Dubai non è più il “far west” finanziario che molti immaginano: negli ultimi tre anni gli Emirati Arabi Uniti hanno trasformato il proprio sistema AML in uno dei più rigorosi al mondo. Se gestisci già attività negli EAU o stai pensando di aprire una società a Dubai, ignorare le norme antiriciclaggio nel 2026 non è un’opzione, è un rischio che può costarti la licenza, la reputazione e, nei casi peggiori, la libertà personale.
Perché Dubai ha rivoluzionato il sistema AML
Il punto di svolta ha un nome preciso: la grey list del GAFI (Financial Action Task Force).
Nel marzo 2022 gli Emirati Arabi Uniti furono inseriti nella lista grigia dell’organismo internazionale di controllo del riciclaggio, un evento che scosse profondamente l’ecosistema economico locale.
La risposta fu rapida: in meno di 24 mesi gli EAU implementarono oltre 80 riforme legislative, fino all’uscita ufficiale dalla grey list nel febbraio 2024, diventando il paese con il percorso di uscita più rapido nella storia del GAFI.
Nel 2026 questo processo si è consolidato. La UAE Financial Intelligence Unit (UAEFIU) ha registrato una crescita significativa nelle segnalazioni di operazioni sospette rispetto al 2023, segnale concreto che il sistema sta funzionando.
Richiedi una Valutazione Personalizzata
Scopri se costituire una società a Dubai è la scelta giusta per la tua attività. Riduci il carico fiscale e proteggi il tuo patrimonio con un servizio su misura.
Le leggi che devi conoscere nel 2026
Il sistema antiriciclaggio degli EAU si fonda su un corpus normativo tra i più completi della regione MENA:
– il Federal Decree-Law No. 20 of 2018 è la legge madre, che definisce reati, obblighi di segnalazione e sanzioni;
– la Cabinet Decision No. 10 of 2019 ne disciplina l’attuazione pratica, specificando i requisiti di due diligence e i protocolli di segnalazione;
– il Federal Decree-Law No. 26 of 2021 ha ampliato i reati presupposto includendo crimini informatici e frodi fiscali internazionali;
– la UAE National AML/CFT Strategy 2024/2027, approvata dal Gabinetto UAE il 2 settembre 2024, fissa le priorità per i prossimi tre anni con focus su asset virtuali e immobiliare di lusso;
– il Regolamento VARA completa il quadro per exchange, wallet e provider su asset virtuali, aggiornato nel 2025.
Dal 2026 le autorità possono effettuare ispezioni senza preavviso e sanzionare le imprese prive di una policy AML scritta e aggiornata.
Chi è obbligato a conformarsi
Il sistema AML degli EAU copre una platea di soggetti, i cosiddetti Designated Non-Financial Businesses and Professions (DNFBPs), molto più ampia di quanto molti imprenditori si aspettino.
Sono obbligati banche e finanziarie, exchange e provider crypto (VASP), agenzie immobiliari e developer per transazioni superiori a 55.000 AED, studi legali e notai che costituiscono società per conto di clienti, commercialisti e revisori, trust e company service provider (CSP), commercianti di metalli e pietre preziose, family office e società di gestione patrimoniale, società di Free Zone con attività finanziarie e piattaforme fintech.
Il Dubai Land Department (DLD) ha introdotto nel 2025 la verifica UBO obbligatoria per tutte le transazioni immobiliari superiori a 1 milione di AED, con segnalazione automatica alla UAEFIU per le operazioni in contanti.
Come funziona la compliance AML in pratica: KYC, UBO e segnalazioni
La compliance AML a Dubai si regge su tre pilastri operativi.
Il primo è il KYC (Know Your Customer): ogni impresa deve verificare l’identità del cliente prima di avviare un rapporto commerciale, aggiornando la verifica ogni 12 mesi per i clienti ad alto rischio e ogni 36 mesi per quelli standard.
