Software antiriciclaggio: come sceglierlo nel 2026

2026-10-03 · Tommaso Maria Ricci

Nel 2025 l'Unità di Informazione Finanziaria della Banca d'Italia ha ricevuto 162.059 segnalazioni di operazioni sospette. I professionisti ne hanno inviate 10.399, e di queste 10.000 vengono dai notai. Commercialisti, esperti contabili e consulenti del lavoro, tutti insieme, ne hanno trasmesse 275. Chi cerca un software antiriciclaggio dovrebbe partire da questo squilibrio: il problema di molti studi e di molte imprese obbligate non è compilare il fascicolo del cliente, è riconoscere il rischio quando passa sotto gli occhi e lasciarne una traccia che regga a un controllo.

In questa guida trovi cosa deve fare davvero un software antiriciclaggio, gli obblighi del decreto legislativo 231 del 2007 che deve coprire, le regole tecniche aggiornate del 2025 per i commercialisti, i criteri di scelta in ordine di peso, i costi, le prove da chiedere in demo, una scorecard per valutare il punto di partenza e una roadmap di 90 giorni. Niente classifica di marchi: lo strumento giusto dipende da quanti clienti hai, da che tipo di rischio tratti e da come lavora il tuo studio o la tua azienda.

Perché il software antiriciclaggio non è solo un archivio di documenti

Molti lo pensano come un posto dove conservare la carta d'identità del cliente e la visura camerale. È la parte più semplice. Gli obblighi veri sono quattro, e il software serve a tenerli insieme:

Autovalutazione del rischio dello studio o dell'impresa, documentata e aggiornata.
Adeguata verifica di ogni cliente, con un livello proporzionato al rischio: semplificata, ordinaria o rafforzata.
Conservazione dei dati e dei documenti per dieci anni, in modo che siano accessibili e non alterabili.
Segnalazione delle operazioni sospette all'UIF, senza ritardo e prima di compiere l'operazione quando possibile.

Un archivio documentale copre una parte del terzo punto. Un software antiriciclaggio fatto bene collega i quattro: il profilo di rischio del cliente nasce dall'adeguata verifica, determina la frequenza dei controlli successivi, alimenta l'autovalutazione e fa emergere gli indicatori che possono portare a una segnalazione.

Chi deve porsi la domanda

Gli obblighi riguardano una platea ampia. Oltre a banche e intermediari, che hanno sistemi propri e molto più complessi, sono soggetti obbligati i professionisti (commercialisti, esperti contabili, consulenti del lavoro, avvocati e notai per determinate operazioni, revisori) e diversi operatori non finanziari, come agenti immobiliari, operatori in oro e preziosi, case d'asta e gestori di giochi. Questa guida è pensata per loro: realtà dove l'antiriciclaggio è un obbligo accanto al lavoro principale, non il lavoro principale.

Il quadro normativo che il software deve reggere

Il riferimento resta il decreto legislativo 231 del 2007, modificato più volte. Ecco i punti che contano per la scelta dello strumento.

Autovalutazione del rischio

L'articolo 15 chiede ai soggetti obbligati di valutare i rischi di riciclaggio e finanziamento del terrorismo a cui sono esposti, con procedure oggettive e coerenti, proporzionate alla propria natura e dimensione. I fattori da considerare riguardano la clientela, l'area geografica, i canali di distribuzione e i servizi offerti.

Adeguata verifica

L'adeguata verifica comprende l'identificazione del cliente e del titolare effettivo, la verifica dei dati, l'acquisizione di informazioni sullo scopo e sulla natura del rapporto e il controllo costante nel tempo. Il decreto prevede misure semplificate (articolo 23) quando il rischio è basso e misure rafforzate (articolo 24) quando è alto, ad esempio con persone politicamente esposte o paesi ad alto rischio.

Conservazione

L'articolo 31 impone di conservare documenti, dati e informazioni per dieci anni dalla cessazione del rapporto continuativo, della prestazione professionale o dall'esecuzione dell'operazione occasionale. Il sistema deve garantire che i dati siano accessibili alle autorità, integri e non modificabili senza traccia.

