Trasforma la finestra di 72 ore per la verifica dell'identità (KYC) di Malta in un vantaggio in termini di entrate.

Il nostro attuale fornitore garantisce un tempo di elaborazione delle verifiche KYC di 24 ore." Un responsabile della conformità di un operatore con licenza maltese ha affermato che, nell'ultimo trimestre, la cifra non era esagerata. Ventiquattro ore è il tempo entro il quale una parte consistente dei richiedenti rinuncia alla registrazione.

Malta gestisce il mercato del gioco d'azzardo online regolamentato più concentrato dell'Unione Europea. Oltre 300 operatori con licenza MGA competono per l'attenzione dei giocatori in un settore che, secondo KPMG Malta, rappresenta oltre il 12% del PIL nazionale, con giocatori provenienti da più di 100 giurisdizioni. 

Ciascuno di questi giocatori deve superare la verifica dell'identità secondo le norme antiriciclaggio di Malta prima del primo prelievo, e ogni minuto di attrito all'interno di tale finestra temporale si riflette sui dati relativi alle entrate di lunedì.

Questo articolo analizza ciò che la Malta Gaming Authority (MGA) e Unità di Analisi di Intelligenza Finanziaria (FIAU) effettivamente richiesto in fase di onboarding, perché la velocità di verifica è una metrica di fatturato e cosa dovrebbe cercare un team di prodotto quando verifica il proprio stack.

A Malta, la verifica dei giocatori è soggetta a due regimi sovrapposti. La MGA rilascia licenze agli operatori ai sensi del Gaming Act e stabilisce le norme a tutela dei consumatori. La FIAU supervisiona Conformità AML/CFT ai sensi del Regolamento sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo (PMLFTR), che si applica a ogni operatore B2C autorizzato che offre giochi di tipo 1, 2 o 3.

Quali sono le reali soglie di KYC (Know Your Customer) di Malta?

Malta non pubblica una singola norma KYC di 72 ore come clausola di legge. Pubblica invece una serie di soglie ed eventi che, considerati nel loro insieme, obbligano gli operatori ad agire rapidamente. 

Sotto il Procedure di attuazione della FIAU, parte II, per il gioco a distanza (Revisione del 2020, tuttora in vigore), la due diligence del cliente (CDD) è richiesta una volta che i depositi cumulativi di un giocatore superano i 150 €, e la due diligence rafforzata (EDD) deve essere in vigore prima del primo prelievo o al raggiungimento di depositi cumulativi pari a 2,000 €, a seconda di quale dei due eventi si verifichi per primo. 

La finestra temporale di 72 ore è il punto in cui la realtà commerciale si scontra con la normativa.

Con depositi cumulativi di €150, il obbligo CDD A questo punto entra in gioco una procedura che, per la maggior parte degli operatori con licenza MGA, comporta la raccolta di un documento d'identità rilasciato dal governo, la verifica dell'autenticità del documento, la conferma che appartenga effettivamente alla persona dall'altra parte dello schermo e la registrazione di una traccia di controllo che la FIAU può utilizzare durante un controllo in loco. Gli operatori che gestiscono depositi di piccolo importo devono comunque superare questo passaggio. Ciò sorprende gli operatori che si espandono a Malta provenendo da giurisdizioni in cui la soglia del primo deposito è più elevata.

L'EDD scatta a depositi cumulativi di 2,000 € o alla prima richiesta di prelievo, a seconda di quale dei due si verifichi per primo. Significa ottenere informazioni aggiuntive sulla provenienza dei fondi, comprendere il profilo patrimoniale del giocatore e eseguire persona politicamente esposta (PEP) and screening delle sanzioni rispetto agli stessi dati di identità. 

Secondo le linee guida della FIAU, gli indicatori ad alto rischio (elevata velocità di deposito, documenti di paesi terzi, notizie negative sui media) possono far scattare il ESD In pratica, un flusso di verifica ben progettato considera ogni registrazione come un potenziale candidato EDD e acquisisce i dati una sola volta, anziché chiedere al giocatore di inviare nuovamente i dati quando viene superata la soglia.

