Decisions de l'OSC sobre Argosy: tolerància al risc KYC i un UDP suspès
Dues decisions de l'Ontario Securities Commission sobre Argosy Securities: un representant suspès per indicar malament la tolerància al risc dels clients, el màxim executiu suspès i què han de revisar els equips de compliment.
Per Alberto RosasCofundador i CEO de DiditActualitzat el 
En resum
La decisió de l'OSC sobre Argosy són, en realitat, dos documents d'un Director de l'Ontario Securities Commission (OSC), tots dos datats el 8 de setembre de 2026. Un exposa els motius d'una suspensió ordenada el 13 de juliol de 2026: un representant d'Argosy Securities havia admès que va consignar de manera incorrecta la tolerància al risc de dos jubilats als seus formularis Know Your Client (KYC).[1] L'altre suspèn el màxim directiu de l'entitat i manté l'entitat registrada amb noves condicions.[2]
- El personal de compliment normatiu va detectar el problema i el va escalar. El Director va concloure que el directiu a qui ho van comunicar no va actuar de manera efectiva.[2]
- No es va imposar cap multa. Els resultats són suspensions, una reincorporació i noves condicions per a l'entitat.[2]
- El 6 d'octubre de 2026 no constava cap sol·licitud de revisió davant el Capital Markets Tribunal.[9]
En el dret canadenc del mercat de valors, Know Your Client vol dir més que comprovar qui és una persona. Un intermediari també ha de registrar la situació financera, els objectius, els coneixements i el perfil de risc del client, i després contrastar cada recomanació amb aquest registre.[4] Si el registre és erroni, aquesta comprovació deixa passar productes que hauria d'aturar.
Això és el que va trobar el personal de l'OSC a Argosy Securities Inc., un intermediari d'inversió d'Ontario i membre de la Canadian Investment Regulatory Organization (CIRO).[1]
Què va decidir l'OSC sobre Argosy Securities
El primer document exposa els motius de la suspensió d'un representant de negociació registrat a Argosy des del 30 de juliol de 2009. El personal de l'OSC li va comunicar el 9 de gener de 2026 que en recomanava la suspensió. Va renunciar al seu dret a ser escoltat el 13 de juliol de 2026, i el Director el va suspendre el mateix dia en virtut de la secció 28 del Securities Act d'Ontario.[1]
Els motius recullen les conclusions del personal. L'octubre de 2021 Argosy va introduir una política que tractava els productes del mercat exempt (valors venuts sense fullet informatiu) com a d'alt risc i exigia que compliment normatiu aprovés prèviament cada operació. El juliol de 2022, segons els motius, l'equip de compliment normatiu d'Argosy el va interrogar sobre la seva avaluació de la tolerància al risc de dos jubilats, i ell «va admetre haver falsejat deliberadament la tolerància al risc als seus formularis KYC».[1]
Un mes després va recomanar dues inversions de $100,000 en el mateix producte del mercat exempt a una parella de jubilats amb uns ingressos conjunts inferiors a $30,000 l'any. Compliment normatiu va rebutjar les operacions per no ser idònies, ja que haurien superat els límits de concentració de l'entitat. El personal també va detectar operacions no autoritzades l'agost de 2022 i correus electrònics abusius adreçats als responsables de compliment normatiu que s'hi van oposar.[1]
El Director va concloure que «no té la competència ni la integritat necessàries i, per tant, no és apte per mantenir el registre».[1]
La segona decisió tracta de l'entitat, el seu conseller delegat i un director de compliment normatiu (CCO) que va ocupar aquest càrrec de novembre de 2020 a febrer de 2024 i va sol·licitar ser-hi reincorporat. El conseller delegat també era l'Ultimate Designated Person (UDP) de l'entitat, la persona registrada que ha de supervisar i promoure el compliment normatiu, i el seu CCO en funcions des de febrer de 2024.[2]
