Una volta che l'operazione si è maturata, la menzogna doveva essere mantenuta come una macchina. Non era sufficiente che fondi sospetti entrassero nella filiale; dovevano apparire ordinari dopo il loro arrivo. Ciò significava che la banca aveva bisogno non solo di clienti, ma anche di documentazione, narrazioni dei conti, giustificazioni delle transazioni e registrazioni interne che potessero resistere almeno a una revisione superficiale. Le accuse pubbliche e le scoperte successive indicavano un sistema in cui la due diligence era ripetutamente insufficiente, gli avvertimenti venivano trascurati o minimizzati, e il fascicolo spesso diceva meno di quanto facesse il denaro.
La meccanica tecnica del riciclaggio attraverso una filiale bancaria è meno teatrale di quanto molte persone immaginino. Il denaro non ha bisogno di essere fisicamente cambiato in contante per diventare sporco o pulito agli occhi della compliance; deve essere stratificato. Gli strati provenivano da società di comodo, proprietà nominale, trasferimenti transfrontalieri e transazioni che potevano essere inquadrate come commercio, servizi o attività di regolamento di routine. Quando quegli strati sono impilati abbastanza in alto, la vera fonte dei fondi diventa un problema per qualcun altro — di solito la banca corrispondente, il regolatore o il giornalista che alla fine inizia a fare domande.
È questo che ha reso la filiale estone così pericolosa. L'attività non residente di Danske Bank a Tallinn non era una piccola operazione secondaria; è diventata un hub attraverso il quale grandi volumi di denaro straniero si muovevano nel sistema bancario europeo. La filiale si trovava all'interno dell'architettura normale di una banca regolamentata, il che conferiva ai trasferimenti sospetti un utile travestimento. Arrivavano come attività di conto, non come contrabbando. Venivano registrati, codificati e trattati come se appartenessero al normale corso degli affari. Quell'ordinarietà faceva parte dell'inganno.
Una caratteristica centrale dello scandalo era la scala del flusso di transazioni sospette successivamente identificato dalla stessa Danske dopo aver commissionato una revisione esterna. Le cifre emerse non erano incrementali. Implicavano una filiale che, per un periodo significativo, stava elaborando denaro a un volume che avrebbe dovuto attivare un'escalation molto prima di quanto non fosse avvenuto. Quella scala sorprendente è importante perché mostra che la frode non era nascosta solo dall'astuzia; era nascosta dal throughput. Il sistema non aveva bisogno di sconfiggere ogni controllo. Doveva solo sopraffarne abbastanza, abbastanza spesso, affinché la filiale potesse continuare a muovere denaro mentre la documentazione rimaneva indietro.
Il carico di manutenzione era pesante. I fascicoli dei clienti dovevano essere aperti e mantenuti aperti. Le transazioni dovevano essere abbinate a narrazioni. Gli avvisi di compliance dovevano essere triageati. In un sistema che funzionava correttamente, quelle narrazioni avrebbero dovuto avere senso rispetto al profilo del cliente, alla giurisdizione, alla struttura di proprietà e alla logica economica del trasferimento. Ma quando il libro non residente della filiale generava più affari di quanto un ambiente di controllo cauto potesse giustificare, l'organizzazione si trovava di fronte a una scelta: ridurre l'attività o rendere i controlli meno significativi. Il registro pubblico suggerisce che il secondo percorso ha prevalso.
I fascicoli, in altre parole, sono diventati parte del processo di riciclaggio. Una banca può dire di conoscere il proprio cliente, ma se il "cliente" è una società di comodo con proprietà opaca, la dichiarazione può essere poco più di un teatro amministrativo. La meccanica della menzogna dipendeva esattamente da quel tipo di teatro: l'apparenza di due diligence senza la sostanza. La documentazione esisteva, ma non necessariamente chiariva. Le note del conto esistevano, ma non necessariamente spiegavano. Le registrazioni interne esistevano, ma non necessariamente fermavano il flusso.
Lo stile di vita e il flusso di denaro sono spesso dove gli investigatori trovano la firma emotiva di un caso di riciclaggio. Qui, la filiale stessa non era la destinazione finale dei proventi criminali, ma il gateway. Il denaro era in grado di muoversi nel sistema bancario europeo perché l'istituzione funzionava come un validatore. Quella validazione portava valore anche quando i fondi viaggiavano successivamente verso altri conti, aziende o giurisdizioni. Un trasferimento che passa attraverso una banca rispettata acquisisce una patina di legittimità che può essere utilizzata ripetutamente a valle.