Perché ogni minuto di verifica si traduce in una decisione di bilancio?

All'interno del circuito di operatori maltesi, la velocità di verifica è un parametro di profitto e perdita, non un aspetto gestionale. I giocatori che si ritrovano in coda abbandonano la procedura. I giocatori che abbandonano la procedura trasferiscono il loro prossimo deposito presso un concorrente sulla stessa isola. E poiché Malta vanta la più alta concentrazione di operatori con licenza MGA nell'Unione Europea, il concorrente è solitamente a un solo URL di distanza. In altre parole, la velocità è il sistema di generazione di ricavi che, peraltro, soddisfa anche i requisiti della FIAU.

La matematica commerciale è semplice una volta che la si imposta. Studio sulle frodi d'identità del 2025 di Javelin Strategy & Research Le frodi relative ai nuovi account sono aumentate del 31% su base annua, il che significa che gli operatori si trovano ad affrontare un maggior numero di falsi positivi nella stessa coda di revisione che ospita i giocatori reali. Ogni minuto in più che un giocatore legittimo trascorre in attesa aumenta le probabilità che un truffatore riesca a eludere i controlli durante una frettolosa revisione manuale. I due problemi si sommano.

La curva di calo dei giocatori è ripida. Per un operatore B2C con licenza MGA, il passaggio dalla registrazione al primo deposito è il momento in cui si consolidano o si disperdono la maggior parte dei ricavi dei giocatori. 

Se la verifica si completa in pochi secondi, il tasso di successo rimane elevato e la conversione è di fatto gratuita. Se invece la verifica si protrae per ore, il tasso di abbandono aumenta a ogni passaggio e una quota considerevole della base di utenti inizialmente registrati scompare prima ancora di aver effettuato un deposito sul conto.

La lentezza comporta anche dei costi in termini di conformità. I ​​controlli di onboarding inadeguati sono una delle cause principali più comuni individuate dall'FIAU nelle sue revisioni tematiche. Nel 2024, l'FIAU ha emesso 109 misure amministrative e gestito 9,430 segnalazioni di operazioni sospette (STR) in tutta l'economia, con il settore del gioco d'azzardo online che si conferma il principale per volume di STR. La verifica manuale e lenta crea lacune nella traccia di audit che si traducono in rilievi alla successiva ispezione in loco da parte dell'FIAU.

Come fanno gli operatori di iGaming di Malta a verificare i giocatori provenienti da oltre 100 giurisdizioni?

Il problema dei documenti è quello specifico con cui gli operatori maltesi si confrontano quotidianamente. Una singola piattaforma B2C con licenza MGA in genere serve giocatori provenienti da oltre 100 giurisdizioni, che arrivano con carte d'identità nazionali, passaporti, patenti di guida, permessi di soggiorno e documenti d'identità regionali in decine di lingue e alfabeti. Il flusso di verifica deve gestire la varietà senza ricorrere a un revisore manuale e industria dei giochi a Malta deve farlo alla stessa velocità che i giocatori si aspettano da qualsiasi altra app sul loro telefono.

Gli operatori che mantengono alti i tassi di successo investono in tre parti specifiche della struttura. La copertura documentale deve essere ampia perché la base di giocatori tipica di un operatore con licenza maltese si estende all'Unione Europea, agli Stati del Golfo, al Sud-est asiatico, all'America Latina e a una quota crescente dei mercati africani. 

Riconoscimento ottico dei caratteri Il sistema OCR alla base dell'acquisizione deve gestire caratteri non latini, poiché i caratteri arabi, cirillici, devanagari e mandarini generano tutti un ticket di supporto quando il motore è stato addestrato su set di documenti d'identità europei. Il riconoscimento facciale e la corrispondenza dei volti devono funzionare anche su foto di qualità mobile. 

