L'autorità australiana di vigilanza sull'intelligence finanziaria, l'Australian Transaction Reports and Analysis Center (AUSTRAC), ha annunciato il 1° settembre 2026 l'avvio di un'indagine nei confronti di Western Union Financial Services Australia e della sua società madre statunitense, Western Union Company.
Per i responsabili della conformità, questo è ben più di un semplice titolo di giornale sull'applicazione delle norme. La ricerca offre un quadro utile di ciò che le autorità di regolamentazione considerano quando valutano se un quadro antiriciclaggio (AML) funziona nella pratica, e non solo se esistono delle politiche.
Il retroscena dell'indagine di AUSTRAC su Western Union
Western Union gestisce la più grande rete internazionale di trasferimento di denaro al mondo. Se da un lato la sua portata è commercialmente vantaggiosa, dall'altro può rappresentare una seria minaccia per la criminalità finanziaria.
I fornitori di servizi di pagamento transfrontalieri operano in un contesto in cui si incontrano ingenti somme di denaro contante, trasferimenti internazionali, clienti e giurisdizioni diverse. Questa combinazione genera profili di rischio eterogenei. In particolare, AUSTRAC afferma chiaramente che i fornitori di servizi di pagamento internazionali sono vulnerabili allo sfruttamento criminale. Tuttavia, le sue preoccupazioni riguardo a Western Union non sono sorte improvvisamente.
Nel luglio 2025, AUSTRAC ha individuato diverse criticità nell'efficacia del programma di Due Diligence della Clientela (CDD), di segnalazione di attività sospette e di contrasto al riciclaggio di denaro e al finanziamento del terrorismo (CTF) della società. L'autorità di regolamentazione ha quindi ordinato a Western Union Financial Services Australia di nominare un revisore esterno per la conformità. Successivamente, i risultati della verifica hanno portato all'avvio di un'indagine.
Abbiamo avviato questa indagine perché abbiamo gravi preoccupazioni che Western Union non è riuscita a gestire adeguatamente i rischi.
Sebbene la società non abbia subito provvedimenti coercitivi, AUSTRAC sottolinea l'importanza dell'indagine. Il suo CEO, Brendan Thomas, osserva: "I rischi che questo settore deve affrontare includono il finanziamento del terrorismo, la tratta di esseri umani, le frodi e lo sfruttamento sessuale dei minori. Abbiamo avviato questa indagine perché nutriamo seri timori che Western Union non sia riuscita a gestire adeguatamente tali rischi".“
Che cosa sta indagando AUSTRAC?
AUSTRAC sta promuovendo un principio fondamentale: l'adozione di un quadro di controllo AML globale non può esonerare un'azienda dalla capacità di spiegare perché i propri controlli siano adeguati ai rischi specifici della propria giurisdizione. Le multinazionali spesso centralizzano la tecnologia, i modelli di rischio, le soglie di allerta e le decisioni in materia di conformità. Tuttavia, le imprese devono rimanere responsabili del rispetto degli obblighi specifici di ciascuna giurisdizione.
AUSTRAC ha individuato tre aree di intervento prioritarie in questo caso:
- Primo, l'adeguatezza del programma AML e CTF di Western Union nel supportare la sua capacità di identificare, valutare e mitigare i rischi di criminalità finanziaria.
- Secondo un aspetto cruciale è l'efficacia del monitoraggio delle transazioni. In particolare, AUSTRAC vuole sapere se i sistemi di Western Union sono in grado di identificare le tipologie di riciclaggio di denaro più comuni. Ciò è particolarmente importante per le attività legate al finanziamento del terrorismo e allo sfruttamento sessuale dei minori.
- Terzo si tratta di governance, compresa l'influenza della sede centrale globale di Western Union sulle decisioni che riguardano le sue attività in Australia.
Questa non è la prima volta che Western Union si trova a dover affrontare una questione legata al riciclaggio di denaro.
Nel 2017, Western Union ha raggiunto un accordo con il Dipartimento di Giustizia degli Stati Uniti (DOJ) e la Commissione Federale per il Commercio (FTC) per $586 milioni. La società ha ammesso violazioni penali nell'ambito dell'accordo raggiunto con il Dipartimento di Giustizia. Tra queste, la mancata adozione di un efficace programma antiriciclaggio e il favoreggiamento di frodi telematiche.
