Dal 1° gennaio 2026 il fisco vede di più.
Non perché qualcuno abbia aperto un nuovo registro. Ma perché un sistema esistente è stato ampliato: lo scambio automatico di informazioni sui conti finanziari. A livello internazionale si chiama Common Reporting Standard, in breve CRS.
Con il nuovo anno vale una nuova versione, il CRS 2.0. Si aggiunge un sistema di comunicazione del tutto nuovo per le cripto-attività. Nell'UE entrambi passano per una direttiva nota con la sigla DAC8.
Ciò che contiene ti riguarda se hai un conto all'estero, detieni cripto-attività o usi moneta elettronica. E ti riguarda se vuoi sapere fin dove arriva già oggi la trasparenza patrimoniale in Europa. Il quadro più ampio, con i piani per un registro dei patrimoni, è descritto nella nostra pagina sul registro patrimoniale UE.
Che cosa vale dal 1° gennaio 2026
La direttiva (UE) 2023/2226 obbliga tutti gli Stati membri ad applicare le norme di recepimento dal 1° gennaio 2026. Porta due grandi novità.
Primo: i prestatori di servizi per le cripto-attività diventano soggetti a obblighi di comunicazione. Exchange, broker, custodi. Devono identificare i clienti e comunicarne le operazioni alle autorità fiscali. La direttiva intende le cripto-attività in senso molto ampio. Sono compresi anche stablecoin, token di moneta elettronica e alcuni token non fungibili.
Secondo: lo scambio esistente sui conti viene adeguato alla nuova versione dello standard OCSE. La direttiva cita espressamente l'inclusione della moneta elettronica e della valuta digitale di banca centrale.
C'è poi un punto tecnico con grandi effetti. Il codice fiscale diventa sempre più importante, perché le autorità possano incrociare i dati comunicati con le proprie banche dati. La direttiva lo dice apertamente: migliorerebbe la capacità degli Stati membri di individuare i contribuenti interessati.
Se l'utente non fornisce i dati richiesti, la direttiva è chiara. Dopo due solleciti successivi alla richiesta iniziale, ma non prima che siano trascorsi 60 giorni, il prestatore impedisce all'utente di effettuare le operazioni oggetto di comunicazione.
Tradotto: chi non fornisce i dati viene bloccato. Non dallo Stato. Dal proprio fornitore di servizi, per obbligo di legge.
Italia: il decreto è arrivato due giorni prima della Vigilia
L'Italia ha recepito la direttiva con il decreto legislativo 10 dicembre 2025, n. 194, pubblicato nella Gazzetta Ufficiale n. 296 del 22 dicembre 2025. Le sue disposizioni si applicano dal 1° gennaio 2026.
Che cosa devono fare ora i prestatori di cripto-servizi
Gli obblighi valgono per la prima volta per l'anno 2026.
I prestatori devono identificare i clienti. Devono raccogliere un'autocertificazione su dove sei residente ai fini fiscali, al momento in cui inizia il rapporto. Per chi era già cliente entro il 31 dicembre 2025 l'autocertificazione va raccolta entro il 1° gennaio 2027. E devono comunicare all'Agenzia delle entrate, entro il 30 giugno dell'anno successivo, i dati dell'anno precedente. La prima comunicazione riguarda quindi il 2026 ed è dovuta entro la fine di giugno 2027.
Che cosa viene comunicato esattamente
L'elenco è lungo. Per ogni utente oggetto di comunicazione vanno all'Agenzia delle entrate nome, indirizzo, Stato di residenza, codice fiscale e, per le persone fisiche, data e luogo di nascita. Si aggiunge, per ogni tipo di cripto-attività, un riepilogo annuale:
Che cosa hai acquistato e venduto contro euro o un'altra valuta ufficiale, con importo complessivo, numero di unità e numero di operazioni. Che cosa hai scambiato con altre cripto-attività, con il valore di mercato. Che cosa hai trasferito ad altri o ricevuto da altri. E che cosa il prestatore ha inviato per tuo conto a indirizzi di cui non sa se dietro ci sia un altro prestatore.
L'ultimo punto è notevole. Punta ai trasferimenti verso wallet propri, cioè proprio là dove le cripto-attività non stanno più presso un prestatore. Il prestatore comunica l'uscita. L'autorità sa allora che dei valori sono passati in custodia propria. Non sa soltanto che cosa succede dopo.
Le strutture non rendono invisibile nessuno
Chi detiene cripto-attività tramite una società o una fondazione deve conoscere un altro dettaglio. Accanto all'utente, le regole conoscono la persona che esercita il controllo. Se il cliente è un'entità senza attività operativa, i prestatori devono identificare le persone che la controllano. Viene comunicato anche il ruolo in virtù del quale lo fanno.
