Il d.lgs. 231/2007, come modificato dal d.lgs. 90/2017, impone ad avvocati, notai e commercialisti obblighi precisi di adeguata verifica del cliente, conservazione dei dati e segnalazione di operazioni sospette (SOS) alla UIF. Questi obblighi scattano al momento dell’instaurazione del rapporto professionale o quando si eseguono operazioni occasionali superiori a 15.000 euro. Ignorarli espone il professionista a sanzioni amministrative fino a 5 milioni di euro e, nei casi più gravi, a responsabilità penale.
Punti chiave
- L’adeguata verifica del cliente è obbligatoria per operazioni superiori a 15.000 euro (art. 17 d.lgs. 231/2007).
- La SOS va trasmessa alla UIF senza ritardo non appena il professionista sospetta riciclaggio o finanziamento del terrorismo.
- I documenti raccolti in sede di verifica devono essere conservati per almeno 10 anni dalla fine del rapporto professionale.
- Avvocati e commercialisti sono esonerati dalla SOS solo quando svolgono attività di difesa o assistenza in procedimenti giudiziari.
Cos’è l’antiriciclaggio per professionisti: definizione e quadro normativo
Il d.lgs. 21 novembre 2007 n. 231 — recepimento della III Direttiva UE 2005/60/CE — è la norma cardine che disciplina gli obblighi antiriciclaggio per i professionisti italiani. Il d.lgs. 25 maggio 2017 n. 90 l’ha poi profondamente riformato per adeguarlo alla IV Direttiva UE 2015/849. Oggi avvocati, notai, commercialisti e altri professionisti elencati nell’art. 3, comma 4, d.lgs. 231/2007 sono «soggetti obbligati» a pieno titolo, con responsabilità diretta e personale.
Il sistema si regge su tre pilastri: adeguata verifica della clientela (artt. 17-30 d.lgs. 231/2007), conservazione dei documenti (artt. 31-34) e segnalazione di operazioni sospette (artt. 35-48). Non si tratta di adempimenti facoltativi o meramente formali: il Ministero dell’Economia ha chiarito nella circolare del 19 dicembre 2019 che la violazione di anche uno solo dei tre pilastri integra un illecito autonomo.
La ratio della norma è spezzare la catena finanziaria che consente al riciclatore di reimmettere proventi illeciti nell’economia legale. Il professionista — per la sua posizione fiduciaria e la capacità di strutturare operazioni complesse — è considerato dal legislatore un «gatekeeper», cioè un guardiano dell’accesso al sistema economico-legale. Da questa funzione derivano tutti gli obblighi di seguito descritti.
Vanno ricordate anche le Linee Guida del CNDCEC del 2019 e del CNF del 2020, che traducono gli obblighi di legge in procedure operative concrete per le rispettive categorie. Queste linee guida, pur non avendo forza di legge, orientano l’interpretazione delle autorità di controllo e valgono come standard di diligenza professionale.
Come funziona in pratica
L’adeguata verifica della clientela
L’adeguata verifica scatta in quattro situazioni tipiche elencate all’art. 17 d.lgs. 231/2007: instaurazione di un rapporto continuativo, esecuzione di operazioni occasionali pari o superiori a 15.000 euro (anche frazionate), sospetto di riciclaggio indipendentemente dall’importo, e dubbio sull’attendibilità dei dati già acquisiti. Per i professionisti, il «rapporto continuativo» coincide di regola con l’apertura del fascicolo cliente.
La verifica si articola in quattro misure: identificazione del cliente (art. 19, lett. a), identificazione dell’eventuale titolare effettivo (art. 19, lett. b), comprensione dello scopo e della natura della prestazione professionale (art. 19, lett. c), e controllo costante nel corso del rapporto (art. 19, lett. d). L’identificazione avviene tramite documento di identità in corso di validità e, per le persone giuridiche, tramite visura camerale aggiornata e documentazione sull’assetto proprietario.
