AML
Segnalazione operazioni sospette (SOS): guida UIF
16 giugno 2026
La segnalazione di operazioni sospette (SOS) è uno degli obblighi centrali della normativa antiriciclaggio: lo strumento con cui banche e intermediari portano all'attenzione delle autorità le operazioni che appaiono riconducibili a riciclaggio o finanziamento del terrorismo. Capire quando scatta l'obbligo e come gestirlo è essenziale per evitare sanzioni e presidiare il rischio in modo efficace.
Questa guida spiega che cos'è una SOS, chi è obbligato a segnalare, quando matura l'obbligo, come si invia la segnalazione alla UIF, qual è il ruolo del responsabile antiriciclaggio e come si usano gli indicatori di anomalia per arrivare alla decisione di segnalare o astenersi.
Che cos'è una segnalazione di operazione sospetta
La SOS è la comunicazione che il soggetto obbligato invia all'UIF — Unità di Informazione Finanziaria per l'Italia, istituita presso la Banca d'Italia, quando sa, sospetta o ha motivo ragionevole di sospettare che siano in corso, siano state compiute o tentate operazioni di riciclaggio o di finanziamento del terrorismo. L'obbligo è disciplinato dal D.Lgs. 231/2007, la principale fonte italiana in materia antiriciclaggio.
Il presupposto della SOS è il sospetto, non una soglia automatica. Non serve la certezza né la prova di un reato: è sufficiente un sospetto fondato su elementi oggettivi — l'incoerenza dell'operazione rispetto al profilo del cliente, alla sua capacità economica o all'attività svolta. Per questo la SOS si distingue dalle comunicazioni oggettive a soglia (come quelle sui movimenti in contante), che scattano invece su parametri quantitativi predefiniti.
Chi è obbligato a segnalare
Sono tenuti alla segnalazione i soggetti destinatari della normativa antiriciclaggio indicati dal D.Lgs. 231/2007, tra cui:
- banche, intermediari finanziari e altri operatori del settore creditizio;
- istituti di pagamento e istituti di moneta elettronica;
- società di gestione del risparmio e imprese di investimento;
- professionisti (commercialisti, notai, avvocati per determinate attività) e revisori;
- altri operatori non finanziari individuati dalla legge (es. operatori del gioco, prestatori di servizi in valuta virtuale).
All'interno dell'organizzazione, la valutazione e l'inoltro della SOS fanno capo al legale rappresentante o al soggetto da questi delegato — tipicamente il responsabile antiriciclaggio o il responsabile della funzione preposta. Spetta a questa figura raccogliere gli elementi rilevati dalle strutture operative, valutarli in modo autonomo e decidere se trasmettere la segnalazione alla UIF.
Quando scatta l'obbligo di segnalazione
La segnalazione deve essere effettuata senza ritardo e, ove possibile, prima di eseguire l'operazione. Il sospetto può emergere in qualunque fase del rapporto, dall'instaurazione alla movimentazione successiva. Elementi che tipicamente lo fanno maturare includono:
- operazioni incoerenti con la capacità economica o l'attività del cliente;
- frazionamento artificioso di importi per eludere controlli o soglie;
- riluttanza a fornire informazioni sull'origine dei fondi o sul titolare effettivo;
- uso anomalo di contante o di strumenti e strutture opachi;
- operatività priva di una plausibile giustificazione economica o legale.
Un vincolo cruciale accompagna l'intero processo: l'obbligo di riservatezza. È fatto divieto di comunicare al cliente, o a terzi, l'avvenuta segnalazione o che è in corso un'indagine (il cosiddetto divieto di tipping-off). La violazione di questo divieto è sanzionata e può compromettere le indagini.
Come si invia la SOS alla UIF
La segnalazione viene trasmessa alla UIF per via telematica, attraverso il portale e i tracciati previsti dall'Unità, in forma protetta e secondo gli schemi di dati definiti dalla stessa autorità. Il flusso interno si articola in fasi distinte: dalla rilevazione dell'anomalia da parte della struttura operativa, alla valutazione del responsabile, fino all'inoltro e all'eventuale astensione.
