Cumplimiento: AML, KYC y sanciones

El cumplimiento de la ley sobre delitos financieros es el ámbito en el que la mayoría de los nuevos bancos se enfrentan a sus primeros hallazgos importantes de supervisión, y también es el área que los bancos corresponsales examinan más de cerca antes de abrir cuentas. Un banco con un plan de capital sólido pero controles débiles contra el blanqueo de dinero tendrá dificultades para obtener una licencia y, una vez autorizado, conectarse al sistema internacional de pagos.

El estándar global: FATF

El Grupo de Acción Financiera establece el estándar internacional en sus 40 Recomendaciones.El texto actual, adoptado en 2012, fue actualizado por última vez en octubre de 2025.Los países implementan las Recomendaciones a través de la ley, y el FATFy sus órganos regionales evalúan cada país a través de evaluaciones mutuas.

A continuación se enumeran las recomendaciones más pertinentes para los bancos.

Recomendación	Asunto
R.1	Evaluación de riesgos y aplicación de un enfoque basado en el riesgo
R.6 y R.7	Sanciones financieras selectivas contra el terrorismo y la proliferación
R.10	Diligencia debida del cliente
R.11	Mantenimiento de registros
R.12	Personas políticamente expuestas
R.13	Banca corresponsal
R.15	Nuevas tecnologías, incluidos los activos virtuales
R.16	Transparencia de pagos, anteriormente transferencias bancarias
R.17 a R.19	Dependencia de terceros, controles internos, países de mayor riesgo
R.20 y R.21	Información sobre transacciones sospechosas y denuncias
R.24 y R.25	Titularidad efectiva de personas jurídicas y entidades constituidas

La base es el enfoque basado en riesgos de R.1. Las medidas deben ser proporcionales a los riesgos identificados, lo que significa un mayor escrutinio para los clientes y productos de mayor riesgo y medidas simplificadas cuando el riesgo sea demostrablemente menor.

Conozca a su cliente y la debida diligencia del cliente

Recomendación 10 Prohíbe las cuentas anónimas y las cuentas con nombres obviamente ficticios, exige el CDD al establecer una relación de negocios, para transacciones ocasionales superiores a 15.000 USD/EUR, cuando exista sospecha de blanqueo de capitales o financiación del terrorismo, y cuando la institución dude de los datos de identificación obtenidos previamente.

Las medidas de CDD son:

1. Identificar al cliente y verificar su identidad utilizando documentos, datos o información de fuentes fiables e independientes.
2. Identificar al beneficiario efectivo y adoptar medidas razonables para verificar su identidad, incluida la comprensión de la estructura de propiedad y control de las personas jurídicas y los acuerdos.
3. Comprender y, según corresponda, obtener información sobre el propósito y la naturaleza prevista de la relación.
4. Llevar a cabo una diligencia debida continua y un escrutinio de las transacciones para garantizar que sean consistentes con el conocimiento de la institución del cliente, incluida, cuando sea necesario, la fuente de los fondos.

Si una institución no puede completar el CDD, no debe abrir la cuenta o debe terminar la relación y debe considerar presentar un informe de transacción sospechosa.Según R.11, los registros de transacciones y CDD deben mantenerse por lo menos durante cinco años.

Diligencia debida mejorada

La diligencia debida mejorada (EDD, por sus siglas en inglés) se aplica cuando el riesgo es mayor. Los desencadenantes típicos son las estructuras complejas de propiedad, los negocios que requieren mucho efectivo, los clientes vinculados a países de mayor riesgo, la banca privada y las relaciones no presenciales sin una verificación sólida.

Propiedad efectiva

Un beneficiario efectivo es la persona física que en última instancia posee o controla a un cliente. R.24 requiere que los países garanticen que las autoridades dispongan de información adecuada, precisa y actualizada sobre el propietario efectivo, mediante un registro o un mecanismo alternativo. También prohíbe nuevas acciones al portador y exige medidas contra el uso indebido de accionistas y directores nominados.

La UE establece un umbral común. Bajo el Reglamento contra el blanqueo de dinero, una participación de propiedad significa la propiedad directa o indirecta del 25% o más de las acciones, derechos de voto u otra participación de propiedad en una entidad corporativa.El control por otros medios también puede convertir a una persona en propietario efectivo, y un umbral del 25% no elimina la necesidad de comprender la estructura completa.

Personas políticamente expuestas

Un PEP es alguien a quien se le ha confiado una función pública prominente, como un jefe de Estado, político de alto rango, juez de alto rango o funcionario superior de una empresa estatal.

Para PEP extranjeros, R.12 Requiere que las instituciones:

1. Disponer de sistemas de gestión de riesgos para determinar si un cliente o beneficiario efectivo es un PEP.
2. Obtener la aprobación de la alta dirección para establecer o continuar la relación.
3. Tomar medidas razonables para establecer la fuente de riqueza y la fuente de fondos.
4. Llevar a cabo una supervisión continua mejorada.

En el caso de los PEP nacionales y las personas con funciones destacadas en organizaciones internacionales, estas medidas se aplican cuando la relación es de mayor riesgo.

Examen de las sanciones

Las sanciones son prohibiciones legales, no juicios de riesgo. R.6, los países deben congelar “sin demora” los fondos de las personas designadas por el Consejo de Seguridad de la ONU para el terrorismo, y R.7 aplica la misma lógica a la financiación de la proliferación.

Los bancos también aplican las sanciones autónomas de las jurisdicciones donde operan, en la UE son reglamentos del Consejo. Los bancos que efectúan pagos en otras divisas también deben tener en cuenta los regímenes de sanciones que aplican sus bancos corresponsales, porque un pago que infrinja esos regímenes será detenido en la cadena.