La pressione per mantenere la macchina in funzione ha anche distorto il comportamento interno. I dipendenti che sollevavano preoccupazioni potevano essere messi da parte, ignorati o sovvertiti da imperativi aziendali. Le successive ammissioni della banca e le revisioni esterne indicavano che i fallimenti dei controlli interni non erano errori isolati, ma parte di un modello ricorrente. In una filiale ad alto volume, ogni eccezione tollerata diventa un precedente per la successiva. Ogni avviso non seguito invia un messaggio su ciò che l'istituzione è disposta a tollerare.
Quel modello era importante perché le prove di illeciti non erano confinate a un singolo evento straordinario. Si accumulavano. Le transazioni si ripetevano. Gli avvisi si ripetevano. Le domande si ripetevano. Eppure la filiale continuava a operare in un modo che suggeriva che l'appetito dell'istituzione per il rischio avesse superato la sua disponibilità a confrontarsi con le conseguenze. Il registro pubblico mostra un sistema in cui l'attività sospetta non veniva trattata come un motivo per fermarsi, ma come un problema da gestire.
I quasi incidenti si accumulavano. Secondo rapporti pubblici e successivi interventi governativi, regolatori, giornalisti e informatori hanno tutti indagato su pezzi della storia prima che il quadro completo diventasse innegabile. Alcune domande producevano risposte parziali, evasive o ritardate. Questo è uno dei grandi vantaggi del riciclaggio attraverso un'istituzione regolamentata: se l'istituzione è abbastanza grande, ogni avviso può essere trattato come un problema isolato, non come un fallimento strutturale. Lo scandalo non richiedeva che ogni custode fosse ingannato per sempre. Richiedeva che abbastanza di loro, per un tempo sufficiente, lasciassero continuare il flusso.
La struttura transfrontaliera ha reso tutto ciò più facile. Danimarca, Estonia e l'architettura regolamentare europea più ampia erano tutte implicate nei limiti della supervisione. Un cliente poteva essere aperto in un luogo, elaborato in un altro e monitorato da diverse autorità le cui giurisdizioni si sovrapponevano ma non convergevano completamente. Quella diffusione di responsabilità non è solo una debolezza di supervisione. È un meccanismo di inganno. Ogni istituzione può presumere che un'altra stia osservando più da vicino. Ogni regolatore può presumere che un'altra abbia il quadro più completo.
Un fatto cruciale e inquietante è che l'attività sospetta della filiale non richiedeva un singolo insieme di registri falsificati nel modo di un vecchio business fittizio. Richiedeva una cultura in cui la documentazione inadeguata potesse essere normalizzata. La menzogna non era solo che i singoli trasferimenti fossero legittimi; era che il sistema attorno a loro fosse sufficientemente governato da meritare fiducia. In un caso di questo tipo, la documentazione non deve essere completamente falsa per essere ingannevole. Deve solo essere incompleta, incoerente o accettata senza contestazione abbastanza spesso da consentire al denaro illecito di muoversi come se fosse routine.
È per questo che il caso è diventato così dannoso una volta che gli esterni hanno iniziato a tirare i fili. I numeri raccontavano una storia; l'ambiente di controllo ne raccontava un'altra. Quando Danske ha poi cercato di rendere conto di quanto era accaduto, la scala dei flussi sospetti ha fatto sembrare la precedente fiducia ingenua, al meglio. Ciò che era passato come affari normali nella filiale ha iniziato a sembrare una filiale che operava all'interno di un punto cieco troppo grande per essere accidentale.
Il registro pubblico chiarisce anche che Danimarca, Estonia e l'architettura regolamentare europea più ampia erano tutte implicate nei limiti della supervisione. La banca transfrontaliera può diffondere così efficacemente la responsabilità che nessuna autorità si sente completamente responsabile fino a quando lo scandalo non diventa pubblico. Quella diffusione è essa stessa un meccanismo di inganno. La filiale era piccola, ma la rete attorno ad essa era abbastanza grande da assorbire segnali di avvertimento. La dimensione dell'istituzione, la sua impronta internazionale e la complessità della sua struttura aziendale le hanno dato spazio per ritardare un confronto.
Quando è arrivata la prima grande attenzione esterna, l'architettura della menzogna aveva già imparato come sopravvivere all'analisi. Aveva imparato come presentare la compliance senza necessariamente praticarla, come mantenere i fascicoli in movimento e come utilizzare la pura normalità delle operazioni bancarie come scudo. Aveva anche imparato qualcosa di più pericoloso: che finché il denaro continuava a muoversi, la verità poteva essere rinviata.
Ma ogni sistema di riciclaggio lascia residui. Un volume sospetto lascia indizi statistici. Il dissenso interno lascia email, rapporti e memorie. E una volta che il modello è visibile, la calma facciata della filiale inizia a creparsi. Il prossimo capitolo inizia quando il mondo esterno vede finalmente ciò che l'interno aveva a lungo cercato di gestire.