Il secondo pilastro è il Titolare Effettivo (UBO): il registro UBO è oggi interconnesso con la UAEFIU e la soglia di disclosure è fissata al 25% del capitale o dei diritti di voto. Qualsiasi discrepanza genera automaticamente un alert di revisione.
Il terzo pilastro è la segnalazione delle operazioni sospette (STR) attraverso la piattaforma goAML: le segnalazioni attraverso goAML sono cresciute costantemente negli ultimi anni, raggiungendo volumi mai registrati in precedenza.
A questi si aggiungono l’obbligo di formazione annuale del personale, la nomina di un Compliance Officer e la redazione di una Risk Assessment Policy scritta.
Free zone a confronto: quale scegliere per operare in regola
Dal 2024 tutte le Free Zone sono allineate agli standard AML federali, ma con differenze rilevanti in termini di enforcement e integrazione con la UAEFIU.
| Free Zone | Autorità AML | Registro UBO | Ispezioni | Adeguatezza finanziaria |
| DIFC | DFSA | Sì, integrato | Annuali | Eccellente |
| ADGM | FSRA | Sì, integrato | Annuali | Eccellente |
| DMCC | DMCC + CBUAE | Sì, federale | Biennali | Buona |
| DAFZA | DAFZA Authority | Sì, federale | Su richiesta | Media |
| IFZA | IFZA + MoE | Sì, federale | Su richiesta | Media |
| Meydan Free Zone | Meydan FZ Authority | Sì, federale | Su richiesta | Base |
DIFC e ADGM restano le scelte d’eccellenza per fondi d’investimento e gestione patrimoniale internazionale, grazie al quadro normativo autonomo basato su common law.
Per holding a Dubai e attività commerciali standard le altre Free Zone offrono flessibilità a costi inferiori.
Le sanzioni per chi non rispetta le norme AML nel 2026
Il sistema sanzionatorio degli EAU è severo e progressivo:
– la mancata registrazione dell’UBO costa da 10.000 a 100.000 AED per ogni mese di ritardo, con rischio di revoca della licenza;
– la omessa segnalazione di operazioni sospette espone la società a multe fino a 500.000 AED e il Compliance Officer a responsabilità penale personale con pene fino a 1 anno di reclusione;
– la assenza di un programma AML documentato può comportare una multa fino a 1 milione di AED e la sospensione dell’attività fino a 6 mesi;
– nei casi di riciclaggio attivo o facilitato le pene detentive arrivano fino a 10 anni e le sanzioni per le persone giuridiche fino a 50 milioni di AED.
Le sanzioni irrogate dall’EOCN sono in costante aumento, con un’accelerazione significativa registrata nel corso del 2025 e nei primi mesi del 2026.
Operare a Dubai senza una compliance AML solida e documentata non è solo un errore legale, è una scelta commercialmente irrazionale.
Un sistema AML ben strutturato non è un costo: è la prova che la tua azienda è seria e pronta per i mercati internazionali.
Se stai valutando di aprire una società a Dubai o di strutturare una holding negli Emirati Arabi Uniti, il primo passo è capire dove ti trovi rispetto agli obblighi vigenti.
Contattaci per una valutazione personalizzata: analizzeremo insieme la struttura più adatta ai tuoi obiettivi, nel pieno rispetto delle normative vigenti.
FAQ
Il sistema AML (Anti-Money Laundering) a Dubai è l’insieme delle norme e dei controlli che le autorità degli Emirati Arabi Uniti applicano per prevenire il riciclaggio di denaro e il finanziamento del terrorismo.
Dal 2024 gli EAU sono usciti dalla grey list del GAFI, diventando una delle giurisdizioni più controllate e credibili a livello internazionale.
Chiunque voglia aprire una società a Dubai o operare negli EAU deve conformarsi a questi obblighi fin dalla costituzione della società, pena sanzioni amministrative e penali.
Gli obblighi AML si applicano a una platea molto ampia di soggetti, che include banche, exchange crypto, agenzie immobiliari, studi legali, commercialisti, family office e società di free zone con attività finanziarie.
