Le persone politicamente esposte (PEP) sono soggetti che attualmente ricoprono o hanno recentemente ricoperto cariche politiche di alto livello, come ministri, parlamentari e direttori di società statali. Grazie alla loro posizione, esercitano poteri decisionali e hanno accesso a risorse che aumentano il rischio di concussione, corruzione e riciclaggio di denaro.

Se un marketplace effettua payout a fornitori, fornitori di servizi o liberi professionisti, il suo fornitore di servizi di pagamento deve rilevare lo stato di PEP e applicare misure rafforzate di due diligence al momento della registrazione e per tutta la durata del rapporto d'affari. Lo stato deve essere rilevato prima dell'inizio di eventuali payout. Il mancato rilevamento dello stato di PEP può causare la sospensione dei conti di pagamento del marketplace, interruzioni delle attività del marketplace e danni alla sua immagine, anche in assenza di frode.

In questo articolo spieghiamo chi sono le PEP, illustrando le relative leggi in Francia, i requisiti di due diligence e le strategie per le piattaforme e i marketplace.

Punti salienti

• Le persone politicamente esposte (PEP) sono soggetti che attualmente ricoprono cariche pubbliche di alto livello o lo hanno fatto nell'ultimo anno. Le stesse misure di due diligence si applicano anche ai loro familiari diretti e ad altri collaboratori stretti.
  
• Lo stato di PEP non equivale a un reato e non costituisce un motivo di rifiuto. Indica semplicemente un rischio più elevato di corruzione.
  
• Lo stato di PEP attiva una due diligence rafforzata per le attività soggette alle leggi antiriciclaggio. Queste attività devono monitorare più da vicino i rapporti e le transazioni.
  
• I marketplace non sono direttamente soggetti a tali leggi poiché si limitano a connettere attività e clienti che potrebbero essere PEP. L'osservanza di queste leggi è invece responsabilità del fornitore di servizi di pagamento del marketplace, a meno che il marketplace non sia autorizzato come fornitore di servizi di pagamento.
  
• Il rilevamento è richiesto dall'inizio del rapporto e deve continuare per tutta la sua durata, poiché i fornitori possono diventare PEP se nominati o eletti a una carica.
  

Chi sono le persone politicamente esposte (PEP)?

Le PEP sono persone fisiche che attualmente ricoprono cariche politiche, giudiziarie o posizioni governative di rilievo, o che lo hanno fatto nell'ultimo anno. Le normative si applicano anche ai loro familiari e collaboratori stretti. Lo stato di PEP indica un rischio più elevato di corruzione ma non presume attività fraudolente.

Il concetto di PEP deriva dalla Raccomandazione 12 della Financial Action Task Force (FATF), che stabilisce gli standard internazionali antiriciclaggio. È stato poi incluso nelle direttive europee e recepito dal Codice monetario e finanziario (CMF) francese. Lo stato di PEP è legato alla carica, non alla persona. Ad esempio, i parlamentari sono PEP perché siedono nell'Assemblea nazionale (Assemblée nationale), non per il loro patrimonio o la loro provenienza.

Qual è la differenza tra le PEP e i titolari effettivi?

Le PEP sono persone che ricoprono o hanno ricoperto funzioni pubbliche di rilievo. I titolari effettivi sono persone fisiche che detengono più del 25% delle quote o dei diritti di voto di un'attività o che la controllano con altri mezzi.

Una persona può essere sia una PEP che un titolare effettivo. Ad esempio, un venditore professionista può avere un titolare effettivo che è una PEP.

Qual è la differenza tra le PEP e le persone sanzionate?

Le persone sanzionate sono soggette al congelamento dei beni. Questo impedisce i movimenti di fondi detenuti per loro conto o i payout di fondi o risorse finanziarie a loro favore. D'altra parte, le PEP possono aprire conti e ricevere pagamenti, ma con un monitoraggio aggiuntivo.

