Licenza robo-advisor in Spagna: quale autorizzazione serve per la gestione automatizzata

In Spagna non esiste una licenza di robo-advisor: l’autorizzazione dipende dal servizio che presta la tua piattaforma, consulenza o gestione discrezionale. Ti aiutiamo a scegliere la figura giusta, a progettare il test online e a governare l’algoritmo con evidenze documentali.

Stai per lanciare un robo-advisor? Inquadramento normativo gratuito

Descrivici il flusso del tuo prodotto — dall’onboarding al portafoglio — e ti diciamo di quale servizio MiFID si tratta e quale licenza richiede.

  • +50 enti assistiti
  • Risposta entro 24 ore
  • Senza impegno
Capitale dell’EAF
75.000 €
Capitale della EAFN
50.000 €
Valutazione di adeguatezza MiFID II
Art. 25
Norma di riferimento
Legge 6/2023

Chi sta costruendo (o acquistando) un robo-advisor

Quattro progetti tipo che passano dal nostro studio: algoritmi simili, inquadramenti normativi molto diversi.

Fintech

La startup che lancia un prodotto proprio

«Abbiamo il motore di portafoglio e l’app pronti. Quello che non ci è chiaro è se siamo consulenza o gestione, e da questo dipende tutto: figura, capitale e tempi.»

Gestore

L’intermediario tradizionale che si digitalizza

«Vogliamo un canale automatizzato per i patrimoni più piccoli senza cannibalizzare il private banking. Il dubbio è se la nostra licenza attuale copra il nuovo flusso digitale.»

B2B

Il fornitore tecnologico white label

«Vendiamo il software a enti regolati. Dobbiamo stabilire per contratto chi presta il servizio e chi risponde dell’algoritmo davanti all’autorità di vigilanza.»

EAF

Il consulente che automatizza le sue proposte

«La mia EAF fa consulenza a mano a duecento clienti. Se automatizzo la profilazione e le proposte, resto nel mio programma di attività o devo modificarlo?»

I tre errori che affondano un robo-advisor

I progetti di investimento automatizzato di solito non falliscono per l’algoritmo: falliscono per l’inquadramento, per il test e per la governance.

Lanciare come «tecnologia» senza licenza: se l’app suggerisce portafogli concreti a ciascun utente, presta consulenza in materia di investimenti. La riserva di attività non distingue tra esseri umani e algoritmi: operare senza autorizzazione è un’infrazione molto grave.

Un test di adeguatezza di facciata: questionari che si completano in un minuto, accettano risposte contraddittorie senza reagire e non vengono mai aggiornati non reggono raccomandazioni valide: sono la prima prova a tuo carico.

Un algoritmo senza responsabile: nessuno documenta le regole che assegnano i portafogli, i cambi di versione né chi vigila sui risultati. Davanti alla CNMV, rispondere «lo decide il sistema» equivale a non avere una risposta.

Modello di business, servizio MiFID e licenza necessaria per operare in Spagna
Modello di business Servizio MiFID Licenza necessaria
La piattaforma raccomanda a ciascun utente portafogli o prodotti concreti Consulenza in materia di investimenti (raccomandazione personalizzata) EAF o un’altra ESI abilitata; anche EAFN se il progetto si limita alla Spagna.
Il sistema investe e ribilancia per conto del cliente con mandato preventivo Gestione discrezionale e individualizzata di portafogli SGC, SGIIC o AV/SV abilitate alla gestione di portafogli; il contratto di mandato è il pezzo chiave.
Il sito offre contenuti, simulatori e dati senza raccomandare strumenti concreti Nessun servizio di investimento riservato, in linea generale Senza licenza, ma sorvegliando il confine: la personalizzazione trasforma lo strumento in consulenza.

Inquadriamo il tuo robo-advisor?

Ripercorriamo il flusso del tuo prodotto schermata per schermata, stabiliamo il servizio MiFID che presti, seguiamo l’iter della licenza adeguata e lasciamo il test online e la governance dell’algoritmo pronti a reggere una verifica della CNMV.

Robo-advisor: i dubbi più frequenti

Esiste una licenza specifica di robo-advisor in Spagna?

