Segnalazione di operazione sospetta: presupposti, invio, tutele
La segnalazione di operazione sospetta è l'unico obbligo antiriciclaggio che chiede all'avvocato un giudizio invece di una procedura. L'adeguata verifica si esegue, la conservazione si organizza; la SOS impone di decidere, su elementi quasi sempre incompleti, se quello che si sta vedendo debba arrivare alla UIF. È anche l'obbligo su cui il materiale disponibile è scritto quasi tutto per banche e commercialisti, con esempi presi da bonifici e movimenti di conto che sul lavoro forense servono a poco.
Questo contenuto ha finalità informative e non sostituisce la consulenza professionale specifica sul singolo caso.
Il presupposto è il sospetto, non la certezza
L'articolo 35 del D.lgs 231/2007 chiede ai soggetti obbligati di inviare la segnalazione alla UIF prima di compiere l'operazione, e comunque senza ritardo, quando "sanno, sospettano o hanno motivi ragionevoli per sospettare" che siano in corso, siano state compiute o tentate operazioni di riciclaggio o di finanziamento del terrorismo, o che i fondi provengano comunque da attività criminosa, a prescindere dall'importo.
Lo standard non è la prova, e nemmeno il ragionevole convincimento. Il sospetto si desume dalle caratteristiche, dall'entità e dalla natura dell'operazione, o da qualsiasi altra circostanza conosciuta in ragione delle funzioni esercitate, tenuto conto della capacità economica e dell'attività svolta dal soggetto cui l'operazione si riferisce. Lo stesso articolo 35 indica come elemento di sospetto il ricorso frequente o ingiustificato al contante, anche per importi che restano sotto la soglia dell'articolo 49.
Due conseguenze pratiche. La prima riguarda il momento: si segnala quando il sospetto si forma, non quando si crede di aver capito tutto. Una segnalazione che arriva a operazione conclusa, o mesi dopo, in sede di controllo è difficile da distinguere da una segnalazione mancata. La seconda: se il presupposto è un sospetto, allora la valutazione va scritta, perché è l'unica cosa che resta a distanza di anni. Un sospetto che non è stato messo per iscritto, in un'ispezione, non è distinguibile da un sospetto che non c'è mai stato.
Va tenuto distinto anche l'obbligo di astensione dell'articolo 42, che opera quando l'adeguata verifica non è eseguibile: astenersi e segnalare sono due decisioni diverse, che possono coesistere ma non si sostituiscono a vicenda.
Il perimetro forense: cosa resta fuori dall'obbligo
Qui sta la differenza fra un avvocato e ogni altro soggetto obbligato. L'articolo 35, comma 5, esclude l'obbligo di segnalazione per le informazioni che il professionista riceve dal cliente, o ottiene riguardo a lui, nel corso dell'esame della posizione giuridica, dell'espletamento dei compiti di difesa o di rappresentanza in un procedimento davanti a un'autorità giudiziaria o in relazione a tale procedimento, compresa la consulenza sull'eventualità di intentarlo o evitarlo, e anche nell'ambito di una convenzione di negoziazione assistita. L'esonero vale sia che le informazioni arrivino prima, sia durante, sia dopo il procedimento.
Tre punti su cui si sbaglia più spesso.
L'esonero copre le informazioni, non la persona. Lo stesso cliente può portare allo studio una posizione difensiva coperta dall'esonero e, in parallelo, un'operazione immobiliare che non lo è: la seconda va valutata come se il primo incarico non esistesse.
L'esonero riguarda la segnalazione, non l'intero impianto antiriciclaggio. Restano fermi, quando lo studio è soggetto obbligato, l'adeguata verifica della clientela e la conservazione dei dati.
