La segona fase de la llei AML/CTF a Austràlia: la diligència deguda que ara has de complir (CA)

L'1 de juliol de 2026 va entrar en vigor la segona fase de les reformes AML/CTF d'Austràlia. Aproximadament 90.000 empreses que mai havien tractat amb la legislació contra el blanqueig de capitals es van convertir en entitats obligades. Si dirigeixes un despatx d'advocats, una gestoria, una firma de comptables, una agència immobiliària, un negoci de desenvolupament immobiliari, un proveïdor de serveis fiduciaris o corporatius, o si tractes amb metalls i pedres precioses, les obligacions ja són teves — la inscripció a AUSTRAC es va obrir el 31 de març de 2026, i has de sol·licitar la inscripció com a màxim 28 dies després del dia en què comencis a proporcionar un servei designat.

La major part de la guia escrita sobre això explica la llei. Molt poc explica què has de construir realment. Aquesta publicació cobreix la segona part.

Punts clau

• Les obligacions de la Fase 2 van començar l'1 de juliol de 2026. La inscripció a AUSTRAC es va obrir el 31 de març de 2026, i has de sol·licitar-la dins dels 28 dies posteriors a la primera prestació d'un servei designat.
• Els sectors recentment inclosos són els professionals del dret, gestors, comptables, agents immobiliaris i promotors immobiliaris, proveïdors de serveis fiduciaris i corporatius, i comerciants de metalls i pedres precioses.
• La diligència deguda del client és el nucli operatiu: identificar el client, verificar aquesta identitat a partir de fonts fiables i independents, identificar els beneficiaris finals d'una empresa o fideïcomís, i comprovar tothom contra les llistes de sancions i de persones políticament exposades.
• La verificació no és un fet aïllat. Has de realitzar una diligència deguda contínua, la qual cosa significa tornar a examinar la teva cartera existent a mesura que les llistes canvien, no només en el moment de l'incorporació.
• Res d'això requereix un departament de compliment. Una verificació costa 0,33 $ pel paquet d'identitat més 0,20 $ per la revisió AML, i el seguiment continu és de 0,07 $ per client a l'any.

Què significa "diligència deguda del client" a la pràctica

La Llei AML/CTF et demana que coneguis quatre coses abans de proporcionar un servei designat. Escrites com a requisits d'enginyeria més que legals, són:

1. Qui és aquesta persona. Recull el nom complet del client, la data de naixement i l'adreça de residència.

2. La persona és real i és qui diu ser. Aquí és on una comprovació de documents i una comprovació biomètrica fan la feina. Llegeixes el document d'identitat, confirmes que és un document genuí en lloc d'una fotografia d'una pantalla o una còpia impresa, i confirmes que la persona que el presenta està físicament present i és la persona de la fotografia.

3. Si el client és una empresa o un fideïcomís, qui hi ha al darrere. La propietat beneficiària és la part que la majoria de les noves entitats obligades subestimen. Un gestor que actua per a un comprador d'una empresa, o un TCSP que incorpora una estructura, necessita els directors, els accionistes i les persones que finalment posseeixen o controlen l'entitat, i després també ha d'identificar aquestes persones.

4. Algú en aquesta imatge està sancionat o políticament exposat. Comprovació contra llistes de sancions, llistes de persones políticament exposades i mitjans de comunicació adversos, per al client i per a cada propietari beneficiari.

Després, mantens registres i continues observant.

Per què el cas del proveïdor de serveis fiduciaris i corporatius és el més difícil

Un únic acte de fideïcomís o registre d'empresa pot implicar quatre o cinc persones físiques: els directors, el fiduciari, el fiduciant, els beneficiaris. Sota la Fase 2, cadascun d'ells necessita ser identificat, i l'entitat mateixa necessita ser verificada contra el registre.

Fer això per correu electrònic — enviar a cada director el seu propi enllaç de verificació i perseguir-los — és la manera de fallada que fa que les empreses es rendeixin i tornin a fotocopiar passaports. L'alternativa és executar la comprovació de l'empresa i les comprovacions individuals com un flux enllaçat, de manera que la verificació de l'entitat produeix automàticament la llista de persones que necessiten verificació, i cadascuna d'aquestes comprovacions depèn del mateix expedient.