Scenario 1 — Il contratto di compravendita immobiliare. Un commercialista assiste una Srl che vuole acquistare un capannone per 900.000 euro. Prima di predisporre qualsiasi documento, deve identificare la Srl (visura camerale, atto costitutivo, statuto), risalire al titolare effettivo — cioè alla persona fisica che controlla più del 25% del capitale o comunque esercita il controllo ai sensi dell’art. 20 d.lgs. 231/2007 — e documentare la fonte dei fondi destinati all’acquisto. Se l’amministratore dichiara che i fondi provengono da un finanziamento soci ma non produce documentazione bancaria a supporto, il professionista deve approfondire ulteriormente prima di procedere.
Scenario 2 — La consulenza stragiudiziale societaria. Un avvocato viene incaricato di strutturare una fusione per incorporazione tra due Srl. L’operazione non è giudiziaria, quindi non scatta l’esonero dall’art. 35, comma 3, d.lgs. 231/2007. L’avvocato deve aprire il fascicolo antiriciclaggio, acquisire i dati di entrambe le società, identificare i rispettivi titolari effettivi e valutare se le motivazioni economiche della fusione sono coerenti con il profilo delle parti. Se una delle due Srl risulta costituita da meno di sei mesi, ha un capitale minimo e l’incorporazione avviene senza corrispettivo, il professionista deve alzare il livello di attenzione e valutare la segnalazione SOS.
La conservazione dei documenti
L’art. 31 d.lgs. 231/2007 impone la conservazione per 10 anni dalla fine del rapporto professionale o dall’esecuzione dell’operazione. Vanno conservati: la copia o i riferimenti dei documenti di identità, la documentazione raccolta in sede di verifica, le scritture e registrazioni relative alle operazioni. Il fascicolo antiriciclaggio è separato dal fascicolo professionale ordinario e deve essere tenuto in modo da consentire la ricostruzione dell’identità del cliente e delle operazioni anche anni dopo la chiusura del mandato.
La segnalazione di operazioni sospette (SOS)
Quando il professionista «sa, sospetta o ha motivi ragionevoli per sospettare» che siano in corso o siano state tentate operazioni di riciclaggio o finanziamento del terrorismo, deve trasmettere una SOS alla UIF (Unità di Informazione Finanziaria per l’Italia) «senza ritardo» ai sensi dell’art. 35, comma 1, d.lgs. 231/2007. La trasmissione avviene esclusivamente tramite il portale INFOSTAT-UIF, utilizzando il modello standardizzato aggiornato dalla UIF con il provvedimento del 4 maggio 2023.
Il sospetto non va confuso con la certezza: la norma richiede una valutazione soggettiva basata su elementi oggettivi. La UIF ha pubblicato gli «Indicatori di anomalia» con il decreto MEF del 16 aprile 2010 e i successivi aggiornamenti, tra cui le Comunicazioni UIF del 2019 sulle operazioni con criptovalute e del 2022 sulle operazioni connesse al conflitto in Ucraina. Questi indicatori non sono vincolanti, ma il loro rispetto dimostra la diligenza del professionista.
Gli errori più comuni e come evitarli
-
Non identificare il titolare effettivo delle persone giuridiche.
Molti professionisti identificano solo l’amministratore o il legale rappresentante, dimenticando che l’art. 20 d.lgs. 231/2007 impone di risalire alla persona fisica che detiene il controllo effettivo. Il problema concreto: una Srl con unico socio è un’altra Srl estera, e il professionista non indaga oltre. Soluzione: chiedere sistematicamente l’organigramma proprietario fino al livello della persona fisica e documentarlo nel fascicolo. Se la struttura è opaca, applicare misure di verifica rafforzata ex art. 24 d.lgs. 231/2007. -
Confondere l’esonero per attività giudiziaria con un esonero generale.
L’art. 35, comma 3, d.lgs. 231/2007 esenta dalla SOS solo le informazioni ricevute «nel corso dell’esame della posizione giuridica del loro cliente o dell’espletamento dei compiti di difesa o di rappresentanza in un procedimento giudiziario». Alcuni avvocati applicano questo esonero anche alle consulenze stragiudiziali. Soluzione: applicare l’esonero solo quando l’attività è strettamente connessa a un procedimento giudiziario in corso o chiaramente imminente. Ogni altro incarico — inclusa la negoziazione di un accordo — rimane soggetto all’obbligo di segnalazione. -
Non aggiornare il fascicolo antiriciclaggio nel corso del rapporto.