Lo stesso vale per i conti bancari. Dal 1° gennaio 2026 le istituzioni finanziarie italiane, per i conti di entità non finanziarie passive, devono acquisire anche il ruolo o i ruoli in virtù dei quali le persone fisiche ne esercitano il controllo. Per i conti esistenti al 31 dicembre 2025 hanno tempo fino al 31 dicembre 2027.
Interporre una società cambia quindi poco la comunicazione. Le strutture servono per questo a un altro scopo: non a nascondere, ma a proteggere dall'accesso.
La moneta digitale di banca centrale è già nelle regole
La direttiva definisce anche i nuovi concetti. La moneta elettronica comprende anche i token che rappresentano una sola valuta ufficiale e sono rimborsabili in qualsiasi momento al valore nominale. La valuta digitale di banca centrale è qualsiasi moneta fiduciaria digitale emessa da una banca centrale. Il decreto italiano riprende le stesse definizioni.
La moneta di banca centrale è la parte interessante. Un euro digitale non esiste ancora. Ma la sua rilevazione fiscale è già scritta nella legge. Chi un giorno deterrà euro digitali presso un prestatore in un altro Paese può rientrare così nello scambio sui conti. La regola esiste prima che venga emessa la prima unità digitale.
L'archivio dei rapporti: un registro che si cura
L'Italia ha da tempo un proprio registro dei conti. Banche, Poste, intermediari e ogni altro operatore finanziario comunicano all'anagrafe tributaria l'esistenza e la natura di qualsiasi rapporto intrattenuto con loro, con i dati e il codice fiscale dei titolari. I dati sono archiviati in un'apposita sezione: l'archivio dei rapporti finanziari.
Quell'archivio non resta fermo. L'Agenzia delle entrate usa i suoi dati per l'analisi del rischio, con le interconnessioni con le altre banche dati di cui dispone. La Guardia di finanza li usa con le stesse modalità. Lo prevedono il decreto sull'anagrafe tributaria del 1973 (DPR 605/1973) e la legge di bilancio per il 2020 (legge 160/2019).
Il registro rimane, e viene continuamente rifinito: chi lo consulta, con quali tecniche, per quali scopi. Un registro che esiste una volta non diventa più piccolo. Riceve manutenzione, competenze e finalità d'uso.
Svizzera: conti sì, cripto per ora no
La Svizzera non è membro dell'UE. La DAC8 lì non si applica. Ma la Svizzera attua da sé lo standard OCSE ampliato.
Il Consiglio federale ha approvato il 26 novembre 2025 la relativa ordinanza. Secondo la comunicazione del Dipartimento delle finanze, legge e ordinanza dovrebbero entrare in vigore il 1° gennaio 2026. Le novità comprendono lo standard aggiornato per i conti finanziari e il nuovo quadro di comunicazione per le cripto-attività.
Sulla parte cripto c'è una svolta. La Commissione dell'economia del Consiglio nazionale ha deciso il 3 novembre 2025 di non applicare per ora il quadro sulle cripto-attività con alcuno Stato partner. È quindi ancorato nella legge, ma sarà attuato al più presto nel 2027. Il Consiglio federale ha stabilito che le disposizioni sulle cripto nel 2026 non si applicano.
Un'altra novità riguarda direttamente le fondazioni. Associazioni, fondazioni e i loro conti saranno direttamente soggetti allo standard di comunicazione. A determinate condizioni possono essere esclusi dallo scambio. L'ordinanza stabilisce quali.
Con l'UE la Svizzera ha firmato il 20 ottobre 2025 un protocollo di modifica dell'accordo sullo scambio di informazioni. Adegua l'accordo allo standard rivisto e lo integra con l'assistenza reciproca nella riscossione dei crediti IVA. Le parti vogliono verificare entro quattro anni se estendere l'assistenza ad altri crediti fiscali.
Il calendario
Perché tu possa collocare i passaggi, ecco l'ordine.
Dal 1° gennaio 2026 i prestatori in Italia e negli altri Stati membri raccolgono i dati. Chi diventa cliente deve fornire l'autocertificazione all'inizio del rapporto. Chi era già cliente prima del 2026 deve essere censito entro il 1° gennaio 2027. Nel corso del 2026 le operazioni confluiscono nelle registrazioni dei prestatori.