La condotta in questione riguarda le mancanze di agenti coinvolti in transazioni sospette e frodi ai danni dei consumatori. Le autorità statunitensi hanno affermato che Western Union era a conoscenza di informazioni relative a queste attività sospette ma, in alcuni casi, non ha adottato misure correttive sufficienti.
La lezione rimane di grande attualità: avere informazioni sui rischi non è la stessa cosa che agire di conseguenza. I moderni programmi di conformità generano un grande volume di avvisi, punteggi di rischio dei clienti e informazioni gestionali. Gli enti regolatori cercano sempre più spesso prove che tali segnali si traducano in decisioni.
L'avvertimento nascosto nel monitoraggio delle transazioni
Nel corso di una più ampia campagna di vigilanza che ha coinvolto le piattaforme di pagamento, AUSTRAC ha riscontrato bassi livelli di segnalazione di attività sospette, un monitoraggio inadeguato delle transazioni e l'incapacità di identificare i clienti ad alto rischio.
Non esiste un singolo indicatore in grado di segnalare immediatamente un'attività criminale.
Alcune transazioni rilevanti possono apparire ingannevolmente ordinarie. AUSTRAC ha identificato transazioni comuni di basso valore, spesso inferiori a 500 dollari australiani, associate a fattori quali l'invio di fondi verso giurisdizioni ad alto rischio e descrizioni di pagamento apparentemente innocue.
Tuttavia, non esiste un singolo indicatore in grado di dimostrare un'attività criminale. Il punto è che il monitoraggio dovrebbe combinare informazioni transazionali, comportamentali e sui clienti, piuttosto che basarsi su semplici soglie di valore. Questa è una distinzione importante per i team di compliance: un sistema di monitoraggio delle transazioni dovrebbe individuare i rischi, non limitarsi a seguire le regole di processo.
Come evitare di diventare il prossimo soggetto indagato da AUSTRAC
Per evitare problemi con le autorità di controllo, il caso Western Union offre diversi spunti pratici da tenere a mente. Questi insegnamenti sono particolarmente importanti in un contesto in cui la regolamentazione si intensifica, il controllo sui fornitori di servizi di pagamento aumenta e si pone maggiore enfasi sui controlli di alta qualità in grado di individuare tipologie di reati reali.
Approfondimenti pratici sulle indagini di AUSTRAC su Western Union:
- Assicurarsi che i controlli siano pertinenti ai rischi attuali: Le valutazioni del rischio dovrebbero tenere conto di come i clienti utilizzano un prodotto specifico, delle giurisdizioni in cui hanno sede o di dove si trovano i canali a più alto rischio. Valutare se la valutazione del rischio è direttamente incorporata nel punteggio di rischio del cliente, Due Diligence rafforzata (EDD) trigger e scenari di monitoraggio delle transazioni.
- Verifica il monitoraggio delle transazioni rispetto a tipologie note: I controlli di monitoraggio non devono essere obsoleti o copiati da standard di settore. Al contrario, devono dimostrare chiaramente di essere in grado di rilevare attività sospette specifiche per la vostra attività. Pertanto, è fondamentale testarli in diversi scenari, monitorare l'andamento dei falsi positivi e dei falsi negativi e assicurarsi che ogni regola sia alimentata con i dati corretti.
- Trattare la segnalazione di attività sospette come una funzione di intelligence.Le autorità di regolamentazione non solo richiedono la presentazione tempestiva delle segnalazioni, ma anche che le aziende identifichino attività sospette significative. Volumi di segnalazioni molto bassi possono essere un segnale di allarme se non sono coerenti con il profilo di rischio dell'azienda. Le imprese dovrebbero confrontare i volumi di segnalazioni con l'attività dei clienti e l'esposizione al rischio, ed effettuare anche un controllo di qualità sulle descrizioni delle segnalazioni di attività sospette.
- Verificare l'efficacia degli interventi di riparazione, non il loro completamento: Chiudere un rilievo di audit solo perché è stata aggiornata una policy o è stato aggiunto un controllo non dimostra che la debolezza sottostante sia stata risolta. Al contrario, è necessario implementare test post-correzione, assegnare chiaramente i responsabili dei controlli, monitorare i risultati misurabili e verificare in modo indipendente che il rischio si sia effettivamente ridotto prima di chiudere il rilievo.
Scopri altre notizie sull'AML in ComplyCube Newsletter Trust Edition. Analizziamo gli ultimi sviluppi in materia di verifica dell'identità e antiriciclaggio a livello globale.