Rientrano nell’obbligo anche i commercianti di metalli e pietre preziose per transazioni cash superiori a 55.000 AED e le piattaforme fintech non bancarie.
In pratica, la maggior parte delle attività economiche strutturate negli EAU è soggetta almeno a un livello base di compliance AML.
Il Titolare Effettivo, o UBO (Ultimate Beneficial Owner), è la persona fisica che detiene o controlla in ultima istanza una società, con una soglia fissata al 25% del capitale o dei diritti di voto.
Dal 2020 la registrazione dell’UBO è obbligatoria per tutte le società costituite negli EAU e dal 2026 il registro è interconnesso direttamente con la UAE Financial Intelligence Unit.
Qualsiasi discrepanza tra i dati dichiarati e quelli in possesso delle autorità genera automaticamente un alert di revisione e può portare a sanzioni immediate.
Il KYC (Know Your Customer) è il processo obbligatorio con cui ogni impresa soggetta agli obblighi AML verifica l’identità del cliente prima di avviare qualsiasi rapporto commerciale rilevante.
La verifica deve essere aggiornata ogni 12 mesi per i clienti classificati ad alto rischio e ogni 36 mesi per quelli a rischio standard, secondo le linee guida della Central Bank UAE aggiornate nel 2025.
Un KYC incompleto o non aggiornato è una delle violazioni più frequentemente contestate durante le ispezioni senza preavviso che le autorità possono effettuare dal 2026.
Il DIFC (Dubai International Financial Centre) e l’ADGM (Abu Dhabi Global Market) sono le uniche free zone con un quadro normativo autonomo basato su common law, con ispezioni AML annuali e registri UBO integrati direttamente con le rispettive autorità di vigilanza.
Le altre free zone come DMCC, DAFZA e IFZA rispettano gli standard AML federali ma con ispezioni meno frequenti e un livello di enforcement mediamente inferiore.
Per chi opera nel settore finanziario, nella gestione patrimoniale o con fondi d’investimento, DIFC e ADGM offrono il massimo livello di credibilità internazionale.
Una società priva di un programma AML scritto e aggiornato può ricevere una multa amministrativa fino a 1 milione di AED e subire la sospensione dell’attività fino a 6 mesi.
Dal 2026 le autorità possono effettuare ispezioni senza preavviso e richiedere immediatamente la documentazione relativa alla policy AML, al registro UBO e alle procedure KYC.
Nei casi più gravi, che coinvolgono riciclaggio attivo o facilitato, le sanzioni per le persone giuridiche possono arrivare fino a 50 milioni di AED con lo scioglimento coatto della società.
La nomina di un Compliance Officer dedicato è obbligatoria per le imprese che superano determinate soglie dimensionali e per tutte le entità operanti in settori ad alto rischio come finanza, real estate e servizi professionali.
Il Compliance Officer è personalmente responsabile della corretta applicazione delle procedure AML, della formazione annuale del personale e dell’invio delle segnalazioni di operazioni sospette tramite la piattaforma goAML.
In caso di omessa segnalazione, il Compliance Officer può essere soggetto a responsabilità penale personale con pene fino a 1 anno di reclusione, indipendentemente dalle sanzioni comminate alla società.
Assolutamente sì: la compliance AML non è un ostacolo, ma una garanzia di solidità e credibilità per chiunque voglia operare su mercati internazionali in modo strutturato e duraturo.
Una società a Dubai con una compliance AML solida e documentata ha accesso più agevole ai servizi bancari, ispira fiducia a partner e investitori internazionali e opera in un contesto giuridico stabile e riconosciuto a livello globale.
Il vero rischio oggi non è quello di fare compliance, ma di non farla: nel solo primo semestre del 2026 le sanzioni irrogate dall’EOCN hanno superato i 380 milioni di AED, con un incremento del 62% rispetto all’anno precedente.