L’art. 19, lett. d, d.lgs. 231/2007 impone il «controllo costante» del rapporto. Molti studi aprono il fascicolo all’inizio e non lo aggiornano mai. Se dopo due anni il cliente cambia attività, trasferisce la sede in un paese a rischio elevato o modifica la compagine sociale, il fascicolo deve essere aggiornato. Soluzione: prevedere in studio una revisione annuale dei fascicoli dei clienti continuativi, con verifica delle variazioni al registro delle imprese e dei Registri UBO (Ultimate Beneficial Owner). -
Non conservare il fascicolo per i 10 anni prescritti.
La scadenza dell’incarico professionale non coincide con la fine dell’obbligo di conservazione. Studi che cancellano i fascicoli dopo 5 anni — confondendo la prescrizione professionale con quella antiriciclaggio — violano l’art. 31 d.lgs. 231/2007. Soluzione: creare un archivio digitale dedicato ai fascicoli antiriciclaggio con scadenza automatica impostata a 10 anni dalla chiusura del rapporto, separato dall’archivio ordinario dello studio. -
Omettere la SOS per timore di violare il segreto professionale.
L’art. 9-bis d.lgs. 231/2007, introdotto dal d.lgs. 90/2017, chiarisce espressamente che l’obbligo di segnalazione prevale sul segreto professionale, salvo l’esonero per l’attività giudiziaria sopra descritto. Alcuni professionisti invocano genericamente il segreto per non segnalare. Soluzione: ricordare che la SOS è riservata (art. 38 d.lgs. 231/2007), non viene comunicata al cliente, e il professionista non può essere ritenuto responsabile per averla effettuata in buona fede, ai sensi dell’art. 42 d.lgs. 231/2007. -
Inviare la SOS in ritardo o con dati incompleti.
La norma dice «senza ritardo», e la UIF ha precisato nella Circolare del 23 aprile 2012 che il ritardo ingiustificato costituisce autonomo illecito. Alcuni professionisti attendono la conclusione dell’operazione o raccolgono documentazione aggiuntiva prima di segnalare, rischiando di vanificare l’utilità investigativa della segnalazione. Soluzione: inviare la SOS non appena si consolida il sospetto, anche se alcuni elementi non sono ancora completamente definiti. Il modello UIF prevede la possibilità di segnalare con dati parziali, con obbligo di integrazione successiva.
Riferimenti normativi e giurisprudenziali
| Norma | Contenuto rilevante |
|---|---|
| D.lgs. 21 novembre 2007 n. 231 (testo coordinato con d.lgs. 90/2017) | Norma quadro antiriciclaggio: obblighi di adeguata verifica (artt. 17-30), conservazione (artt. 31-34), SOS (artt. 35-48), sanzioni (artt. 56-69). Recepisce IV Direttiva UE 2015/849. |
| D.lgs. 25 maggio 2017 n. 90 | Riforma organica del d.lgs. 231/2007: introduce il concetto di titolare effettivo, le misure di verifica semplificate e rafforzate, abbassa la soglia per operazioni occasionali a 15.000 euro e amplia il novero dei soggetti obbligati. |
| Decreto MEF 16 aprile 2010 (Indicatori di anomalia per professionisti) | Elenca 30 categorie di indicatori di anomalia utili per valutare il sospetto di riciclaggio nelle prestazioni professionali. Ancora vigente e richiamato dalla UIF nelle comunicazioni successive. |
| Provvedimento UIF 4 maggio 2023 (Istruzioni SOS) | Aggiorna le modalità di compilazione e trasmissione delle segnalazioni di operazioni sospette tramite il portale INFOSTAT-UIF. Sostituisce le precedenti istruzioni del 2016. |
| Corte di Cassazione, sez. II pen., sentenza n. 15560 del 20 aprile 2021 | Conferma che l’omessa SOS da parte del professionista può integrare concorso nel reato di riciclaggio ex art. 648-bis c.p. quando il sospetto era fondato su elementi obiettivi e il professionista ha deliberatamente omesso di segnalare. |
| Direttiva UE 2015/849 (IV Direttiva Antiriciclaggio) e Direttiva UE 2018/843 (V Direttiva) | Base europea degli obblighi nazionali. La V Direttiva, recepita in Italia con d.lgs. 125/2019, ha esteso gli obblighi alle piattaforme di cambio valute virtuali e ai prestatori di servizi di portafoglio digitale. |
Sanzioni applicabili ai professionisti
| Violazione | Sanzione amministrativa (art. 57 d.lgs. 231/2007) |
|---|---|
| Omessa adeguata verifica (art. 17) | Da 2.500 euro a 50.000 euro; fino a 5 milioni di euro nei casi gravi |
| Omessa conservazione documenti (art. 31) | Da 2.500 euro a 50.000 euro |
| Omessa o tardiva SOS (art. 35) | Da 3.000 euro a 300.000 euro; nei casi gravi da 30.000 a 1.000.000 di euro |
| Violazione del divieto di comunicazione della SOS al cliente (art. 38) | Da 5.000 euro a 50.000 euro |
Domande frequenti
Quando scatta l’obbligo di adeguata verifica per un avvocato o commercialista?