Un sistema ottimizzato per utenti desktop con connessione a banda larga collassa sotto l'effetto di artefatti di compressione, selfie scattati da angolazioni imperfette e illuminazione variabile, ovvero ciò che i giocatori reali inviano effettivamente.

Oltre a queste tre parti, un AML screening La fase di verifica deve essere eseguita in parallelo con la fase biometrica, non successivamente. Eseguire la verifica dopo il riconoscimento facciale raddoppia i tempi di attesa del giocatore senza aggiungere valore diagnostico. Gli operatori più veloci a Malta eseguono la verifica dei documenti, il riconoscimento facciale e una scansione iniziale per sanzioni e persone politicamente esposte (PEP) in un'unica pipeline simultanea, per poi presentare al giocatore un unico risultato durante la sessione.

Per un giocatore con un documento d'identità nazionale non scritto in caratteri latini, la procedura in pratica è la seguente: caricare il documento da un telefono, visualizzare un feedback in tempo reale se la qualità dell'acquisizione è scarsa, scattarsi un selfie in meno di quindici secondi e accedere alla pagina di deposito senza dover leggere un messaggio che inizia con "Grazie per la pazienza". Questo è lo standard che la cultura di conformità di Malta, successiva all'introduzione della greylisting, ha stabilito, ed è quello in base al quale un operatore verrà infine valutato da una revisione tematica della FIAU.

In che modo Shufti aiuta gli operatori MGA a verificare i player globali entro 72 ore?

La combinazione di soglie di difficoltà, diversità della base di giocatori e competizione concentrata di Malta rappresenta esattamente il carico di lavoro per cui Shufti è stato progettato. Verifica dell'identità di Shufti La pipeline gestisce documenti provenienti da oltre 220 paesi ed esegue l'OCR su più di 150 lingue, eliminando così il problema dei sistemi basati su alfabeti non latini che spesso causa difficoltà ai sistemi addestrati su sistemi europei. 

Dietro a ciò, verifica del documento Gestisce oltre 10,000 tipologie di documenti provenienti da tutti i mercati di origine dei giocatori più comuni, con controlli di autenticità progettati per resistere agli schemi di manomissione che si riscontrano effettivamente nelle frodi del gioco online.

La stessa pipeline esegue il riconoscimento facciale basato sulla vivacità all'interno della sessione, con il motore di vivacità che mantiene iBeta Livello 3 Conformità alla norma ISO/IEC 30107-3, unitamente a un sistema di screening per sanzioni e persone politicamente esposte (PEP) che individua i risultati nella stessa fase decisionale, anziché in una coda secondaria. Per un operatore maltese che serve oltre 100 paesi di provenienza dei giocatori, questa progettazione a flusso unico fa la differenza tra una procedura KYC di 15 secondi e una di 15 minuti.

Per un operatore maltese, la pipeline combinata rientra nella finestra pratica di 72 ore senza imporre un compromesso tra tasso di successo e profondità di audit. Un completo Flusso di lavoro KYC maltese L'esecuzione richiede meno di 15 secondi quando la pipeline è accelerata dall'hardware e ogni decisione, che sia di successo, fallimento o escalation, genera la traccia di prove con timestamp che la FIAU si aspetta durante una revisione tematica. 

Per saperne di più su come Shufti affronta queste sfide uniche, visita il nostro Pagina del Paese Malta.

Per gli operatori di gioco con licenza a Malta, la differenza tra una procedura KYC conforme e una procedura KYC che genera ricavi si misura in minuti, e questa differenza emerge in ogni report di conversione mensile. L'approccio di Shufti al regolamento MGA e FIAU, al problema dei documenti provenienti da oltre 100 paesi e alla finestra commerciale di 72 ore è documentato nel manuale operativo per gli operatori maltesi, destinato ai team che stanno già definendo la loro lista di candidati per la valutazione.