Il regolamento VARA di Dubai inasprisce le norme antiriciclaggio per le criptovalute, obbligando le aziende a tracin tempo reale le liste nere del FATF

L'Autorità di regolamentazione degli asset virtuali di Dubai ha pubblicato nuove linee guida antiriciclaggio che spingono le società di criptovalute autorizzate ad adottare valutazioni del rischio basate sui dati e aggiornate frequentemente.

Le linee guida, pubblicate il 12 giugno, richiedono ai fornitori di servizi di asset virtuali di integrare le giurisdizioni ad alto rischio e soggette a maggiore monitoraggio del GAFI nei propri processi di conformità. Inoltre, innalzano le aspettative in materia di monitoraggio del rischio, supervisione da parte del management di alto livello, rischi legati all'intelligenza artificiale, transazioni volte a migliorare l'anonimato e finanziamento della proliferazione.

L'aggiornamento innalza gli standard di conformità per uno degli hub di licenze per criptovalute più attivi al mondo. NeosLegal stima che oltre 100 VASP (Veterans Asset Service Providers) detengano permessi o approvazioni presso gli enti regolatori degli Emirati Arabi Uniti, tra cui VARA, ADGM, DFSA, CBUAE e CMA.

Per le borse globali e i depositari che operano a Dubai, il messaggio è chiaro: l'accesso al mercato ora comporta obblighi operativi più gravosi.

VARA spinge le aziende di criptovalute verso controlli del rischio basati sui dati

Il quadro normativo aggiornato di VARA richiede alle aziende autorizzate di andare oltre le liste di controllo statiche di conformità e di mantenere valutazioni del rischio che riflettano l'attività aziendale corrente.

Le imprese devono valutare i rischi legati ai profili dei clienti, alle tipologie di transazione, ai prodotti, ai servizi, ai canali di distribuzione e all'esposizione geografica. I Paesidentdal Gruppo d'azione finanziaria internazionale (GAFI) come ad alto rischio o soggetti a un maggiore monitoraggio devono essere inclusi tempestivamente in tali valutazioni.

Le valutazioni del rischio devono essere riviste almeno ogni tre mesi, o prima se un'azienda modifica i propri prodotti, servizi, modello di business, proprietà o struttura societaria. Ciò rende la conformità un processo continuo, piuttosto che un esercizio di licenza periodico.

Le linee guida richiedono inoltre alle aziende di distinguere tra i rischi di riciclaggio di denaro, finanziamento del terrorismo, finanziamento della proliferazione e sanzioni finanziarie mirate. Non possono trattare tutti i rischi di criminalità finanziaria come un'unica categoria generica.

I dirigenti di alto livello, i membri del consiglio di amministrazione e i responsabili della conformità sono tenuti a comprendere il rating di rischio residuo dell'azienda e le modalità con cui viene gestito. VARA prevede inoltre che le aziende tengano conto dei rischi emergenti legati all'intelligenza artificiale e all'apprendimento automatico, alle transazioni che migliorano l'anonimato e alle attività di crowdfunding.

Lo status di Dubai come centro nevralgico delle criptovalute ora comporta costi di conformità più elevati

Dubai si è affermata come centro normativo per le aziende globali del settore delle criptovalute, ma le nuove linee guida dimostrano che il regime sta diventando più esigente.

Il quadro normativo VARA è strettamente allineato agli standard del GAFI. I suoi regolamenti incorporano le raccomandazioni del GAFI come requisiti vincolanti, tra cui gli obblighi previsti dalla Travel Rule, il controllo delle sanzioni, la dovuta diligenza nei confronti dei clienti e il monitoraggio basato sul rischio.

Ciò conferisce un certo vantaggio alle aziende globali che già operano in base atronregimi di conformità in giurisdizioni come l'UE, Singapore, la Svizzera o gli Stati Uniti. Molti dei controlli principali si sovrappongono.

Tuttavia, in alcuni ambiti le aspettative di Dubai vanno oltre. Le aziende sono tenute a mantenere un monitoraggio aggiornato delle sanzioni, a effettuare controlli automatizzati, ad analizzare gli indirizzi dei portafogli digitali, ad utilizzare analisi dei registri distribuiti e ad adottare controlli più dettagliati sui rischi geografici.

Ciò significa che un'azienda con un manuale di conformità basilare incontrerà delle difficoltà. VARA si aspetta che le aziende dimostrino che i loro modelli di rischio siano supportati da dati operativi reali e che possano adattarsi ai cambiamenti del business.

L'applicazione delle norme da parte degli Emirati Arabi Uniti rende il messaggio più difficile da ignorare

Le nuove linee guida giungono mentre le autorità di regolamentazione degli Emirati Arabi Uniti continuano a rafforzare la supervisione in materia di reati finanziari nell'intero settore finanziario.

Dall'inizio del 2025, la Banca Centrale degli Emirati Arabi Uniti ha imposto sanzioni per oltre 370 milioni di AED, pari a oltre 100 milioni di dollari, a istituzioni finanziarie, tra cui banche, borse valori, compagnie assicurative e società finanziarie, in materia di antiriciclaggio e contrasto al finanziamento del terrorismo.

Le autorità di regolamentazione di Dubai hanno inoltre adottato un approccio più rigoroso ai rischi legati all'anonimato, sottoponendo a un esame più attento gli asset e le transazioni che migliorano la privacy, a causa delle loro implicazioni in materia di antiriciclaggio.

Per le aziende del settore delle criptovalute, la direzione da seguire è chiara. Dubai rimane aperta alle attività legate agli asset virtuali, ma non è più sufficiente ottenere una licenza e operare con controlli statici. Le aziende devono continuare a dimostrare che i loro sistemi di gestione del rischio sono adeguati alle dimensioni, alla complessità e all'esposizione del loro business.