Una persona può essere sia una PEP che una persona sanzionata. Ad esempio, un ministro degli esteri potrebbe essere soggetto a misure restrittive europee. I suoi beni potrebbero essere congelati senza un'analisi dei rischi, il che significa che non verrebbe effettuato alcun payout. Questo avviene anche se ha fornito la documentazione che soddisfa i requisiti di due diligence per le PEP.

Chi sono le PEP in Francia?

In Francia, le cariche pubbliche che conferiscono lo stato di PEP sono definite nell'Articolo R561-18 del CMF. Le cariche nazionali sono elencate nel Decreto del 17 marzo 2023. Includono il presidente, i membri del parlamento e del governo e i loro familiari stretti e collaboratori.

Ecco le principali posizioni che qualificano una persona fisica come PEP:

• Cariche politiche
  Le PEP possono essere il presidente, il primo ministro, i membri del governo, i presidenti del Senato (Sénat) o dell'Assemblea nazionale, i parlamentari, i senatori e i presidenti o membri degli organi esecutivi dei partiti politici.
  
• Cariche giudiziarie
  Includono il presidente e i membri del Consiglio costituzionale (Conseil constitutionnel); i membri del Consiglio di Stato (Conseil d'État) diversi dai consiglieri temporanei senza funzioni giudiziarie; i magistrati della Corte dei conti (Cour des comptes) e i membri della Corte di cassazione (Cour de cassation).
  
• Banca centrale, diplomatici e difesa
  Includono i membri del Consiglio generale della Banque de France; gli ambasciatori e gli incaricati d'affari; i capi di stato maggiore della difesa; i capi di stato maggiore dell'Esercito, della Marina e dell'Aeronautica militare e il segretario generale del Consiglio costituzionale.
  
• Società statali
  Possono includere amministratori delegati, membri dei consigli di amministrazione, e direttori e membri dei consigli di sorveglianza di determinati istituti e società statali, in alcuni casi solo se i loro ricavi superano i 50 milioni di €.
  

In che modo i marketplace verificano le PEP?

Ci sono tre passaggi per verificare lo stato di PEP: ottenere una dichiarazione del titolare effettivo al momento della registrazione; cercare il nome in un database delle PEP aggiornato e verificare eventuali corrispondenze con fonti ufficiali. Il primo passaggio di verifica avviene all'inizio del rapporto (prima che avvenga il payout) e viene ripetuto per tutta la durata del rapporto.

La dichiarazione al momento della registrazione non soddisfa il requisito perché la persona potrebbe non essere a conoscenza della definizione legale di PEP o potrebbe non rivelare il proprio stato. I marketplace devono cercare la persona in un database delle PEP (utilizzando nome e cognome, data di nascita e nazionalità) per restringere la ricerca. Se il risultato è ambiguo, il passaggio successivo consiste nel controllare la Gazzetta ufficiale (Journal officiel o JO), i siti web dell'Assemblea nazionale o del Senato, o le pubblicazioni dell'Alta Autorità per la trasparenza della vita pubblica (Haute Autorité pour la transparence de la vie publique o HATVP).

Per i venditori con sede in altri Stati membri, ogni Paese definisce il proprio elenco di funzioni pubbliche di rilievo e lo invia alla Commissione europea. Gli elenchi vengono poi pubblicati nella Gazzetta ufficiale dell'Unione europea. Le piattaforme che operano in più Paesi potrebbero dover controllare diversi riferimenti nazionali. I database commerciali delle PEP in genere sono in grado di gestire questa operazione.

Quali leggi si applicano alle PEP in Francia?

Le leggi che si applicano alle PEP si basano sulla Raccomandazione 12 del FATF, sulle direttive europee antiriciclaggio e sul CMF. L'Articolo R561-18 del CMF definisce le PEP. L'Articolo L561-10 del CMF richiede una due diligence rafforzata per i clienti o i titolari effettivi che sono PEP. L'Articolo R561-20-2 del CMF stabilisce le misure applicabili.

