Antiriciclaggio: cosa la legge chiede davvero a una galleria d'arte

Un collezionista le compra un dipinto a 12.000 euro e paga con bonifico. Per la legge non è solo una vendita: è un'operazione soggetta alla normativa antiriciclaggio, la stessa che vincola le banche, adattata a chi commercia opere d'arte.

Molte gallerie italiane lo ignorano ancora, sette anni dopo l'entrata in vigore della norma che le riguarda. Questo articolo dice cosa il decreto chiede davvero a una galleria d'arte, in quale momento, e cosa non chiede.

Quanto segue descrive il diritto applicabile e ne cita le fonti. Non è una consulenza legale e non sostituisce il parere di un avvocato sul suo caso.

La sua galleria è un soggetto obbligato antiriciclaggio?

Sì, se compra, vende per conto proprio o fa da intermediaria. Il decreto legislativo 231 del 2007 elenca i soggetti obbligati. Il decreto legislativo 125 del 2019, che ha recepito la quinta direttiva europea, ha aggiunto chi esercita il commercio di opere d'arte o agisce da intermediario, anche quando l'attività è svolta da gallerie d'arte o case d'asta ai sensi dell'articolo 115 del testo unico delle leggi di pubblica sicurezza.

Sono inclusi anche i soggetti che conservano o commerciano opere d'arte nei porti franchi. Riguarda chi deposita opere a Ginevra, Lussemburgo o Singapore.

L'Unità di Informazione Finanziaria presso la Banca d'Italia riceve le segnalazioni. I controlli passano per la Guardia di Finanza, attraverso il Nucleo Speciale di Polizia Valutaria.

Da quale importo scattano gli obblighi

Da 10.000 euro, per operazione anche frazionata o per operazioni collegate, qualunque sia il mezzo di pagamento. La soglia non vale solo per il contante: è la confusione più diffusa.

La difficoltà sta nelle operazioni collegate. Il decreto non dice cosa renda due operazioni collegate, né su quale arco di tempo vadano sommate, né se due vendite da 6.000 euro allo stesso collezionista, a tre mesi di distanza, formino una serie. Quello che è certo: frazionare un pagamento o una vendita non cancella l'obbligo.

In pratica non può ragionare vendita per vendita. Tenga il cumulo per controparte e sia in grado di mostrare che la domanda se l'è posta al momento giusto.

Il limite al contante è un'altra cosa. In Italia è di 5.000 euro dal 1° gennaio 2023, confermato senza modifiche dalla legge di bilancio 2026. Non ha nulla a che vedere con la soglia dei 10.000 euro: una vendita da 40.000 euro pagata con bonifico fa scattare l'adeguata verifica e non pone alcun problema di contante.

Cosa raccogliere dal cliente, e in quale momento

Prima dell'operazione, non quando emette la fattura. È il punto che le gallerie mancano più spesso, perché va contro il riflesso commerciale.

Per una persona fisica:

• nome e cognome;

• luogo e data di nascita;

• residenza;

• copia di un documento di identità in corso di validità.

Per una società:

• denominazione e forma giuridica;

• sede legale;

• numero di iscrizione al registro delle imprese;

• i dati di chi opera per suo conto;

• il titolare effettivo, cioè la persona fisica che controlla davvero l'acquirente quando non coincide con lui.

Conservi tutto per dieci anni. È più di quanto chiedono altri ordinamenti europei, dove il termine è di cinque. Il decreto non prescrive un formato, un supporto o una certificazione: un fascicolo digitale ordinato è sufficiente.

I quattro obblighi antiriciclaggio, e quello che si dimentica

Il dispositivo si regge su quattro obblighi:

1. l'adeguata verifica della clientela;

2. la conservazione dei dati;

3. la segnalazione delle operazioni sospette;

4. l'autovalutazione del rischio, con le procedure interne.

