India inasprisce kyc e aml per garantire un accesso più sicuro ai nuovi utenti di criptovalute

Financial Intelligence Unit di India ha emesso nuove linee guida che inaspriscono i requisiti per l’onboarding degli utenti sulle piattaforme di criptovalute soggette a regolamentazione, introducendo controlli più stringenti per la verifica dell’identità e per le procedure anti-riciclaggio.

Le disposizioni prevedono che gli exchange regolamentati richiedano ai nuovi utenti l’invio di selfie con verifica di vivacità (liveness), affiancati da controlli sulla geolocalizzazione e sull’indirizzo IP al momento della creazione dell’account, nonché la registrazione della marcatura temporale dell’operazione.

La verifica tramite selfie utilizza software in grado di monitorare i movimenti oculari e della testa per ridurre il rischio che falsificazioni tecnologiche, come i deepfake generati dall’intelligenza artificiale, vengano utilizzate per eludere il processo di KYC (know your customer).

Gli exchange saranno inoltre obbligati a confermare la titolarità dei conti bancari mediante micro-transazioni di prova a fini di conformità alle norme AML (anti-money laundering), e a richiedere ai clienti documenti di identità supplementari rilasciati dallo Stato, insieme alla verifica dell’email e del numero di cellulare.

Queste misure riflettono l’orientamento regolamentare verso le valute digitali e gli asset crittografici in un paese che rappresenta uno dei più vasti mercati potenziali al mondo: l’adozione su larga scala in una popolazione superiore a 1,4 miliardi di persone potrebbe attrarre nuovi flussi di capitale verso il settore.

Ruolo dell’autorità e contesto normativo

Il Financial Intelligence Unit agisce come autorità di vigilanza per la definizione di standard antiriciclaggio e di identificazione della clientela; le nuove regole mirano a armonizzare le pratiche degli operatori con gli obiettivi di prevenzione dei reati finanziari. L’azione regolamentare deve essere letta anche alla luce delle priorità espresse da altre istituzioni nazionali, che valutano con attenzione i rischi sistemici associati alle criptovalute.

Impatto sulla privacy e sulla protezione dei dati

L’obbligo di raccogliere selfie con verifica di vivacità, dati di geolocalizzazione e indirizzi IP solleva questioni rilevanti in materia di tutela della privacy e gestione dei dati personali. Gli operatori dovranno implementare garanzie tecniche e procedurali per proteggere informazioni sensibili, in linea con la normativa nazionale sulla protezione dei dati e con i principi internazionali di minimizzazione e sicurezza dei dati.

La conservazione e la condivisione di queste informazioni per scopi di compliance impongono inoltre una valutazione attenta sui tempi di retention, l’accesso da parte delle autorità e i meccanismi di responsabilità per eventuali violazioni.

Questioni fiscali sollevate dall’Amministrazione

Funzionari del Income Tax Department hanno evidenziato ai legislatori le difficoltà che le criptovalute e le piattaforme decentralizzate pongono all’applicazione delle norme tributarie: la natura peer-to-peer di alcuni servizi, i wallet anonimi e la capacità di operare oltre confine complicano l’accertamento e la riscossione delle imposte.

Ai sensi del vigente Income Tax Act, le plusvalenze derivanti dalla cessione di criptovalute sono soggette a un’aliquota del 30% e gli utenti possono dedurre dal reddito imponibile soltanto il costo originario dell’investimento, in assenza di meccanismi che permettano il riporto o la compensazione delle minusvalenze tra operazioni diverse.

Conseguenze operative per exchange e utenti

I nuovi obblighi aumentaranno i costi di conformità per gli exchange registrati, spingendo gli operatori a investire in tecnologie di verifica, infrastrutture per la gestione sicura dei dati e procedure di audit. Ciò potrebbe favorire la concentrazione del mercato a beneficio di piattaforme di maggiori dimensioni e con risorse per adeguarsi rapidamente.

Per gli utenti, il rafforzamento della due diligence ridurrà alcuni rischi legati ad attività illecite, ma potrà anche introdurre frizioni all’accesso, in particolare per chi ha difficoltà a fornire documentazione digitale o a utilizzare strumenti per la verifica dell’identità.

Prospettive regolatorie e orientamenti monetari

Parallelamente, il dibattito istituzionale interno pone attenzione su alternative alle valute private: il Reserve Bank of India e altre autorità monetarie globali hanno mostrato interesse per le valute digitali emesse dalle banche centrali (CBDC) come strumento di politica monetaria più controllabile rispetto a stablecoin o asset crittografici non regolamentati.

Le nuove linee guida del Financial Intelligence Unit rappresentano un elemento di coordinamento tra politiche di sicurezza finanziaria, esigenze fiscali e obiettivi di stabilità del sistema, e potrebbero anticipare ulteriori interventi normativi diretti a chiarire i confini operativi per mercato, intermediari e utenti.

Conclusioni

L’inasprimento delle procedure KYC e la generale attenzione delle autorità fiscali rispondono alla necessità di mitigare rischi di frode e di evasione, ma sollevano anche questioni pratiche e di tutela dei diritti digitali. Un equilibrio efficace richiederà regole chiare, adeguati standard tecnici e meccanismi di supervisione che favoriscano la conformità senza compromettere l’accesso legittimo alle tecnologie finanziarie.