| Persona registrada | Resultat | Fonament declarat pel Director |
|---|---|---|
| El representant de negociació | Suspès el 13 de juliol de 2026 | No té la competència ni la integritat necessàries[1] |
| El conseller delegat i UDP | Suspès com a UDP d'Argosy, i com a UDP i representant de negociació de Keybase Financial Group Inc. | No té la integritat ni la competència necessàries; la integritat és pròpia de la persona, sigui quina sigui la categoria de registre[2] |
| El CCO que sol·licita la reincorporació | Reincorporació com a CCO d'Argosy aprovada | Errors de judici, però no indiferència envers el compliment normatiu; no es constata manca d'integritat[2] |
| Argosy Securities Inc. | Continua registrada, amb condicions addicionals | Els fets són greus, però les proves no demostren una manca generalitzada d'honestedat, competència o capacitat de compliment normatiu a l'entitat[2] |
El Director va distingir entre el que va fer el personal de compliment normatiu i el que va passar amb les seves advertències. La deficiència principal, va escriure el Director, es va produir quan el conseller delegat «va invalidar, minimitzar o caracteritzar erròniament aquestes preocupacions i va determinar que no justificaven cap acció disciplinària ni cap comunicació al regulador».[2]
Què va considerar el Director que funcionava
La funció de compliment normatiu
- Va detectar incompliments de la política de productes exempts
- Va denegar l'aprovació i va rebutjar operacions no idònies
- Va contactar amb els clients quan va caldre
- Va escalar la qüestió del perfil de risc a l'UDP
Decisió, paràgrafs 102 i 116
Què va considerar el Director que fallava
La resposta des de la direcció
- Peticions d'intervenció ignorades o respostes amb retard
- Incompliments de l'aprovació prèvia qualificats de "minor breach" (incompliment menor)
- Una sanció de FINTRAC de $66,000 no comunicada com exigeix NI 33-109
- Un correu electrònic que instava a trucar abans que el personal "commit a paper trail" (deixés rastre per escrit)
Decisió, paràgrafs 116, 118 i 121
Conclusions del Director de l'OSC en la decisió del 8 de setembre de 2026.[2]
L'entitat va impugnar bona part d'aquestes conclusions. Argosy va al·legar que les operacions marcades es van rebutjar "with no loss suffered by those clients" (sense cap pèrdua per a aquests clients), i el conseller delegat va al·legar que el seu correu electrònic del 30 de setembre de 2024 només pretenia reduir els missatges rutinaris. El Director va considerar preocupant el correu. Va afirmar que una instrucció que podia desincentivar els registres escrits de qüestions de compliment normatiu era incompatible amb les seves obligacions. També va constatar que no s'havia formulat contra ell cap acusació de frau, apropiació indeguda ni autocontractació.[2]
Les normes de fons: KYC, perfil de risc i qui en respon
Aquí coincideixen tres nivells de normes. La Securities Act determina qui pot mantenir el registre.[3] El National Instrument 31-103 (NI 31-103) estableix les obligacions de KYC i d'idoneïtat i les obligacions de l'UDP i del CCO.[4] Les normes de CIRO reprodueixen aquestes obligacions per als seus intermediaris membres i indiquen qui les assumeix.[5]
Norma 3209(1)CIRO Investment Dealer and Partially Consolidated Rules
"El compliment dels requisits de la Corporació relatius al coneixement del client és responsabilitat principal del Registered Representative, del Portfolio Manager o de l'Associate Portfolio Manager assignat al compte del client."