Le entità soggette alle leggi contro il riciclaggio di denaro e il finanziamento del terrorismo, come elencato nell'Articolo L561-2 del CMF, sono tenute a eseguire la due diligence. Tra queste rientrano le banche, i fornitori di servizi di pagamento (ad es. istituti di pagamento e istituti di moneta elettronica) e i fornitori di servizi di cripto-asset.

L'Autorità di vigilanza prudenziale e di risoluzione (Autorité de contrôle prudentiel et de résolution o ACPR) supervisiona gli istituti finanziari. L'ente per il trattamento dell'intelligence e l'azione contro i circuiti finanziari clandestini (Tracfin), ovvero l'unità di intelligence finanziaria francese, raccoglie le segnalazioni di attività sospette. La mancata esecuzione della due diligence, tra cui il rilevamento delle PEP e l'applicazione di misure rafforzate, è severamente sanzionata.

Per le entità sotto la sua supervisione, il comitato sanzionatorio dell'ACPR può emettere avvertimenti o richiami, vietare determinate transazioni o revocare le licenze. Può inoltre infliggere multe fino a 100 milioni di € o al 10% dei ricavi annuali netti. L'ACPR sanziona regolarmente i mancati rilevamenti di PEP, come nel caso di Abeille Vie, che ha ricevuto una multa di 3,5 milioni di € nel 2023.

Nota: il Regolamento (UE) 2024/1624 entra in vigore il 10 luglio 2027. Aggiunge all'elenco delle PEP i leader di alcuni comuni regionali e locali con più di 50.000 abitanti, nonché i fratelli e le sorelle dei capi di gabinetto, dei capi di governo, dei ministri, dei viceministri e dei sottosegretari. Per le ex PEP, le misure restano in vigore per almeno 12 mesi e successivamente finché persistono i rischi. Il regolamento estende inoltre le misure alle transazioni occasionali con le PEP, se la transazione (non solo il rapporto d'affari) richiede la due diligence.

Quale due diligence è richiesta per le PEP?

Quando lavorano con le PEP, le entità devono attuare quattro misure. Tra queste rientrano l'impiego di una procedura di rilevamento, l'approvazione dei rapporti con le PEP da parte di un membro della dirigenza, la definizione dell'origine di beni e fondi e un monitoraggio più attento delle transazioni. Queste misure devono restare in vigore finché la PEP è in carica e per un anno successivo.

Rilevare lo stato di PEP

I marketplace devono verificare lo stato di clienti, titolari effettivi, loro familiari e collaboratori. Il requisito si applica all'inizio e per tutta la durata del rapporto perché una persona potrebbe diventare una PEP durante il rapporto.

Approvare il rapporto

Un membro del comitato esecutivo dell'entità, o una persona da lui designata, deve decidere se approvare il rapporto con una PEP. La decisione deve essere registrata e archiviata nella pratica del cliente.

Definire l'origine di beni e fondi

L'ACPR richiede informazioni sull'occupazione, sui familiari e sui beni di una PEP. Tali informazioni devono essere accompagnate da documentazione, come buste paga, avvisi di accertamento fiscale o contratti di locazione. Queste informazioni devono essere abbastanza accurate da determinare la composizione del patrimonio. Ad esempio, un intervallo di 0 €-500.000 € sarebbe considerato troppo ampio.

I marketplace possono esaminare fattori quali la coerenza delle vendite del venditore con il suo profilo.

Aumentare il monitoraggio

Il monitoraggio può comportare soglie o scenari di rilevamento più sensibili. I campanelli d'allarme potrebbero includere picchi improvvisi delle vendite, prezzi non in linea con il mercato e clienti abituali che sono collegati tra loro. Se l'attività appare sospetta, questi elementi potrebbero innescare un esame più attento e una segnalazione a Tracfin.

I documenti sulle PEP devono essere conservati per cinque anni dopo la fine del rapporto. La mancanza di documentazione è un motivo per interrompere il rapporto.

