El paquete de la UE AML y AMLA: qué cambia y cuándo

Durante dos décadas, la UE ha luchado contra el blanqueo de capitales a través de directivas, que cada Estado miembro transpuso a su manera, por lo que un banco en Lisboa y una entidad de dinero electrónico en Vilna podían leer el mismo texto y ejecutar diferentes controles. El paquete adoptado el 31 de mayo de 2024 reemplaza gran parte de eso con un único conjunto de normas, una directiva más ligera y un nuevo supervisor.

Esta guía cubre lo que hace cada instrumento, las fechas importantes y los cambios prácticos para entidades de crédito, empresas de pago y dinero electrónico, empresas de inversión, fondos, proveedores de servicios de criptoactivos y sectores no financieros.

Tres instrumentos, tres trabajos

Instrumento	Formulario legal	Trabajo principal	Aplica desde
Reglamento (UE) 2024/1624 (AMLR)	Reglamento, directamente aplicable	Obligaciones de las empresas: evaluación del riesgo, diligencia debida, titularidad efectiva, presentación de informes, mantenimiento de registros, límite de efectivo	10 de julio de 2027 (sector fútbol 10 de julio de 2029)
Directiva (UE) 2024/1640 (AMLD6)	Directiva transpuesta a nivel nacional	Obligaciones de los Estados miembros: supervisores, unidades de inteligencia financiera (UIF), registros, sanciones	Transposición a más tardar el 10 de julio de 2027, con fechas anteriores y posteriores para artículos específicos
Reglamento (UE) 2024/1620 (AMLA Reglamento)	Regulación	Crea la Autoridad de Lucha contra el Lavado de Dinero y la Financiación del Terrorismo (AMLA)	1 de julio de 2025, con algunos artículos del 26 de junio de 2024

La consecuencia práctica de trasladar las normas a nivel de la empresa a un reglamento es que se reduce el gold plating nacional, los Estados miembros mantienen cierto margen, por ejemplo para establecer límites más bajos en efectivo o para eximir el juego de bajo riesgo, pero las obligaciones básicas son las mismas en todas partes.

La línea de tiempo

1. 26 de junio de 2024. Se establece legalmente el AMLA Artículos seleccionados del AMLA Reglamento se aplican a partir de esta fecha bajo Artículo 108.
2. 1 de julio de 2025. The AMLA La regulación se aplica en general. AMLA El Consejo de Administración informa que su primera Presidenta, Bruna Szego, asumió sus funciones el 16 de febrero de 2025.
3. 10 de julio de 2025. Los Estados miembros tenían que aplicar las enmiendas de la AMLD6 a la directiva existente sobre el acceso a la información sobre los beneficiarios efectivos (AMLD6, artículos 74 y 78).
4. 10 de julio de 2026. Fecha límite para las normas de la LMA6 sobre el acceso a los registros de beneficiarios efectivos por parte de autoridades, entidades obligadas y personas con un interés legítimo (artículos 11, 12, 13 y 15).
5. A más tardar el 1 de julio de 2027. AMLA inicia su primera selección de entidades para la supervisión directa y debe finalizarla en un plazo de seis meses (AMLA Reglamento, artículo 13(4)).
6. 10 de julio de 2027. Se aplica el AMLR (Artículo 90) y la AMLD6 debe ser transpuesta en general.
7. 2028. AMLA comienza la supervisión directa, seis meses después de publicar la lista de entidades seleccionadas. AMLA su propia línea de tiempo sitúa la plena operación en 2028.
8. 10 de julio de 2029. El AMLR se aplica a los agentes de fútbol y clubes de fútbol profesionales, las acciones al portador deben haber sido convertidas, inmovilizadas o depositadas (AMLR, artículo 79), y el punto único de acceso a la información inmobiliaria de la LMA6 está vencido (artículo 18).

Quién es una entidad obligada

AMLR Artículo 3. La definición de institución financiera ahora nombra expresamente a los proveedores de servicios de criptoactivos, junto con las empresas de pago y dinero electrónico, las empresas de inversión, las aseguradoras de vida, los OICVM y sus sociedades de gestión, y los fondos de inversión alternativos y sus gestores.