Font: CIRO, Investment Dealer and Partially Consolidated Rules, 27 d'abril de 2026[5]
La Norma 3209(2) afegeix: "La responsabilitat de l'apartat 3209(1) no es pot delegar en cap altra persona." La Norma 3406 diu el mateix per a la idoneïtat.[5] Aquests són els números de norma actuals. Els fets són de 2021 a 2023, i el Director va concloure que, segons cada conjunt de normes vigent en aquell període, el compliment de KYC i d'idoneïtat "era, i continua sent, responsabilitat principal del representant de negociació assignat al compte."[1]
| Norma | Què exigeix | Paper en el cas |
|---|---|---|
| NI 31-103, s. 13.2(2) | Establir la identitat del client i recollir-ne les circumstàncies personals i financeres, les necessitats i els objectius, els coneixements, el perfil de risc i l'horitzó temporal[4] | El camp erroni formava part del perfil de risc |
| NI 31-103, s. 13.3(1) | Idoneïtat, inclosa la concentració de valors al compte, amb l'interès del client per davant[4] | Operacions rebutjades per concentració |
| CIRO Rules 3202, 3209, 3402, 3406 | Les mateixes obligacions per als membres intermediaris. El representant n'és el responsable principal i no les pot delegar[5] | Numeració actual de les obligacions que es va determinar que el representant havia incomplert |
| NI 31-103, seccions 5.1 i 5.2 | L'UDP supervisa i promou el compliment. El CCO en fa el seguiment i comunica els incompliments a l'UDP[4] | Incompliment constatat contra el directiu |
| Securities Act, seccions 27(2), 28 i 31 | Competència, solvència i integritat. Suspensió en qualsevol moment. Dret a ser escoltat abans[3] | La potestat que va utilitzar el Director |
Nota
La tolerància al risc és només la meitat d'un perfil de risc. A la Joint Staff Notice 31-368 del 10 de desembre de 2025, els Canadian Securities Administrators (CSA) i la CIRO distingeixen la tolerància al risc (disposició a acceptar risc) de la capacitat de risc (capacitat de suportar pèrdues financeres) i afirmen que el perfil global "hauria de reflectir la més baixa de les dues".[6]
A qui afecten les decisions sobre Argosy
Les decisions només vinculen les quatre entitats registrades. El seu raonament interpel·la tots els intermediaris subjectes a les mateixes normes.
| Qui | Per què és important | Què cal treure'n |
|---|---|---|
| Representants inscrits | El KYC i l'avaluació de la idoneïtat són personals i no es poden delegar[5] | Un formulari ajustat perquè encaixi amb un producte és una qüestió d'integritat, no de paperassa[1] |
| UDP i consellers delegats | Obligacions de la secció 5.1 de supervisar i promoure el compliment[4] | Ignorar o endarrerir una escalada de compliment pot posar fi a una inscripció[2] |
| CCO i personal de compliment | Obligació de la secció 5.2 de fer el seguiment i informar[4] | L'escalada documentada va protegir tant el CCO com l'entitat[2] |
| Consells d'administració d'intermediaris dirigits pels seus propietaris | L'entitat es va mantenir, amb la condició que fos independent del seu conseller delegat[2] | Cal esperar condicions de govern corporatiu, no només multes |
Les noves condicions són concretes. Argosy ha de garantir que el directiu suspès no exerceixi la feina de l'UDP o del CCO, no hi influeixi ni hi interfereixi, inclosos la contractació, la supervisió, l'acomiadament o la retribució del personal de compliment. L'UDP de l'entitat o el seu màxim responsable de decisions ha de ser independent d'ell. El consell d'administració ha de mantenir com a mínim quatre membres, i cada nou conseller també ha de ser independent. Els familiars directes i els antics empleats no es consideren independents.[2]
Cronologia: de la política a les decisions
- Octubre de 2021PolíticaArgosy exigeix l'aprovació prèvia de les operacions en el mercat exempt.
- Juliol de 2022AdmissióEl representant admet que va consignar malament la tolerància al risc de dos jubilats.
- 9 de gener de 2026RecomanacióEl personal de l'OSC notifica les seves recomanacions a les persones registrades.
- 13 de juliol de 2026SuspensióEl representant renuncia a l'audiència i queda suspès.
- 8 de setembre de 2026DecisionsEs publiquen els motius. Se suspèn l'UDP. Noves condicions per a l'entitat.