No. Né la Legge 6/2023 né la MiFID II creano una figura per l’investimento automatizzato: il quadro è tecnologicamente neutro. Ciò che viene autorizzato non è il canale, ma il servizio di investimento che presti attraverso di esso.

Per questo la prima domanda di qualsiasi progetto non è «quale licenza richiedono i robo-advisor?», ma «cosa fa esattamente la mia piattaforma con ciascun utente?». Dalla risposta — raccomandare, gestire o solo informare — derivano la figura, il capitale e la domanda di autorizzazione.

Di quale licenza ho bisogno se la mia piattaforma raccomanda portafogli?

Raccomandare a ciascun utente un portafoglio o prodotti concreti in base al suo profilo è consulenza in materia di investimenti: una raccomandazione personalizzata su strumenti finanziari. Devi essere una EAF o un’altra ESI abilitata a quel servizio.

Come riferimento di capitale: la EAF richiede 75.000 € e la EAFN — valida solo per operare in Spagna, senza passaporto europeo — 50.000 € o un’assicurazione di responsabilità civile professionale. Trovi il percorso completo in come costituire una EAF.

E se il sistema esegue e ribilancia anche in automatico?

Se il cliente firma un mandato e il sistema decide e attua gli investimenti per suo conto, il servizio è gestione discrezionale e individualizzata di portafogli. Va oltre ciò che può fare una EAF: parliamo di SGC, SGIIC o agencias de valores (broker) e sociedades de valores (broker-dealer) abilitate alla gestione.

Inoltre, nella gestione discrezionale gli incentivi di terzi sono vietati e vanno restituiti al cliente. Il contratto di mandato e i suoi limiti sono il pezzo centrale del modello: lo approfondiamo in gestione discrezionale di portafogli.

Un test di adeguatezza completamente online è valido?

Sì. L’art. 25 della MiFID II non richiede carta né presenza fisica: richiede di valutare conoscenze ed esperienza, situazione finanziaria e obiettivi prima di raccomandare o gestire. Un test digitale è valido se il suo disegno regge a un esame rigoroso:

  • Coerenza: controlli che rilevano risposte contraddittorie e obbligano a risolverle.
  • Tracciabilità: registro di cosa ha risposto il cliente, quale profilo ne è risultato e cosa gli è stato raccomandato.
  • Aggiornamento: revisione periodica del profilo, non un questionario congelato al momento dell’apertura del rapporto.

Gli orientamenti dell’ESMA sull’adeguatezza, aggiornati nel 2023, aggiungono alla valutazione le preferenze di sostenibilità. Più dettagli nel test di adeguatezza.

Cosa significa «governare l’algoritmo»?

Che il motore abbia un responsabile e le carte in regola: regole di assegnazione documentate e comprensibili, gestione delle versioni con date, test prima di ogni modifica, monitoraggio dei risultati e supervisione umana con reale autorità per correggere o fermare il sistema.

L’ente risponde di ogni raccomandazione o decisione di investimento generata dal motore, che lo abbia costruito internamente o lo abbia acquistato da un terzo. Se il sistema incorpora l’IA, l’analisi si completa con l’AI Act e l’orientamento dell’ESMA: ne parliamo in IA nella consulenza finanziaria.

Posso operare senza licenza se il mio sito «si limita a informare»?

In linea generale, i contenuti formativi, i dati di mercato e i simulatori generici non sono servizi di investimento riservati. Il confine viene superato quando lo strumento passa dall’informare al raccomandare: quando il risultato viene presentato come adatto a quel preciso utente in funzione delle sue circostanze.

Un «ti suggeriamo questo portafoglio» dopo un questionario personale è già dall’altra parte della linea. Analizziamo le sfumature in si può fare consulenza senza licenza?

Come funziona il modello B2B o white label?

Il fornitore tecnologico vende il software; l’ente regolato presta il servizio con il proprio marchio e la propria licenza e ne risponde davanti ai clienti e all’autorità di vigilanza. Questo confine deve essere netto nel contratto: chi convalida le modifiche del motore, quali informazioni riceve l’ente, cosa può sottoporre ad audit e come si esce dall’accordo.