Segnalazione delle operazioni sospette

L'articolo 35 prevede che i soggetti obbligati inviino all'UIF una segnalazione senza ritardo quando sanno, sospettano o hanno motivi ragionevoli per sospettare operazioni di riciclaggio o di finanziamento del terrorismo, e prima di compiere l'operazione. Per i commercialisti la segnalazione può passare anche dal Consiglio nazionale: nel 2025, secondo la relazione annuale del CNDCEC, ne ha inoltrate 195.

Le sanzioni

Per i soggetti obbligati diversi da banche e intermediari, il decreto prevede sanzioni amministrative che non sono simboliche. Le violazioni degli obblighi di adeguata verifica (articolo 56) e di conservazione (articolo 57) costano 2.000 euro, che diventano da 2.500 a 50.000 euro nei casi di violazioni gravi, ripetute, sistematiche o plurime. L'omessa segnalazione di operazione sospetta (articolo 58) costa 3.000 euro, e da 30.000 a 300.000 euro nei casi gravi, ripetuti, sistematici o plurimi.

Il punto per chi sceglie un software: "grave, ripetuto, sistematico" è esattamente il tipo di violazione che nasce da un processo mal configurato. Un errore di impostazione non sbaglia un fascicolo, li sbaglia tutti.

Il contante

Dal 1° gennaio 2023 il limite all'uso del contante è di 5.000 euro. Per un'impresa obbligata o uno studio che incassa compensi, il software deve permettere di registrare le modalità di pagamento e segnalare le anomalie, non solo di archiviare l'identità del cliente.

Cosa dicono i numeri sulle segnalazioni

Il Rapporto annuale dell'UIF sul 2025 fotografa un sistema che cresce ma resta sbilanciato. Le segnalazioni di operazioni sospette sono state 162.059, in aumento dell'11,5% rispetto al 2024, per operazioni segnalate pari a 95,2 miliardi di euro. La grande maggioranza arriva da banche e intermediari finanziari.

I professionisti hanno inviato 10.399 segnalazioni, il 6,4% del totale. Quasi tutte vengono dai notai, che ne hanno trasmesse circa 10.000. Commercialisti, esperti contabili e consulenti del lavoro si fermano a 275, gli avvocati a 27, i revisori a 42. Un dato positivo riguarda i tempi: l'80% delle segnalazioni dei professionisti arriva entro 30 giorni dall'operazione.

Perché questi numeri contano per chi sceglie un software? Perché la differenza fra notai e commercialisti non si spiega solo con il tipo di attività. I notai lavorano con procedure standardizzate e strumenti condivisi dalla categoria, che rendono sistematico il passaggio dall'operazione alla valutazione. Dove il processo dipende dalla memoria e dall'attenzione del singolo, le anomalie passano più facilmente inosservate.

Anche il sistema dei controlli si è fatto più attento. Ad aprile 2026 il GAFI ha pubblicato la valutazione reciproca dell'Italia, e secondo una ricostruzione de Il Fatto Quotidiano basata sul rapporto, fra il 2020 e il 2024 ai commercialisti sono state irrogate 257 sanzioni per oltre 3,3 milioni di euro, ai notai 173 per oltre 4,1 milioni. Il messaggio è che i controlli sui professionisti non sono un'ipotesi teorica.

Un software non aumenta le segnalazioni per magia, e non deve farlo: l'obiettivo è segnalare ciò che è sospetto, non segnalare di più. Ma rende visibili gli indicatori, obbliga a una valutazione esplicita e lascia traccia del ragionamento. È questo che separa un presidio reale da un archivio di moduli firmati.

Le regole tecniche CNDCEC del 2025: cosa cambia per i commercialisti

Con la deliberazione n. 9 del 16 gennaio 2025, dopo il parere del Comitato di Sicurezza Finanziaria, il Consiglio nazionale dei commercialisti ha approvato le nuove regole tecniche antiriciclaggio, che sostituiscono quelle del 2019. Per chi deve scegliere un software sono il capitolato più concreto disponibile.

L'autovalutazione è personale e va documentata

Le regole precisano che l'autovalutazione è un obbligo del professionista e non è delegabile, anche se può essere svolta a livello di associazione professionale o di società tra professionisti. Deve essere documentata e messa a disposizione delle autorità.

