Per anni il riciclaggio è stato associato a società schermo, trasferimenti internazionali e paradisi fiscali. Oggi passa sempre più spesso attraverso smartphone, piattaforme digitali, pagamenti istantanei, identità sintetiche e strumenti di intelligenza artificiale.
La Comunicazione pubblicata dalla UIF l’8 giugno 2026 non rappresenta soltanto un aggiornamento per gli operatori antiriciclaggio. È il riconoscimento di una trasformazione più profonda: il confine tra frode, cybercrime e riciclaggio sta progressivamente scomparendo.
I numeri fotografano la portata del fenomeno. Tra il 2021 e il 2025 la UIF ha ricondotto oltre 80 mila Segnalazioni di Operazioni Sospette a schemi fraudolenti, mentre le SOS riconducibili a tali fenomeni sono passate da poco più di 9 mila a oltre 30 mila l’anno. Nello stesso periodo sono aumentate di oltre il 50% le richieste di collaborazione per il recupero di fondi illecitamente trasferiti all’estero.
Più dei numeri, però, colpisce la natura dei rischi osservati. Deepfake, identità sintetiche, VPN, dispositivi virtualizzati, tecniche di impersonificazione e utilizzo illecito dell’AI generativa entrano ufficialmente nel lessico della prevenzione antiriciclaggio. Segno che strumenti fino a ieri associati alla cybersecurity stanno diventando indicatori rilevanti anche per l’individuazione di fenomeni fraudolenti e reti criminali.
È forse questo il passaggio più interessante per le funzioni di controllo. Compliance, antifrode, cybersecurity e antiriciclaggio sono sempre meno mondi separati e sempre più componenti di un unico sistema di gestione del rischio.
Di fronte a fenomeni criminali che evolvono alla stessa velocità delle tecnologie che li rendono possibili, il vero fattore distintivo non sarà la capacità di applicare più regole, ma quella di integrare competenze, dati e segnali provenienti da ambiti diversi. Una sfida che riguarda da vicino non solo gli operatori AML, ma più in generale tutte le funzioni chiamate a presidiare governance, rischio e controlli nell’economia digitale.