Il quarto è quello che le gallerie trascurano, ed è il primo che un controllo guarda. Gli articoli 15 e 16 del decreto impongono di valutare i rischi propri della sua attività e di adottare misure di mitigazione proporzionate.

In concreto, deve poter mostrare tre cose:

• un'autovalutazione dei rischi, scritta sulla sua attività reale e non copiata da un modello;

• procedure interne scritte, che dicano chi fa cosa;

• la traccia della formazione impartita al personale.

Cosa la norma non chiede

Nessun fornitore di verifica dell'identità è obbligatorio. Il mercato spinge questi servizi come se la legge li imponesse. Non li impone: un'identificazione fatta di persona, con copia del documento e registrazione dei dati, soddisfa il decreto e non costa nulla.

Nessun software è certificato né richiesto. La conservazione vale a prescindere dal supporto. Uno strumento aiuta a tenere il dispositivo nel tempo, non è una condizione di conformità.

Nessun punteggio automatico è previsto dal testo. Molti applicativi assegnano un livello di rischio calcolato al posto suo. È comodo, ed è una trappola: la legge le chiede di valutare un rischio, non di accettare il verdetto di un algoritmo. In caso di controllo conta il suo giudizio motivato, e un livello di rischio mostrato per impostazione predefinita su un fascicolo vuoto è lo scenario peggiore.

Quando segnalare, a chi, e il divieto di parlarne

La segnalazione di operazione sospetta non ha soglia. È dovuta quando c'è un sospetto, anche per un'operazione tentata e non conclusa, anche sotto i 10.000 euro. L'articolo 35 parla di chi sa, sospetta o ha motivi ragionevoli per sospettare.

Il canale è uno solo: l'Unità di Informazione Finanziaria, attraverso il portale Infostat-UIF. Nessuna comunicazione diretta alla Guardia di Finanza o alla Direzione Investigativa Antimafia.

Non può informarne il cliente. Il divieto è assoluto e sanzionato: un acquirente che insiste non deve capire nulla, né da una frase né da un comportamento.

Chi acquisisce o conserva dati falsi rischia la reclusione da sei mesi a tre anni, con una multa da 10.000 a 30.000 euro.

Da dove cominciare, e cosa cambia nel 2027

Se parte da zero, tre passi in quest'ordine:

1. Scriva l'autovalutazione dei rischi. Non un modello scaricato: una lettura onesta della sua attività. Quali clienti, quali paesi, quali canali di vendita, quali importi, quali mezzi di pagamento. È il documento che verrà guardato per primo.

2. Nomini un responsabile e scriva le procedure: chi verifica l'identità, in quale momento, dove sono conservati i documenti, chi decide in caso di dubbio, chi segnala all'UIF.

3. Formi il personale e ne tenga traccia. È l'obbligo più semplice da assolvere e il più semplice da trovare mancante.

Dal 10 luglio 2027 il regolamento europeo 2024/1624 si applicherà direttamente nei ventisette Stati membri, senza recepimento nazionale. Due cambiamenti riguardano le gallerie: la soglia di partecipazione che qualifica un titolare effettivo scenderà dal 25 al 15 per cento, con più persone da identificare dietro una società acquirente; e il tetto europeo ai pagamenti in contante sarà di 10.000 euro, con la facoltà per gli Stati di mantenere limiti inferiori. L'Italia, con i suoi 5.000, resterà sotto.

Non c'è nulla da fare oggi per il 2027, ma chi costruisce il proprio dispositivo adesso lo costruirà una volta sola.

Che cosa fa MARMALADE, in concreto

MARMALADE è un software gestionale per gallerie d'arte. Sull'antiriciclaggio fa tre cose:

• tiene un fascicolo cliente completo;

• segue il cumulo per controparte;

• conserva i documenti.

Non qualifica mai un rischio al posto della galleria: il giudizio resta suo.

Pubblicato il 9 settembre 2026, aggiornato il 20 ottobre 2026. Questo articolo descrive il diritto applicabile al 9 settembre 2026 e non costituisce consulenza legale.