Inizia il proprio percorso professionale in Borsa Italiana nel 1999, dove ha ricoperto ruoli di crescente responsabilità nella consulenza e vigilanza alle società quotande e quotate su operazioni straordinarie e informativa al mercato, in stretto coordinamento con Consob.

Nel 2008 Massimiliano Carnevali entra nel Gruppo Mediobanca nella Funzione Legal e Compliance. Nel 2009 viene nominato Responsabile Antiriciclaggio e dal 2011 assume la responsabilità della Funzione Compliance, che comprende anche il presidio delle attività AML e Data Protection.