Dates extretes de les dues decisions del Director.[1][2]
El Director també va tenir en compte una sanció de $66,000 que el Financial Transactions and Reports Analysis Centre of Canada (FINTRAC) va imposar a l'entitat el 12 de setembre de 2024 per tres infraccions del programa de compliment normatiu, que l'entitat no va comunicar a l'OSC com exigeix el National Instrument 33-109. També va tenir en compte la constatació del personal d'inexactituds en 8 certificacions mensuals a l'OSC i a CIRO.[2][7]
Què han de fer ara els equips de compliment normatiu
Una llista pràctica, basada en el que va examinar el Director:
- Registreu la tolerància al risc i la capacitat d'assumir riscos com dues respostes separades a cada formulari KYC.[6]
- Fixeu el perfil de risc global en la més baixa de les dues i documenteu qualsevol excepció.[6]
- Feu que el client confirmi l'exactitud de la informació KYC.[5]
- Compareu cada canvi al formulari amb l'operació que el va seguir, per representant.
- Reviseu la informació KYC almenys cada 36 mesos, i cada 12 mesos en el cas dels comptes gestionats i discrecionals.[5]
- Feu per escrit cada escalada a l'UDP, amb una data i una acció sol·licitada.[4]
- Contrasteu cada certificació o presentació reglamentària amb el registre de compliment normatiu abans de signar-la.[2]
- Pregunteu-vos si cal comunicar al vostre regulador de valors una sanció d'un altre regulador.[2]
1Compliment normatiu detecta un problema de KYC o d'idoneïtat
Rebutgeu l'operació, contacteu amb el client i deixeu-ne constància per escrit.
2El CCO informa l'UDP
Secció 5.2 de NI 31-103: tan aviat com sigui possible quan hi ha un risc de perjudici o un patró.
L'UDP actua a partir de l'informe
Investigar i sancionar
A temps, de manera proporcionada i documentada.
Portar-ho al consell d'administració
Conserveu el registre escrit. Segons la secció 5.2(d), el CCO informa el consell d'administració cada any.
3Reflectir-ho en la informació reglamentària
Les certificacions i els informes obligatoris coincideixen amb el registre.
Una via d'escalada basada en les seccions 5.1 i 5.2 de NI 31-103.[4] El pas pel consell d'administració és un suggeriment, no una norma citada.
Què queda pendent, a 6 d'octubre de 2026
Totes dues decisions són vigents. D'acord amb la secció 8 de la Securities Act, una persona directament afectada pot sol·licitar al Capital Markets Tribunal una audiència i una revisió dins dels trenta dies següents a l'enviament per correu de la notificació de la decisió, i el Tribunal pot ampliar aquest termini. Una decisió en revisió produeix efectes immediatament, tret que el Tribunal n'acordi la suspensió.[3]
Atenció
El termini de revisió no s'havia tancat clarament el 6 d'octubre de 2026. La pàgina de la mateixa OSC compta 30 dies des de la data de la decisió, cosa que, per al 8 de setembre, arriba fins al 8 d'octubre de 2026.[8] El cercador públic del Tribunal no mostrava cap procediment de 2026 sobre cap de les dues decisions el 6 d'octubre de 2026, però és possible que una sol·licitud presentada dins de termini encara no hi aparegui.[9]
La decisió no designa cap nou UDP i no indica cap canvi en els càrrecs del directiu com a conseller delegat, administrador o accionista.[2] No hem trobat cap comunicat posterior de l'OSC ni de CIRO després del 8 de setembre de 2026, només cobertura de la premsa especialitzada.[10]
Com ajuda Didit amb la part d'identitat del KYC
Primer, l'abast. Didit no avalua la tolerància al risc, la capacitat de risc ni la idoneïtat, i no supervisa representants ni signa certificacions. Aquestes obligacions continuen sent de l'entitat registrada i del seu personal. El que cobreix Didit és el primer punt de la mateixa norma, establir la identitat del client, mitjançant la verificació d'identitat.[4]
- Captura de documents, lectura del xip per comunicació de camp proper (NFC), prova de vida i comparació facial per a 14,000+ tipus de documents en 220+ països i territoris. Una verificació KYC completa costa $0.33; vegeu els preus.
