Requisiti AML e KYC per le Società Svizzere: Guida Pratica
La conformità AML svizzera viene spesso descritta come un ostacolo. È più accuratamente descritta come un’architettura giuridica ben definita, con obblighi precisi assegnati a categorie precise di attori. Questo articolo spiega chi è obbligato a fare cosa, in base a quale legge, e cosa significa concretamente per una società svizzera — dalla registrazione del titolare effettivo alla conformità nella domiciliazione.
Per il pratico elenco dei documenti da preparare per il KYC bancario o fiduciario, consultate l’articolo correlato: Requisiti KYC per una Società Svizzera.
Il Quadro AML Svizzero — Tre Livelli
Il diritto AML svizzero opera su tre distinte fonti giuridiche, ciascuna con un ambito e un organo di vigilanza diversi:
1. LRD — Legge federale relativa alla lotta contro il riciclaggio di denaro e il finanziamento del terrorismo (Geldwäschereigesetz / GwG). Lo statuto federale fondamentale, in vigore dal 1998, sostanzialmente modificato nel 2016 per allinearlo alle Raccomandazioni GAFI e nuovamente nel 2023 (registro obbligatorio dei titolari effettivi per le società quotate). La LRD definisce chi è un “intermediario finanziario”, quali obblighi di adeguata verifica della clientela (CDD) si applicano, e cosa deve essere segnalato al Servizio di comunicazione in materia di riciclaggio di denaro (MROS).
2. Ordinanze e circolari FINMA. La FINMA (Autorità federale di vigilanza sui mercati finanziari) emette regolamenti di attuazione settoriali per gli intermediari finanziari che supervisiona direttamente — banche, gestori di fondi, imprese di valori mobiliari e fiduciari vigilati dalla FINMA. Questi vanno oltre il minimo LRD e includono requisiti di classificazione del rischio, regole di monitoraggio delle transazioni e trigger di due diligence rafforzata.
3. Codice delle obbligazioni (CO) — obblighi del diritto societario. Distinti dalla LRD, il CO impone obblighi diretti alle società svizzere: il registro degli azionisti (art. 686 CO per la SA, art. 790 CO per la GmbH), la dichiarazione del titolare effettivo (art. 697j CO per la SA, art. 790a CO per la GmbH) e il registro dei titolari effettivi tenuto dalla società stessa (art. 697l CO). Si tratta di requisiti del diritto commerciale, non del diritto AML — ma alimentano il processo KYC condotto da banche e fiduciari.
Chi è un “Soggetto Obbligato” ai Sensi del Diritto AML Svizzero
La LRD non si applica ugualmente a tutte le entità svizzere. Distingue nettamente tra due categorie:
Intermediari finanziari (intermédiaires financiers / Finanzintermediäre). Sono le entità la cui attività prevede la gestione, il trasferimento o la detenzione di attivi per conto terzi — banche, gestori patrimoniali, fiduciari, avvocati e notai in determinate attività, e fornitori di servizi di domiciliazione (art. 119 LRD). Essi portano il pieno peso degli obblighi LRD: identificazione del cliente, identificazione del titolare effettivo, monitoraggio continuativo delle transazioni, conservazione dei documenti per 10 anni e segnalazione obbligatoria al MROS.
Società operative ordinarie. Una GmbH o SA svizzera standard che svolge operazioni commerciali — consulenza, trading, detenzione di investimenti — non è soggetta direttamente alla LRD. Non è tenuta a condurre una CDD sui propri clienti nel senso LRD. Tuttavia, è soggetta agli obblighi CO sul titolare effettivo descritti sopra, e sarà soggetta ai requisiti KYC imposti dalle sue banche e dai suoi fiduciari come condizione per la fornitura del servizio.
La conseguenza pratica: la vostra società svizzera non si occupa di conformità AML — lo fanno per voi il vostro fornitore di domiciliazione, la banca e il fiduciario.
Il Ruolo del Fornitore di Domiciliazione — Art. 119 LRD
Cosa Richiede l’Art. 119
L’art. 119 LRD classifica i fornitori di servizi di domiciliazione come intermediari finanziari. Un “servizio di domiciliazione” ai fini della LRD significa fornire a una società un indirizzo registrato e i relativi servizi (gestione della posta, rappresentanza) come attività commerciale — che è esattamente ciò che fa un fornitore di ufficio virtuale.
