Come superare una revisione KYB per la tua LLC

La revisione Know Your Business è il processo che una banca, un processore di pagamenti, un marketplace o un'istituzione finanziaria esegue prima di aprire un conto o attivare un servizio per un'azienda. È l'equivalente aziendale della verifica dell'identità che i consumatori attraversano, ma i punti dati sono diversi e le modalità di fallimento sono meno ovvie.

La maggior parte dei proprietari di LLC che falliscono il KYB la prima volta non falliscono perché la loro attività è fraudolenta. Falliscono perché il registro pubblico della loro attività è incompleto, incoerente o semplicemente non esiste nei luoghi in cui i sistemi automatizzati lo cercano.

Questo articolo copre l'intero processo KYB: cosa viene controllato, da dove provengono i dati, perché il sito web è uno dei segnali di maggior peso, quali documenti avere pronti e dove la maggior parte delle applicazioni si blocca.

Cosa controlla effettivamente il KYB

Una revisione KYB non è una singola ricerca. È una query coordinata attraverso più fonti di dati, molte delle quali automatizzate e in esecuzione in parallelo.

Identità dell'entità aziendale. I verificatori confermano il nome legale, lo stato di costituzione, l'agente registrato, l'EIN e lo stato attuale. Per le LLC statunitensi, ciò significa tipicamente una query contro il database del Segretario di Stato per lo stato di costituzione. Middesk, una delle principali piattaforme di identità aziendale, mantiene integrazioni dirette con la maggior parte dei database statali statunitensi per esattamente questa ricerca. Una LLC sciolta, un nome che non corrisponde all'applicazione o un EIN mancante attivano un'immediata segnalazione.

Proprietà effettiva. Le normative richiedono che le istituzioni finanziarie identifichino chi possiede e controlla l'azienda. Per una LLC, ciò significa raccogliere il nome legale, la data di nascita, l'indirizzo e un documento d'identità emesso dal governo per qualsiasi individuo con il 25% o più di proprietà, e tipicamente per la persona con il controllo primario indipendentemente dalla percentuale di proprietà. Le regole di proprietà effettiva di FinCEN, che sono diventate più rigide nel 2024, sono la base seguita dalla maggior parte delle fintech statunitensi.

Attività aziendale e classificazione industriale. Il verificatore vuole sapere cosa fa la tua azienda, classificarla sotto un codice NAICS o equivalente e valutare se quell'attività corrisponde al tipo di conto richiesto. Una LLC elencata come società di consulenza che richiede un conto di elaborazione pagamenti ad alto volume può ricevere ulteriori controlli perché l'attività dichiarata e il modello di transazione non si allineano ovviamente.

Presenza pubblica e verifica web. Questa è la parte che la maggior parte dei richiedenti sottovaluta. Piattaforme come TrueBiz, Parcha, AiPrise, Persona e Baselayer automatizzano il livello web del KYB. Scansionano il tuo dominio, analizzano le tue pagine, controllano la tua infrastruttura email e valutano il risultato. Il sito web non è una formalità — è una prova di esistenza operativa.

Verifica dell'indirizzo. L'indirizzo aziendale sull'applicazione viene controllato rispetto a più fonti: consegnabilità USPS, database di indirizzi commerciali, registri degli agenti registrati e l'indirizzo che appare sul tuo sito web. Gli uffici virtuali e gli indirizzi degli agenti registrati sono accettati, ma devono apparire in modo coerente su tutte le fonti.

Media avversi e liste di controllo. I sistemi automatizzati scansionano fonti di notizie, liste OFAC, avvisi FinCEN e altre liste di controllo per il nome dell'entità, gli UBO e qualsiasi individuo noto associato.

Il livello di verifica web in dettaglio

Il controllo web è spesso la prima cosa che un sistema automatizzato elabora perché è il più veloce. TrueBiz, ad esempio, pubblica una metodologia di punteggio pubblico che descrive cosa cerca il loro crawler. I segnali includono:

• Il dominio risolve e serve contenuti reali. I domini parcheggiati, le pagine "in arrivo" e le pagine di mantenimento del registrar falliscono immediatamente.
• Il certificato TLS è valido. I certificati scaduti o auto-firmati sono valutati negativamente.
• Il nome aziendale sul sito corrisponde al nome legale. Una discrepanza tra l'entità registrata e il branding del sito è uno dei punti di fallimento più comuni per le LLC di nuova costituzione che operano sotto un nome commerciale senza divulgare correttamente il nome dell'entità legale.
• Email aziendale sullo stesso dominio. Un indirizzo Gmail o Outlook per il contatto principale è una bandiera rossa per la maggior parte dei team fintech consapevoli del KYB. Il verificatore vuole vedere contact@yourcompany.com, non yourcompany@gmail.com.
• Le pagine legali esistono e hanno contenuto. Politica sulla privacy, termini di servizio e una pagina di contatto sono il minimo. Alcuni verificatori controllano anche un avviso sui cookie e una divulgazione dell'indirizzo.
• L'attività aziendale è descritta. Non in linguaggio di marketing ma in linguaggio operativo. Cosa fa l'azienda, chi serve e dove.
• Il sito non è ovviamente un modello senza contenuti unici. Pagine sparse con meno di 200 parole, foto di stock e testo segnaposto ottengono un punteggio molto basso.
• L'età del dominio è ragionevole. Un dominio registrato 48 ore prima dell'applicazione è un segnale di rischio, in particolare presso le neobanche con esposizione a frodi.