L'errore più diffuso è estendere l'esonero a tutta la consulenza stragiudiziale. La norma parla di esame della posizione giuridica e di procedimento, non di attività fuori dal contenzioso in quanto tale: una consulenza societaria o una strutturazione patrimoniale prive di collegamento con un procedimento, attuale o eventuale, restano nel perimetro dell'obbligo.
| Attività | Obbligo di segnalazione |
|---|---|
| Difesa e rappresentanza in giudizio, e consulenza connessa | Escluso (art. 35, c. 5) |
| Consulenza sull'opportunità di intentare o evitare un giudizio | Escluso |
| Negoziazione assistita ai sensi di legge | Escluso |
| Trasferimento di immobili o aziende per conto del cliente | Nel perimetro |
| Costituzione e amministrazione di società, enti, trust | Nel perimetro |
| Gestione di denaro, strumenti finanziari, conti | Nel perimetro |
Chi è soggetto obbligato, e a quali condizioni, è ricostruito negli adempimenti antiriciclaggio degli studi legali.
Indicatori di anomalia: come si usano senza trasformarli in automatismi
Gli indicatori di anomalia vigenti sono quelli del provvedimento UIF del 12 maggio 2023, pubblicato nella Gazzetta Ufficiale n. 121 del 25 maggio 2023 ed entrato in vigore il 1° gennaio 2024. Il provvedimento ha unificato in un testo unico gli indicatori prima dispersi fra categorie diverse di destinatari: 34 indicatori, ciascuno articolato in sub-indici che ne sono l'esemplificazione. Accanto agli indicatori, la UIF pubblica gli schemi rappresentativi di comportamenti anomali, che descrivono casistiche concrete.
Il modo corretto di usarli è quello di una griglia di lettura, non di una checklist a esito automatico. La presenza di un indicatore non impone di segnalare, e la sua assenza non esonera: la valutazione resta soggettiva e riferita al caso. Un indicatore che scatta obbliga però ad approfondire, e l'approfondimento va tracciato anche quando si conclude con un nulla di fatto.
Nessun software rileva un'operazione sospetta al posto del professionista. Quello che un gestionale può fare è tenere insieme gli elementi su cui la valutazione si fonda: chi è il cliente, chi è il titolare effettivo, che rischio gli era stato attribuito e quando, quali documenti sono stati raccolti. In QuantumAML questi dati stanno nella scheda antiriciclaggio dentro il cliente e la pratica, con la data dell'ultima valutazione e quella della successiva. La decisione di segnalare resta dell'avvocato.
Come si trasmette la segnalazione di operazione sospetta e cosa contiene
La trasmissione avviene per via telematica attraverso il portale Infostat-UIF della Banca d'Italia, previa registrazione. Conviene registrarsi quando non serve: farlo dopo che il sospetto si è formato costa giorni su un obbligo da assolvere senza ritardo.
Dal 1° luglio 2026 si applicano le nuove istruzioni della UIF, adottate con provvedimento del 18 dicembre 2025, che hanno sostituito quelle del 4 maggio 2011. Il testo disciplina i dati e le informazioni da inserire nelle SOS, la relativa tempistica e le modalità di tutela della riservatezza del segnalante. Per uno studio legale la parte da leggere per prima è quella sugli adempimenti organizzativi dei destinatari non sottoposti alla vigilanza delle autorità di settore, categoria in cui gli avvocati rientrano: designazione di un referente per le segnalazioni e procedura interna per la rilevazione, l'esame e la trasmissione. Negli studi associati e nelle società tra professionisti il referente è il singolo professionista persona fisica, perché l'obbligo resta in capo a lui; l'individuazione nel legale rappresentante riguarda i destinatari che persone fisiche non sono.
La segnalazione si compone di una parte strutturata, con i dati identificativi dei soggetti segnalati e collegati, del rapporto e delle operazioni, e di una parte descrittiva. È la parte descrittiva che conta: non deve elencare gli indicatori scattati, ma spiegare perché, in quel contesto e con quel cliente, quell'operazione è apparsa incoerente. Un testo che si limita a citare il sub-indice è una segnalazione debole.
L'articolo 37 prevede anche un canale alternativo, con trasmissione agli organismi di autoregolamentazione, che inoltrano la segnalazione alla UIF priva del nominativo del segnalante. Prima di contarci, conviene verificare con il proprio ordine se sia effettivamente attivo.