La lista no financiera incluye varias adiciones o aclaraciones que son importantes para los grupos con licencia y sus clientes:

• proveedores de servicios fiduciarios o empresariales, asesores fiscales, auditores, abogados y notarios en transacciones definidas;
• proveedores de servicios de crowdfunding e intermediarios de crowdfunding;
• operadores de migración de inversión que representan a solicitantes de derechos de residencia a cambio de inversión;
• los comerciantes de bienes de alto valor y de bienes culturales por un importe superior a 10.000 euros;
• las sociedades de cartera mixtas no financieras;
• Agentes de fútbol y clubes profesionales de fútbol para transacciones con inversores, patrocinadores, agentes y traspasos de jugadores.

Los Estados miembros podrán eximir los servicios de juego de bajo riesgo en virtud del artículo 4, pero no los casinos ni los proveedores cuya actividad principal sea el juego en línea o las apuestas deportivas, salvo que se trate de servicios en línea gestionados o regulados por el Estado.

Qué cambia para las empresas

Gobernanza

Artículo 11 Requiere dos roles con nombre. A Gerente de cumplimiento es miembro del órgano de administración en su función de gestión y es responsable del cumplimiento de las AMLR y el Reglamento de Transferencia de Fondos. A Oficial de cumplimiento, designado por ese órgano con suficiente prestigio, se ocupa de la gestión cotidiana AML y controles de sanciones y es el punto de contacto para las autoridades.

El oficial de cumplimiento solo puede ser removido después de notificar al órgano de administración, y el supervisor debe ser informado. Las empresas más pequeñas pueden combinar los dos roles cuando el tamaño y el riesgo lo justifiquen.

Cuando se activa la diligencia debida

Artículo 19 Establece los mismos desencadenantes en toda la UE:

Situación	Umbral para la diligencia debida con el cliente
Establecimiento de una relación comercial	Siempre
Transacción ocasional, regla general	10.000 euros o más, individuales o vinculados
Transferencia ocasional de fondos por bancos e instituciones financieras (no CASPs)	1.000 euros o más
Transacción ocasional por un proveedor de servicios de criptoactivos	1.000 euros o más; medidas de identificación por debajo
Transacción de efectivo ocasional	Al menos identificación y verificación desde EUR 3.000
Apuestas o ganancias de juego	2.000 euros o más
Sospecha de blanqueo de dinero o financiación del terrorismo	Siempre, independientemente del umbral

Mantener los archivos actualizados

Bajo Artículo 26, la información sobre los clientes debe actualizarse a intervalos que reflejen el riesgo, pero nunca más de un año para los clientes de mayor riesgo y cinco años para todos los demás.Las empresas que dependen únicamente de las revisiones basadas en eventos necesitarán un mecanismo de respaldo basado en el calendario.

Las instituciones crediticias y financieras también deben examinar su base de clientes para detectar sanciones financieras específicas en cada nueva designación, además de realizar controles periódicos basados en el riesgo.

Propiedad efectiva

La prueba del 25% está ahora en el propio Reglamento. Artículo 52, la posesión directa o indirecta del 25 % o más de las acciones, derechos de voto u otras participaciones en la propiedad convierte a una persona en beneficiario efectivo y se cuentan las participaciones en todos los niveles de la cadena.La Comisión puede fijar un umbral inferior, como máximo del 15 %, para categorías de entidades que identifique como de mayor riesgo.

Artículo 53 El control a través de la propiedad significa el 50% más uno de las acciones o votos, y el control por otros medios incluye los derechos para nombrar o remover a una mayoría del consejo, derechos de veto y decisiones sobre la distribución de beneficios.

Clientes ricos

Artículo 34, apartado 5 Añade medidas específicas reforzadas para las relaciones de mayor riesgo que implican la manipulación de al menos 5 millones de euros en activos a través de servicios personalizados para un cliente con un total de activos de al menos 50 millones de euros, excluyendo la residencia privada.Se aplica a las entidades de crédito, instituciones financieras y proveedores de servicios fiduciarios o de sociedades, lo que sitúa directamente a los bancos privados, gestores de patrimonio y fideicomisarios en el ámbito de aplicación. AMLA Deben emitir directrices sobre la medición de esa riqueza antes del 10 de julio de 2027.

