KYC/AML para bancos digitais menores – quão rigoroso?

Tenho pesquisado alguns desses bancos digitais mais novos e ágeis para contas corporativas, particularmente aqueles anunciados como amigáveis a offshore. Meu entendimento é que todas as instituições legítimas, independentemente de sua natureza 'digital' ou jurisdição, estão sujeitas a KYC/AML robusto. Mas estou curioso, para aqueles de vocês que abriram contas com alguns desses players menores, talvez menos estabelecidos, a due diligence pareceu tão rigorosa quanto com um banco tradicional de primeira linha? Ou há uma percepção, talvez equivocada, de que alguns são um pouco mais… simplificados em seu processo? Apenas tentando ter uma ideia do que é típico sem violar a conformidade. Quaisquer insights sobre a experiência prática seriam úteis.