Specialista KYC: l'ingresso più semplice nella compliance iGaming

Ogni operatore di casinò ha una coda che non finisce mai: nuovi giocatori si registrano, chiedono un prelievo e, prima che i soldi partano, qualcuno deve guardare il passaporto, la bolletta e l'estratto conto e decidere se è davvero la persona che dice di essere oppure no. Questo è lo specialista KYC. È un ruolo diffuso, all'apparenza noioso, e allo stesso tempo uno dei pochi modi per entrare nella compliance del settore senza un solo giorno di esperienza nel gambling. Vediamo che cosa fa davvero un analista KYC, quanto viene pagato e dove porta questo lavoro nel giro di un anno o due.

Di cosa si occupa lo specialista KYC

KYC sta per know your customer — «conosci il tuo cliente». In pratica non è un controllo una tantum alla registrazione, ma un processo continuo che accompagna il giocatore lungo tutto il suo percorso sulla piattaforma:

• Verifica di identità e indirizzo. Passaporto o carta d'identità, bolletta o estratto conto bancario non più vecchio di 3 mesi — il pacchetto di documenti standard, che viene controllato per autenticità e corrispondenza con i dati del profilo.
• Controlli SoF/SoW. Source of Funds (da dove vengono i soldi di un deposito specifico) e Source of Wealth (da dove viene il reddito in generale) — vengono richiesti ai giocatori con importi elevati o un pattern di gioco atipico. Qui non si tratta più solo di «leggere il passaporto», ma di analizzare estratti conto, certificati di reddito, a volte contratti di vendita di beni.
• EDD — Enhanced Due Diligence. Controllo rafforzato per i giocatori in aree ad alto rischio: limiti elevati, status PEP (persona politicamente esposta), paese soggetto a sanzioni. L'analista KYC raccoglie il pacchetto e lo passa all'AML officer, ma è lui a determinare se il caso richiede davvero questa attenzione.
• Screening sulle liste. Confronto dei dati del giocatore con le liste sanzionatorie e le liste PEP tramite provider come Comply Advantage — un'operazione di routine, ma obbligatoria per licenza.
• Individuazione di documenti falsi e multi-account. Documenti ritoccati col fotoritocco, una persona con cinque profili sotto nomi diversi — l'occhio si allena in fretta, ma un errore costa un prelievo bloccato a un giocatore onesto o un truffatore lasciato passare.
• Escalation. Tutto ciò che è sospetto non è una decisione che lo specialista KYC prende da solo. Il caso passa all'AML officer con una nota strutturata: cosa desta perplessità, quali documenti sono allegati, quale rischio.

È importante capire il confine: il KYC è la verifica dell'identità e dei documenti, l'AML è il monitoraggio delle transazioni e l'indagine sugli schemi di riciclaggio. L'EDD appartiene formalmente al perimetro AML, ma è l'analista KYC a preparare il materiale e a vedere per primo i red flag.

Un esempio pratico: un giocatore effettua depositi da €50–100 nell'arco di un mese, poi versa in una volta sola €15 000 e chiede subito un prelievo consistente. Formalmente i documenti sono in regola: il passaporto è autentico, l'indirizzo coincide. Ma il salto improvviso dell'importo e il tipo di gioco (puntate minime subito dopo il deposito) sono un motivo tipico per richiedere la SoF: certificazione dei redditi, estratto conto degli ultimi mesi o contratto di vendita di un immobile. Se il giocatore non sa spiegare chiaramente l'origine, il caso passa all'EDD e poi all'AML officer. Sono proprio queste decisioni di confine, e non il confronto meccanico della foto con il passaporto, a distinguere uno specialista KYC esperto da un principiante.

Una giornata tipo

L'orario è più spesso a turni — la coda di verifiche non si ferma, e nuovi account si registrano 24/7. All'inizio è scomodo, ma è proprio il lavoro a turni a facilitare l'ingresso: sui turni notturni e nel weekend si assumono più volentieri persone senza esperienza.