Il metodo di calcolo

Il modello è quantitativo. Il rischio inerente è la media di quattro fattori, valutati su una scala da 1 a 4. La vulnerabilità, cioè la debolezza dei presidi organizzativi, è la media di quattro elementi sulla stessa scala. Il rischio residuo si ottiene pesando il rischio inerente al 40% e la vulnerabilità al 60%, con soglie che lo collocano in quattro fasce.

Il peso maggiore dato alla vulnerabilità è il messaggio più importante: a parità di clientela, lo studio con presidi deboli ha un rischio più alto. Un software che documenta procedure, formazione e controlli abbassa la vulnerabilità, e quindi il rischio residuo, in modo dimostrabile.

L'aggiornamento dopo l'analisi nazionale

L'autovalutazione va aggiornata entro un anno dalla pubblicazione di ogni nuova analisi nazionale dei rischi. L'ultima è stata pubblicata il 27 maggio 2025, come ricorda l'informativa CNDCEC n. 85 del 2025: la scadenza per l'aggiornamento era quindi il 27 maggio 2026. Se nel tuo studio non è stato fatto, è il primo punto della lista, prima ancora del software.

Il contesto europeo: cosa arriva entro il 2027

La scelta di un software antiriciclaggio oggi va fatta guardando a un cambiamento già deciso. Il pacchetto europeo approvato nel 2024 ha tre pezzi:

il regolamento (UE) 2024/1624, il cosiddetto AMLR, che sarà direttamente applicabile dal 10 luglio 2027 e porterà un insieme di regole uniche in tutta l'Unione, come riepiloga eucrim;
la direttiva (UE) 2024/1640, da recepire entro il 10 luglio 2027, con alcune parti già anticipate;
il regolamento (UE) 2024/1620, che ha istituito l'Autorità europea antiriciclaggio con sede a Francoforte, operativa dall'estate 2025.

L'Italia ha già recepito una parte della direttiva con il decreto legislativo 122 del 10 giugno 2026, in vigore dal 23 luglio 2026, che riguarda tra l'altro il registro dei titolari effettivi.

Per chi sceglie un software, la domanda al fornitore è precisa: come gestirete il passaggio al regolamento europeo del 2027, e chi lo farà? Uno strumento che oggi funziona ma che dovrà essere riscritto fra un anno e mezzo è un costo nascosto.

Il registro dei titolari effettivi

Il registro dei titolari effettivi è stato al centro di una lunga vicenda giudiziaria. Il 21 maggio 2026 la Corte di giustizia dell'Unione europea ha giudicato legittima la disciplina italiana, ma, come indica l'avviso della Camera di commercio di Cuneo, il registro resta sospeso in attesa della decisione del Consiglio di Stato. In pratica, l'identificazione del titolare effettivo resta a carico del soggetto obbligato, che deve ricostruirla con visure, dichiarazioni del cliente e documenti societari. Il software deve aiutarti a farlo e a documentarlo, non a dare per scontato un dato pubblico che oggi non è consultabile.

Come scegliere un software antiriciclaggio: i criteri in ordine di peso

L'ordine conta. Molti studi scelgono partendo dal prezzo o dall'integrazione con il gestionale che già usano, e scoprono durante un controllo che lo strumento archivia ma non dimostra. Ecco i criteri, dal più importante.

1. Profilatura del rischio coerente con le regole tecniche

È il cuore del software. Verifica che:

calcoli il rischio del cliente con criteri espliciti e configurabili, non con un punteggio opaco;
colleghi il profilo di rischio al livello di adeguata verifica (semplificata, ordinaria, rafforzata);
fissi in automatico la frequenza del controllo costante in base al rischio;
registri le motivazioni quando il professionista modifica il punteggio proposto.

L'ultima voce è decisiva. Il professionista deve poter correggere la valutazione, ma ogni correzione deve lasciare traccia e motivazione.

2. Autovalutazione dello studio o dell'impresa

Il software deve gestire l'autovalutazione con il metodo previsto dalle regole tecniche della tua categoria: fattori di rischio inerente, presidi di vulnerabilità, calcolo del rischio residuo, storico delle versioni. Deve anche usare i dati dei clienti già profilati per dare evidenza ai fattori, invece di chiederti di stimarli a memoria.