- Filtratge de prevenció del blanqueig de capitals (AML) contra més de 1,300 llistes de sancions, de persones políticament exposades (PEP) i de vigilància, a $0.20 per consulta, amb seguiment continu a $0.07 per persona i any.
- Verificació d'empreses amb verificacions d'identitat vinculades per a propietaris i càrrecs, per a clients corporatius quan la norma demana qui té més del 25% dels vots.[4]
- Evidència de cada verificació, revisió manual i aprovació pel principi dels quatre ulls, i un termini de conservació que vosaltres fixeu entre 1 mes i 10 anys.
El que aporta Didit
- Verificacions d'identitat per document, xip i rostre
- Filtratge de sancions, PEP i llistes de vigilància
- L'evidència de cada verificació
El que continua sent vostre
- El perfil de risc i la determinació d'idoneïtat
- Supervisió, règim disciplinari i escalada
- Certificacions, informes reglamentaris i la responsabilitat
Deixeu constància del pas d'identitat del KYC
Verifiqueu qui és el client i conserveu l'evidència, perquè el vostre equip pugui dedicar el temps a les decisions de criteri.
Punts clau
- Un representant que va admetre haver consignat de manera incorrecta la tolerància al risc de dos jubilats va ser suspès el 13 de juliol de 2026; els motius porten data del 8 de setembre de 2026.[1]
- D'acord amb la CIRO Rule 3209, com amb les normes anteriors, el KYC és responsabilitat personal del representant i no es pot delegar.[1][5]
- El personal de compliment normatiu de l'entitat va escalar el cas; l'UDP que no va actuar de manera eficaç va perdre els seus registres.[2]
- Argosy continua registrada només amb condicions que mantenen el directiu suspès apartat del compliment normatiu.[2]
- No es va imposar cap multa i no constava cap sol·licitud de revisió el 6 d'octubre de 2026.[2][9]
Preguntes freqüents
Què va decidir l'OSC sobre Argosy Securities?
Hi ha dos documents amb data de 8 de setembre de 2026. Un exposa els motius del Director per suspendre un representant de negociació d'Argosy el 13 de juliol de 2026.[1] L'altre suspèn els registres del conseller delegat de l'entitat i de la seva Ultimate Designated Person, aprova la reincorporació del seu director de compliment normatiu i afegeix condicions al registre de l'entitat.[2]
Per què es va suspendre el representant d'Argosy?
El Director va concloure que no tenia la competència ni la integritat exigides per al registre. Entre les proves hi havia la seva admissió que havia falsejat deliberadament el perfil de risc de clients vulnerables en els seus formularis KYC, i operacions no autoritzades.[1]
Un representant pot delegar el KYC a l'equip de compliment normatiu?
No. La CIRO Rule 3209 atribueix el compliment del KYC principalment al representant assignat al compte i estableix que no es pot delegar a cap altra persona. La Rule 3406 diu el mateix sobre la idoneïtat.[5]
Quina diferència hi ha entre la tolerància al risc i la capacitat de risc?
La tolerància al risc és la disposició del client a acceptar risc. La capacitat de risc és la capacitat del client per suportar una pèrdua financera. La Joint CSA/CIRO Staff Notice 31-368 indica que totes dues s'han d'avaluar per separat i que el perfil de risc global ha de reflectir la més baixa de les dues.[6]
Es va multar Argosy Securities?
No en aquestes decisions. El resultat són suspensions, una reincorporació aprovada i condicions addicionals.[2] Per separat, FINTRAC va imposar a l'entitat una sanció administrativa pecuniària de $66,000 el 12 de setembre de 2024 per tres infraccions del programa de compliment, anunciada el 13 de febrer de 2025.[7]
Per què l'entitat va conservar el registre?