Strumenti e competenze

Tecnicamente la professione non richiede una laurea in giurisprudenza o finanza — serve costanza e attenzione ai dettagli più che un titolo di studio formale:

• Provider KYC. SumSub, Jumio, Onfido — piattaforme che confrontano automaticamente la foto del documento con il selfie del giocatore ed evidenziano le incongruenze evidenti, ma la decisione finale spetta quasi sempre a una persona.
• Sistemi di screening. Comply Advantage e simili — per il controllo su liste sanzionatorie e PEP.
• Il back office interno della piattaforma, dove si vede lo storico di depositi, prelievi e controlli precedenti del giocatore.
• Segnali di documenti falsificati — questo si impara durante l'onboarding, ma un occhio allenato ai dettagli qui vale più di qualsiasi corso.
• Inglese da B1–B2. La corrispondenza interna e le procedure sono più spesso in inglese, mentre i documenti dei giocatori possono essere in qualsiasi lingua del mercato — conoscere una seconda lingua accelera la carriera.

Le qualità personali contano quanto gli strumenti: un rapporto sereno con la routine (la stessa procedura centinaia di volte per turno), la resistenza allo stress dei rifiuti ai giocatori, che sono quasi sempre scontenti, e la capacità di non lasciarsi sfuggire un dettaglio al centesimo caso identico di fila. L'automazione di provider come SumSub toglie una parte del lavoro meccanico — il controllo di caratteri, ologrammi e codice MRZ del passaporto — ma l'«approvato» o il «respinto» finale lo firma quasi sempre una persona, ed è proprio questa responsabilità a essere pagata.

Perché nel KYC le posizioni sono sempre aperte

La domanda di verificatori non dipende dalla fase di mercato come quella di marketer o sviluppatori. Le ragioni sono strutturali:

• La licenza richiede la funzione, non la buona volontà. MGA, UKGC, la nuova licenza di Curaçao — tutte richiedono una procedura KYC funzionante prima del lancio, non «prima o poi».
• Nuovi mercati, nuovo flusso di registrazioni. Ogni operatore che entra in una nuova giurisdizione assume verificatori per la lingua specifica e il formato locale dei documenti.
• Il turnover è sopra la media. Il lavoro è ripetitivo e a turni, quindi i junior passano regolarmente a un livello superiore o ad altri reparti — le posizioni si riaprono di continuo.
• La pressione regolatoria cresce, non diminuisce. Le multe per un caso sospetto lasciato passare si contano in decine e centinaia di migliaia di euro, perciò gli operatori tengono il team KYC con un margine, non al limite.

Quanto pagano per livello

Le fasce sono indicate in euro netti al mese, senza la parte bonus. I numeri sono raccolti dagli annunci del settore e dalle offerte riportate dai candidati — un riferimento, non una garanzia.

Più un bonus annuale del 5–10% sulla base o supplementi per i turni notturni e nel weekend. La scheda completa del ruolo con metriche e requisiti è nel profilo dello specialista KYC — lì trovi anche le posizioni aperte in questo momento.

Come entrare senza esperienza

1. Non serve esperienza formale nel settore. Le procedure, il lavoro con i provider e il back office interno si imparano sul posto in 2–4 settimane.
2. Cosa si valuta davvero: l'attenzione (spesso viene dato un test — trovare l'incongruenza in una coppia di documenti), un livello base di scrittura corretta e l'inglese da B1–B2.
3. Da dove arrivano più spesso i nuovi ingressi: supporto del settore, operatori bancari, reception e back office di altri ambiti, laureati in giurisprudenza ed economia.
4. Disponibilità ai turni. Come nel supporto, l'orario 24/7 con turni di notte è la condizione d'ingresso, non l'eccezione alla regola.