3. Adeguata verifica guidata e completa

Chiedi di vedere come il software guida l'adeguata verifica:

identificazione del cliente persona fisica e persona giuridica;
ricostruzione del titolare effettivo, con catene societarie anche estere;
verifica sulle liste di persone politicamente esposte e sulle liste di sanzioni internazionali;
raccolta di scopo e natura della prestazione;
modulistica per le dichiarazioni del cliente, con firma elettronica o digitale.

La verifica sulle liste è il punto in cui gli strumenti differiscono di più. Chiedi quali liste vengono interrogate, con quale frequenza vengono aggiornate e come vengono gestiti gli omonimi.

4. Conservazione a norma

La conservazione decennale richiede integrità, immodificabilità e accessibilità. Chiedi:

dove sono conservati i dati e chi è il responsabile del trattamento;
come viene garantita l'immodificabilità (log, marche temporali, conservazione digitale);
come si esporta un fascicolo completo per un controllo, in quanto tempo e in quale formato.

Se stai già valutando un sistema documentale, la nostra guida al software di gestione documentale spiega come distinguere conservazione vera e semplice archiviazione.

5. Indicatori di anomalia e supporto alla segnalazione

Il software non decide se segnalare: lo decide il professionista. Ma può fare due cose utili. La prima è proporre gli indicatori di anomalia pertinenti al caso, così che il professionista li valuti invece di ricordarli. La seconda è documentare la valutazione anche quando la conclusione è di non segnalare, che è spesso la parte che manca nei fascicoli.

6. Monitoraggio costante e scadenze

Documenti d'identità che scadono, controlli periodici in base al rischio, aggiornamenti delle liste: il software deve generare scadenze e promemoria, e mostrare in un colpo d'occhio quali fascicoli sono fuori regola.

7. Integrazione con anagrafiche e gestionale

Ricopiare i dati del cliente in tre sistemi diversi è una fonte di errori. Verifica l'integrazione con il gestionale di studio o aziendale, con la fatturazione e con l'archivio documentale. Se l'integrazione non esiste, chiedi come avviene l'importazione e chi la mantiene.

8. Prezzo e modello di licenza

L'abbiamo messo ultimo apposta. Uno strumento economico che obbliga a compilare a mano ogni fascicolo costa di più, in ore e in rischio, di uno che automatizza le verifiche ripetitive.

Quanto costa davvero un software antiriciclaggio

I modelli più diffusi sono tre: canone annuale per studio con un numero massimo di fascicoli, canone per utente, e modulo dentro una suite gestionale più ampia. Spesso le verifiche su liste e banche dati esterne si pagano a consumo, per singola interrogazione.

Al canone si sommano voci che raramente compaiono nella prima offerta:

Migrazione dei fascicoli esistenti, spesso cartacei o su fogli di calcolo.
Configurazione dei criteri di rischio e della modulistica.
Formazione di chi esegue l'adeguata verifica, non solo di chi amministra il software.
Interrogazioni a liste e banche dati, che con molti clienti diventano una voce importante.
Conservazione a norma, se è un servizio separato.

Le tre voci che nessuno mette nel preventivo

Ore per fascicolo. Quanto tempo serve per completare un'adeguata verifica ordinaria? Moltiplicalo per i clienti nuovi dell'anno e per i controlli periodici.
Costo dell'errore sistematico. Una configurazione sbagliata produce fascicoli sbagliati in serie, ed è il tipo di violazione per cui il decreto prevede sanzioni fino a 50.000 euro.
Costo di uscita. Fra cinque anni potrai esportare tutti i fascicoli, con i documenti e lo storico delle valutazioni, in un formato leggibile senza il software? I dati vanno conservati per dieci anni, e il fornitore potrebbe non esserci più.

Per avere un ordine di grandezza del peso della compliance antiriciclaggio nel sistema finanziario, uno studio Forrester per LexisNexis Risk Solutions ha stimato in 85 miliardi di dollari l'anno il costo della compliance sui reati finanziari per le istituzioni finanziarie dell'area Europa, Medio Oriente e Africa, con costi in aumento per il 98% degli intervistati. Sono dati del settore bancario, non degli studi professionali, ma indicano la direzione: la compliance cresce e chi non la automatizza la paga in ore.