Come intermediario finanziario ai sensi dell’art. 119, un fornitore di domiciliazione conforme deve:
- Verificare l’identità di tutti i clienti (compresi i titolari effettivi) prima di avviare il rapporto
- Identificare il titolare effettivo (UBO) della società e verificarne l’identità
- Valutare lo scopo e la natura del rapporto commerciale
- Monitorare il rapporto su base continuativa per rilevare attività insolite
- Conservare tutti i documenti di identificazione per almeno 10 anni
- Presentare una segnalazione di operazione sospetta al MROS qualora vi siano fondati motivi di sospetto di riciclaggio di denaro o finanziamento del terrorismo
I fornitori di domiciliazione non conformi alla LRD espongono i loro clienti a rischi: le banche si rifiuteranno di accettare un certificato di domiciliazione di un fornitore non conforme, e potrebbe essere richiesto alla società di cambiare il proprio domicilio.
Perché Questo Conta per la Vostra Società
Quando un fornitore di domiciliazione conforme alla LRD rilascia un certificato di domiciliazione firmato, segnala alla banca che un intermediario finanziario regolamentato ha già verificato l’identità del cliente e la proprietà effettiva. Le banche svizzere trattano questo come significativo — non come un timbro automatico, ma come una verifica di primo livello da parte di un professionista abilitato.
Ecco perché il certificato di domiciliazione firmato dal fiduciario viene specificamente richiesto durante l’apertura del conto bancario. La banca non sta semplicemente confermando l’indirizzo della società — sta confermando che l’indirizzo è gestito da un intermediario regolamentato dalla LRD che ha già condotto una CDD.
Obblighi relativi al Titolare Effettivo (UBO) per le Società Svizzere
Il CO impone alle società svizzere obblighi diretti riguardanti il titolare effettivo, indipendentemente dalla LRD. Si applicano indipendentemente dal fatto che la società sia un intermediario finanziario:
Obbligo di dichiarazione (art. 697j CO per la SA, art. 790a CO per la GmbH): qualsiasi azionista che acquisisca il 25% o più dei diritti di voto (SA) o del capitale azionario (GmbH) deve dichiarare il titolare effettivo — la persona fisica che in ultima analisi possiede o controlla tali azioni — alla società entro 30 giorni dall’acquisizione. Se l’azionista è a sua volta una società, la catena deve essere risalita fino alle persone fisiche in cima.
Registro dei titolari effettivi (art. 697l CO): la società deve tenere un registro di tutti i titolari effettivi dichiarati, conservato per 10 anni. Questo registro non è pubblico — non viene depositato presso il registro di commercio. Tuttavia, deve essere messo a disposizione della banca e del fiduciario della società su richiesta, e delle autorità svizzere nel contesto di un procedimento giudiziario o di un’indagine.
Riforma 2023 — società quotate: la riforma 2023 ha introdotto l’obbligo per le SA svizzere quotate di dichiarare i propri titolari effettivi al registro di commercio (registro pubblico). Per le SA e GmbH non quotate — che riguarda la stragrande maggioranza delle società svizzere — il registro interno ai sensi dell’art. 697l CO rimane il meccanismo richiesto. Non è richiesto alcun deposito pubblico.
Cosa Verificano le Banche — e Perché Conducono il Proprio Processo
Le banche svizzere sono intermediari finanziari vigilati dalla FINMA. Hanno i propri obblighi LRD indipendentemente da qualsiasi CDD già condotta dal fiduciario o dal fornitore di domiciliazione della società. Ecco perché l’apertura di un conto aziendale svizzero attiva un proprio processo KYC separato — la banca non può e non si limita a fare affidamento su ciò che altri hanno fatto.
| Due Diligence Standard | Due Diligence Rafforzata (Art. 6 cpv. 2 LRD) | |
|---|---|---|
| Trigger | Rapporti commerciali ordinari | PEP, paesi ad alto rischio (lista grigia/nera GAFI), strutture complesse, transazioni di alto valore, modelli insoliti |
| Requisiti aggiuntivi | Lista documenti standard | Dichiarazione origine del patrimonio, approvazione della direzione, identificazione di persona o video, lettere di referenza |
| Tempistica | 48 ore – 2 settimane | 2–8 settimane o più, a seconda della complessità |
| Monitoraggio continuativo | Revisione annuale | Revisione più frequente, alert transazioni |
La due diligence rafforzata non significa rifiuto. Molte società pienamente legittime — incluse le holding, le aziende legate alle cripto e le società con azionisti da giurisdizioni monitorate dal GAFI — vengono accettate dalle banche svizzere dopo un processo rafforzato. La chiave è fornire documentazione completa e coerente fin dall’inizio.
