Persone politicamente esposte (PEP): identificazione con IA + liste consultabili

Cliente nuovo, primo appuntamento giovedì. Cinquantenne, viene a comprare una villa al mare per 1,1 milioni di euro. Si presenta come imprenditore nel settore edilizio. Mentre parlate del rogito previsto a breve, dice di passaggio: "sa, sono anche assessore al bilancio del Comune di [città di 250mila abitanti]". Tu prendi nota mentalmente e pensi: ok, devo aggiornare la verifica al livello rafforzato. PEP.

I PEP, persone politicamente esposte, comportano verifica rafforzata obbligatoria per legge. Sapere chi è PEP, come identificarlo e come gestire l'operazione è competenza base AML per il notaio nel 2026. Vediamo nel dettaglio.

Chi è PEP secondo la legge italiana

La definizione è all'art. 1 lett. dd) D.Lgs 231/2007 e all'art. 2 del Reg. UE 2024/1624. PEP è chi ricopre o ha ricoperto cariche pubbliche di rilievo significativo, e i suoi familiari diretti, conviventi e soggetti notoriamente collegati per ragioni d'affari.

Categorie principali da conoscere:

• Cariche politiche nazionali: ministri, viceministri, sottosegretari, parlamentari nazionali (Camera e Senato), presidenti di regione, assessori regionali.
• Cariche giudiziarie e di vertice istituzionale: presidente Corte Costituzionale e suoi membri, presidente Cassazione, procuratore generale, membri elettivi CSM, membri Corte dei Conti di vertice.
• Cariche militari di vertice: capo di stato maggiore, comandanti generali delle forze armate.
• Cariche in società pubbliche: amministratori e dirigenti apicali di imprese controllate da Stato o enti locali sopra determinate soglie dimensionali.
• Cariche internazionali: membri organi UE elettivi e dirigenziali, ONU, NATO, dirigenti apicali di organizzazioni internazionali.
• Familiari diretti: coniuge, partner registrato, genitori, figli e loro coniugi/partner registrati.
• Soggetti notoriamente legati: persone con rapporti d'affari stretti documentati, conviventi.

Importante: la qualifica PEP si protrae per almeno 12 mesi dopo la cessazione dalla carica pubblica (art. 24 D.Lgs 231/2007). Molti studi prudenti mantengono la verifica rafforzata anche oltre questo termine minimo.

Come si identifica un PEP

Tre strade complementari da usare insieme:

1. Dichiarazione del cliente. In sede di adeguata verifica devi chiedere esplicitamente con modulo dedicato nel fascicolo. La domanda diretta è obbligo.
2. Liste commerciali specializzate. Esistono database PEP a pagamento (World-Check, LexisNexis, Dow Jones) con liste mondiali aggiornate quotidianamente. Costo significativo ma per studio strutturato è investimento utile.
3. Verifica open source. Ricerca su fonti pubbliche istituzionali (siti delle Camere, registri parlamentari, anagrafiche comunali e regionali, siti istituzionali UE).

L'IA per supportare lo screening PEP

L'IA può aiutare a verificare se una persona compare in liste pubbliche o fonti aperte. Ma con cautela operativa: cercare un nome cliente su ChatGPT pubblico è trasmissione di dato personale a server esteri. Per dato non pubblicamente noto è violazione GDPR e D.Lgs 231/2007.

Soluzione corretta: usa motori di ricerca tradizionali (Google) per la fase di ricerca su fonti pubbliche, oppure database PEP specializzati con DPA firmato. L'IA enterprise può aiutarti dopo, ad analizzare risultati anonimizzati o a costruire la valutazione del rischio strutturata.

PROMPT — Valutazione rischio PEP identificato

Sei consulente AML per studio notarile italiano. Devo gestire l'adeguata verifica rafforzata di una persona identificata come PEP ex art. 24 D.Lgs 231/2007.

Profilo PEP anonimizzato: tipo carica [es. parlamentare nazionale/sindaco città N abitanti/dirigente partecipata regionale], durata della carica [ANNI], cessazione [SI/NO + DA QUANTO TEMPO], cittadinanza [PAESE], operazione richiesta [TIPO E FASCIA IMPORTO], fonte fondi dichiarata [DESCRIZIONE], rapporto col notaio [NUOVO/STORICO].

Output: 1) classificazione livello rischio (sempre minimo "rafforzata" per PEP attivo, valuta se ulteriormente elevato), 2) documenti aggiuntivi da richiedere per fonte fondi, 3) verifiche da fare su collegati (familiari, soggetti d'affari notori), 4) suggerimento autorizzazione interna se applicabile, 5) red flag specifici per la categoria PEP individuata, 6) elementi che farebbero scattare l'obbligo SOS.

3 errori frequenti con i PEP

1. Non chiedere mai esplicitamente al cliente. Il cliente non è obbligato a dichiararsi PEP spontaneamente all'apertura del rapporto. Tu hai obbligo di chiedere con modulo strutturato e di documentare la risposta nel fascicolo.
2. Dimenticare familiari e conviventi. La moglie del ministro è PEP a tutti gli effetti per estensione normativa. Il convivente registrato del sindaco anche. Devi verificare anche la cerchia familiare prossima del PEP individuato.
3. Considerare ex-PEP automaticamente "sicuri". Per almeno 12 mesi dalla cessazione resta verifica rafforzata obbligatoria. Spesso anche oltre, per principio prudenziale, soprattutto per cariche di rilievo elevato (ministri, presidenti regione).

Riferimenti normativi

• D.Lgs 231/2007 art. 1 lett. dd), art. 24: definizione PEP italiana e obblighi rafforzati conseguenti.
• Reg. UE 2024/1624 (AMLR) art. 32-34: armonizzazione disciplina PEP a livello europeo.
• Direttiva UE 2015/849 (IV Direttiva AML) e Direttiva UE 2018/843 (V Direttiva): ampliamento progressivo dell'ambito PEP nazionali.
• Provvedimento UIF 12 maggio 2023 con indicatori di anomalia includenti operazioni PEP specifiche.
• Decisioni interpretative MEF sulla definizione cariche PEP italiane.

Approfondisci: livelli verifica, clienti esteri, SOS UIF.

Domande frequenti

Il consigliere comunale di un Comune piccolo è PEP?

Dipende dalle dimensioni del Comune e dalla rilevanza della carica nello specifico. La normativa parla di cariche di "rilievo" significativo. Consigliere di Comune sotto soglia abitativa: generalmente no, non è PEP. Sindaco di città medio-grande o assessore di Comune capoluogo: sì, è PEP.

Posso usare l'IA per cercare se un cliente è PEP?

Solo con database PEP specializzati a pagamento e con DPA firmato, oppure con motori di ricerca tradizionali su fonti pubbliche. Mai chiedere a ChatGPT consumer informazioni personali identificative su una persona specifica.

Per quanto tempo la persona resta PEP dopo la cessazione?

Minimo 12 mesi per legge. Molti studi prudenti mantengono verifica rafforzata fino a 18-24 mesi, soprattutto per cariche di rilievo elevato (ministri, presidenti regione, parlamentari). Per principio prudenziale è sempre meglio mantenere oltre il minimo legale.

Confrontati con altri notai sul tema

Sul canale Squalogruppo notai delle piazze importanti condividono esperienze anonimizzate di gestione clienti PEP. Confronto pratico tra colleghi che gestiscono casistiche analoghe. Iscriviti.