Studio piccolo, studio strutturato, impresa obbligata: cosa cambia

Gli stessi criteri pesano in modo diverso a seconda di chi sei.

| Profilo | Priorità | Rischio tipico |

|---|---|---|

| Studio individuale o piccolo | Semplicità, modulistica pronta, autovalutazione guidata | Fascicoli incompleti, autovalutazione mai aggiornata |

| Studio associato o STP | Ruoli, permessi, controllo del responsabile antiriciclaggio | Prassi diverse fra professionisti dello stesso studio |

| Impresa obbligata non finanziaria | Integrazione con gestionale e incassi, controlli sul contante | Antiriciclaggio vissuto come adempimento separato dal business |

Una regola pratica: se nello studio lavorano più professionisti, il software deve permettere a un responsabile di vedere lo stato di tutti i fascicoli. Senza questa vista, l'autovalutazione dichiara presidi che nessuno verifica.

Il fascicolo che regge a un controllo

Il modo migliore per valutare un software antiriciclaggio è partire dalla fine: cosa chiede chi controlla. In un'ispezione l'attenzione si concentra su pochi elementi, e il software deve produrli senza ricostruzioni.

L'autovalutazione dello studio, con la data, il metodo usato e la prova che è stata aggiornata dopo l'ultima analisi nazionale.
Le procedure interne, scritte, con la prova che le persone dello studio le conoscono.
Il fascicolo del cliente, con identificazione, titolare effettivo, scopo e natura della prestazione, profilo di rischio motivato.
Il controllo costante, cioè la prova che il profilo viene rivisto con la frequenza prevista.
Le valutazioni delle anomalie, comprese quelle chiuse senza segnalazione.
La formazione, con date, contenuti e partecipanti.

Il punto debole più frequente non è il fascicolo mancante, è il fascicolo incoerente: un cliente classificato a basso rischio con operazioni che giustificherebbero una verifica rafforzata, un titolare effettivo indicato senza documenti che lo provino, un profilo mai aggiornato in cinque anni di rapporto continuativo.

Un buon software riduce le incoerenze in tre modi. Collega il profilo di rischio alle informazioni raccolte, così che una modifica dei dati imponga una nuova valutazione. Rende obbligatori i campi che contano, senza appesantire quelli che non servono. E mostra al responsabile antiriciclaggio un elenco dei fascicoli incompleti o scaduti, che è la base di qualsiasi controllo interno.

Chiedi al fornitore di mostrarti un fascicolo completo esportato, come se dovessi consegnarlo domani a un ispettore. Se l'esportazione richiede assemblare a mano documenti da cartelle diverse, il software non ti sta aiutando dove serve.

Privacy, sicurezza e conservazione dei dati

Un software antiriciclaggio contiene documenti d'identità, dati patrimoniali, informazioni su persone politicamente esposte e, nel caso delle segnalazioni, informazioni coperte da riservatezza assoluta. L'articolo 39 del decreto vieta di comunicare al cliente o a terzi che una segnalazione è stata effettuata: il software deve garantire che quelle informazioni siano visibili solo a chi deve vederle.

Prima di firmare verifica:

ruoli e permessi, con separazione fra chi raccoglie i dati e chi valuta le segnalazioni;
autenticazione a più fattori per tutti gli utenti;
localizzazione dei dati e fornitori cloud coinvolti;
nomina del fornitore come responsabile del trattamento, con misure di sicurezza descritte;
registro degli accessi, per sapere chi ha consultato quale fascicolo.

Antiriciclaggio e protezione dei dati si toccano in molti punti. Ne abbiamo parlato nella guida al software GDPR. E chi ha già impostato un canale di segnalazione interno troverà molte somiglianze di metodo nella guida al software whistleblowing.

Gli errori più comuni nella scelta

Negli anni ho visto ripetersi gli stessi errori in molte categorie di software. Nell'antiriciclaggio hanno conseguenze più pesanti, perché emergono tutti insieme il giorno del controllo.

Comprare prima di fare l'autovalutazione. Il software deve rispondere ai rischi del tuo studio. Se non sai quali sono, scegli sul catalogo del fornitore.

Confondere identificazione e adeguata verifica. Avere la copia del documento non basta. Mancano quasi sempre scopo e natura della prestazione, titolare effettivo ricostruito e controllo costante.