Un test tipico al colloquio è un set di 5–8 documenti scansionati, tra cui 1–2 falsi: font disallineato, formato data che non coincide, indirizzo che non corrisponde al profilo. Al candidato non si chiede solo di dire «è falso», ma di spiegare cosa esattamente ha insospettito — è proprio questo che si valuta davvero: non la memoria delle regole, ma attenzione e logica della decisione.

Le posizioni aperte per questo ambito sono nella sezione «Compliance e AML»: il filtro per categoria mostra tutto — dal junior KYC all'Head of Compliance.

Percorso di crescita: KYC → AML → Compliance Manager

Il KYC non è una posizione senza sbocchi, ma il trampolino della compliance. La logica di crescita è semplice: più si sale nel percorso, meno controllo documentale di routine e più responsabilità su decisioni che il regolatore vede.

Il passaggio da KYC a AML officer è il passo più prevedibile: chi ha passato un anno a controllare documenti e gestire escalation capisce già la logica dei pattern sospetti e passa facilmente al monitoraggio delle transazioni e alle indagini. Il percorso porta poi a diventare compliance manager — lì non ci sono più casi singoli, ma policy, licenze e coordinamento con legale e prodotto a livello di tutta l'azienda. Il punto d'arrivo per pochi è l'MLRO (money laundering reporting officer), una persona con responsabilità personale verso il regolatore, fino a quella penale, per questo sul mercato mancano cronicamente questi specialisti.

Se piace di più la parte investigativa del lavoro — indagare schemi concreti invece di controllare documenti sulla carta — il ramo affine porta a diventare analista antifrode: lì la stessa mentalità attenta lavora non sui documenti, ma sul flusso di transazioni e sui multi-account.

Ciò che davvero determina la velocità del passaggio a ogni gradino è il numero di casi escalati alle spalle e la disponibilità ad assumersi una decisione di cui poi si risponde. Preparazione tecnica per passare all'AML quasi non ne serve: la logica dello screening sanzionatorio e il lavoro con il monitoraggio transazionale si imparano sul posto, mentre l'abitudine ad argomentare un rifiuto e a non aver paura di dire «no» al team commerciale non si costruisce in anticipo: arriva solo con i casi.

Domande frequenti

Serve una laurea specifica — in giurisprudenza o finanza? No. Una laurea in legge o economia aiuta al colloquio, ma non è un requisito: le procedure KYC si imparano sul posto, e a fare la differenza è l'attenzione ai dettagli, non il diploma.

In cosa il KYC si differenzia dal supporto? Entrambe le vie sono un ingresso senza esperienza, ma il supporto risponde al giocatore in chat, mentre il KYC lavora sui documenti e comunica quasi mai direttamente con il giocatore. Se ti interessa l'altra faccia dello stesso ingresso nel settore, guarda l'articolo su agente del supporto.

Quanto dura il passaggio da KYC ad AML? Di solito 1–2 anni — il tempo necessario per sviluppare fiuto per i casi sospetti e accumulare abbastanza escalation alle spalle. L'analisi dettagliata dell'intera scala di carriera della compliance, incluse le certificazioni ACAMS e ICA, è nell'articolo «Come entrare in compliance e AML senza esperienza».

Si può iniziare completamente da remoto? Sì, alcuni operatori e provider di verifica assumono team KYC in remoto — la fascia è più bassa di quella maltese, ma sopra la media della regione di residenza. Maggiori dettagli sul formato di lavoro da casa nella raccolta di offerte remote iGaming.

Conviene prendere una certificazione prima del primo lavoro? Non ha senso spendere in anticipo — per entrare nel KYC non vengono richieste certificazioni come ACAMS o ICA. È più logico farsi assumere, lavorare sei mesi-un anno e poi chiedere al datore di lavoro di pagare il corso prima del passaggio all'AML: per la maggior parte degli operatori è più economico formare un proprio dipendente che assumere uno specialista già pronto dal mercato.