Criptoactivos

Los proveedores de servicios de criptoactivos se enfrentan a tres reglas distintas: el artículo 19 reduce su umbral de transacciones ocasionales a 1.000 euros. Artículo 40 Requiere que evalúen y mitiguen los riesgos de las transferencias hacia o desde direcciones autoalojadas. Artículo 79 Prohíbe las cuentas anónimas y las cuentas que permiten el anonimato o una mayor ofuscación de las transacciones, “incluso a través de monedas que mejoran el anonimato”.

Registros, efectivo y solicitudes de la UIF

• Retención de registros: cinco años a partir del final de la relación o de la transacción ocasional, o de una negativa a embarcar, prorrogable por las autoridades hasta un máximo de otros cinco años (Artículo 77).
• Cash limit: persons trading in goods or providing services may not accept or make cash payments above EUR 10,000, and Member States may set lower limits (Article 80). Los pagos y depósitos en los locales de bancos, emisores de dinero electrónico y proveedores de servicios de pago están exentos pero deben ser reportados a la UIF por encima del límite.
• La UIF solicita: Las empresas deben responder en un plazo de cinco días hábiles, y las UIF pueden reducirlo a menos de 24 horas en casos urgentes (Artículo 69).

Terceros países de alto riesgo

La Comisión continúa identificando a terceros países con deficiencias estratégicas significativas mediante actos delegados, teniendo en cuenta las FATF Teniendo en cuenta los llamamientos a la acción (Artículo 29Las relaciones de negocios y las transacciones ocasionales en las que participen personas procedentes de países incluidos en la lista requieren las medidas reforzadas del artículo 34, apartado 4. Para las entidades no pertenecientes a la UE, la inclusión de su jurisdicción de origen en la lista aumenta directamente el coste de cada corresponsal y relación de contraparte de la UE.

AMLA: lo que hace la nueva autoridad

AMLA Tiene su sede en Fráncfort del Meno (Alemania).AMLA Reglamento, artículo 4Tiene tres funciones generales: la supervisión directa de un pequeño número de grupos financieros de alto riesgo, la supervisión indirecta de los supervisores nacionales y el apoyo y la coordinación de las UIF nacionales.

Quién AMLA supervisará directamente

La selección sigue una fórmula establecida en Artículos 12 y 13:

1. AMLA Evalúa periódicamente a las instituciones y grupos financieros y de crédito que operan en por lo menos seis Estados Miembros, incluido el Estado de origen, ya sea a través de establecimientos o servicios transfronterizos y ya sea físicamente o a distancia.
2. Clasifica el riesgo inherente y residual como bajo, medio, sustancial o alto, utilizando metodologías separadas para categorías que incluyen instituciones de crédito, entidades de dinero electrónico, instituciones de pago, empresas de inversión, organismos de inversión colectiva y proveedores de servicios de criptoactivos.
3. Entidades cuyo riesgo residual es alta En la primera ronda, si más de 40 clasifican, AMLA Se toman las 40 que operan en el mayor número de Estados miembros.
4. Cuando ninguna entidad de un Estado miembro determinado reúna los requisitos, se llevará a cabo un proceso adicional para seleccionar la entidad de mayor riesgo en ese Estado miembro, aunque esto no se aplicará en la primera ronda.

La primera selección debe comenzar a más tardar el 1 de julio de 2027, y la lista se revisa cada tres años.Por lo tanto, un grupo de pago transfronterizo o dinero electrónico con controles débiles y pasaporte amplio es un candidato tan plausible como un gran banco.

Poderes de la AMLA

Para las entidades supervisadas directamente, AMLA puede imponer sanciones pecuniarias. En el caso de incumplimientos graves, reiterados o sistemáticos de la diligencia debida con respecto al cliente, los controles internos o a nivel de grupo, o las obligaciones de notificación, el máximo es 10% del volumen de negocios anual total en el ejercicio económico anterior. En caso de incumplimiento grave de otros requisitos, el límite máximo después de los ajustes es de 10 millones EUR (Artículo 22).

