importante dell’antiriciclaggio moderno: non si aspetta necessariamente che il reato sia già dimostrato. Cerca anomalie e indicatori che consentano di individuare il rischio prima che il denaro diventi più difficile da seguire.

Chi sono i soggetti obbligati all’antiriciclaggio?

Gli obblighi non riguardano indistintamente ogni cittadino o ogni impresa.
Il D.Lgs. 231/2007 individua categorie di soggetti obbligati che, per l’attività svolta, occupano una posizione particolarmente sensibile rispetto ai flussi finanziari o patrimoniali.

Tra questi rientrano, con discipline e condizioni differenti:

• banche;
• intermediari finanziari;
• professionisti;
• revisori;
• operatori non finanziari individuati dalla normativa;
• prestatori di servizi di gioco;
• prestatori di servizi per le cripto-attività nei casi previsti.

Dal 2025 la disciplina della Banca d’Italia sull’adeguata verifica e sui controlli interni è stata estesa anche ai prestatori di servizi per le cripto-attività interessati dalla nuova regolamentazione.
La logica è sempre la stessa: collocare gli obblighi nei punti in cui il denaro entra, viene trasferito, trasformato o amministrato.

Adeguata verifica della clientela: cosa significa davvero

Uno dei concetti centrali dell’antiriciclaggio è la customer due diligence, tradotta nella normativa italiana come adeguata verifica della clientela.
Ridurre questo obbligo alla richiesta di un documento d’identità sarebbe però profondamente sbagliato. Secondo il D.Lgs. 231/2007, l’adeguata verifica comprende infatti diversi elementi.

Identificare il cliente

Occorre stabilire chi sia il soggetto con il quale si instaura il rapporto o che richiede l’operazione e verificarne l’identità attraverso fonti affidabili.

Individuare il titolare effettivo

Il cliente formale non coincide necessariamente con la persona che controlla realmente l’operazione o l’entità coinvolta.

Occorre quindi individuare, quando previsto, la persona fisica che in ultima istanza possiede, controlla o beneficia del rapporto.

Comprendere scopo e natura del rapporto

Conoscere il nome del cliente non basta.
Occorre valutare anche perché il rapporto viene instaurato e se le operazioni che ne derivano siano coerenti con la finalità dichiarata e con il profilo del soggetto.

Controllare il rapporto nel tempo

L’adeguata verifica non termina all’apertura del conto o al conferimento dell’incarico. Il controllo deve proseguire durante il rapporto attraverso l’analisi dell’operatività e l’aggiornamento delle informazioni.

In funzione del rischio può assumere rilievo anche la verifica della provenienza dei fondi.

Chi è il titolare effettivo e perché è così importante

Immaginiamo una società formalmente intestata a un soggetto, controllata attraverso altre società e utilizzata nell’interesse finale di un’altra persona.
Limitarsi alla prima intestazione potrebbe impedire di capire chi esercita realmente il controllo.

È qui che interviene il concetto di titolare effettivo.
La normativa lo riconduce alla persona fisica nell’interesse della quale, in ultima istanza, viene instaurato il rapporto, resa la prestazione professionale o eseguita l’operazione.

La sua individuazione è cruciale perché strutture societarie, trust, interposizioni e catene proprietarie possono essere perfettamente legittime ma, in alcuni casi, possono anche essere utilizzate per allontanare formalmente un patrimonio dalla persona che lo controlla.

L’antiriciclaggio cerca quindi di rispondere non soltanto alla domanda:

“A chi è intestato?”

ma anche:

“Chi controlla realmente?”

L’approccio basato sul rischio: non tutti i clienti richiedono gli stessi controlli

Uno dei principi centrali dell’attuale disciplina AML è il risk-based approach, cioè l’approccio basato sul rischio. Il D.Lgs. 231/2007 richiede che le misure di adeguata verifica siano proporzionate al rischio rilevato.
Questo significa che l’antiriciclaggio non dovrebbe trasformarsi in una procedura burocratica identica per ogni situazione.

La valutazione può considerare, tra gli altri elementi:

• caratteristiche del cliente;
• attività svolta;
• comportamento;
• area geografica;
• tipologia dell’operazione;
• importo;
• frequenza;
• durata del rapporto;
• modalità con cui l’operazione viene realizzata.

A un rischio maggiore corrispondono verifiche più approfondite.
Il principio è importante perché il riciclaggio evolve continuamente. Un sistema fondato soltanto su soglie e controlli automatici sarebbe facilmente aggirabile modificando la struttura formale delle operazioni.

Cos’è una segnalazione di operazione sospetta

Una delle funzioni più importanti del sistema antiriciclaggio è la segnalazione di operazione sospetta, comunemente indicata con l’acronimo SOS.

