AML/KYC para cuentas de no residentes: ¿Práctica estándar vs. aplicación real?

He estado investigando cómo abrir una cuenta corporativa para no residentes para una pequeña empresa de comercio electrónico, pensando en lugares como Mauricio o Emiratos Árabes Unidos dadas algunas de las ventajas. Sobre el papel, los requisitos AML/KYC son bastante claros –propiedad beneficiaria, origen de los fondos, actividad, etc.– y parecen robustos. Mi pregunta es, ¿cuánto varía la aplicación real de estas reglas entre jurisdicciones e incluso entre diferentes bancos dentro de la misma jurisdicción? ¿Existen trampas comunes o señales de alerta específicas con las que los nuevos solicitantes suelen tropezar, incluso cuando operan legítimamente? Intento entender si hay una 'diferencia' práctica entre lo que está escrito y lo que se experimenta durante el proceso de incorporación, especialmente para un negocio nuevo y de volumen relativamente bajo.