Compliance: AML, KYC i sancions

El compliment dels delictes financers és on la majoria dels nous bancs es troben amb les seves primeres troballes serioses de supervisió. També és l'àrea que els bancs corresponsals examinen més de prop abans d'obrir comptes. Un banc amb un pla de capital sòlid però controls febles contra el blanqueig de diners tindrà dificultats per obtenir una llicència i, una vegada llicenciat, connectar-se al sistema de pagament internacional.

L'estàndard global: FATF

El Financial Action Task Force estableix l'estàndard internacional en les seves 40 Recomanacions. El text actual, adoptat en 2012, va ser actualitzat per última vegada a l'octubre de 2025. Els països implementen les Recomanacions a través de la llei, i el FATF i els seus òrgans regionals avaluen cada país mitjançant avaluacions mútues.

Les recomanacions més rellevants per als bancs es llisten a continuació.

Recomanació	Assumpte
R.1	Avaluar els riscos i aplicar un enfocament basat en el risc
R.6 i R.7	Sancions financeres dirigides contra el terrorisme i la proliferació
R.10	Diligència deguda del client
R.11	Manteniment de registres
R.12	Persones políticament exposades
R.13	Banca corresponent
R.15	Noves tecnologies, inclosos els actius virtuals
R.16	Transparència de pagament, anteriorment transferències bancàries
R.17 a R.19	Dependència de tercers, controls interns, països d'alt risc
R.20 i R.21	Informe de transaccions sospitoses i avís
R.24 i R.25	Propietat beneficiària de persones jurídiques i acords

La base és l'enfocament basat en el risc de R.1. Les mesures han de ser proporcionals als riscos identificats, el que significa més control per a clients i productes d'alt risc i mesures simplificades on el risc és demostrablement menor.

Coneixeu el vostre client i la seva diligencia deguda

La Recomanació 10 prohibeix els comptes anònims i els comptes amb noms ficticis obvis. Requereix CDD quan s'estableix una relació de negoci, per a transaccions ocasionals superiors a USD/EUR 15.000, quan hi ha sospita de blanqueig de diners o finançament del terrorisme, i quan la institució dubta de les dades d'identificació obtingudes prèviament.

Les mesures del CDD són:

1. Identificar el client i verificar la identitat utilitzant documents, dades o informació de fonts fiables i independents.
2. Identificar el propietari efectiu i prendre mesures raonables per verificar la identitat, inclosa la comprensió de la propietat i l'estructura de control de les persones jurídices i els acords.
3. Comprensió, i si escau obtenir informació sobre, el propòsit i la naturalesa intencionada de la relació.
4. Conduir una diligencia deguda i un escrutini continus de les transaccions per assegurar-se que són consistents amb el coneixement de la institució del client, incloent, quan sigui necessari, l'origen dels fons.

Si una institució no pot completar el CDD, no hauria d'obrir el compte o hauria de posar fi a la relació i hauria de considerar presentar un informe de transacció sospitosa. Segons R.11, els registres de transaccions i CDD s'han de mantenir durant almenys cinc anys.

Diligència deguda millorada

La diligencia deguda millorada (EDD) s'aplica on el risc és més alt. Els desencadenants típics són estructures complexes de propietat, negocis intensius en efectiu, clients vinculats a països d'alt risc, banca privada i relacions no presencials sense una verificació forta. Les mesures EDD inclouen més proves sobre l'origen dels fons i la font de la riquesa, aprovació de la direcció superior i revisió més freqüent.

Propietat beneficiària

Un beneficiari és la persona física que en última instància posseeix o controla un client. R.24 requereix als països assegurar-se que la informació adequada, precisa i actualitzada sobre la propietat beneficiària estigui disponible per a les autoritats, mitjançant un registre o un mecanisme alternatiu. També prohibeix noves accions al portador i requereix mesures contra l'ús indegut d'accionistes i directors nominats.

La UE estableix un llindar comú. Segons el Reglament contra el Blanqueig de Diners, una participació significa la propietat directa o indirecta del 25% o més de les accions, drets de vot o altres interessos de propietat en una entitat corporativa. El control per altres mitjans també pot fer d'una persona un propietari beneficiària, i un llindar del 25% no elimina la necessitat d'entendre l'estructura completa.

Persones políticament exposades

Un PEP és algú a qui se li ha confiat una funció pública prominent, com ara un cap d'estat, polític de rang alt, jutge de rang alt o funcionari de rang alt d'una empresa estatal. Els membres de la família i els associats propers també estan coberts.

Per als PEP estrangers, R.12 requereix que les institucions:

1. Tenir sistemes de gestió de risc per determinar si un client o propietari beneficiós és un PEP.
2. Obtenir l'aprovació de la direcció superior per establir o continuar la relació.
3. Prendre mesures raonables per establir l'origen de la riquesa i l'origen dels fons.
4. Realitzar un seguiment continuat.

Per a PEP nacionals i persones amb funcions prominents en organitzacions internacionals, aquestes mesures s'apliquen on la relació és de major risc.

Revisió de sancions

Les sancions són prohibicions legals, no judicis de risc. R.6, els països han de congelar "sense demora" els fons de les persones designades pel Consell de Seguretat de l'ONU per terrorisme, i R.7 aplica la mateixa lògica al finançament de la proliferació.

Els bancs també apliquen les sancions autònomes de les jurisdiccions on operen. A la UE aquests són reglaments del Consell. Els bancs que fan pagaments en altres monedes també han de tenir en compte els règims de sancions que apliquen els seus bancs corresponents, perquè un pagament que infringeixi aquests règims serà aturat en la cadena.