Il divieto di informare il cliente
L'articolo 39 vieta ai soggetti obbligati, e a chiunque ne sia comunque a conoscenza, di comunicare al cliente o a terzi l'avvenuta segnalazione, l'invio di ulteriori informazioni richieste dalla UIF, l'esistenza o la probabilità di indagini o approfondimenti in materia. Violarlo è reato. L'articolo 55, comma 4, prevede l'arresto da sei mesi a un anno e l'ammenda da 5.000 a 30.000 euro. Le eccezioni ammesse dalla norma sono tassative.
Due cose che nella pratica si confondono col divieto ne restano fuori. Dissuadere il cliente dal compiere un'attività illecita non è comunicazione vietata: l'avvocato può, e in molti casi deve, dire che quell'operazione non si fa. E la rinuncia al mandato è legittima, purché non venga motivata con un riferimento, anche implicito, alla segnalazione.
Il divieto ha una ricaduta organizzativa. La traccia della SOS non può stare in un documento della pratica accessibile a chiunque, né in una nota destinata a finire in una relazione al cliente. Va tenuta in un'area separata, con accesso limitato.
La riservatezza del segnalante e le tutele previste
L'articolo 38 impone ai soggetti obbligati e agli organismi di autoregolamentazione di adottare misure adeguate a garantire la riservatezza dell'identità di chi effettua la segnalazione. I dati identificativi del segnalante non accompagnano la segnalazione nel suo percorso ordinario; possono essere acquisiti dall'autorità giudiziaria con decreto motivato, quando siano indispensabili ai fini dell'accertamento dei reati, e in ogni fase del procedimento l'autorità adotta le misure necessarie a mantenere riservate l'identità del segnalante e il contenuto della segnalazione.
La tutela della riservatezza ha una faccia interna allo studio, e non dipende dalla UIF. Designare un referente e concentrare su di lui la trasmissione riduce il numero di persone che vengono a sapere dell'operazione: è il presidio più concreto, e richiede solo una decisione organizzativa. Una segnalazione trasmessa in buona fede e nel rispetto della normativa non costituisce violazione di obblighi di segretezza, professionali o contrattuali, e non comporta responsabilità di alcun tipo.
Cosa conservare a supporto della decisione, anche quando si decide di non segnalare
Anche non segnalare è una decisione, e come tale va documentata. In un controllo la differenza fra una scelta difendibile e una censurabile non sta nell'esito, ma nell'esistenza di una traccia coerente e datata. L'articolo 58 sanziona l'omessa segnalazione con 3.000 euro nell'ipotesi base, e da 30.000 a 300.000 euro nei casi di violazioni gravi, ripetute, sistematiche o plurime.
Il minimo da conservare per ogni valutazione, positiva o negativa:
- data della valutazione e professionista che l'ha condotta;
- elementi di fatto esaminati, con l'indicazione di dove sono reperibili;
- indicatori di anomalia considerati e ragione per cui sono stati ritenuti non pertinenti;
- verifica preliminare sul perimetro, cioè se l'incarico rientri o meno nell'esonero dell'articolo 35, comma 5;
- esito e data della rivalutazione successiva.
Sono gli stessi dati che alimentano l'identificazione del titolare effettivo e il profilo di rischio, e per questo ha senso che vivano dove vivono cliente e pratica invece che su un file a parte. Sui tempi e sui requisiti di integrità dell'archivio vale quanto detto sulla conservazione dei dati antiriciclaggio.
La regola pratica
Prima di chiedersi se un'operazione sia sospetta, stabilire se l'incarico stia dentro o fuori il perimetro dell'articolo 35, comma 5. È l'ordine inverso rispetto a quello che si segue di istinto, ed è l'ordine che evita l'errore più frequente: applicare l'esonero forense a un'attività stragiudiziale che con un procedimento non ha nulla a che vedere.
L'altro passo si fa una volta sola e vale per tutte quelle dopo: registrare lo studio su Infostat-UIF, designare il referente per le segnalazioni e scrivere due pagine di procedura interna che dicano chi valuta, entro quanti giorni, dove si annota la valutazione, chi trasmette e dove resta la traccia. Le nuove istruzioni UIF lo chiedono dal 1° luglio 2026, e senza quelle due pagine la prima segnalazione si improvvisa nel giorno peggiore possibile.
