Il FinCEN amplia la scappatoia per le frodi AI negli USA eliminando i controlli

Negli Stati Uniti, nella maggior parte degli stati si può fondare una società senza che nessuno verifichi davvero chi la controlla. È proprio questa falla a creare la scappatoia per le frodi AI negli USA di cui parla il saggista Paul Shearer in un'analisi pubblicata di recente.
Summary

• Punti chiave
• La scappatoia nell'identificazione delle società negli USA
  • Come l'AI può sfruttare l'assenza di controlli
• Strategie internazionali per contrastare le frodi
  • Requisiti di verifica identità nel Regno Unito e in Australia
  • Cosa insegnano le frodi come il phoenixing
• Nuovi sviluppi normativi negli USA che ampliano la scappatoia
  • Esenzioni FinCEN per le aziende USA sulla proprietà e cancellazione di registrazioni non verificate
• Proposte per chiudere la scappatoia
  • Verifica identità in presenza con supporto USPS
  • Responsabilizzare le persone verificate contro le frodi
  • Come gestire i proprietari di facciata e l'applicazione della legge
• FAQ
  • Perché la verifica dell'identità è importante nella costituzione di una società?
  • Come gestiscono Regno Unito e Australia la verifica d'identità dei direttori d'azienda?
  • Che ruolo ha l'AI nello sfruttare le falle nella costituzione di società?
  • Quali soluzioni vengono proposte per chiudere la scappatoia per le frodi AI negli USA nella costituzione di società?

Punti chiave

• La maggior parte degli stati USA permette di registrare una società senza verificare l'identità dei proprietari o di chi la controlla.
• Nel Regno Unito ogni nuovo direttore d'azienda deve verificare la propria identità gratuitamente. L'Australia richiede identificativi verificati per i direttori dal 2021, in particolare per contrastare il "phoenixing".
• Ad agosto il FinCEN ha esentato in modo permanente le società USA dall'obbligo di dichiarare i propri titolari effettivi e cancellerà i registri già presentati e non verificati.
• Un sistema di AI può generare migliaia di società di comodo in poco tempo, ma non può assumersi la responsabilità legale che spetta a una persona reale.
• Lo US Postal Service dispone già di un sistema di verifica dell'identità in presenza che potrebbe essere riutilizzato per la registrazione delle imprese.

La scappatoia nell'identificazione delle società negli USA

Chi vuole aprire una società negli Stati Uniti deve indicare solo un organizzatore e un agente registrato, ma nessuno dei due deve necessariamente essere un proprietario e nessuno controlla i documenti d'identità. È il cuore della scappatoia per le frodi AI negli USA: bastano pochi minuti per creare una società senza che un essere umano venga davvero identificato.

Secondo Shearer, molti stati non richiedono nemmeno l'elenco dei proprietari effettivi. Le banche verificano che i nomi indicati come titolari corrispondano a persone reali, ma si fidano della parola della società quando dichiara chi la controlla davvero.

Come l'AI può sfruttare l'assenza di controlli

Fino a poco tempo fa, falsificare la struttura proprietaria di decine di società richiedeva un lavoro enorme. Con l'AI, questo lavoro diventa gratuito e scalabile: un sistema automatizzato può moltiplicare le società di comodo senza fatica.

Il punto debole dell'AI resta però la mancanza di identità: può depositare un milione di società, ma non può rendere responsabili un milione di persone. Secondo l'analisi, la vera arma contro le frodi legate all'AI è combinare identità verificata e responsabilità legale su un umano riconoscibile.

Strategie internazionali per contrastare le frodi

Altri paesi hanno già chiuso la porta che gli Stati Uniti lasciano aperta. Nel Regno Unito e in Australia chi diventa direttore di una società deve prima verificare la propria identità.

Requisiti di verifica identità nel Regno Unito e in Australia

Nel Regno Unito ogni nuovo direttore d'azienda deve verificare la propria identità gratuitamente. L'Australia richiede identificativi verificati per i direttori dal 2021, con l'obiettivo specifico di contrastare il "phoenixing".

Cosa insegnano le frodi come il phoenixing

Il phoenixing funziona così: i truffatori creano una società e, quando arrivano i debiti, la sciolgono per aprirne subito un'altra con un nome diverso. Nel settore dei trasporti, i cosiddetti "chameleon carriers" usano lo stesso trucco per liberarsi delle violazioni di sicurezza, lasciando il conto agli autotrasportatori onesti.

