Introducción analítica

En los últimos años, el mercado de criptomonedas en México ha experimentado un crecimiento significativo. Según datos del informe de SILIKN, el uso de criptomonedas para lavado de dinero en México aumentó en un 55.8% durante 2025. Este incremento no solo refleja un interés creciente por parte de inversionistas legítimos, sino también un aumento en los riesgos asociados con actividades ilícitas. El reciente cambio regulatorio, publicado en el Diario Oficial de la Federación (DOF) el 16 de julio de 2025, ha ampliado el alcance de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) para incluir específicamente las operaciones con activos virtuales, que anteriormente no estaban claramente definidas.

Dentro del ecosistema mexicano, instituciones como la Unidad de Inteligencia Financiera (UIF) han reforzado sus esfuerzos para monitorear estas transacciones. Desde 2024 hasta 2026, la UIF ha inmovilizado aproximadamente 5,000 millones de pesos en activos sospechosos relacionados con operaciones de lavado de dinero. Este contexto pone de relieve la importancia de una regulación efectiva que mitigue los riesgos asociados con las criptomonedas, al tiempo que fomente un entorno seguro y atractivo para los negocios legítimos.

La inclusión de los activos virtuales bajo la fracción XVI del Artículo 17 de la LFPIORPI, que cubre las actividades vulnerables, representa un paso importante hacia la alineación de México con las recomendaciones del Grupo de Acción Financiera Internacional (GAFI), específicamente la recomendación 15 que aborda la regulación de los Proveedores de Servicios de Activos Virtuales (VASP). Este cambio busca cerrar brechas que podrían ser explotadas por actores ilícitos, garantizando que las instituciones financieras y demás sujetos obligados implementen controles adecuados para cumplir con las exigencias de prevención de lavado de dinero.

El marco legal en torno a los activos virtuales en México se centra principalmente en la LFPIORPI. En particular, la inclusión de los activos virtuales como actividades vulnerables bajo la fracción XVI del Artículo 17 es un cambio crítico. Esta fracción establece que las instituciones que operan con activos virtuales deben cumplir con una serie de obligaciones específicas para mitigar el riesgo de lavado de dinero.

Según el Artículo 18 de la misma ley, los sujetos obligados deben presentar un aviso de actividad vulnerable cuando el monto de la operación supere las 645 veces el valor diario de la Unidad de Medida y Actualización (UMA), lo cual equivale aproximadamente a 73,000 pesos mexicanos en 2026. Este aviso debe presentarse dentro de los primeros 17 días del mes siguiente a la operación.

Además, la reforma de 2025 al Artículo 18 ha introducido nuevas obligaciones para los sujetos obligados que operan con activos virtuales. La Fracción VII exige una Evaluación Basada en Riesgos (EBR) documentada, mientras que la Fracción VIII requiere que se disponga de un Manual de Políticas Internas PLD/FT. Asimismo, se ha establecido la obligatoriedad de capacitar anualmente al personal (Fracción IX) y contar con mecanismos automatizados de monitoreo (Fracción X).

Estas obligaciones buscan garantizar que las entidades que participan en el manejo de activos virtuales implementen controles efectivos que les permitan identificar y mitigar riesgos de lavado de dinero. Además, el Capítulo IV Bis de la LFPIORPI introduce el régimen del Beneficiario Controlador, exigiendo a las entidades que identifiquen al beneficiario final de las operaciones, lo cual es crucial para prevenir el uso de estructuras opacas que faciliten el lavado de capitales.

Análisis práctico

La implementación de estas regulaciones en la práctica requiere una serie de pasos concretos que los sujetos obligados deben seguir para asegurar el cumplimiento efectivo. Consideremos el caso de una plataforma de intercambio de criptomonedas con sede en México que maneja operaciones por un valor promedio de un millón de pesos mexicanos al mes.