I marketplace hanno requisiti speciali per le PEP?

I marketplace non sono direttamente soggetti alle leggi in materia di antiriciclaggio o finanziamento del terrorismo, in quanto si limitano a mettere in contatto venditori e clienti. Tuttavia, i fornitori di servizi di pagamento utilizzati dai marketplace per erogare fondi sono soggetti a tali leggi. Il fornitore si assume la responsabilità della due diligence per gli account dei venditori.

I marketplace possono essere responsabili della due diligence se sono autorizzati come istituti di pagamento o di moneta elettronica o se la loro attività rientra in una delle categorie indicate nell'Articolo L561-2 del CMF. Nel 2017 l'ACPR ha sanzionato Lemon Way, un fornitore di servizi di pagamento per i marketplace, per non aver rilevato le PEP.

Nota: lo stato di PEP da solo non costituisce un motivo legittimo per rifiutare o interrompere un rapporto, nemmeno per i marketplace. Le entità devono invece richiedere ai venditori ulteriori informazioni su occupazione, familiari e patrimonio, oltre a monitorare più da vicino le loro transazioni. Il governo lo ha confermato in una risposta ministeriale nel luglio 2026.

Quali azioni devono intraprendere i marketplace per rilevare le PEP?

I marketplace devono verificare lo stato di PEP all'inizio dei rapporti con i venditori, i fornitori di servizi e gli host. Devono ottenere i nomi dei titolari effettivi e chiedere loro informazioni sul loro stato, oppure utilizzare la procedura di registrazione del fornitore di servizi di pagamento.

Ecco un'analisi più approfondita di ciò che devono fare i marketplace.

Porre domande chiare al momento della registrazione

Le domande devono riguardare il venditore, i familiari prossimi e i soci, nonché ogni titolare effettivo, indipendentemente dal fatto che possieda più del 25% delle azioni o dei diritti di voto o controlli l'attività in altro modo. Se nessun individuo viene identificato come titolare effettivo in base a questi criteri e non vi è alcun motivo di sospetto, il rappresentante o i rappresentanti legali, come definiti dalla legge, sono considerati i titolari effettivi.

Inoltrare le informazioni al fornitore di servizi di pagamento

A seconda del metodo di integrazione (ad es. registrazione in hosting o integrazione di un'interfaccia di programmazione delle applicazioni [API]), il venditore fornisce le proprie informazioni direttamente al fornitore di servizi di pagamento oppure la piattaforma le raccoglie e le inoltra. In entrambi i casi, il fornitore esegue la verifica. Il contratto dei servizi di pagamento specifica il ruolo di ciascuna parte e i tempi di risposta richiesti per le richieste di documenti.

Trattenere i payout

Il primo payout del venditore può essere trattenuto finché il fornitore non ha completato la verifica. A seconda della piattaforma, il venditore può continuare a pubblicare offerte finché i fondi vengono trattenuti. Ciò riduce al minimo i rischi per la piattaforma senza interrompere l'attività del venditore. La sola conferma dello stato di PEP non giustifica il rifiuto o la chiusura dei rapporti con i venditori.

Cercare i fattori di rischio

Articoli di valore elevato, servizi di consulenza e affitti di immobili possono richiedere una verifica manuale anziché automatica, oltre a documentazione sull'attività e riesami periodici dell'account. I venditori con sede in Paesi ad alto rischio, come identificati dal GAFI o dalla Commissione Europea, richiedono le misure rafforzate di due diligence previste dalla legge.

Formare i dipendenti a contatto con i venditori

I dipendenti del marketplace devono sapere come spiegare le richieste di documentazione senza rivelarne il motivo. L'esistenza, i contenuti e i risultati delle segnalazioni di attività sospette sono riservati.

Prepararsi per il 2027

A partire dal 10 luglio 2027, l'elenco delle PEP e il periodo di monitoraggio per gli ex PEP verranno estesi. I marketplace dovranno prepararsi a nuove domande di registrazione, registrare le date di fine delle cariche nel database e verificare nuovamente i venditori già registrati, poiché anche questi rientreranno nell'ambito di applicazione ampliato.