Per l’ente, il software è una funzione esternalizzata che deve controllare in modo effettivo; per il fornitore, un contratto ben delimitato è la differenza tra vendere tecnologia e prestare senza volerlo un servizio riservato. Rivedi il quadro in esternalizzazione di funzioni critiche.

Quali informazioni e avvertenze deve fornire l’onboarding digitale?

Il canale digitale non attenua gli obblighi di informazione: natura del servizio spiegata in linguaggio chiaro, costi ex ante prima della sottoscrizione, avvertenze ben visibili — non sepolte in un menu a tendina — e coerenza tra ciò che promette il marketing e ciò che dice il contratto.

Il disegno delle schermate fa parte della compliance: un onboarding che vanta rendimenti e nasconde i costi è un problema normativo, non solo di UX. Appoggiati all’informativa su costi e oneri e alla pubblicità dei prodotti finanziari.

Dall’algoritmo alla licenza: la roadmap del robo-advisor

Tre fasi per passare da prodotto digitale a ente autorizzato senza dover rifare nulla lungo il percorso.

Fase 1

Qualifica il servizio

Ripercorriamo il flusso reale dell’utente e qualifichiamo giuridicamente ogni passaggio: dove c’è raccomandazione personalizzata, dove mandato di gestione e dove semplice informazione. Da questo quadro derivano la figura e il capitale.

Fase 2

Costruisci la domanda di autorizzazione digitale

Programma di attività che spieghi il motore, test di adeguatezza con una logica difendibile, policy MiFID II adattate al canale e governance dell’algoritmo messa per iscritto: ciò che la CNMV vorrà capire prima di autorizzare.

Fase 3

Opera con evidenze documentali

Monitoraggio dei risultati, revisione periodica del test e del motore, registro di versioni e incidenti e reporting puntuale: la piattaforma è vigilata come qualsiasi altro ente, solo che lascia più tracce digitali.

Checklist del robo-advisor in 10 passi

  1. Mappa del flusso utente: documenta schermata per schermata cosa vede, cosa risponde e cosa riceve il cliente dalla registrazione all’investimento.
  2. Qualificazione del servizio: stabilisci se il flusso costituisce consulenza, gestione discrezionale o semplice informazione: è la decisione che dà ordine a tutto il resto.
  3. Scelta della figura: EAF o EAFN per fare consulenza; SGC, SGIIC o AV/SV abilitate per gestire con mandato. Decidi in base al piano industriale, non solo al capitale.
  4. Progettazione del test di adeguatezza: domande coerenti, controlli contro le risposte contraddittorie, tracciabilità completa e aggiornamento periodico del profilo.
  5. Regole di assegnazione: documenta come il profilo si traduce in portafoglio: criteri, soglie e casi limite, con versioni datate.
  6. Supervisione umana: designa responsabili con reale autorità per rivedere i risultati, fermare il motore e correggere le assegnazioni.
  7. Onboarding e avvertenze: linguaggio chiaro, natura del servizio spiegata, costi ex ante e avvisi ben visibili prima della sottoscrizione.
  8. Contratti ed esternalizzazione: definisci per iscritto il rapporto con i fornitori tecnologici: il servizio e la responsabilità non si delegano.
  9. Resilienza operativa: applica il DORA: registro dei fornitori ICT, clausole contrattuali obbligatorie e gestione degli incidenti.
  10. Revisione periodica: programma audit del test, del motore e dei risultati, e aggiorna il programma di attività quando il prodotto evolve.

Se il tuo motore raccomanda, parti dalla costituzione di una EAF; se gestisce con mandato, consulta la gestione discrezionale di portafogli.

Glossario operativo

Concetti chiave del robo-advisor

Il vocabolario che userà l’autorità di vigilanza quando esaminerà la tua piattaforma. Conviene che la tua documentazione parli la stessa lingua — e che dietro ogni termine ci siano le evidenze.

Robo-advisorModello

Investimento automatizzato

Piattaforma che profila il cliente e gli propone o gestisce portafogli tramite algoritmi. Non è una figura giuridica: è un canale che presta servizi regolamentati.