Usare il punteggio del software senza capirlo. Se il professionista non sa spiegare perché un cliente è a rischio medio, il punteggio non regge davanti a un ispettore.

Non documentare le non segnalazioni. La valutazione che porta a non segnalare è importante quanto quella che porta a segnalare. Un fascicolo senza traccia di valutazione lascia pensare che non sia stata fatta.

Ignorare i clienti esistenti. Il software nuovo si usa per i clienti nuovi, e i clienti storici restano con fascicoli incompleti. Pianifica il recupero, partendo da quelli a rischio più alto.

Formare solo l'amministratore del software. Chi incontra il cliente è chi raccoglie i dati. Se non sa cosa cercare, il software archivia moduli vuoti.

Sottovalutare la continuità. I dati vanno conservati dieci anni. Chiedi da quanto tempo il fornitore è sul mercato, come gestisce le migrazioni e cosa succede ai tuoi dati se chiude.

Dove l'intelligenza artificiale aiuta davvero (e dove no)

Molti fornitori oggi promettono funzioni di intelligenza artificiale. Alcune sono utili, altre sono etichette.

Dove aiuta:

Lettura dei documenti. Estrarre i dati da documenti d'identità, visure e statuti, proponendo la compilazione con conferma umana.
Ricostruzione delle catene societarie. Proporre il titolare effettivo a partire da più documenti, evidenziando i passaggi incerti.
Gestione degli omonimi nelle verifiche su liste, riducendo i falsi positivi che fanno perdere tempo.
Ricerca di notizie negative sul cliente da fonti aperte, con sintesi e link alle fonti.
Controllo di coerenza tra profilo dichiarato e operazioni, per far emergere le anomalie da valutare.

Dove non aiuta:

La decisione di segnalare. È una valutazione professionale e personale, e così deve restare.
La responsabilità. Il soggetto obbligato risponde dell'adeguata verifica, chiunque l'abbia compilata.

Una regola semplice: l'intelligenza artificiale va bene dove un errore viene intercettato da un controllo umano successivo, non dove finisce direttamente in una decisione verso le autorità. Ne abbiamo parlato più in generale nella guida all'intelligenza artificiale per commercialisti.

Se vuoi capire quali di queste funzioni hanno senso nel tuo studio o nella tua impresa e quali sono solo marketing, possiamo ragionarci partendo dai tuoi processi reali: la pagina di richiesta consulenza del sito è il punto di partenza.

La checklist per la demo: dieci prove da chiedere

Una demo condotta dal fornitore mostra quello che il fornitore vuole mostrare. Porta questa lista e chiedi di vedere ogni passaggio dal vivo, con dati di prova.

Adeguata verifica di una società con catena societaria su due livelli, uno estero, fino al titolare effettivo.
Cliente persona politicamente esposta, con passaggio automatico all'adeguata verifica rafforzata.
Gestione di un omonimo nelle liste di sanzioni, con la traccia della valutazione.
Modifica motivata del punteggio di rischio proposto dal software.
Calcolo dell'autovalutazione con rischio inerente, vulnerabilità e rischio residuo.
Scadenzario dei controlli costanti e dei documenti scaduti.
Valutazione di un'operazione anomala conclusa senza segnalazione, con la sua documentazione.
Esportazione di un fascicolo completo come per un controllo, con tempi e formato.
Registro degli accessi a un fascicolo riservato.
Esportazione massiva di tutti i fascicoli in un formato leggibile senza il software.

Se un fornitore non riesce a mostrarti dal vivo almeno otto prove su dieci, hai già la risposta.

Un esempio: lo studio che parte da zero

Immagina uno studio con tre professionisti e circa 400 clienti attivi, che finora ha gestito l'antiriciclaggio con moduli cartacei e un foglio di calcolo. L'autovalutazione è stata fatta una volta e non è stata aggiornata dopo l'analisi nazionale del 2025.

Prima del software. Lo studio aggiorna l'autovalutazione, e scopre che il rischio residuo dipende soprattutto dalla vulnerabilità: procedure non scritte, formazione non documentata, nessun controllo interno sui fascicoli. È la parte che un software può migliorare di più.

La scelta. Lo studio valuta tre fornitori con le dieci prove, chiede referenze a studi di dimensione simile e calcola il costo su cinque anni, comprese le interrogazioni alle liste.