L’obbligo scatta in quattro situazioni previste dall’art. 17 d.lgs. 231/2007: all’apertura di qualsiasi rapporto continuativo (cioè quando si apre un fascicolo cliente), quando si esegue un’operazione occasionale pari o superiore a 15.000 euro — anche se frazionata in più operazioni — quando emerge un sospetto di riciclaggio indipendentemente dall’importo, e quando sorgono dubbi sull’attendibilità dei dati già acquisiti. Per le consulenze stragiudiziali e le operazioni immobiliari, commerciali o finanziarie l’obbligo è sempre attivo. L’unica area esente è l’assistenza in procedimenti giudiziari in corso o chiaramente imminenti.
Chi è il titolare effettivo e come si identifica per una società?
Il titolare effettivo è la persona fisica che, in ultima istanza, possiede o controlla il cliente, definita dall’art. 20 d.lgs. 231/2007. Per le persone giuridiche si identifica nella persona fisica che detiene, direttamente o indirettamente, una partecipazione superiore al 25% del capitale, oppure che esercita il controllo tramite accordi parasociali o altri meccanismi. Se non è individuabile, si considera titolare effettivo chi esercita il controllo attraverso la gestione diretta. Il professionista deve documentare l’iter di identificazione nel fascicolo e, in caso di strutture opache o estere, applicare misure di verifica rafforzata ex art. 24 d.lgs. 231/2007.
Un avvocato che assiste il cliente in una trattativa stragiudiziale deve fare la SOS o è esonerato dal segreto professionale?
L’esonero dalla SOS previsto dall’art. 35, comma 3, d.lgs. 231/2007 copre solo le informazioni ricevute nell’ambito di un procedimento giudiziario in corso o dell’esame della posizione giuridica del cliente strettamente funzionale a tale procedimento. La trattativa stragiudiziale — anche se mira a evitare il contenzioso — non rientra in questo perimetro. L’avvocato che percepisce segnali di riciclaggio durante una negoziazione, una due diligence o la strutturazione di un contratto deve segnalare alla UIF. Il segreto professionale non costituisce esimente, come chiarito dall’art. 9-bis d.lgs. 231/2007 introdotto dal d.lgs. 90/2017.
Per quanti anni devo conservare i documenti antiriciclaggio dopo la chiusura del mandato?
L’art. 31 d.lgs. 231/2007 impone la conservazione per 10 anni dalla fine del rapporto professionale o dall’esecuzione dell’operazione occasionale. Questo termine è autonomo rispetto alla prescrizione del credito professionale (tipicamente 3 anni per le prestazioni periodiche) e alla prescrizione dell’azione disciplinare. Vanno conservati: i documenti di identità acquisiti, la documentazione sul titolare effettivo, le scritture relative alle operazioni e le eventuali SOS trasmesse. La conservazione può essere informatica, purché i documenti siano autentici, integri e accessibili per tutta la durata del periodo, secondo le regole del Codice dell’Amministrazione Digitale.