Persona e AiPrise prendono in considerazione anche segnali dal web più ampio: se l'azienda appare in directory di terze parti, se il dominio ha link in entrata da altri siti legittimi e se il numero di telefono sul sito risolve a una linea aziendale reale.

Baselayer si concentra fortemente sulla coerenza degli indirizzi — se l'indirizzo mostrato sul sito web corrisponde a quello registrato con lo stato, a quello che mostra l'agente registrato e a quello che restituisce il database USPS per la consegnabilità.

Documenti da avere pronti prima di applicare

Preparare i documenti giusti prima di iniziare l'applicazione evita di trovarsi a metà processo quando ci si rende conto che manca qualcosa.

Documenti dell'entità. Articoli di organizzazione (per una LLC), la tua lettera di conferma EIN dall'IRS (CP 575 o 147C) e il tuo accordo operativo. L'accordo operativo non è sempre richiesto all'inizio ma è quasi sempre richiesto in revisione manuale se il passaggio automatizzato non si completa.

Prova dell'indirizzo. Una bolletta, un estratto conto bancario o un contratto di locazione commerciale a nome dell'azienda all'indirizzo dichiarato. Se utilizzi un ufficio virtuale, il fornitore dell'ufficio virtuale dovrebbe essere in grado di fornire un contratto di locazione o di servizio notarizzato.

Identificazione del proprietario. Documento d'identità emesso dal governo (passaporto o patente di guida statale) per ciascun proprietario effettivo e persona di controllo. Alcune istituzioni richiedono anche un selfie o un controllo di vivacità video.

Documentazione dell'attività aziendale. Un contratto campione, un modello di fattura, uno screenshot del sito web o un altro artefatto che dimostri cosa fa effettivamente l'azienda. Se sei pre-revenue, un pitch deck o una lettera di intenti del cliente possono svolgere questa funzione.

Estratti conto bancari o prova di finanziamento. Se il conto a cui stai applicando gestirà un volume significativo di transazioni, alcune istituzioni richiedono documentazione della capitalizzazione iniziale o della storia bancaria aziendale esistente.

Punti di fallimento comuni

Discrepanza nel nome. Il problema più comune e più risolvibile. La tua LLC è registrata come "Brightfield Solutions LLC" ma il tuo sito web dice "Brightfield" e la tua applicazione dice "Brightfield Solutions". Per un umano sono lo stesso. Per un sistema automatizzato che confronta stringhe, potrebbero non esserlo. Usa il nome legale completo ovunque.

Nessuna email aziendale. Non configurare un'email di dominio prima di applicare è un problema risolvibile in 15 minuti che causa giorni di ritardo. Ogni istituzione consapevole del KYB tratta un indirizzo email personale come un indicatore di rischio.

Il sito web non corrisponde all'applicazione. Dichiari di essere un'azienda B2B SaaS. Il tuo sito web dice che sei un'agenzia di marketing digitale. La tua registrazione statale dice che sei una società di consulenza. Tre storie diverse significano un blocco manuale.

Pagine legali mancanti. Un sito senza politica sulla privacy o termini di servizio suggerisce che l'azienda non ha coinvolto un consulente legale e non ha considerato i suoi obblighi verso gli utenti. Questo è un segnale di rischio indipendentemente da ciò che l'azienda fa effettivamente.

Proprietà effettiva incompleta. Dimenticare di elencare un co-fondatore che possiede il 30% perché si presumeva che solo il proprietario "principale" dovesse essere divulgato. Le regole di FinCEN richiedono tutti gli individui al 25% o più e la persona di controllo indipendentemente dalla percentuale.

Utilizzo di un dominio nuovo di zecca. Se la tua applicazione è urgente, nota che alcuni sistemi pesano l'età del dominio nel loro punteggio di rischio. Un dominio registrato la settimana prima della tua applicazione è una bandiera rossa. Se puoi, registra il tuo dominio e pubblica contenuti prima di applicare.

Come PresenceReady affronta il livello web

PresenceReady costruisce il livello del sito web della tua presenza digitale — dominio, email aziendale, pagine legali, descrizione aziendale, pagina di contatto — specificamente calibrato per superare i controlli web automatizzati KYB.

L'ambito copre ciò che TrueBiz, Parcha, AiPrise, Persona e Baselayer cercano: un dominio reale con TLS valido, una home page che descrive l'attività aziendale, una pagina di contatto con un indirizzo email di dominio e pagine legali appropriate alla tua giurisdizione e modello di business.

Non copre la costituzione dell'entità, la registrazione EIN o la preparazione dei documenti. Questi rimangono di tua responsabilità. Ciò che rimuove dal percorso critico è l'infrastruttura web che la maggior parte dei nuovi proprietari di LLC trascorre giorni a cercare di assemblare sotto pressione.

Se il revisore richiede aggiustamenti durante i primi 30 giorni, la presenza viene aggiornata senza costi aggiuntivi entro l'ambito del piano. Non è una garanzia di approvazione. È una garanzia che il livello del sito web non sarà il motivo per cui l'applicazione fallisce.