Un programa de sancions cobreix:

1. Triar els clients, els beneficiaris i les parts connectades a l'incorporació i quan canviïn les llistes.
2. Tria els pagaments, incloent-hi noms de les parts, bancs, vaixells i localitzacions, en temps real abans de l'execució.
3. Gestionar les alertes amb decisions documentades, evitant la falsa comoditat i el bloqueig excessiu.
4. Congelant i informant les coincidències a l'autoritat competent.
5. Controls contra l'evasió, com ara despullar o alterar la informació de pagament.

Control de transaccions i informes d'activitat sospitosa

El seguiment de les transaccions compara l' activitat del client amb el perfil esperat i amb tipologies conegudes. El seguiment normalment és automatitzat, amb escenaris i llindars ajustat a la base de clients del banc, i revisat per analistes entrenats.

Segons R.20, una institució que “sospita o té motius raonables per sospitar” que els fons són el producte del delicte o estan relacionats amb el finançament del terrorisme ha d’informar immediatament a la unitat d’intel·ligència financera. Aquests informes s’anomenen informes de transaccions sospitoses o informes d’activitat sospitosa segons la jurisdicció.

La R.21 protegeix el personal que informa de bona fe i prohibeix la divulgació, és a dir, revelar al client o a altres persones que s'ha presentat un informe. Per tant, un banc ha de gestionar la relació amb el client amb cura després de presentar-lo, sense revelar l'informe.

El paquet UE AML i AMLA

La UE va adoptar un paquet el 2024 que trasllada la majoria de les regles de les directives a una regulació directament aplicable i crea una autoritat de la UE.

Instrument	Què fa	Data clau
Reglament (UE) 2024/1624 (AMLR)	Llibre únic de regles per a entitats obligades: CDD, propietat beneficiària, PEP, informes, un límit a tot l'àmbit de la UE en els pagaments en efectiu pels comerciants en béns i serveis de 10.000 euros	S'aplica des del 10 de juliol de 2027, amb una data posterior per a certes entitats
Directiva (UE) 2024/1640 (AMLD6)	Supervisors nacionals, UIF, registres de propietaris efectius, registres de comptes bancaris	Transposició general el 10 de juliol de 2027, amb dates anteriors per a alguns articles
Reglament (UE) 2024/1620 (AMLA)	Crea l'Autoritat contra el Blanqueig de Diners, amb seu a Frankfurt am Main	S'aplica des de l'1 de juliol de 2025, amb alguns articles abans

AMLA supervisarà directament un nombre limitat d'institucions financeres i de crèdit d'alt risc que operen en almenys sis estats membres. La regulació requereix que el primer procés de selecció comenci l'1 de juliol del 2027, i estableix que la supervisió directa de les entitats seleccionades hauria d'iniciar-se el 2028. Si més de 40 entitats es qualifiquen en la primera ronda, AMLA supervisa les 40 que operen en el major nombre d'estats membres.

Per a altres institucions, els supervisors nacionals segueixen al capdavant, amb AMLA coordinant i establint estàndards tècnics.

La regla de viatge

La regla de viatge requereix informació de pagament sobre l' originador i el beneficiari per acompanyar una transferència a través de la cadena de pagament. Es deriva de FATF R. 16.

A la UE, el Reglament (UE) 2023/1113 s'aplica des de 30 desembre 2024 a les transferències de fons i de cripto-actius. Per a les transferències de fons, es requereix informació completa del pagador i el beneficiari per sobre d'EUR 1,000, amb requisits més lleugers per a transferències més petites que no estan enllaçades. Per als criptoactius, la regulació aplica els mateixos requisits "independentment de la seva quantitat i de si són transferències nacionals o transfrontereres".

La FATF va revisar la R.16 i la seva nota interpretativa al juny de 2025, reanomenant-la transparència del pagament. Segons el resum de la CSSF, els canvis estandarditzen la informació requerida en els missatges de pagament, aclareixen les responsabilitats al llarg de la cadena de pagament, afegeixen mesures contra el frau, l'encaminament erroni i l'error com ara la verificació del beneficiari, i han d'entrar en vigor a finals de 2030.

Llista pública de països i riscs

El FATF En el seu plenari del juny de 2026, tal com es resumeix a continuació: FIAU de Malta, la República Democràtica Popular de Corea, l'Iran i Myanmar van romandre jurisdiccions d'alt risc subjectes a una crida per a l'acció. Bòsnia i Hercegovina i l'Iraq es van afegir a la llista de jurisdiccions sota un major control, i Algèria i Namíbia van ser eliminades.

La UE manté la seva pròpia llista de països tercers d'alt risc. Comissió Europea La UE va adoptar esmenes al desembre de 2025 que van afegir Rússia, Bolívia i les Illes Verges Britàniques amb efecte a partir del 29 de gener de 2026.

Què esperen els reguladors d'un nou banc

1. Una avaluació de risc a tot l'empresa que cobreix clients, productes, canals i països, aprovada pel consell.
2. Un oficial d'informes de blanqueig de diners amb autoritat, recursos i accés directe al consell.
3. Polítiques i procediments escrits que coincideixen amb els sistemes reals d'embarcament i monitoratge.
4. Sistemes provats per a la verificació d'identitat, selecció i monitoratge, amb sintonització documentada.
5. Entrenament per a tot el personal, amb formació especialitzada en front office i compliance.
6. Proves independents per auditoria interna o un revisor extern.
7. Coherència amb el pla de negoci. Els reguladors comparen el marc AML amb els clients i països objectius en l'aplicació, i desafien les bretxes.

El següent article es centra en la banca corresponsal, on aquests controls són provats per altres bancs així com pels supervisors.