I soggetti obbligati devono segnalare quando sanno, sospettano o hanno motivi ragionevoli per sospettare che siano in corso, siano state compiute o tentate operazioni riconducibili a riciclaggio o agli altri fenomeni previsti dalla normativa. Il sospetto può derivare da:

• natura dell’operazione;
• importo;
• modalità di esecuzione;
• comportamento del cliente;
• incoerenza con il suo profilo economico;
• soggetti coinvolti.

Le segnalazioni vengono trasmesse alla UIF – Unità di Informazione Finanziaria per l’Italia. È importante precisare un aspetto: una SOS non equivale automaticamente a stabilire che il cliente abbia commesso un reato.
È una segnalazione informativa basata su elementi che rendono l’operazione meritevole di analisi.

Sarà poi il sistema istituzionale, attraverso le rispettive competenze, a valutare gli elementi disponibili.

Qual è il ruolo della UIF

La UIF è l’unità italiana incaricata di ricevere, analizzare e valorizzare le informazioni relative alle operazioni sospette. Il suo compito si colloca in una posizione particolare: trasforma dati provenienti dagli operatori in intelligence finanziaria.

L’analisi può consentire di individuare:

• collegamenti tra operazioni;
• schemi ricorrenti;
• soggetti;
• flussi anomali;
• nuove modalità operative.

La UIF collabora inoltre con le autorità nazionali e con le Financial Intelligence Unit degli altri Paesi. Il valore di una segnalazione, quindi, può emergere anche quando viene combinata con altre informazioni. Un’operazione isolata può sembrare poco significativa.

Inserita in una rete di decine di transazioni, conti e soggetti può raccontare una storia completamente diversa.

Indicatori di anomalia: un segnale non è una prova

Per aiutare i soggetti obbligati a riconoscere situazioni meritevoli di attenzione, la UIF pubblica indicatori di anomalia, schemi e modelli di comportamenti anomali. Ma anche qui serve una distinzione importante.

Gli indicatori non sono:

• un elenco esaustivo;
• una prova automatica di riciclaggio;
• un algoritmo che sostituisce il giudizio.

La stessa UIF specifica che la presenza di una o più anomalie non è, da sola, sufficiente a dimostrare un ragionevole motivo di sospetto: occorre considerare complessivamente gli elementi disponibili.

Possiamo quindi sintetizzare:

anomalia non significa automaticamente reato, ma un’anomalia ignorata può impedire di riconoscere uno schema criminale.

Antiriciclaggio nelle imprese: procedure, controlli e formazione

Un altro limite del vecchio modo di parlare di antiriciclaggio consiste nel rappresentarlo esclusivamente come un insieme di obblighi documentali.
Per i soggetti interessati la compliance AML richiede invece anche un’organizzazione interna adeguata. A seconda del tipo di operatore e della disciplina applicabile possono assumere rilievo:

• politiche antiriciclaggio;
• procedure interne;
• funzioni e responsabilità;
• sistemi informativi;
• formazione del personale;
• controlli;
• gestione delle anomalie;
• aggiornamento della valutazione del rischio.

Il dipendente che entra in contatto con il cliente può essere il primo soggetto a osservare un comportamento anomalo. Per questo la formazione non serve semplicemente a “conoscere la legge”: deve mettere le persone in condizione di riconoscere situazioni incoerenti e utilizzare correttamente le procedure previste dall’organizzazione.

Per chi opera nel settore può essere utile approfondire questi aspetti nell’ambito della legislazione bancaria e finanziaria.

Come appare il riciclaggio nella realtà

La criminalità economica raramente presenta il denaro con un’etichetta che ne dichiara la provenienza. È proprio questa la difficoltà. Le operazioni possono utilizzare strumenti apparentemente ordinari:

• un conto corrente;
• una società;
• una fattura;
• un acquisto immobiliare;
• un bonifico internazionale;
• un wallet;
• un intermediario;
• un’attività commerciale.

La differenza emerge dal contesto nel quale quegli strumenti vengono utilizzati.
Tra gli schemi osservati nel contrasto al riciclaggio possono comparire società schermo, prestanome, frazionamento delle operazioni, false fatturazioni, trasferimenti transnazionali e utilizzo di persone che mettono a disposizione i propri conti.

Money muling: quando un conto personale diventa un passaggio del denaro

Uno degli esempi più accessibili è il money muling.
Una persona viene convinta a ricevere denaro sul proprio conto e a trasferirlo successivamente altrove, talvolta trattenendo una commissione.
Il soggetto può essere pienamente consapevole della provenienza criminale oppure essere stato reclutato attraverso false offerte di lavoro, guadagni facili o altre forme di manipolazione.

