Cos'è il Perpetual KYC (pKYC)? Guida all'implementazione per il 2026

Il punto cieco nascosto della conformità

I processi tradizionali di "Know Your Customer" (KYC), o processi KYC legacy, sono vincolati a scadenze temporali e basati su calendari, e solitamente richiedono una revisione ogni 1-5 anni in base al rischio, alle politiche aziendali o nazionali. Tuttavia, tra una revisione e l'altra, i dati dei clienti possono rimanere invariati. Di conseguenza, i processi KYC tradizionali possono non rilevare cambiamenti cruciali nei profili di rischio dei clienti. Questa lacuna comporta costi misurabili.

Prendiamo ad esempio CCV Paesi Bassi. L'azienda era multata di 173 milioni di dollari per non aver caricato oltre 4000 profili di commercianti nel proprio sistema di monitoraggio per 23 mesi. Secondo le autorità, CCV non ha rispettato i requisiti antiriciclaggio (AML) e KYC per la conformità continua, e non solo per una soluzione temporanea.

Un altro esempio è UBS Monaco, che è stata multata $6 milioni per carenze nel suo sistema di monitoraggio continuo. La società non è riuscita a rilevare e aggiornare l'evoluzione del rischio dei clienti in risposta ai cambiamenti nel comportamento transazionale, all'esposizione a persone politicamente esposte (PEP) e alle informazioni sulla provenienza del patrimonio.

Per molti istituti finanziari, le conseguenze possono andare oltre le semplici sanzioni pecuniarie. Ciò è particolarmente vero nell'era dei pagamenti rapidi, delle frodi sofisticate e dei quadri sanzionatori in continua evoluzione. Questa guida esplora i sistemi pKYC, i loro vantaggi, le sfide e le modalità per implementarli con successo.

Che cos'è la verifica KYC perpetua (pKYC)?

Il sistema KYC permanente aggiorna continuamente le informazioni dei clienti ed è attivato da specifici eventi. Questi eventi possono includere modifiche agli elenchi di sanzioni, nuove strutture di titolarità effettiva o transazioni insolite. Invece di attendere una data specifica, i clienti vengono automaticamente segnalati per una verifica quando si verifica una modifica nel loro profilo di rischio.

Pertanto, la verifica continua dell'identità (KYC) elimina il punto cieco presente nei sistemi tradizionali. Poiché i team vengono informati delle modifiche in tempo reale, possono individuare e intervenire immediatamente su attività sospette. Questo rende la pKYC particolarmente importante per le entità regolamentate che si trovano ad affrontare normative in continua evoluzione o un rischio maggiore di reati finanziari.

Il KYC perpetuo si basa sull'Intelligenza Artificiale (IA) e su modelli di apprendimento automatico. Queste tecnologie collegano flussi di dati provenienti da sistemi interni, registri aziendali e fonti di dati esterne, come database di persone politicamente esposte (PEP), sanzioni e notizie negative. Inoltre, migliora la conformità normativa ottimizzando l'individuazione di scenari reali ad alto rischio, riducendo drasticamente i falsi positivi e le verifiche manuali.

Il passaggio dalla verifica dell'identità periodica a quella permanente

Conosci il tuo cliente (KYC) I principi alla base di questa pratica risalgono al 1970, quando fu introdotta come semplice raccolta di documenti. Gli organismi di regolamentazione la implementarono per consentire alle banche di tracciare e registrare clienti e transazioni. Nel 1989, la Financial Action Task Force (FATF) ha consolidato le linee guida per la conformità al KYC (Know Your Customer), e importanti giurisdizioni, come la Banca d'Inghilterra, hanno seguito l'esempio.

Questo modello è rimasto in vigore per quasi due decenni. Con la crescita del volume e della velocità delle transazioni a livello globale, è diventato chiaro che le procedure KYC periodiche non potevano reggere a grandi cambiamenti nel rischio della clientela. Le grandi banche si sono trovate a dover gestire migliaia di fascicoli clienti ormai obsoleti e le azioni di contrasto hanno continuato a moltiplicarsi. 

Alla fine degli anni 2010, le istituzioni finanziarie globali, insieme alle autorità di regolamentazione, hanno spinto verso l'adozione di una due diligence continua dei clienti. Ciò ha segnato il passaggio dai controlli KYC a intervalli fissi. Oggi, le principali giurisdizioni, tra cui la Legge statunitense sulla segretezza bancaria (BSA), il Autorità di vigilanza finanziaria del Regno Unito (FCA), e il Regolamento UE antiriciclaggio, impongono esplicitamente valutazioni del rischio dinamiche e in tempo reale. 