GAFI, Liste Grigie e Impatto Pratico
La Svizzera è membro del Gruppo d’azione finanziaria internazionale (GAFI) e integra direttamente le sue raccomandazioni nella LRD e nelle normative FINMA. Il GAFI mantiene due elenchi di paesi che incidono direttamente sui rapporti bancari svizzeri:
Lista grigia (giurisdizioni sotto monitoraggio rafforzato): paesi che si sono impegnati a risolvere carenze strategiche ma non l’hanno ancora fatto completamente. Gli azionisti o i titolari effettivi con cittadinanza o residenza in paesi della lista grigia attivano la due diligence rafforzata presso le banche svizzere — sono richiesti documenti aggiuntivi e i tempi di revisione aumentano. Al 2025, esempi includono alcuni paesi del Medio Oriente, Africa e Asia. La lista GAFI si aggiorna periodicamente.
Lista nera (giurisdizioni ad alto rischio soggette ad azione): paesi con significative carenze AML/CFT in cui il GAFI chiede ai membri di applicare contromisure. Le banche svizzere rifiutano tipicamente di aprire conti per società con titolari effettivi di giurisdizioni in lista nera. Al 2025, questa lista è limitata (Corea del Nord, Iran, Myanmar).
Il collegamento di uno dei due elenchi alla vostra società non comporta automaticamente il rifiuto — ma richiede un dossier completamente preparato e una banca disposta ad applicare la due diligence rafforzata. Non tutte le banche svizzere lo faranno.
Correlati: Requisiti KYC per una Società Svizzera — Lista Documenti | Come Aprire un Conto Bancario Svizzero | Ufficio Virtuale Zugo: Guida Completa | Uno Straniero Può Aprire una Società Svizzera? | Domiciliazione Societaria Svizzera
Domande Frequenti
Una GmbH svizzera è tenuta a registrarsi presso la FINMA?
No. Una GmbH o SA commerciale ordinaria non è un’entità regolamentata dalla FINMA e non si registra presso di essa. La regolamentazione FINMA si applica agli intermediari finanziari — banche, gestori patrimoniali, compagnie assicurative, fornitori di servizi di pagamento e simili. Una società operativa o holding standard è regolamentata dal registro di commercio e dall’autorità fiscale cantonale, non dalla FINMA.
Cos’è il MROS e quando devono essere segnalate le attività sospette?
Il MROS (Money Laundering Reporting Office Switzerland) è il Servizio di comunicazione in materia di riciclaggio di denaro, l’Unità di Intelligence Finanziaria svizzera (FIU) che opera sotto l’Ufficio federale di polizia. La segnalazione al MROS è obbligatoria per gli intermediari finanziari (banche, fiduciari, fornitori di domiciliazione) quando hanno fondati motivi di sospettare che gli attivi nell’ambito di un rapporto commerciale siano connessi al riciclaggio o al finanziamento del terrorismo. Le società ordinarie non sono tenute a segnalare direttamente al MROS — il loro obbligo di segnalazione passa attraverso la loro banca o fiduciario.
Il diritto AML svizzero si applica alle società cripto o di asset digitali?
Sì. I fornitori di servizi di asset virtuali (VASP) operanti in Svizzera — exchange, fornitori di wallet, emittenti di token — sono classificati come intermediari finanziari ai sensi della LRD e soggetti alla vigilanza FINMA. Una società che detiene semplicemente cripto come riserva di tesoreria o investimento non è un VASP e non è direttamente soggetta alla LRD per quell’attività. Tuttavia, la sua banca applicherà la due diligence rafforzata a qualsiasi attività correlata alle cripto e potrebbe rifiutare il rapporto.
Cosa attiva la “due diligence rafforzata” presso una banca svizzera?
I principali trigger ai sensi dell’art. 6 cpv. 2 LRD e della Circolare FINMA 2016/7 includono: persone politicamente esposte (PEP) come azionisti o titolari effettivi; azionisti o titolari effettivi da paesi nella lista grigia o nera del GAFI; strutture societarie complesse o opache; attività classificate a rischio più elevato (cripto, armi, contenuti per adulti, giochi d’azzardo); transazioni insolitamente grandi o complesse rispetto allo scopo commerciale dichiarato; e mancanza di una chiara logica economica per il domicilio svizzero.
Per quanto tempo deve conservare i documenti KYC e UBO una società svizzera?
Il registro dei titolari effettivi ai sensi dell’art. 697l CO deve essere conservato per 10 anni dopo la fine del rapporto (ovvero dopo che l’azionista esce o la società si scioglie). Le banche e i fiduciari, come intermediari finanziari obbligati dalla LRD, devono conservare i propri documenti CDD per 10 anni dalla fine del rapporto commerciale. Questi periodi di conservazione sono separati — entrambi decorrono simultaneamente ma indipendentemente.