| Fase | Cosa accade | Chi interviene |
|---|---|---|
| Rilevazione | Emerge un'anomalia dal monitoraggio o dall'adeguata verifica | Struttura operativa / sistemi di monitoraggio |
| Valutazione | Analisi del sospetto e raccolta delle evidenze a supporto | Responsabile antiriciclaggio |
| Invio alla UIF | Trasmissione telematica della SOS con i dati richiesti | Legale rappresentante o delegato |
| Astensione / sospensione | Eventuale stop all'operazione; la UIF può sospenderla | Soggetto obbligato / UIF |
La UIF effettua l'analisi finanziaria delle segnalazioni ricevute e, quando necessario, le trasmette agli organi investigativi (Nucleo Speciale di Polizia Valutaria della Guardia di Finanza e DIA). In casi specifici può disporre la sospensione di operazioni sospette per un periodo limitato. Resta fondamentale la tracciabilità: ogni segnalazione deve poggiare su evidenze ricostruibili e documentate, conservate secondo gli obblighi di conservazione previsti dalla normativa.
Gli indicatori di anomalia e l'astensione
Per orientare la valutazione, la UIF pubblica indicatori di anomalia: elenchi ragionati di comportamenti e situazioni che, da soli o combinati, devono indurre ad approfondire. Gli indicatori non sono automatismi — la loro presenza non obbliga a segnalare, né la loro assenza esonera: restano uno strumento di supporto al giudizio del soggetto obbligato, che deve sempre valutare il caso concreto. Accanto agli indicatori, la UIF diffonde schemi e modelli di comportamenti anomali per fenomeni ricorrenti.
Strettamente collegato è l'obbligo di astensione: quando il soggetto obbligato non è in grado di completare l'adeguata verifica della clientela, deve astenersi dall'instaurare o proseguire il rapporto ed eseguire l'operazione, valutando se inviare una SOS. L'astensione e la segnalazione sono quindi due facce dello stesso presidio: la prima blocca, la seconda informa l'autorità.
Domande frequenti
Qual è la differenza tra SOS e comunicazione oggettiva?
La SOS si basa sul sospetto e richiede una valutazione qualitativa del caso; le comunicazioni oggettive scattano invece su soglie e parametri predefiniti (ad esempio determinati movimenti in contante), senza un giudizio sul singolo comportamento.
Posso informare il cliente che ho inviato una SOS?
No. Vige l'obbligo di riservatezza e il divieto di tipping-off: è vietato comunicare al cliente o a terzi l'avvenuta segnalazione o l'esistenza di accertamenti in corso. La violazione è sanzionata.
Serve la certezza del reato per segnalare?
No. È sufficiente il sospetto fondato su elementi oggettivi, come l'incoerenza dell'operazione con il profilo del cliente. La SOS non è una denuncia penale, ma una segnalazione all'autorità di analisi finanziaria.
Chi decide se inviare la segnalazione?
La decisione spetta al legale rappresentante o al soggetto delegato — di norma il responsabile antiriciclaggio — che valuta in autonomia gli elementi raccolti dalle strutture operative prima di trasmettere la SOS alla UIF.
Come gestire le SOS in modo tracciabile
La SOS è l'ultimo anello di una catena che parte dall'adeguata verifica della clientela e dal monitoraggio continuo delle operazioni. Il punto critico è la tracciabilità: ogni segnalazione deve poggiare su evidenze ricostruibili, documentate e coerenti con gli indicatori di anomalia. Quando dati, fascicoli e normative sono frammentati tra sistemi e cartelle, costruire e motivare una SOS richiede tempo e lavoro manuale — e aumenta il rischio di falsi positivi.
È esattamente il tipo di lavoro che la piattaforma SinergIA automatizza: agenti AI che consultano le fonti, verificano le evidenze e aiutano a circoscrivere le anomalie rilevanti, riducendo i falsi positivi e preparando il corredo documentale della segnalazione con citazioni tracciabili fino alla fonte. Il cuore di questo approccio è il RAG privato: la conoscenza resta nella tua knowledge base isolata, conforme al GDPR e con dati trattati in UE, e ogni risposta cita il documento e la riga di origine. Per i team AML significa passare dalla ricostruzione manuale al presidio continuo.
Approfondisci la normativa antiriciclaggio.
Per il quadro d'insieme sull'AI agentica applicata alla compliance bancaria, vedi Cos'è l'AI agentica.
Questa guida ha scopo informativo e non costituisce consulenza legale. Per gli obblighi di segnalazione applicabili alla tua organizzazione, fai riferimento al testo del D.Lgs. 231/2007 e alle istruzioni e agli indicatori di anomalia pubblicati dalla UIF — Unità di Informazione Finanziaria per l'Italia.