AMLA también redacta las normas técnicas que llenarán el AMLR. Realizó una consulta sobre los proyectos de normas técnicas reguladoras sobre la diligencia debida con respecto al cliente del 9 de febrero al 8 de mayo de 2026 y publicó el resultado de la consulta el 6 de octubre de 2026 (AMLA).

AMLD6: lo que los Estados miembros deben construir

La directiva es menos visible para las empresas, pero da forma al entorno en el que operan.

• Comprobaciones de aptitud y adecuación: Los supervisores deben verificar que la alta dirección y los beneficiarios efectivos de las entidades de crédito, las instituciones financieras y otras entidades obligadas cotizadas gozan de buena reputación y actúan con honestidad e integridad, y pueden solicitar su remoción o desinversión (AMLD6, Artículo 6).
• Registros de titularidad efectiva: registros centrales con normas de acceso definidas para las autoridades, entidades obligadas y personas con un interés legítimo (artículos 10 a 15).
• Registros de cuentas: mecanismos centralizados de identificación de los titulares de cuentas bancarias y de pago, incluidos IBAN virtuales, cuentas de valores, cuentas de criptoactivos y cajas fuertes, directamente accesibles a las UIF (Artículo 16).
• Sanciones: en el caso de las entidades financieras y de crédito, sanciones pecuniarias máximas de al menos 10 millones EUR o del 10 % del volumen de negocios anual, si este último es superior, y de al menos 5 millones EUR en el caso de las personas físicas (Artículo 55).

Efectos fuera de la UE

El AMLR vincula a las entidades establecidas en la UE, pero su alcance es más amplio en la práctica.

• Grupos con filiales en la UE Debe cumplir con los AMLR en esas filiales y aplicar las políticas de todo el grupo, que a su vez da forma a los controles en la matriz.
• Corresponsales y contrapartes de la UE aplicarán las pruebas armonizadas de diligencia debida y titularidad efectiva a sus clientes no pertenecientes a la UE, con medidas reforzadas para los terceros países de alto riesgo incluidos en la lista.
• Régimenes vecinos Suiza, por ejemplo, puso en vigor su Ley revisada contra el blanqueo de dinero y una nueva Ley sobre la transparencia de las personas jurídicas y la identificación de los beneficiarios efectivos el 1 de octubre de 2026, iniciando períodos de transición para inscribir a las entidades en un nuevo registro de transparencia (Registro Nacional de Transparencia).Consejo Federal de Suiza).

Preparando para 10 Julio 2027

1. Alcance del mapa. Confirmar qué entidades del grupo son entidades obligadas en virtud del artículo 3 y qué exenciones nacionales, si las hubiere, caducarán.
2. Asignar los dos roles. Nombrar al gerente de cumplimiento y al oficial de cumplimiento, y documentar sus líneas de reporte a la junta directiva.
3. Due diligence de análisis de brechas. Comparar los umbrales actuales, los campos de datos, los ciclos de actualización y la lógica de propiedad efectiva con los artículos 19, 26, 52 y 53, y luego con AMLA’s estándares técnicos a medida que se adopten.
4. Compruebe los productos. Revise la aceptación de efectivo, las características anónimas o que mejoran la privacidad, los instrumentos al portador y los flujos de billetera autohospedados.
5. Evaluar AMLA exposure. Cuente los Estados miembros en los que opera el grupo, incluso por pasaporte, y pruebe honestamente el riesgo residual contra la metodología publicada.
6. Datos del plan. Espere solicitudes más estructuradas de las UIF y los supervisores, y plazos cortos para responderlas.

El paquete no cambia la lógica básica de AML: saber con quién se trata, entender por qué y informar lo que no encaja, pero elimina gran parte del margen de maniobra que las diferentes normas nacionales ofrecían antes, y coloca a un supervisor europeo directamente sobre los grupos transfronterizos más arriesgados.