Detalls tècnics

La meitat d'identitat d'una comprovació de la Fase 2 és una única sessió. La crees al servidor, envies el client a l'URL retornada o muntes l'SDK, i reps la decisió en un webhook.

curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "your-tranche-2-workflow",
    "vendor_data": "matter-2026-0417",
    "callback": "https://yourfirm.com.au/webhooks/didit"
  }'

El flux de treball que hi ha darrere encadena les comprovacions que necessites, en l'ordre que les necessites:

Pas	Què prova	Preu
Verificació d'identitat	El document és genuí i les dades es llegeixen correctament	0,15 $
Vida passiva	Hi ha una persona real present, no una foto o un deepfake	0,10 $
Coincidència facial 1:1	La persona present és la persona del document	0,05 $
Anàlisi d'IP	D'on va originar-se la sessió	0,03 $
Filtratge AML	Sancions, PEP i mitjans adversos en més de 1.300 llistes	0,20 $
Seguiment AML continu	Revisió contínua a mesura que canvien les llistes	0,07 $ / client / any
Verificació d'empreses (KYB)	Registre, directors, beneficiaris finals	Des de 2,00 $

Els quatre primers junts són el paquet d'identitat de 0,33 $. Les primeres 500 verificacions cada mes són gratuïtes, per funció, la qual cosa per a una petita pràctica sovint és tot el volum mensual.

Per als clients australians, Didit llegeix les vuit plantilles de llicència de conduir estatals i territorials, el passaport australià, la targeta Medicare, la ImmiCard, els certificats de ciutadania, els visats i els certificats de naixement, matrimoni i canvi de nom.

La diligència deguda contínua és la part que la gent oblida

Examinar un client una sola vegada, el dia que l'incorpores, no satisfà ningú. Les llistes de sancions canvien setmanalment. Un client que estava net al juliol pot aparèixer en una llista al novembre, i l'obligació de notar-ho és teva.

El seguiment continu d'AML torna a examinar tota la teva cartera de clients contra les mateixes més de 1.300 llistes i activa un webhook quan l'estat d'algú canvia. Amb 0,07 $ per client a l'any, una pràctica amb 2.000 clients actius paga 140 $ anualment per no haver de pensar-hi mai més.

Casos d'ús

Despatxos d'advocats i gestories. Verificació en el moment de l'encàrrec, vinculada al número d'expedient mitjançant vendor_data, de manera que el registre de compliment i l'expedient de l'assumpte siguin el mateix registre.

Comptables. Identitat més AML en la incorporació del client, amb la comprovació de l'empresa adjunta quan el client és una entitat en lloc d'un individu.

Agències immobiliàries i promotors. Verificació del comprador abans del servei designat, executada des d'un enllaç que l'agent envia, amb la marca de l'agència en lloc d'un tercer.

Proveïdors de serveis fiduciaris i corporatius. Verificació de l'entitat que produeix la llista de beneficiaris finals, amb una comprovació d'identitat vinculada per a cada persona de la llista.

Com integrar-se amb Didit

1. Crea un compte gratuït i aprofita les 500 verificacions gratuïtes al mes.
2. Construeix el flux de treball al creador visual: arrossega la verificació d'identitat, la prova de vida, la coincidència facial i el filtratge AML, i després afegeix la verificació d'empreses si actues per a entitats.
3. Associa-ho a la teva referència d'expedient o client amb vendor_data.
4. Subscriu-te al webhook session.status.updated i escriu la decisió al teu sistema de gestió de pràctiques.
5. Activa el seguiment AML continu per a cada client verificat.

La integració sol ser d'una sola tarda. No hi ha cap compromís mínim, cap requisit de contracte anual, i els crèdits no caduquen.

Preguntes freqüents

He de registrar-me a AUSTRAC encara que encara no hagi proporcionat un servei designat?

La inscripció es va obrir el 31 de març de 2026, i la sol·licitud s'ha de fer com a màxim 28 dies després del dia en què comencis a proporcionar un servei designat. Si ja n'estàs proporcionant un, el compte enrere ha començat.

És suficient amb un passaport escanejat?

No. Tot el sentit de la reforma és la verificació a partir de fonts fiables i independents. Una fotografia d'un document no prova res sobre si la persona que l'envia és la persona que hi apareix. Per a això serveixen els passos de prova de vida i coincidència facial, i per això costen 0,15 $ combinats en lloc de res.

Puc verificar els beneficiaris finals d'una empresa sense que cadascun d'ells faci una comprovació d'identitat completa?

Pots examinar-los contra les llistes de sancions i PEP a partir de les dades que ja tens. Si això és suficient depèn de la qualificació de risc que assignis sota el teu programa AML/CTF; això és un judici per al teu oficial de compliment, no per a un proveïdor.

Quant costa això per a una petita pràctica?

Per sota de les 500 verificacions al mes, per funció, res. Per sobre, 0,33 $ pel paquet d'identitat més 0,20 $ pel filtratge AML per client, i 0,07 $ per client a l'any pel seguiment continu.

Didit és una empresa australiana?

Didit té la seu a San Francisco amb enginyeria a Barcelona i serveix clients a més de 220 països. Les dades es processen a la UE per defecte, i la retenció és configurable d'un mes a il·limitada, amb un punt final d'eliminació si no vols conservar res.

Llest per començar?

Llegeix la documentació de filtratge AML per a la superfície de l'API, mira què cobreix Didit a Austràlia, consulta els preus i, després, comença de franc amb 500 verificacions al mes.