El Director va constatar que el personal de compliment normatiu havia detectat, documentat i escalat les incidències. L'entitat continua sent apta per al registre sempre que el conseller delegat suspès deixi de controlar o influir en el seu compliment normatiu i la seva gestió de riscos.[2]
Es poden revisar les decisions sobre Argosy?
Sí. La secció 8 de la Securities Act d'Ontario permet que una persona directament afectada sol·liciti una audiència i una revisió davant el Capital Markets Tribunal en un termini de trenta dies des de l'enviament per correu de la notificació de la decisió, una data que les decisions no indiquen.[3] El cercador públic del Tribunal no mostrava cap procediment de 2026 sobre cap de les dues decisions el 6 d'octubre de 2026.[9]
El programari de verificació d'identitat cobreix el KYC en inversió?
Només en part. NI 31-103 exigeix a la persona registrada que estableixi la identitat del client i que també reculli la informació en què es basa la determinació d'idoneïtat, inclòs el perfil de risc.[4] Didit verifica la identitat i fa el filtratge contra llistes de sancions i de vigilància. No avalua la tolerància al risc ni la idoneïtat.
Fonts
- Reasons for Decision with respect to Radoslaw "Radek" Chrabalowski (Opportunity to be Heard under Section 31 of the Act), Ontario Securities Commission, Director, 8 de setembre de 2026.
- Decision of the Director with respect to Dax Sukhraj, Ilia Katerli, and Argosy Securities Inc., Ontario Securities Commission, 8 de setembre de 2026.
- Securities Act, R.S.O. 1990, c. S.5, Government of Ontario, e-Laws, seccions 8, 27, 28 i 31.
- National Instrument 31-103 Registration Requirements, Exemptions and Ongoing Registrant Obligations, Ontario Securities Commission, consolidació no oficial vigent a 13 de setembre de 2023, seccions 5.1, 5.2, 11.1, 13.2 i 13.3.
- Investment Dealer and Partially Consolidated Rules, Canadian Investment Regulatory Organization, 27 d'abril de 2026, Rules 3202, 3209, 3402 i 3406.
- Joint CSA/CIRO Staff Notice 31-368 Client Focused Reforms, Canadian Securities Administrators i CIRO, 10 de desembre de 2025.
- FINTRAC imposes an administrative monetary penalty on Argosy Securities Inc., FINTRAC, 13 de febrer de 2025.
- Opportunity to be heard and Director's decisions, Ontario Securities Commission, consultat el 6 d'octubre de 2026.
- Proceedings search, Capital Markets Tribunal, cerca feta el 6 d'octubre de 2026.
- OSC suspends Argosy Securities advisor over KYC misrepresentation, unauthorized trading, Wealth Professional, 15 de setembre de 2026 (premsa especialitzada).
Les decisions del cas Argosy mostren que un formulari KYC és una prova, i que una escalada que ningú no atén també ho és. Mantingueu la valoració allà on la situen les normes i feu que els passos factuals siguin fàcils de provar. Per al pas d'identitat, vegeu com funciona la verificació d'identitat de Didit.
Feu que la identitat del client sigui la part fàcil
Executeu les comprovacions d'identitat i el filtratge en un sol flux de treball i conserveu el registre que demanen els vostres revisors.
Articles relacionats
- Verificació d'identitat a Companies House: condemnes de l'Insolvency Service
- Monedes de privadesa: la regulació després que FinCEN retiri la norma sobre mixing
- Decisions de l'OSC sobre Argosy: tolerància al risc KYC i un UDP suspès
- FinCEN i les credencials digitals verificables: els mDL segons la CIP Rule
- Bretxa de dades de Revolut: la falsa sol·licitud governamental publicada
- Norma AML de la CIMA: l'obligació de presentar l'auditoria a les Illes Caiman, explicada