Nuovi sviluppi normativi negli USA che ampliano la scappatoia

Mentre Regno Unito e Australia stringevano le maglie, Washington ha fatto l'opposto. Ad agosto il FinCEN ha esentato in modo permanente ogni società costituita negli Stati Uniti dall'obbligo di dichiarare chi la possiede, definendo quell'obbligo un onere per le piccole imprese.

Esenzioni FinCEN per le aziende USA sulla proprietà e cancellazione di registrazioni non verificate

L'agenzia ha annunciato anche che cancellerà i registri non verificati che gli americani avevano già presentato. Per Shearer, si tratta di un passo che amplia proprio la scappatoia per le frodi AI negli USA, nel momento in cui altri governi si muovono nella direzione opposta.

Proposte per chiudere la scappatoia

La soluzione proposta si basa su due principi già esistenti altrove: identità verificata e responsabilità legale effettiva. Non servirebbero nuove tecnologie, ma applicare strumenti già disponibili.

Verifica identità in presenza con supporto USPS

Per Shearer, almeno una persona che controlla ogni società dovrebbe verificare la propria identità di persona, non con un selfie o una foto della patente, che l'AI può falsificare. Lo US Postal Service offre già controlli d'identità in presenza, e una singola visita basterebbe a generare un accesso verificato valido per tutte le società future.

Responsabilizzare le persone verificate contro le frodi

Se una società scompare per sfuggire a sanzioni o sentenze per frode, secondo la proposta la persona verificata dovrebbe pagarle di tasca propria e non potrebbe aprire un'altra società finché non lo fa. Le imprese oneste che semplicemente falliscono manterrebbero invece la loro protezione, perché i debiti ordinari resterebbero legati alla società.

Un precedente esiste già: l'IRS rende personalmente responsabili le persone che gestiscono una società quando non versano intenzionalmente le tasse trattenute sui salari.

Come gestire i proprietari di facciata e l'applicazione della legge

Il rischio più ovvio è quello del prestanome pagato per metterci la faccia. Ma anche questa persona dovrebbe presentarsi di persona per la verifica, rendendo inutili identità rubate o false. Fare da prestanome consapevole per una frode dovrebbe comportare il carcere, non un debito che il prestanome non pagherà mai.

Shearer ricorda anche che Anthropic gestisce un programma di verifica che dà a professionisti della sicurezza informatica un accesso privilegiato ai suoi modelli più avanzati, un esempio di come identità e responsabilità possano funzionare anche fuori dal mondo societario. I principi di identità e responsabilità si applicano anche ad altri chokepoint economici, come i payment rails.

Serve un potere legislativo per introdurre questi obblighi a livello nazionale: una corte d'appello federale ha già confermato che il Congresso ha l'autorità per imporre la trasparenza sulla proprietà delle società, e i singoli stati possono comunque agire da soli.

FAQ

Perché la verifica dell'identità è importante nella costituzione di una società?

Perché garantisce che dietro ogni impresa ci sia una persona reale e responsabile, riducendo il rischio di società di comodo anonime e di frodi.

Come gestiscono Regno Unito e Australia la verifica d'identità dei direttori d'azienda?

Nel Regno Unito ogni nuovo direttore d'azienda deve verificare la propria identità gratuitamente. L'Australia richiede identificativi verificati per i direttori dal 2021, in particolare per contrastare il phoenixing.

Che ruolo ha l'AI nello sfruttare le falle nella costituzione di società?

L'AI può creare rapidamente molte società di comodo su larga scala, ma non può assumersi la responsabilità legale che spetta a una persona umana, rendendo possibili le frodi se identità e responsabilità non vengono fatte rispettare.

Quali soluzioni vengono proposte per chiudere la scappatoia per le frodi AI negli USA nella costituzione di società?

Si propone di richiedere una verifica d'identità in presenza, usando infrastrutture come quella dello US Postal Service, e di far valere la responsabilità legale in modo che le persone verificate siano finanziariamente responsabili per le condotte illecite della loro società.

Contenuto realizzato con l'assistenza dell'intelligenza artificiale e con revisione editoriale umana.