Sono le 19 di un martedì qualsiasi. Hai un rogito domani mattina alle 9, una SRL da costituire alle 11, e un cliente nuovo che ti porta 240mila euro di prezzo in compravendita. Apri il fascicolo digitale e ti accorgi che la copia del documento del venditore è scaduta da due mesi. Non hai la visura aggiornata del titolare effettivo dell'acquirente. E ti chiedi: ho fatto la valutazione del rischio AML? L'ho scritta nel fascicolo? Dove l'ho scritta?
Benvenuto nell'antiriciclaggio reale del notaio italiano nel 2026. Non quello dei convegni a Roma con i grafici sulla nuova autorità europea. Quello del martedì sera quando sei stanco, sai che devi consegnare, e hai una paura concreta di dimenticare un pezzo. Quella paura è sensata.
Il problema vero: troppi adempimenti, zero margine d'errore
L'antiriciclaggio per notai non è una checklist a tre voci. È un sistema di obblighi a strati che si è stratificato negli anni: D.Lgs 231/2007 come testo base, poi le modifiche del D.Lgs 90/2017 (recepimento IV Direttiva AML), poi V Direttiva (Dir. UE 2018/843), poi il pacchetto AML 2024 con il Reg. UE 2024/1624 (AMLR) direttamente applicabile e l'istituzione di AMLA tramite Reg. UE 2024/1620, con sede a Francoforte.
Per ogni cliente devi: identificarlo (adeguata verifica), capire il titolare effettivo se è persona giuridica, valutare il rischio riciclaggio in modo motivato e scritto, conservare i dati per dieci anni, e se qualcosa puzza inviare la segnalazione UIF entro tempi rapidi. Più la formazione del personale, più l'autovalutazione periodica del rischio dello studio, più la designazione del responsabile AML interno se applicabile.
Saltare un passaggio significa sanzione amministrativa fino a 1 milione di euro nei casi gravi, segnalazione al Consiglio Notarile con procedimento disciplinare autonomo, e nei casi peggiori procedimento penale per violazioni qualificate. Non è uno scherzo né scenario teorico: il MEF irroga sanzioni AML ai notai con regolarità.
Come l'IA ti aiuta davvero (senza che tu finisca nei guai)
L'IA generativa non sostituisce la tua valutazione professionale. Mai. Ma può fare due cose utili e concrete: generare checklist personalizzate sul tipo di atto e sul profilo cliente, e fare da secondo controllo quando rileggi un fascicolo prima della stipula o a fine settimana.
Il punto critico è uno solo e va detto subito, senza giri di parole: MAI incollare dati clienti reali su ChatGPT pubblico, Claude pubblico o Gemini consumer. Nomi e cognomi, codici fiscali, importi specifici, indirizzi, estratti di documenti. Quei dati finiscono nei server americani, vengono usati per addestrare i modelli futuri, e tu hai appena violato il D.Lgs 231/2007 (obbligo di riservatezza art. 39), più il GDPR 679/2016 (trasferimento dati extra-UE senza base giuridica idonea), più la deontologia notarile. Tre violazioni in un click.
Usa invece la versione enterprise con DPA firmato (ChatGPT Team o Enterprise, Claude for Work con zero data retention), oppure modelli locali tipo Llama o Mistral su tua workstation. Oppure, soluzione poverissima ma efficace: anonimizza i dati prima di incollarli. Cliente Rossi diventa Cliente X, importo 240mila diventa importo Z, banca Intesa diventa banca italiana grande.
PROMPT — Checklist AML per atto specifico
Agisci come responsabile antiriciclaggio per uno studio notarile italiano. Devo predisporre la checklist degli adempimenti AML per un atto di [TIPO ATTO: es. compravendita immobiliare residenziale]. Parti dal D.Lgs 231/2007 e dal Reg. UE 2024/1624.
Per ciascun adempimento indica: 1) cosa devo fare in concreto, 2) quale documento devo acquisire o produrre, 3) dove lo conservo nel fascicolo digitale, 4) il termine entro cui farlo, 5) cosa rischio se lo dimentico (sanzione potenziale).