La licenza dipende dal servizio, non dalla tecnologia.
Raccomandazione personalizzataServizio

Il fattore che fa scattare la consulenza

Presentare uno strumento come adatto a un utente concreto sulla base delle sue circostanze. Se la tua app lo fa, presta consulenza in materia di investimenti.

Attività riservata: richiede una EAF o un’altra ESI.
Mandato di gestioneServizio

Il cliente delega, il sistema decide

Contratto con cui il cliente autorizza l’ente a investire per suo conto. Trasforma il servizio in gestione discrezionale di portafogli.

Figure abilitate: SGC, SGIIC, AV/SV.
Test di adeguatezzaMiFID II

Il filtro preliminare obbligatorio

Valutazione di conoscenze, situazione finanziaria e obiettivi prima di raccomandare o gestire. Online è valido se il suo disegno regge a un esame rigoroso.

Base: art. 25 della MiFID II.
TracciabilitàEvidenza

Poter ricostruire ogni decisione

Registro di cosa ha risposto il cliente, quale profilo ne è risultato e quale raccomandazione ha generato il motore, con date e versioni.

Senza tracciabilità non c’è difesa possibile.
Coerenza del testProgettazione

Controlli contro l’assurdo

Meccanismi che rilevano le contraddizioni — tolleranza al rischio altissima con dichiarato terrore di perdere — e obbligano a risolverle prima di profilare.

Un test che accetta tutto non vale nulla.
Governance dell’algoritmoControllo

Regole con un responsabile

Documentazione del motore, gestione delle versioni, test prima di ogni modifica e monitoraggio dei risultati con responsabili designati.

La CNMV chiederà chi controlla il sistema.
Supervisione umanaControllo

Qualcuno che può fermare la macchina

Persone con l’autorità e i mezzi per rivedere, correggere e sospendere il funzionamento del motore quando qualcosa non va.

«Lo ha deciso il sistema» non è una difesa.
White labelB2B

Tecnologia di terzi

Software di robo-advisor che un ente regolato offre con il proprio marchio. La licenza e la responsabilità sono di chi presta il servizio.

Il fornitore è soggetto al regime di esternalizzazione.
Playbook del robo-advisor

Cosa verificherà l’autorità di vigilanza sulla tua piattaforma

Componente del modello
Cosa si aspetta l’autorità di vigilanza
Evidenza operativa

Qualificazione del servizio

Piena coerenza tra ciò che l’app fa davvero e il servizio dichiarato nel programma di attività.

Mappa del flusso utente, screenshot del prodotto e qualificazione giuridica documentata di ogni funzionalità.

Test di adeguatezza

Progettazione difendibile: coerenza interna, impossibilità di procedere in presenza di contraddizioni e aggiornamento periodico.

Logica del questionario documentata, registri dei profili e prove dei controlli di coerenza.

Motore di assegnazione

Regole da profilo a portafoglio spiegabili, versionate e testate prima di ogni rilascio.

Documentazione dell’algoritmo, registro delle versioni e risultati dei test precedenti alla modifica.

Comunicazione con il cliente

Onboarding con linguaggio chiaro, avvertenze ben visibili e informazioni sui costi prima della sottoscrizione.

Modelli delle schermate, testi legali versionati e coerenza verificata tra marketing e contratto.

Operatività continua

Monitoraggio dei risultati, gestione degli incidenti e revisione periodica del sistema con responsabili designati.

Cruscotti, registro degli incidenti, verbali di revisione e nomine formali.

Segnali che la tua piattaforma ha un problema normativo

Queste cinque situazioni si ripetono di continuo nei progetti che arrivano tardi in studio. Prima si correggono, meno costa.

  • L’app mostra un portafoglio «consigliato per te» e il progetto continua a presentarsi come «solo tecnologia», senza licenza.
  • Il questionario consente di sottoscrivere anche se l’utente dichiara di non avere risparmi e un orizzonte di un mese.
  • Nessuno sa spiegare perché il motore abbia assegnato un portafoglio concreto a un cliente concreto sei mesi fa.
  • Il fornitore del software può cambiare l’algoritmo senza che l’ente lo convalidi né ne sia a conoscenza.
  • L’onboarding vanta rendimenti e nasconde i costi: il marketing va avanti rispetto all’informativa obbligatoria.

