Regolamento (UE) 2024/1620

Regolamento (UE) 2024/1620 - istituzione dell'Autorità per la lotta al riciclaggio e al finanziamento del terrorismo

Il regolamento inserisce l'Unione in una fase di forte centralizzazione del contrasto AML/CFT, creando un'Autorità europea dedicata, con sede a Francoforte sul Meno, chiamata a colmare le criticità del sistema basato prevalentemente sull'attuazione nazionale. Il legislatore sottolinea, nei considerando, l'esigenza di una risposta uniforme a fenomeni transfrontalieri, di una migliore integrazione tra supervisione prudenziale e antiriciclaggio e di un rafforzamento della cooperazione fra autorità di vigilanza e FIU.

Finalità e collocazione nel pacchetto AML dell'Unione

Il regolamento fa parte di un pacchetto organico con il regolamento (UE) 2023/1113, il regolamento (UE) 2024/1624 e la direttiva (UE) 2024/1640. Insieme, tali atti costituiscono il nuovo quadro giuridico UE in materia di AML/CFT, che disciplina sia gli obblighi dei soggetti obbligati sia l'assetto istituzionale di supervisione e cooperazione. L'obiettivo dell'AMLA è la protezione dell'interesse pubblico, della stabilità e dell'integrità del sistema finanziario dell'Unione e del corretto funzionamento del mercato interno.

Ambito di intervento e definizioni essenziali

L'Autorità opera nei limiti dei compiti attribuiti dal regolamento e dagli altri atti UE richiamati. Il testo distingue tra "soggetti obbligati selezionati" e "non selezionati": i primi sono enti creditizi, enti finanziari o gruppi, al massimo livello di consolidamento nell'Unione, sottoposti a supervisione diretta dell'Autorità; i secondi restano sotto supervisione nazionale. È definito anche il "sistema di supervisione AML/CFT", composto dall'Autorità e dalle autorità nazionali, oltre alla categoria delle "autorità non preposte all'AML/CFT", tra cui BCE, autorità di risoluzione e altre autorità prudenziali rilevanti.

Compiti generali dell'Autorità

L'articolo 5 elenca compiti molto ampi: monitoraggio dei rischi nel mercato interno e nei paesi terzi, raccolta e analisi di informazioni sulle carenze di applicazione, istituzione e gestione della banca dati centrale AML/CFT, analisi dei rischi connessi anche all'inosservanza delle sanzioni finanziarie mirate, supporto alla cooperazione tra soggetti obbligati, supervisori e FIU, attività di formazione e pubblicazione, nonché segnalazione alla Commissione di eventuali errori di recepimento della direttiva (UE) 2024/1624.

Supervisione diretta dei soggetti obbligati selezionati

Il cuore operativo del regolamento è la supervisione diretta dei soggetti ad alto rischio. L'Autorità effettua valutazioni periodiche, in cooperazione con i supervisori finanziari, degli enti creditizi e finanziari che operano in almeno sei Stati membri; il profilo di rischio è classificato in basso, medio, sostanziale o elevato sulla base di una metodologia armonizzata. I soggetti con profilo di rischio residuo elevato si qualificano come soggetti selezionati; in linea di principio il numero iniziale è limitato a 40 gruppi/soggetti, con eventuale ampliamento successivo. Il primo processo di selezione deve iniziare entro il 1o luglio 2027 e concludersi entro sei mesi, mentre la supervisione diretta decorre sei mesi dopo la pubblicazione dell'elenco.

Poteri istruttori, misure correttive e sanzioni

Nei confronti dei soggetti selezionati l'Autorità dispone di poteri di richiesta di informazioni, indagine, ispezione in loco, adozione di misure amministrative, irrogazione di sanzioni pecuniarie e penalità di mora. Le misure amministrative comprendono raccomandazioni, ordini di cessazione, restrizioni operative, modifiche alla governance, fino alla proposta di revoca o sospensione dell'autorizzazione. Le sanzioni pecuniarie sono predeterminate per fasce di violazioni e possono essere aumentate o diminuite mediante coefficienti aggravanti o attenuanti di cui all'allegato I; il regolamento disciplina altresì pubblicazione, riesame, esecuzione forzata e allocazione delle somme al bilancio UE. È espressamente previsto il controllo della Corte di giustizia, che può annullare, ridurre o aumentare la sanzione.

Supervisione indiretta e convergenza delle prassi nazionali

Per i soggetti non selezionati la supervisione rimane nazionale, ma l'AMLA dispone di poteri indiretti molto incisivi: valutazioni periodiche dei supervisori finanziari, coordinamento delle verifiche tematiche, assistenza reciproca, risoluzione di controversie tra autorità e intervento in caso di carenze sistemiche di supervisione. La supervisione indiretta mira a evitare frammentazione, divergenze applicative e asimmetrie di enforcement tra Stati membri. Il regolamento contempla anche la possibilità di trasferimenti temporanei o eccezionali di compiti e poteri di supervisione alla dimensione unionale, su richiesta dei supervisori nazionali o, in determinate ipotesi, su iniziativa dell'Autorità con intervento della Commissione.