Nello stesso arco temporale, l'infrastruttura cloud, i fornitori di dati basati su API e la risoluzione delle entità tramite intelligenza artificiale supportano la fattibilità tecnica del monitoraggio continuo. Questi cambiamenti hanno alimentato la domanda di soluzioni pKYC, trasformando i requisiti normativi KYC da un mero adempimento burocratico a una disciplina di gestione del rischio.

Cos'è e cosa non è realmente il pKYC

La due diligence KYC perpetua si allinea con l'approccio basato sul rischio alla due diligence continua del cliente (CDD). Utilizzando l'automazione, i clienti vengono indirizzati a una revisione più approfondita, a una revisione semplificata o a una revisione completa. Due Diligence rafforzata (EDD) flussi basati su criteri predefiniti stabiliti dalle aziende stesse.

Questi criteri e trigger richiedono il giudizio umano per mantenere dati ben gestiti, modelli di rischio interpretabili e cataloghi di trigger documentati. Possiamo quindi affermare che la differenza tra pKYC e KYC tradizionale risiede nella sua logica basata sugli eventi.

KYC permanente vs KYC tradizionale

Il KYC tradizionale è un approccio una tantum alla verifica dell'identità e alla valutazione del rischio nell'ambito della due diligence del cliente. Si basa su una qualche forma di revisione periodica e su un basso livello di monitoraggio continuo, in genere tramite processi manuali. Il KYC perpetuo è un processo sempre attivo che va oltre la fase di onboarding e riflette le attuali variazioni di rischio, con un intervento umano minimo.

KYC permanente vs KYC periodico

La verifica periodica dell'identità del cliente (KYC) è un sottoinsieme della KYC tradizionale e si riferisce alla pratica di rivedere i dati dei clienti a intervalli predefiniti. In genere, questi aggiornamenti KYC avvengono ogni 1-5 anni. In pratica, un cliente che si registra nel 2023 non sarà sottoposto a una verifica fino al ciclo successivo, che potrebbe essere nel 2026. La verifica continua dell'identità del cliente (KYC) rileva i cambiamenti e attiva una verifica in quel preciso momento.

Verifica KYC permanente vs monitoraggio continuo

Monitoraggio continuo È una componente del pKYC. Si riferisce allo screening in tempo reale dei clienti rispetto a liste di sanzioni, PEP e notizie negative. Tuttavia, il KYC perpetuo va oltre, monitorando tutte le fonti rilevanti per una varietà di segnali di rischio. Ciò può includere anomalie comportamentali e modifiche ai dati di identità che aiutano le aziende a identificare tempestivamente ciò che richiede un'ulteriore verifica.

Quali fattori fanno scattare la procedura KYC permanente? 

Una revisione KYC permanente si attiva quando nuove informazioni modificano sostanzialmente l'identità di un cliente, il rapporto commerciale o il profilo di rischio. Non dovrebbe limitarsi a generare un maggior numero di avvisi di conformità. Al contrario, deve garantire che il livello di due diligence applicato a un cliente continui a riflettere il suo rischio attuale, anziché il rischio che presentava all'inizio del rapporto. 

I comuni indicatori di rischio pKYC includono:

• Modifiche aziendali o normative: cambiamenti di status giuridico, nuovi requisiti di divulgazione, nuovi titolari effettivi (UBO)

• Modifiche alle informazioni di identità: nome, indirizzo, documenti scaduti, giurisdizioni.

• PEP, sanzioni e reazioni negative da parte dei media: stampa negativa sul cliente o sulle parti correlate, nuove designazioni

• Anomalie comportamentali: cambiamenti nel comportamento dei clienti, come volumi insolitamente elevati o aperture di più conti

Implementazione di processi KYC permanenti

L'implementazione del pKYC non si limita alla semplice aggiunta di un monitoraggio continuo a un processo KYC esistente. In realtà, durante l'implementazione è necessario considerare molti fattori. Le aziende devono definire quali cambiamenti siano effettivamente rilevanti e quali azioni siano necessarie per soddisfare i requisiti di conformità. 

