La Banca d'Italia stringe le maglie dei controlli che gli operatori crypto devono applicare per rispettare le sanzioni internazionali, e lo fa con un principio netto: non può esistere un importo troppo piccolo per sfuggire ai controlli. In una comunicazione pubblicata il 7 settembre, l'autorità richiama i fornitori di servizi per le cripto-attività, i cosiddetti CASP, all'obbligo di verificare i trasferimenti senza prevedere alcuna soglia minima al di sotto della quale evitare lo screening. È un giro di vite che segna il passaggio dalla teoria alla pratica quotidiana della compliance, e i **controlli crypto sulle sanzioni** diventano un adempimento operativo ineludibile.
La notizia è tecnica ma di grande rilevanza concreta per chiunque operi nel settore in Italia. Dopo la fase in cui l'attenzione era tutta sull'ottenere le autorizzazioni previste dalle nuove regole europee, ora il baricentro si sposta: gli operatori devono dimostrare che la loro infrastruttura è davvero in grado di intercettare i soggetti sanzionati, in ogni trasferimento. Vediamo cosa chiede esattamente Bankitalia e perché conta.
Cosa chiede la Banca d'Italia
Il cuore della comunicazione è un richiamo agli orientamenti dell'autorità bancaria europea, l'EBA, che disciplinano nel dettaglio i controlli sui trasferimenti di fondi e di cripto-attività. Questi orientamenti impongono agli operatori di sottoporre a screening, cioè a una verifica automatica contro le liste dei soggetti sanzionati, sia chi invia sia chi riceve un trasferimento, e di farlo prima di eseguirlo. Vale sia per i rapporti continuativi con la clientela, sia per le operazioni occasionali.
Ma il punto su cui Banca d'Italia richiama specificamente l'attenzione è un altro, ed è quello più operativo: gli intermediari devono accertarsi che i sistemi informatici usati per questi controlli non abbiano impostata alcuna soglia di importo minimo che escluda automaticamente le operazioni più piccole dallo screening. In altre parole, non è ammesso configurare il sistema in modo che, poniamo, i trasferimenti sotto una certa cifra passino senza verifica. Ogni trasferimento, indipendentemente dal suo valore, deve essere sottoposto al controllo. L'autorità chiede inoltre agli operatori di verificare che i loro sistemi siano correttamente configurati e calibrati secondo le indicazioni europee.
"Anche un euro va controllato?" La risposta, con precisione
La domanda che sorge spontanea è provocatoria ma legittima: davvero anche un trasferimento di pochi euro in criptovaluta deve essere controllato? La risposta è sì, ma va compresa con la giusta precisione per non generare fraintendimenti. Non significa che ogni singola transazione venga bloccata, rallentata o analizzata manualmente da un funzionario: sarebbe impensabile e paralizzerebbe il sistema.
Significa invece una cosa più sottile ma precisa: non può esistere una soglia monetaria che escluda automaticamente una transazione dal perimetro dei controlli previsti. Lo screening è un processo automatizzato che confronta ordinante e beneficiario con le liste dei sanzionati, e questo confronto deve poter avvenire su qualsiasi operazione, a prescindere dall'importo. La logica è chiara: un soggetto sanzionato potrebbe tentare di aggirare i controlli proprio frammentando i movimenti in tante piccole operazioni sotto una presunta soglia di sicurezza. Eliminare quella soglia chiude questa via di fuga. Va segnalata, per completezza, un'eccezione tecnica prevista dalle regole europee per i bonifici istantanei: data la loro rapidità estrema, per questi è ammessa una verifica preventiva della clientela con cadenza almeno giornaliera, anziché operazione per operazione.
Dalla regolamentazione astratta alla compliance quotidiana
Il vero significato di questa comunicazione sta nel segnare un passaggio di fase per l'intero settore. Per anni il dibattito sulla regolamentazione delle criptovalute è stato in gran parte astratto, incentrato sui grandi principi e sull'architettura delle regole. Poi è arrivata la fase delle autorizzazioni, con gli operatori impegnati a ottenere il via libera per operare secondo il regolamento europeo MiCA. Ora si entra nella terza fase, la più concreta: quella della compliance operativa quotidiana.
Il messaggio implicito di Bankitalia è che ottenere l'autorizzazione non basta più. Gli operatori devono dimostrare, nei fatti e ogni giorno, che i loro sistemi funzionano davvero come devono, intercettando i soggetti sanzionati in ogni trasferimento. È esattamente la conferma di un principio che avevamo evidenziato analizzando l'estensione delle sanzioni UE ai servizi crypto: essere in regola con MiCA e rispettare le sanzioni sono due obblighi distinti e paralleli. Questa comunicazione è il capitolo operativo italiano di quel principio, e conferma quanto la conformità nel settore crypto sia ormai fatta di più livelli sovrapposti, come spiegato anche a proposito degli obblighi del mercato crypto italiano.
La lettura più grande
Questa comunicazione, per quanto tecnica, racconta la crescente integrazione delle criptovalute nel sistema di regole della finanza tradizionale. Le cripto-attività non sono più un mondo a parte con regole proprie e più permissive, ma sono ormai soggette agli stessi rigorosi obblighi di controllo che valgono per banche e istituti di pagamento, comprese le complesse normative sulle sanzioni internazionali. È il segno definitivo di un settore che è uscito dall'adolescenza ed è entrato nell'età adulta della regolamentazione.
Per l'osservatore, la lezione è duplice. Da un lato, per gli operatori del settore emerge con chiarezza che la vera sfida non è più solo tecnologica o commerciale, ma anche di conformità: dotarsi di sistemi robusti e correttamente calibrati per rispettare obblighi sempre più stringenti è diventato un costo e una responsabilità ineludibili, che separano gli operatori seri e strutturati da quelli improvvisati. Dall'altro, per l'utente comune, questa evoluzione è in fondo una garanzia: sapere che le piattaforme su cui opera sono soggette a controlli rigorosi come quelli delle banche aumenta la sicurezza e la legittimità dell'intero ecosistema. La strada verso una piena maturità del settore passa anche da questi adempimenti poco appariscenti ma fondamentali, che trasformano le criptovalute da terreno di frontiera a componente regolamentata del sistema finanziario. Per capire meglio il quadro delle regole, resta utile la nostra guida su cosa sono le criptovalute.