L'avvio. I nuovi clienti entrano subito nel software. I clienti esistenti vengono ripresi in tre ondate, partendo da quelli a rischio più alto e da quelli con prestazioni ricorrenti. Ogni professionista ha un obiettivo mensile di fascicoli completati, e il responsabile antiriciclaggio vede lo stato di avanzamento.

Il risultato atteso. Dopo un anno lo studio ha fascicoli completi e coerenti, un'autovalutazione basata su dati reali e una vulnerabilità più bassa, documentata. Il controllo, quando arriverà, sarà una giornata di lavoro e non una settimana di ricostruzioni.

Scorecard: a che punto è il tuo presidio antiriciclaggio

Prima di chiedere preventivi, valuta il punto di partenza. Assegna da 0 a 2 punti a ogni voce: 0 = no, 1 = in parte, 2 = sì.

Autovalutazione e organizzazione

L'autovalutazione è documentata e aggiornata dopo l'analisi nazionale del 2025.
Esistono procedure scritte per adeguata verifica, conservazione e segnalazione.
È individuato un responsabile, con il compito di controllare i fascicoli.
La formazione di chi incontra i clienti è periodica e documentata.

Adeguata verifica

Ogni cliente ha un profilo di rischio motivato.
Il titolare effettivo è ricostruito e documentato per tutte le persone giuridiche.
Le verifiche su persone politicamente esposte e sanzioni sono sistematiche.
Il controllo costante ha scadenze fissate in base al rischio.

Conservazione e segnalazione

I fascicoli sono completi, integri e consultabili in poche ore.
Le valutazioni di operazioni anomale sono documentate anche quando non portano a segnalare.
Gli accessi alle informazioni riservate sono limitati e tracciati.
I clienti esistenti sono stati ripresi con le regole attuali.

Come leggere il punteggio:

da 0 a 10: priorità ad autovalutazione, procedure e responsabilità. Il software viene dopo.
da 11 a 18: il presidio esiste ma regge sulle persone. Un software ben scelto riduce tempo e vulnerabilità.
da 19 a 24: sei a buon punto. Valuta lo strumento su integrazione, liste, conservazione e costo di uscita.

Roadmap di 90 giorni per scegliere e avviare il software antiriciclaggio

Giorni da 1 a 30: autovalutazione e requisiti

Aggiorna l'autovalutazione con il metodo delle regole tecniche della tua categoria.
Compila la scorecard con il responsabile antiriciclaggio.
Conta i clienti attivi, dividili per tipologia e rischio, stima i nuovi clienti dell'anno.
Scrivi o aggiorna le procedure per adeguata verifica, conservazione e segnalazione.
Elenca i sistemi da integrare: gestionale, fatturazione, archivio documentale.

Giorni da 31 a 60: selezione

Prepara una lista di tre fornitori, compreso l'eventuale modulo del tuo gestionale.
Invia a tutti le stesse domande dei criteri da 1 a 7.
Chiedi la demo con le dieci prove, su casi reali anonimizzati.
Chiedi referenze di realtà simili alla tua per dimensione e categoria.
Calcola il costo totale su cinque anni, comprese interrogazioni e conservazione.
Verifica le clausole su esportazione dei dati, uscita e responsabilità del trattamento.

Giorni da 61 a 90: avvio

Configura criteri di rischio, modulistica e ruoli.
Fai entrare subito nel software tutti i nuovi clienti.
Pianifica il recupero dei clienti esistenti, partendo da quelli a rischio più alto.
Forma chi incontra i clienti, non solo chi amministra il software.
Fissa un controllo interno trimestrale su un campione di fascicoli.

Novanta giorni bastano per avere un presidio che funziona. Il recupero completo dei clienti storici richiederà più tempo, ma con un piano scritto e uno stato di avanzamento visibile.

Il punto di vista di chi lavora sui processi

Nel lavoro che faccio con le aziende, dal centro medico che ha aumentato del 20% la propria capacità all'hotel passato da 9 a 10 milioni di ricavi, torna sempre la stessa lezione: lo strumento giusto amplifica un processo chiaro e peggiora un processo confuso.