Banca dati centrale AML/CFT e trattamento dei dati

L'Autorità istituisce una banca dati centrale alimentata dalle informazioni trasmesse dai supervisori, dalle FIU e dalle altre autorità competenti, nonché dai dati raccolti nel corso della propria attività. La banca dati è utilizzata per analisi di rischio, valutazioni di conformità, monitoraggio di misure e sanzioni e supporto al coordinamento interistituzionale. Il regolamento prevede un forte presidio della riservatezza, l'esclusione dei dati coperti da segreto professionale e la conservazione dei dati personali per un massimo di 10 anni. Per il settore non finanziario l'obbligo di alimentare la banca dati decorre, in via generale, solo dal 27 giugno 2028, con facoltà di anticipazione volontaria.

FIU: sostegno, analisi congiunte, mediazione e FIU.net

Il regolamento dedica un intero blocco normativo al sostegno delle FIU. L'Autorità coordina e facilita analisi congiunte di casi transfrontalieri, definisce metodi e criteri di selezione delle priorità, fornisce supporto operativo e informatico, può effettuare controlli incrociati hit/no hit tra dati delle FIU e dati di altre autorità/organismi UE e trasmette i risultati alle autorità competenti quando emergano indizi di reati rilevanti per EPPO, OLAF, Europol o Eurojust. Gestisce inoltre FIU.net, sistema dedicato allo scambio sicuro di informazioni tra FIU, e può sospendere l'accesso al sistema in casi eccezionali legati alla sicurezza e alla riservatezza. Le FIU nazionali delegano inoltre uno o più membri del personale presso l'Autorità per supportarne l'attività.

Governance, indipendenza e procedura decisionale

L'Autorità è costruita su una governance duale: un consiglio generale con due composizioni, una per la supervisione e una per le FIU, e un comitato esecutivo ristretto. Il consiglio generale adotta gli atti di portata generale, vota i progetti di norme tecniche e svolge funzioni di indirizzo; il comitato esecutivo gestisce la pianificazione generale e adotta le decisioni sui singoli soggetti selezionati e sulle singole autorità. Sono previsti un presidente, un direttore esecutivo e una commissione amministrativa del riesame. Il regolamento disciplina in modo dettagliato nomina, durata dei mandati, regole di voto, indipendenza, conflitti di interesse, periodi di riflessione e obblighi di relazione verso Parlamento europeo e Consiglio.

Norme tecniche, orientamenti e cooperazione con altre istituzioni

L'Autorità è incaricata di predisporre progetti di norme tecniche di regolamentazione e di attuazione, che la Commissione adotta mediante atti delegati o di esecuzione nei limiti degli articoli 49, 50, 53, 100 e 101. Può inoltre adottare orientamenti, raccomandazioni e pareri rivolti a soggetti obbligati, supervisori e FIU. Il regolamento impone consultazioni pubbliche salvo ipotesi eccezionali e prevede un forte raccordo con le autorità europee di vigilanza, la BCE, Europol, Eurojust, EPPO e OLAF, nonché con le autorità di paesi terzi e con i consessi internazionali come il GAFI e il gruppo Egmont.

Disposizioni finanziarie, trasparenza e protezione dei diritti fondamentali

Il finanziamento dell'Autorità deriva da contributo UE e da commissioni versate dai soggetti obbligati selezionati e da alcuni non selezionati; il calcolo delle commissioni è demandato a un atto delegato della Commissione e deve rispettare la proporzionalità rispetto a rischio, fatturato e importanza del soggetto. Sono previste regole su bilancio, rendicontazione, discarico, antifrode, sicurezza informatica, segreto professionale, accesso ai documenti e protezione dei dati personali. Il regolamento istituisce anche un responsabile dei diritti fondamentali e un sistema di whistleblowing protetto ai sensi della direttiva (UE) 2019/1937.

Modifiche agli atti UE esistenti e tempistica di applicazione

Il regolamento modifica i regolamenti istitutivi dell'ABE, dell'EIOPA e dell'ESMA, sopprimendo i compiti AML/CFT preesistenti in capo all'ABE e prevedendo il ruolo di osservatore dell'AMLA nelle autorità europee di vigilanza. L'entrata in vigore è fissata al settimo giorno successivo alla pubblicazione; l'applicazione generale decorre dal 1o luglio 2025, mentre alcune disposizioni organizzative e di governance si applicano già dal 26 giugno 2024. Il testo contiene inoltre discipline transitorie sull'avvio operativo dell'Autorità, sulla banca dati e sulla prima selezione dei soggetti sottoposti a supervisione diretta.