Controlli carenti, boom dei cripto-servizi e uso illecito dell’AI: l’autorità bancaria UE invoca una stretta urgente contro i rischi sistemici.
Contesto e quadro normativo
L’EBA, per mandato dell’articolo 6(5) della direttiva 2015/849, pubblica ogni due anni una valutazione dei rischi di anti-money laundering e contrasto al finanziamento del terrorismo per il settore finanziario europeo.
Il Report si basa su dati raccolti fra gennaio 2022 e dicembre 2024, inclusi questionari compilati da 52 autorità nazionali, segnalazioni EuReCA e audit interni.
Fintech, una corsa veloce verso i rischi
Il dossier dell’EBA descrive un settore fintech in rapida crescita ma con controlli antiriciclaggio spesso inadeguati: il 70 % delle autorità segnala rischi elevati o in aumento, dovuti a governance debole, outsourcing non supervisionato e scarsa due diligence sui clienti.
L’EBA sottolinea come alcune start-up e neobank antepongano l’acquisizione dei clienti alla compliance, aumentando il rischio di contagio con il sistema bancario tradizionale.
Cryptomercati: volume in rialzo, controlli in crollo
Tra il 2022 e il 2024, il numero di Crypto-Asset Service Providers (CASP) autorizzati nell’UE è aumentato di 2,5 volte, segnale di una crescita vertiginosa.
L’EBA lancia l’allarme: molti CASP non dispongono di sistemi AML/CFT efficaci e alcuni tentano attivamente di sfuggire alla supervisione, con gravi problemi di trasparenza e governance ai vertici.
RegTech e AI: soluzioni imperfette
Le tecnologie RegTech, pensate per rafforzare la compliance, sono spesso mal implementate o utilizzate senza competenza, risultando coinvolte in oltre metà dei casi gravi registrati nel database EuReCA.
In parallelo, l’uso criminale dell’intelligenza artificiale è in crescita: algoritmi generano deepfake, identità sintetiche e schemi automatizzati di riciclaggio che mettono in difficoltà le istituzioni finanziarie.
Quali azioni suggerisce l’Eba?
L’Opinion invita a:
- rafforzare una applicazione uniforme del nuovo framework europeo AML/CFT, inclusi MiCA e il futuro ruolo attivo della nuova AMLA;
- favorire l’uso responsabile del RegTech, integrato con audit interni, formazione e supervisione;
- potenziare la capillarità dei controlli sui CASP, evitando arbitraggi regolatori tra Stati membri.
Le nuove linee guida sulle sanzioni entreranno in vigore entro la fine del 2025 per ridurre l’eterogeneità nell’applicazione delle misure restrittive.
Reazioni e prospettive
Secondo osservatori e analisti, l’Opinion è una fotografia urgente delle tensioni tra innovazione e compliance, ancora troppo debole. È un appello alla modernizzazione normativa e tecnologica prima che il fintech diventi un moltiplicatore di rischi sistemici.
La neocostituita AMLA, attiva da luglio 2025, ha già definito le cripto-asset come “la minaccia numero uno al contrasto al riciclaggio” nell’UE, segnalando l’urgenza di uniformare i criteri di controllo tra i diversi regimi nazionali.
Il istema di controllo è rimasto indietro
Il panorama delineato dall’EBA è inequivocabile: fintech e cripto-asset crescono in modo esponenziale, ma il sistema di controllo è rimasto indietro. Manca una governance solida, l’adozione delle tecnologie è superficiale e la criminalità sfrutta l’AI per avanzare indisturbata.
L’EBA non propone di fermare l’innovazione, ma chiede che venga incanalata lungo un percorso di legalità, supervisione europea coordinata e standard di compliance robusti. In assenza di un’azione concreta, il fintech rischia di diventare un vettore di instabilità per tutto il sistema finanziario.