In sintesi, un solido quadro di riferimento per l'attivazione del pKYC include:

• Wcosa è cambiato: È stato identificato un aggiornamento sostanziale del profilo di rischio del cliente.
• Perché questo cambiamento è importante: L'aggiornamento modifica l'esposizione dell'azienda al rischio di reati finanziari o incide sulla conformità alle normative AML/KYC?
• Quali fattori di rischio del cliente sono interessati? Identificare i fattori di rischio specifici, come i rischi geografici, di canale e relativi ai clienti.
• Se la classificazione del rischio del cliente debba essere modificata: Determinare se il rating di rischio del cliente debba essere rivalutato, aumentato o diminuito.
• Quali ulteriori verifiche, se del caso, sono necessarie? In base alla nuova valutazione del rischio, determinare le opportune misure di follow-up.
• Chi deve esaminare o approvare il risultato? Definisci il livello appropriato di responsabilità in materia di conformità per qualsiasi modifica o revisione.
• Modalità di registrazione della decisione: Tutte le fasi, dall'evento scatenante alle azioni necessarie intraprese, devono essere documentate in modo esaustivo per ottemperare agli obblighi di segnalazione previsti dalla normativa.

Vantaggi e sfide delle soluzioni KYC permanenti

La procedura KYC permanente non deve essere considerata un mero obbligo di conformità. Al contrario, funge da leva strategica per la mitigazione del rischio, l'efficienza operativa e la fidelizzazione della clientela. Tuttavia, una sua implementazione di successo richiede il superamento di alcune sfide molto comuni.

I principali vantaggi del pKYC includono:

1. Supportare la procedura KYC e migliorare la conformità alle normative antiriciclaggio: La procedura KYC perpetua migliora la due diligence continua, la sicurezza dei dati e la prevenzione delle frodi. Aiuta le aziende a identificare, intervenire e segnalare più rapidamente attività sospette, tra cui l'appropriazione indebita di account e il furto di identità. 

2. Impatto operativo ed economico: Poiché il pKYC si basa su sistemi automatizzati e analisi avanzate, può ridurre significativamente l'impegno manuale e i costi. Utilizza flussi più intelligenti per ridurre i falsi positivi e il tempo dedicato alle verifiche KYC dei clienti a basso rischio.

3. Esperienza e soddisfazione del cliente: Il pKYC riduce il rumore di conformità avvisando le aziende dei cambiamenti di rischio che contano davvero. Fornisce un metodo di riverifica remoto e non intrusivo, aumentando soddisfazione del cliente e fidelizzazione.

Le principali sfide del pKYC includono:

1. Tecnologia obsoleta: L'adozione di sistemi legacy con capacità di automazione o integrazione limitate, inclusi flussi API ristretti, può generare processi frammentati. Inoltre, affidarsi a più fornitori terzi può creare silos di dati e profili cliente incoerenti.

2. Qualità dei dati: Registrazioni incomplete o incoerenti, soprattutto durante precedenti processi manuali di raccolta dati, possono generare falsi positivi se non integrate in modo efficace. Possono inoltre verificarsi lacune nei dati se una soluzione pKYC non è in grado di supportare ampie basi di clienti.

3. Privacy e governance:  Le aziende che operano a livello internazionale devono garantire la conformità alle leggi sulla protezione dei dati specifiche di ciascuna giurisdizione. Poiché il pKYC (Positive Kyacivity Checklist) implica il monitoraggio continuo dei dati dei clienti, può sollevare problematiche relative alla privacy dei dati e pertanto richiede una valutazione legale.

Migliora la conformità con le soluzioni pKYC di ComplyCube.

Nella scelta dei fornitori di servizi KYC e AML, si raccomanda ai team di compliance di porre domande specifiche in merito alla validazione continua del modello di due diligence KYC, all'allineamento giurisdizionale e al flusso di informazioni sui rischi tra verifica dell'identità, monitoraggio e gestione dei casi.

Inoltre, considerazioni in materia di conformità e governance, come regole di rischio configurabili allineate alla propensione al rischio interna e alle linee guida locali in materia di antiriciclaggio, nonché solide tracce di audit, sono cruciali per l'allineamento normativo. Le soluzioni KYC di ComplyCube affrontare le dimensioni fondamentali:

• Sicurezza migliorata: In linea con gli standard industriali globali per la protezione e la sicurezza dei dati, tra cui Conformità al GDPR e alle normative NIST, oltre ad essere certificata ISO 27001.

• CoperturaOffre soluzioni KYC complete, conformi e personalizzabili, pensate per aziende di tutte le dimensioni e in oltre 250 territori.

• Integrazione profondaOffre SDK completi e feed API per i principali strumenti CRM, liste di sanzioni, registri e gestione dei casi, consentendo una perfetta integrazione con l'infrastruttura esistente.

• IntelligenzaValutazione del rischio, rilevamento delle anomalie e risoluzione delle entità tramite intelligenza artificiale e apprendimento automatico, con tracciabilità chiara e pronta per le autorità di regolamentazione.