Come possono i marketplace semplificare il rilevamento delle PEP?

La semplificazione del rilevamento delle PEP prevede la consultazione di database di PEP gestiti da fornitori specializzati al momento della registrazione. I database contengono i nomi delle persone che ricoprono incarichi pubblici, dei loro familiari e dei soci. I marketplace devono confrontare le identità dei venditori con il database e un analista deve esaminare eventuali casi ambigui.

L'affidabilità della procedura dipende da sei fattori, che influiscono sia sul numero di falsi positivi sia sulla capacità di identificare le PEP:

• Strutturare le informazioni sull'identità
  I nomi, i cognomi, le date di nascita e le nazionalità dei venditori devono essere inseriti in campi separati. Senza questa separazione, vi è un rischio maggiore di ottenere risultati di ricerca multipli con lo stesso nome e un numero eccessivo di falsi positivi.
  
• Calibrare i punteggi di corrispondenza
  Il sistema non cerca corrispondenze esatte in quanto possono esistere più modi per scrivere lo stesso nome. Calcola invece una percentuale di corrispondenza tra l'identità del venditore e ciascun risultato del database. I marketplace devono testare le soglie dei punteggi di corrispondenza su casi reali prima di applicarle.
  
• Ricontrollare il database
  Ogni aggiornamento del database delle PEP attiva un nuovo controllo dei venditori già presenti nell'elenco. In questo modo è possibile identificare coloro che sono diventati PEP in seguito a un'elezione o a una nomina.
  
• Confermare gli avvisi
  Il sistema classifica le corrispondenze restituite in base alla carica ricoperta, al Paese e agli importi in gioco. Un analista deve esaminare ogni avviso e decidere se il venditore è la persona indicata nel database.
  
• Documentare ogni decisione
  Il sistema di rilevamento registra la versione del database, il punteggio, il nome dell'analista e la conclusione. Questi elementi fungono da prova in caso di controllo.
  
• Collegare lo stato di PEP al monitoraggio delle transazioni
  I venditori di cui viene confermato lo stato di PEP sono automaticamente soggetti a regole di monitoraggio più rigorose. Il loro stato diventa un fattore nella procedura di rilevamento.
  

In che modo Stripe Radar può esserti d'aiuto

Stripe Radar è in grado di prevenire le frodi sfruttando modelli di intelligenza artificiale addestrati con i dati della rete globale di Stripe. Questi modelli vengono costantemente aggiornati in base alle ultime tendenze, proteggendo continuamente la tua attività da sistemi di frode in continua evoluzione.

Con Radar puoi:

• Prevenire le perdite dovute alle frodi: l'intelligenza artificiale di Radar apprende da oltre 1.900 miliardi di dollari in transazioni annuali sulla rete globale di Stripe, contribuendo a identificare e bloccare modelli di frode che le singole attività potrebbero non rilevare da sole.

• Unificare la protezione contro i continui attacchi informatici legati alle frodi: Radar riunisce in un'unica soluzione la protezione contro le frodi relative alle transazioni, le frodi sugli account e gli abusi da parte dei clienti, in modo da ottenere una protezione unificata per i principali tipi di frode.

• Adattarsi all'evoluzione delle frodi: Radar si adatta costantemente all'evoluzione dei modelli di frode, dagli abusi di prime parti alle transazioni degli agenti, aiutando a proteggere la tua attività dalle minacce emergenti.

• Collaborare con il tuo stack tecnologico esistente: utilizza Radar con i pagamenti Stripe senza alcuna integrazione richiesta oppure accedi all'intelligenza di Radar tramite API programmabili, indipendentemente dal fatto che tu elabori o meno pagamenti su Stripe.

Scopri di più su Stripe Radar, oppure inizia oggi stesso.

Domande frequenti sulle persone esposte politicamente (PEP) in Francia