Il conto personale diventa così un ulteriore passaggio nella catena dei trasferimenti.
È un esempio utile perché mostra come il riciclaggio contemporaneo non richieda necessariamente società offshore sofisticate: può sfruttare anche strumenti finanziari comuni e persone apparentemente lontane dalle organizzazioni criminali.

Abbiamo approfondito questo fenomeno nell’articolo dedicato al money muling e alle promesse di denaro facile.

Società, prestanome e strutture proprietarie

Una società può avere numerose ragioni legittime per possedere partecipazioni in altre imprese o utilizzare strutture societarie complesse. La complessità, quindi, non è di per sé sospetta.

Può però diventare rilevante quando appare priva di una giustificazione economica coerente oppure rende particolarmente difficile individuare chi controlli realmente denaro e operazioni.
È proprio qui che adeguata verifica e titolarità effettiva acquistano valore investigativo e preventivo.
Il problema non è l’esistenza della struttura.

È capire se la struttura abbia una funzione economica reale oppure venga utilizzata prevalentemente per separare formalmente un patrimonio dal suo effettivo beneficiario.

Trade-based money laundering: riciclare attraverso il commercio

Una delle forme più sofisticate è il trade-based money laundering, nel quale operazioni commerciali vengono utilizzate per trasferire o mascherare valore.
Il meccanismo può sfruttare, ad esempio:

• fatture;
• quantità di merce;
• valori dichiarati;
• importazioni ed esportazioni;
• società collegate in differenti giurisdizioni.

L’operazione commerciale può quindi diventare il veicolo attraverso il quale il valore viene trasferito. È una dimostrazione importante di quanto il contrasto al riciclaggio non possa basarsi esclusivamente sull’osservazione dei movimenti bancari.
Occorre comprendere anche la sostanza economica dell’operazione.

Antiriciclaggio e criptovalute

Le criptoattività hanno aggiunto nuove possibilità di trasferimento e custodia del valore, ma è importante evitare un’altra semplificazione: criptovaluta non significa automaticamente riciclaggio.

Bitcoin e altri cryptoasset possono essere utilizzati per finalità del tutto legittime.

Il rischio deriva dall’utilizzo che ne viene fatto e dalle caratteristiche delle infrastrutture attraverso le quali i trasferimenti vengono eseguiti.
La blockchain può rendere pubblicamente osservabile una successione di transazioni, ma identificare con certezza la persona che controlla un determinato indirizzo può richiedere ulteriori informazioni.

Per questo l’Unione europea ha progressivamente esteso i presidi AML anche all’ecosistema crypto.

Il D.Lgs. 204/2024 ha inserito i prestatori di servizi per le cripto-attività tra gli intermediari finanziari soggetti agli obblighi antiriciclaggio; dal 2025 la Banca d’Italia ha inoltre esteso a questa categoria specifiche disposizioni in materia di adeguata verifica e controlli interni.

Il regolamento europeo sui trasferimenti di fondi ha inoltre esteso ai trasferimenti di criptoattività determinati obblighi informativi relativi a ordinante e beneficiario, con l’obiettivo di migliorarne la tracciabilità.

Antiriciclaggio nell’era digitale: nuove tecnologie, nuovi percorsi del denaro

Il Rapporto annuale UIF relativo al 2025 evidenzia una trasformazione importante del panorama.

Criptoattività, IBAN virtuali, carte virtuali e ATM non bancari possono rendere più complessa la ricostruzione di alcuni percorsi finanziari, mentre la crescita delle comunicazioni e dei servizi digitali si accompagna a un aumento delle segnalazioni collegate a truffe e frodi informatiche.

È una trasformazione significativa. Tradizionalmente l’immagine del riciclaggio è associata a:

contanti → banca → società → investimento.

Oggi una singola frode online può invece generare una catena composta da:

vittima → conto → money mule → conto digitale → cryptoasset → wallet → altro intermediario.

La tecnologia non crea necessariamente il crimine.

Può però modificarne:

• velocità;
• scala;
• geografia;
• possibilità di frammentazione.

Ed è proprio per questo che anche gli strumenti antiriciclaggio devono evolvere.

Quante operazioni sospette vengono segnalate in Italia?

I dati permettono di comprendere le dimensioni del sistema.
Nel 2025 la UIF ha ricevuto oltre 162.000 segnalazioni di operazioni sospette, con una crescita dell’11,5% rispetto all’anno precedente.

Si tratta del livello annuale più elevato registrato fino a quel momento. L’aumento è stato associato anche a nuovi soggetti segnalanti, in particolare banche telematiche, e soprattutto a contesti di truffe e frodi informatiche.
Il dato non significa naturalmente che siano stati commessi 162.000 reati di riciclaggio.