Considera: cliente persona fisica italiana residente, importo compravendita [IMPORTO ANONIMIZZATO], pagamento tramite bonifico bancario, mutuo bancario contestuale, nessuna PEP, nessun cliente estero coinvolto.
Output: tabella con colonne Adempimento | Azione operativa | Documento richiesto | Conservazione | Termine | Sanzione potenziale.
Questo prompt lo puoi usare anche su ChatGPT pubblico perché non contiene dati clienti, solo schema di lavoro astratto. Il risultato lo personalizzi tu nel tuo ambiente protetto.
I 4 errori che vedo fare più spesso negli studi
- Adeguata verifica formale, non sostanziale. Fotocopia del documento e via. Il D.Lgs 231 vuole che tu valuti il rischio, non che fotocopi. Devi scrivere perché quel cliente è basso, medio o alto rischio, con motivazione concreta.
- Titolare effettivo non aggiornato. La consultazione del Registro RTE è obbligatoria al momento dell'operazione. Non basta la vecchia visura camerale che hai nel fascicolo da sei mesi. Approfondisci nel pezzo dedicato al titolare effettivo.
- Conservazione disorganizzata. Documenti AML mescolati nel fascicolo generale dell'atto, senza naming convention, senza metadati. In caso di ispezione UIF o Guardia di Finanza non ritrovi nulla in tempi ragionevoli e ti becchi una sanzione anche solo per disorganizzazione.
- Niente valutazione del rischio scritta. Devi avere un documento (anche breve, mezza pagina basta) che dice: ho classificato questo cliente come [livello], per queste ragioni [elenco fattuale], con queste misure di mitigazione [elenco operativo]. Senza questo documento sei scoperto.
Riferimenti normativi che devi conoscere a memoria
- D.Lgs 231/2007: testo base italiano antiriciclaggio. Art. 17-30 sull'adeguata verifica, art. 35 sulla SOS, art. 56-64 sull'apparato sanzionatorio, art. 31-32 sulla conservazione.
- Reg. UE 2024/1624 (AMLR): regolamento europeo direttamente applicabile, armonizza le regole di adeguata verifica in tutta UE. Entrata in vigore progressiva.
- Reg. UE 2024/1620: istituisce AMLA, l'autorità europea antiriciclaggio.
- Provvedimento UIF del 12 maggio 2023 e successive comunicazioni periodiche con indicatori di anomalia specifici per notai.
- Regolamento del Consiglio Nazionale del Notariato in materia AML (vincolante deontologicamente).
- GDPR Reg. UE 2016/679: si intreccia sempre con AML quando parli di trattamento dati clienti.
Approfondisci pezzi specifici negli articoli dedicati: adeguata verifica clientela, titolare effettivo e RTE, sanzioni e SOS UIF.
Domande frequenti
Posso usare ChatGPT gratuito per scrivere la valutazione del rischio del cliente Mario Rossi?
No. Mai con dati reali. Anonimizza tutto (Cliente A, importo fascia X) o usa una versione enterprise con DPA firmato. Altrimenti violi 231/2007 art. 39 (obbligo di riservatezza), il GDPR sui trasferimenti extra-UE, e la deontologia notarile. È un cumulo di violazioni serio.
L'IA può sostituire la valutazione professionale del notaio sul rischio AML?
No. La valutazione resta tua, con tua firma e tua responsabilità professionale. L'IA può aiutarti a non dimenticare voci di checklist, a strutturare il documento di valutazione, a leggere visure complesse. Niente di più. La responsabilità è 100% tua.
Quanto dura la conservazione dei dati AML nel mio studio?
Dieci anni dalla cessazione del rapporto col cliente o dall'esecuzione dell'operazione occasionale. Vale per documenti di identificazione, valutazione rischio scritta, copia dell'atto, ogni comunicazione UIF, formazione del personale documentata. Approfondisci nel pezzo dedicato alla conservazione decennale.
Vuoi confrontarti con altri notai che usano l'IA bene?
Sul canale Telegram Squalogruppo trovi notai, commercialisti e avvocati che condividono prompt verificati, esperienze d'uso e dubbi sulla normativa AML. Niente venditori di corsi a 997 euro, niente hype da convegno. Solo professionisti che si confrontano sul lavoro vero. Entra, leggi, contribuisci se ti va.