Licenza robo-adviser negli EAU: il test tra consulenza e discrezionalità

La FSRA dell'ADGM tratta la "gestione di investimenti digitale" come una categoria definita: gestione di investimenti erogata tramite strumenti basati su algoritmi con interazione umana limitata o opzionale, gestita in modo completamente digitale oppure come modello ibrido in cui il cliente può comunque contattare un consulente umano. Un'azienda tecnologica che si limita a concedere in licenza il proprio motore a un gestore patrimoniale non è essa stessa un Digital Investment Manager e non necessita di autorizzazione; il gestore patrimoniale che lo utilizza invece sì. All'interno di tale categoria, la FSRA individua tre Regulated Activities: Advising on Investments or Credit (raccomandare un acquisto, una vendita o un ribilanciamento), Managing Assets (esercitare discrezionalità per istruire un broker per conto del cliente), e Arranging Deals in Investments (trasmettere un'istruzione solo dopo che il cliente l'ha approvata). Un'azienda autorizzata per Managing Assets non necessita di un permesso separato per le altre due attività quando le svolge in via accessoria al proprio ruolo discrezionale.

Il DIFC opera con una struttura parallela sotto la DFSA, che comprende wealth management, asset management e fund management come categorie distinte, con la stessa domanda (consulenza o discrezionalità) a stabilire quale si applichi. Onshore, la CMA detiene ora il mandato federale per la consulenza in materia di investimenti e la gestione di portafogli che in precedenza spettava alla SCA, mentre DIFC e ADGM continuano a gestire i propri regimi. Nessuno di questi organismi autorizza un marchio o un'app; ciascuno autorizza la funzione che il prodotto svolge, quindi la stessa schermata può rientrare in un'autorizzazione diversa a seconda di ciò che accade quando il cliente tocca "conferma". Quando la tecnologia e l'entità autorizzata si trovano in società distinte (una situazione frequente quando un'attività di portafogli modello cresce), una struttura proprietaria regolamentata e complessa richiede una pianificazione propria, perché il gruppo deve rispondere in modo coerente di entrambe le componenti.

Nel DIFC l'autorizzazione segue una sequenza fissa: una Letter of Intent, poi un Regulatory Business Plan presentato per l'approvazione di principio della DFSA, quindi la registrazione presso il Registrar of Companies una volta concessa l'approvazione. Tale piano è il documento che deve mostrare alla DFSA, in un unico fascicolo coerente, il prodotto, il percorso del cliente e i controlli che lo circondano, il tipo di lavoro trattato in business plan e documentazione. L'equivalente dell'ADGM è la sua guida Digital Investment Manager, emanata perché la FSRA ha rilevato che la consulenza basata su algoritmi comporta rischi che una domanda convenzionale non fa emergere: errori del modello, supervisione umana limitata delle singole raccomandazioni e forte affidamento su un questionario online anziché su una conversazione. La guida si aggiunge al processo di autorizzazione standard senza sostituirlo.

Poiché l'algoritmo svolge il lavoro che altrimenti svolgerebbe un consulente umano, la FSRA si aspetta che il consiglio di amministrazione e l'alta direzione della società esercitino una supervisione diretta sulla sua progettazione, sulle sue prestazioni e sulla sua sicurezza, con ruoli designati responsabili e un piano di continuità documentato nel caso in cui tale persona lasci l'incarico. La logica decisionale deve essere spiegabile, tracciabile e ripetibile (non una scatola nera che la società non sia in grado di illustrare a un'autorità di regolamentazione), e i dati sottostanti devono tenere conto dei bias comportamentali nel modo in cui i clienti rispondono alle domande. Le società devono testare regolarmente il modello e la FSRA può richiedere un audit indipendente di un modello complesso. La società deve inoltre avere la concreta capacità di fermare o modificare l'algoritmo in caso di problemi, un processo documentato per individuare e segnalare gli errori e un piano di emergenza affinché un'interruzione del modello non lasci senza protezione gli interessi dei clienti. Tutto ciò si affianca alla normale governance tecnologica (gestione sicura dei dati, monitoraggio delle transazioni, resilienza dei sistemi) e ai controlli standard contro i reati finanziari, poiché una piattaforma che acquisisce i clienti tramite un modulo è un bersaglio più facile per usi impropri rispetto a una che li incontra di persona.

Un questionario sul profilo di rischio non è una formalità: è lo strumento con cui la società adempie al proprio dovere di adeguatezza, e la FSRA si aspetta che la sua profondità sia commisurata alla complessità di ciò che viene raccomandato: un semplice portafoglio modello richiede meno di uno con leva finanziaria o in attività alternative. Il questionario deve essere in grado di respingere un cliente: un meccanismo di esclusione che scarti chi ha un orizzonte di investimento o esigenze di liquidità non compatibili con ciò che la piattaforma offre, e un percorso verso un consulente umano quando le risposte del cliente sono incoerenti. Quando un cliente sceglie un portafoglio diverso da quello raccomandato, la piattaforma deve spiegare, in modo specifico, perché il portafoglio raccomandato era stato ritenuto adeguato alla situazione di quel cliente. I dati del cliente devono essere mantenuti aggiornati, il che in pratica significa sollecitare periodicamente i clienti ad aggiornare le proprie risposte, anziché affidarsi a un profilo costruito una sola volta al momento dell'onboarding.

L'ADGM pubblica cifre precise in proposito. Un Digital Investment Manager autorizzato a gestire gli attivi dei clienti in modo discrezionale rientra nella categoria prudenziale 3C, con un requisito patrimoniale di base di USD 250,000, che sale al valore più elevato tra tale cifra e un minimo basato sulle spese: 18/52 delle spese annue sottoposte a revisione se la società detiene direttamente gli attivi dei clienti, 13/52 in caso contrario. Una società che si limita a fornire consulenza, a organizzare operazioni o a organizzare la custodia rientra invece nella categoria 4, con un requisito patrimoniale di base di USD 50,000. Il DIFC applica la stessa logica di fondo attraverso la struttura di categorie propria della DFSA, con la cifra di capitale determinata dalla stessa domanda: consulenza o discrezionalità. Quanto alla custodia, un Digital Investment Manager può detenere direttamente gli attivi dei clienti tramite un conto presso un custode autorizzato, oppure fare in modo che il cliente li detenga direttamente presso uno di essi; la seconda via evita un'autorizzazione separata per Arranging Custody solo quando la società soddisfa i criteri di esclusione dell'autorità di regolamentazione, non in via automatica. In entrambi i casi, il rapporto con il custode e il conto bancario della società vengono sottoposti a verifica separatamente: il lavoro di preparazione bancaria consiste qui nel dimostrare per iscritto quale conto interessi ciascun flusso del cliente e, per i finanziatori della società, una chiara origine dei fondi a monte del capitale regolamentare stesso.