Una SOS segnala un sospetto da analizzare, non una responsabilità penale già dimostrata. Questo è proprio uno dei meccanismi centrali del sistema: generare informazioni prima che la prova giudiziaria sia già completa.

Perché il riciclaggio danneggia anche chi non ne è direttamente coinvolto

Il riciclaggio non rappresenta soltanto il modo in cui un criminale utilizza i propri profitti. Ha effetti più ampi sull’economia.

Un’impresa finanziata con capitali criminali può operare secondo logiche differenti da quelle di un concorrente che deve produrre reddito legittimo. Può accettare margini economicamente irrazionali.
Può sostenere perdite. Può utilizzare prezzi alterati. Può acquistare beni o aziende con finalità diverse dalla normale redditività.

Il risultato può essere una distorsione della concorrenza. Inoltre il riciclaggio permette alle organizzazioni criminali di trasformare il profitto del reato in potere economico.

Un patrimonio inizialmente generato attraverso attività criminali può essere impiegato per acquisire:

• aziende;
• immobili;
• partecipazioni;
• attività commerciali;
• influenza economica.

In questo modo la criminalità non rimane ai margini dell’economia legale.
Può entrarvi. Ed è proprio questo passaggio a rendere l’antiriciclaggio uno strumento di tutela non soltanto finanziaria, ma anche della concorrenza, del mercato e dell’integrità delle istituzioni economiche.

Criminalità organizzata e riciclaggio

Per molte organizzazioni criminali la capacità di generare denaro illecito rappresenta soltanto una parte del problema. La seconda consiste nel poterlo utilizzare.
Traffico di stupefacenti, frodi, corruzione e altre attività criminali possono produrre enormi flussi economici che devono essere trasferiti, occultati o reinvestiti.
Per questo le infrastrutture finanziarie costituiscono un elemento strategico anche per organizzazioni apparentemente concentrate su reati molto diversi.

L’evoluzione dei cartelli della droga mostra, per esempio, come logistica criminale e gestione finanziaria dei proventi siano parti complementari di strutture transnazionali sempre più sofisticate.

Seguire il denaro può quindi permettere agli investigatori di osservare una dimensione dell’organizzazione criminale che non emerge necessariamente dall’analisi del singolo reato.

Il nuovo antiriciclaggio europeo: AMLA e regole più uniformi

L’antiriciclaggio sta attraversando anche una profonda trasformazione a livello europeo.
Nel 2024 l’Unione europea ha approvato un nuovo pacchetto AML/CFT che comprende, tra gli altri interventi, il Regolamento (UE) 2024/1624, la nuova direttiva antiriciclaggio e la creazione di una specifica autorità europea.

È nata così AMLA – Authority for Anti-Money Laundering and Countering the Financing of Terrorism, con sede a Francoforte. L’Autorità ha iniziato progressivamente le proprie attività nel 2025.
Uno degli obiettivi della riforma è ridurre le differenze nell’applicazione delle regole tra i Paesi dell’Unione e rafforzare il coordinamento della supervisione.

Gran parte del nuovo regolamento europeo AMLR sarà direttamente applicabile dal 10 luglio 2027. Questa evoluzione è importante perché il riciclaggio raramente rispetta i confini amministrativi nazionali.

Se il denaro attraversa rapidamente Stati, intermediari e strumenti differenti, anche il sistema di prevenzione deve essere in grado di cooperare a una scala sovranazionale.

Antiriciclaggio: non basta identificare il cliente

L’evoluzione della normativa mostra quanto sia ormai superata l’idea dell’antiriciclaggio come semplice raccolta di documenti. Sapere come si chiama una persona è necessario. Ma non basta.

Occorre comprendere:

• chi controlla realmente una struttura;
• da dove provengono i fondi;
• quale logica economica sostiene un’operazione;
• se il comportamento è coerente con il profilo conosciuto;
• quali relazioni esistono tra i soggetti;
• se una sequenza di operazioni apparentemente normali forma, osservata nel suo insieme, uno schema anomalo.

Ed è proprio qui che diritto, finanza e criminologia economica si incontrano. Il riciclaggio può utilizzare strumenti perfettamente ordinari.
Un conto corrente non è sospetto. Una società non è sospetta. Un bonifico non è sospetto. Una criptovaluta non è sospetta.
Persino una struttura societaria complessa può rispondere a esigenze assolutamente legittime.

È la relazione tra soggetto, denaro, comportamento, finalità e contesto a trasformare un’operazione apparentemente normale in qualcosa che merita di essere approfondito.

Per questo l’antiriciclaggio contemporaneo non cerca soltanto il denaro sporco. Cerca soprattutto le incoerenze nella storia che viene raccontata dal denaro.