Prenota una chiamata

Raccontaci come funziona la tua piattaforma di investimento automatizzato e ti spieghiamo di quale figura ha bisogno, con quale capitale e con quali controlli.

Robo-advisor e gestione automatizzata in Spagna: licenza, test online e governance

Il termine robo-advisor raggruppa modelli molto diversi: dall’app che suggerisce un portafoglio dopo un questionario al sistema che investe e ribilancia per conto del cliente senza intervento umano. La normativa spagnola ed europea non regola il canale ma il servizio: non esiste una licenza di robo-advisor. La Legge 6/2023 e la MiFID II sono tecnologicamente neutre, per cui la piattaforma ha bisogno della stessa autorizzazione che servirebbe a un professionista che facesse la stessa cosa a mano — ed è soggetta ai medesimi obblighi di condotta, informazione e controllo.

La licenza segue il servizio, non la tecnologia

Se la piattaforma emette raccomandazioni personalizzate — presenta portafogli o prodotti concreti come adatti a ciascun utente —, presta consulenza in materia di investimenti e deve essere una EAF o un’altra ESI abilitata; la EAFN è un’alternativa per i progetti limitati alla Spagna, con 50.000 € di capitale o un’assicurazione di responsabilità civile, a fronte dei 75.000 € della EAF. Se il sistema opera con mandato e decide gli investimenti per conto del cliente, il servizio è gestione discrezionale di portafogli, riservata a SGC, SGIIC e AV/SV abilitate. E se il sito si limita a contenuti e simulatori generici, non c’è un servizio riservato, anche se il confine con la raccomandazione è sorvegliato: lo superi non appena personalizzi. Il dettaglio in consulenza senza licenza.

Il test di adeguatezza online: valido, ma va progettato bene

Il test di adeguatezza dell’art. 25 della MiFID II può essere completato interamente in digitale. Ciò che la CNMV esamina è il disegno: coerenza (controlli che rilevano risposte contraddittorie e bloccano l’avanzamento finché non vengono risolte), tracciabilità (poter ricostruire cosa ha risposto il cliente, quale profilo ne è risultato e cosa gli è stato proposto) e aggiornamento (revisione periodica del profilo, non un modulo congelato al momento dell’apertura del rapporto). Dagli orientamenti dell’ESMA aggiornati nel 2023, la valutazione integra inoltre le preferenze di sostenibilità del cliente. Un test rapido da completare non è il problema; un test impossibile da difendere, sì.

Governance dell’algoritmo e supervisione umana

Il motore che traduce i profili in portafogli è il cuore del modello e deve essere governato: regole documentate e spiegabili, versioni datate, test prima di ogni modifica, monitoraggio dei risultati e persone designate con l’autorità di correggere o fermare il sistema. La responsabilità per ogni raccomandazione o decisione di investimento ricade sull’ente, sia che abbia costruito il software sia che lo abbia acquistato: il fornitore tecnologico si inquadra tramite il regime di esternalizzazione di funzioni, con diritti di informazione e di audit. Quando il motore incorpora l’IA, l’analisi si completa con l’AI Act e con l’orientamento dell’ESMA che trattiamo in IA nella consulenza finanziaria.

Onboarding digitale, avvertenze e compliance continua

Il canale digitale moltiplica la portata e anche il controllo: la natura del servizio va spiegata in linguaggio chiaro, i costi vanno mostrati ex ante e le avvertenze devono essere ben visibili, non sepolte in menu a tendina. La coerenza tra il marketing di acquisizione e la realtà contrattuale viene esaminata con la lente d’ingrandimento della pubblicità dei prodotti finanziari. E dopo il lancio la compliance continua: revisione periodica del test e del motore, gestione degli incidenti, resilienza operativa ai sensi del DORA e aggiornamento del programma di attività quando il prodotto evolve.

MiFID II Legge 6/2023 Test di adeguatezza Gestione discrezionale CNMV AI Act DORA

Fonti ufficiali

Normativa di riferimento, con link al testo ufficiale:

Normativa e link verificati a .