L'antiriciclaggio è un caso estremo. Le regole tecniche danno più peso alla vulnerabilità che al rischio della clientela, cioè ai presidi più che ai clienti. Tradotto: conta quello che lo studio fa, non solo chi sono i suoi clienti. Un software antiriciclaggio scelto bene rende visibile e dimostrabile quel lavoro. Uno scelto male aggiunge un canone a un archivio di moduli.

Se il tuo studio o la tua impresa sta valutando come impostare il presidio antiriciclaggio, o come prepararsi al regolamento europeo del 2027, un confronto strutturato sui tuoi processi reali vale più di dieci demo. Puoi richiedere una consulenza dalla pagina dedicata del sito e partire da lì.

FAQ

Come scegliere un software antiriciclaggio per uno studio professionale?

Parti dall'autovalutazione del rischio dello studio, poi verifica che il software calcoli il rischio del cliente con criteri espliciti e coerenti con le regole tecniche della tua categoria, guidi l'adeguata verifica fino al titolare effettivo, interroghi le liste di persone politicamente esposte e sanzioni, conservi i fascicoli per dieci anni in modo integro e documenti anche le valutazioni che non portano a segnalare. Solo dopo valuta prezzo e interfaccia.

Il software antiriciclaggio è obbligatorio?

No. Il decreto legislativo 231 del 2007 impone obblighi di autovalutazione, adeguata verifica, conservazione e segnalazione, ma non impone uno strumento specifico. Si possono rispettare anche con procedure manuali ben documentate. Il software diventa utile quando il numero di clienti, la presenza di più professionisti o la complessità delle verifiche rendono difficile dimostrare che ogni fascicolo è completo e coerente, che è ciò che conta durante un controllo.

Quali sanzioni rischia uno studio per violazioni antiriciclaggio?

Per i soggetti obbligati diversi da banche e intermediari, le violazioni degli obblighi di adeguata verifica e di conservazione costano 2.000 euro, che diventano da 2.500 a 50.000 euro se gravi, ripetute, sistematiche o plurime. L'omessa segnalazione di operazione sospetta costa 3.000 euro, e da 30.000 a 300.000 euro nei casi gravi o ripetuti. Un errore di configurazione del processo produce proprio violazioni ripetute e sistematiche.

Cosa prevedono le regole tecniche CNDCEC del 2025 sull'autovalutazione?

Le regole tecniche approvate dal Consiglio nazionale dei commercialisti il 16 gennaio 2025 stabiliscono che l'autovalutazione è un obbligo personale e non delegabile, da documentare e mettere a disposizione delle autorità. Il rischio residuo si calcola pesando al 40% il rischio inerente e al 60% la vulnerabilità dei presidi, entrambi su una scala da 1 a 4. L'autovalutazione va aggiornata entro un anno da ogni nuova analisi nazionale dei rischi.

Cosa cambia con il regolamento europeo antiriciclaggio del 2027?

Il regolamento (UE) 2024/1624 sarà direttamente applicabile dal 10 luglio 2027 e introdurrà regole uniche in tutta l'Unione su adeguata verifica, titolare effettivo e organizzazione interna, sostituendo molte norme nazionali. Nello stesso periodo va recepita la direttiva 2024/1640, mentre l'Autorità europea antiriciclaggio con sede a Francoforte è operativa dal 2025. Chi sceglie oggi un software deve chiedere al fornitore come e quando lo adeguerà.

Il registro dei titolari effettivi è consultabile?

Al momento no. La Corte di giustizia dell'Unione europea il 21 maggio 2026 ha giudicato legittima la disciplina italiana, ma il registro resta sospeso in attesa della decisione del Consiglio di Stato. Per questo l'identificazione del titolare effettivo resta a carico del soggetto obbligato, che deve ricostruirla con visure, documenti societari e dichiarazioni del cliente, documentando ogni passaggio nel fascicolo.

L'intelligenza artificiale può fare l'adeguata verifica al posto del professionista?

Non in modo autonomo. L'intelligenza artificiale è utile per leggere documenti, proporre la ricostruzione del titolare effettivo, ridurre i falsi positivi sugli omonimi e cercare notizie negative da fonti aperte. La valutazione del rischio, la decisione di segnalare un'operazione sospetta e la responsabilità del fascicolo restano al professionista. Va usata dove un controllo umano successivo intercetta l'errore.