Un programa de sanciones abarca:

1. Revisión de clientes, propietarios efectivos y partes conectadas en la incorporación y siempre que cambien las listas.
2. Revisión de pagos, incluyendo nombres de partes, bancos, buques y ubicaciones, en tiempo real antes de la ejecución.
3. Gestionar las alertas con decisiones documentadas, evitando tanto la falsa comodidad como el bloqueo excesivo.
4. Congelación y notificación de partidos a la autoridad competente.
5. Controles contra la evasión, como despojarse o alterar la información de pago.

Monitoreo de transacciones e informes de actividad sospechosa

El monitoreo de transacciones compara la actividad del cliente con el perfil esperado y con las tipologías conocidas, generalmente de forma automatizada, con escenarios y umbrales ajustados a la propia base de clientes del banco y revisados por analistas capacitados.

Bajo R.20, una institución que “sospechase o tuviera motivos razonables para sospechar” que los fondos son producto de un delito o están relacionados con la financiación del terrorismo debe informar inmediatamente a la unidad de inteligencia financiera, lo que se denomina informe sobre transacciones sospechosas o informe sobre actividades sospechosas según la jurisdicción.

La R.21 protege a los empleados que informan de buena fe y prohíbe la divulgación, es decir, revelar al cliente o a terceros que se ha presentado una denuncia; por lo tanto, un banco debe gestionar cuidadosamente la relación con el cliente después de la presentación, sin revelar la denuncia.

El paquete de la UE AML y AMLA

La UE adoptó un paquete en 2024 que traslada la mayoría de las normas de las directivas a un reglamento directamente aplicable y crea una autoridad de la UE.

Instrumento	Qué hace	Fecha clave
Reglamento (UE) 2024/1624 (AMLR)	Repertorio único de normas para las entidades obligadas: CDD, titularidad efectiva, PEP, presentación de informes, límite a escala de la UE de 10.000 euros para los pagos en efectivo por parte de comerciantes de bienes y servicios	Se aplica a partir del 10 de julio de 2027, con una fecha posterior para determinadas entidades
Directiva (UE) 2024/1640 (AMLD6)	Supervisores nacionales, UIF, registros de beneficiarios efectivos, registros de cuentas bancarias	Transposición general antes del 10 de julio de 2027, con fechas anteriores para algunos artículos
Reglamento (UE) 2024/1620 (AMLA)	Crea la Autoridad de Lucha contra el Blanqueo de Dinero, con sede en Frankfurt am Main	Se aplica a partir del 1 de julio de 2025, con algunos artículos antes

AMLA will directly supervise a limited number of high-risk credit and financial institutions operating in at least six Member States. El reglamento exige que el primer proceso de selección comience en 1 julio 2027, y establece que la supervisión directa de las entidades seleccionadas debe comenzar en 2028. Si más de 40 entidades reúnen los requisitos en la primera ronda, AMLA supervisará a las 40 que operen en el mayor número de Estados miembros.

En el caso de otras instituciones, los supervisores nacionales siguen a cargo, con AMLA la coordinación y el establecimiento de normas técnicas.

La regla de viaje

La regla de desplazamiento requiere que la información de pago sobre el originador y el beneficiario acompañe a una transferencia a través de la cadena de pagos, derivada de FATF R.16.

In the EU, Regulation (EU) 2023/1113 applies from 30 December 2024 to transfers of funds and of crypto-assets. Para las transferencias de fondos, se requiere información completa del ordenante y el beneficiario por encima de EUR 1,000, con requisitos más ligeros para transferencias más pequeñas que no están vinculadas. Para los criptoactivos, la regulación aplica los mismos requisitos “independientemente de su cantidad y de si se trata de transferencias nacionales o transfronterizas”.

La FATF revisó la R.16 y su nota interpretativa en junio de 2025, renombrada transparencia de pagos.Según el resumen de la CSSF, los cambios estandarizan la información requerida en los mensajes de pago, aclaran las responsabilidades a lo largo de la cadena de pago, agregan medidas contra el fraude, el mal encaminamiento y el error, como la verificación del beneficiario, y entrarán en vigor a finales de 2030.

Riesgo de país y listas públicas

El FATF publica dos listas después de cada plenario. En su plenario de junio de 2026, como lo resumió la UIF de Malta, la República Popular Democrática de Corea, Irán y Myanmar siguieron siendo jurisdicciones de alto riesgo sujetas a un llamamiento para tomar medidas, Bosnia y Herzegovina e Irak se agregaron a la lista de jurisdicciones bajo mayor vigilancia, y Argelia y Namibia fueron eliminadas.

La UE mantiene su propia lista de terceros países de alto riesgo. The European Commission adopted amendments in December 2025 that added Russia, Bolivia and the British Virgin Islands with effect from 29 January 2026. Las entidades obligadas de la UE deben aplicar una diligencia debida reforzada a las relaciones y transacciones que impliquen países incluidos en la lista.

Lo que los reguladores esperan de un nuevo banco

1. Una evaluación de riesgos a nivel empresarial Cubre clientes, productos, canales y países, aprobados por el consejo.
2. Un oficial de reporte de lavado de dinero con autoridad, recursos y acceso directo a la junta.
3. Políticas y procedimientos escritos que coincidan con los sistemas reales de incorporación y monitoreo.
4. Sistemas probados para la verificación de identidad, selección y monitoreo, con ajuste documentado.
5. Capacitación Formación para todo el personal, con formación especializada en front office y compliance.
6. Pruebas independientes por una auditoría interna o un revisor externo.
7. Coherencia con el plan de negocios. Los reguladores comparan el AML Establecer un marco de trabajo con los clientes y países objetivo en la aplicación, y desafiar las brechas.

El siguiente artículo se centra en la banca corresponsal, donde estos controles son probados por otros bancos y supervisores.