Entro il 30 giugno 2027 i prestatori italiani comunicano il 2026 all'Agenzia delle entrate. Sono oggetto di comunicazione le persone residenti in uno Stato membro dell'UE o in una giurisdizione qualificata. L'Italia è uno Stato membro: la comunicazione non riguarda solo gli stranieri, ma anche te come residente presso un prestatore italiano. I dati sugli utenti di altri Stati vanno alle loro autorità, nella misura in cui con quegli Stati c'è scambio.
La Svizzera per le cripto-attività per ora non partecipa. Per i conti finanziari sì, secondo lo standard ampliato.
Per te significa: il 2026 è il primo anno che finisce per intero nelle comunicazioni. Ciò che nel 2026 compri, vendi o trasferisci presso un prestatore regolamentato compare nel 2027 in una comunicazione.
Trasparenza non è la stessa cosa di accesso
Ora la vera domanda. Che cosa significa per il tuo patrimonio?
Prima una constatazione sobria. Lo scambio automatico di informazioni non è un registro dei patrimoni. Comunica conti, saldi, redditi, operazioni. All'autorità fiscale del tuo Paese di residenza. Non crea un elenco su cui sta scritto tutto ciò che possiedi.
Ma cresce. A ogni versione si aggiungono nuove categorie. Prima i conti bancari. Poi i depositi titoli. Ora cripto-attività, moneta elettronica e moneta digitale di banca centrale. In parallelo gli Stati raccolgono altri dati: registri immobiliari, registri dei titolari effettivi, archivi dei conti, censimenti.
Ognuna di queste raccolte ha il suo scopo. Messe insieme danno un'immagine che vent'anni fa nessuno Stato aveva dei propri cittadini. Chi ha questa immagine non ha più bisogno di un nuovo registro per un prelievo sul patrimonio. Deve solo collegare quelli esistenti. Il codice fiscale è la chiave. La direttiva stessa dice a che cosa serve.
Che cosa significa per la tua impostazione
La conseguenza più importante è scomoda, ma chiara: nascondersi non è una strategia. Non lo è mai stato. Dal 1° gennaio 2026, per le cripto-attività presso prestatori regolamentati nell'UE, è finito anche sul piano tecnico.
La protezione patrimoniale parte quindi da un altro punto. Non dalla domanda se lo Stato sappia qualcosa. Ma dalla domanda se possa accedervi.
Un conto in un altro ordinamento viene comunicato. Ma un ordine emesso a Roma lì non ha effetto da solo. Controlli sui capitali, una moratoria, un prelievo sui depositi: misure del genere colpiscono prima il proprio sistema bancario. Quali giurisdizioni fuori dall'UE entrano in gioco per i conti lo mostra la pagina sui conti bancari fuori dall'UE. Perché mettiamo l'accento fuori dall'UE è spiegato in Perché fuori dall'UE.
Per le cripto-attività vale lo stesso principio. Ciò che sta presso un prestatore regolamentato è comunicato e, se serve, bloccabile. L'obbligo di blocco previsto dalla direttiva mostra quanto in fretta succede. Quali altri rischi esistono per le cripto-attività, dalla regolamentazione alla custodia, lo descrive la pagina sulle cripto.
E per gli immobili vale comunque: sono iscritti nei registri immobiliari e al catasto. Più trasparenti di così non si può. La protezione lì non nasce dal fatto che nessuno guardi.
La direzione della legislazione è chiara. Più dati, più collegamenti, più finalità d'uso. Chi orienta il proprio patrimonio su questo non chiede più chi sa qualcosa. Chiede chi, in caso di emergenza, può accedervi e chi no.
Aggiornamento (al 6 novembre 2026)
Dopo la pubblicazione di questo articolo il Consiglio federale svizzero ha approvato il 24 giugno 2026 il messaggio sul protocollo di modifica con l'UE e lo ha trasmesso al Parlamento (oggetto 26.059). Secondo il messaggio, le disposizioni sullo scambio di informazioni secondo lo standard OCSE rivisto si applicano in via provvisoria dal 1° gennaio 2026. La nuova assistenza nella riscossione dei crediti IVA non vale ancora: dipende dall'approvazione del Parlamento. L'oggetto è presso la commissione competente, prima camera è il Consiglio degli Stati. In Italia le regole sulle cripto-attività del decreto 194/2025 sono confluite nel testo unico sugli adempimenti e l'accertamento (decreto legislativo 5 agosto 2026, n. 141), con lo stesso termine del 30 giugno per la comunicazione. Nello stesso testo unico stanno ora anche le regole sull'archivio dei rapporti finanziari e sul suo uso per l'analisi del rischio. Lo stato attuale della rilevazione dei patrimoni in Europa è nella pagina sul registro patrimoniale UE.