  1. Identificación y verificación del cliente: La plataforma debe realizar una debida diligencia del cliente (DDC) para cada nuevo usuario, asegurándose de verificar su identidad y evaluar su perfil de riesgo. Esto incluye la implementación de procedimientos de Know Your Customer (KYC) y Know Your Business (KYB) para identificar adecuadamente a los clientes y las empresas involucradas.

  2. Monitoreo de transacciones: Utilizando mecanismos automatizados como se requiere en la Fracción X del Artículo 18, la plataforma debe monitorear las transacciones en tiempo real para detectar patrones inusuales o sospechosos que puedan indicar actividades ilícitas. Esto puede incluir el uso de software especializado que identifique transacciones que superen umbrales predefinidos o que se realicen hacia jurisdicciones de alto riesgo.

  3. Reporte de actividades sospechosas: Si se detecta una operación preocupante, como lo define el Artículo 18 fracción VI, la plataforma debe informar a la UIF dentro de las 24 horas. Esto es crucial para permitir que las autoridades realicen las investigaciones pertinentes y tomen medidas oportunas.

  4. Evaluación y documentación de riesgos: Conforme a la Fracción VII del Artículo 18, la plataforma debe llevar a cabo una Evaluación Basada en Riesgos documentada, revisando periódicamente los riesgos asociados con sus operaciones y ajustando sus controles internos según sea necesario.

Por ejemplo, si una plataforma ve un aumento en el número de transacciones provenientes de jurisdicciones que son consideradas de alto riesgo, deberá ajustar su matriz de riesgo y posiblemente incrementar el nivel de vigilancia sobre esas operaciones.

  1. Capacitación continua: Según la Fracción IX del Artículo 18, es esencial que todo el personal esté capacitado anualmente en los procedimientos de PLD/FT, asegurando que comprendan las regulaciones pertinentes y cómo aplicarlas en su trabajo diario.

Riesgos y consecuencias

El incumplimiento de las regulaciones establecidas en la LFPIORPI puede acarrear sanciones severas para los sujetos obligados. Según el Artículo 54, las multas pueden oscilar entre 200 y 65,000 veces el valor de la UMA, lo que equivale a montos entre aproximadamente 22,628 pesos y 7,354,100 pesos mexicanos. En casos extremos, las multas pueden ser del 10 al 100 por ciento del valor de la operación.

Un caso relevante es el de un intercambio de criptomonedas en México que en 2025 fue multado con 3.5 millones de pesos por no reportar transacciones sospechosas a tiempo y por deficiencias en sus procedimientos de DDC. Este tipo de sanciones no solo impactan financieramente a las empresas, sino que también pueden dañar su reputación y credibilidad en el mercado.

Además de las sanciones financieras, el incumplimiento puede llevar a consecuencias legales más serias. El Artículo 62 de la LFPIORPI establece penas de prisión de 2 a 8 años por declarar falsamente en los informes de operaciones, mientras que el Artículo 63 prevé penas de 4 a 10 años para quienes se beneficien de recursos de procedencia ilícita.

Operativamente, el incumplimiento puede resultar en la pérdida de licencias para operar, lo que en el caso de las plataformas de criptomonedas podría significar el cierre de operaciones. Esto enfatiza la importancia de establecer procedimientos robustos y de asegurarse que todos los empleados estén completamente al tanto de las exigencias regulatorias.

Mejores prácticas

Los sujetos obligados que desean no solo cumplir, sino también sobresalir en el ámbito de la prevención de lavado de dinero, suelen implementar una serie de mejores prácticas que refuerzan sus sistemas de control interno. A continuación, se describen algunas de estas prácticas:

Implementación de tecnología avanzada

  • Soluciones de inteligencia artificial: Utilizar software que emplea inteligencia artificial para analizar patrones de transacciones y detectar actividades inusuales en tiempo real.

  • Blockchain analytics: Herramientas que permiten rastrear el origen de las transacciones en la cadena de bloques, proporcionando una mayor transparencia y capacidad de auditoría.

Enfoque en la capacitación

  • Programas de capacitación continua: Más allá de la capacitación anual requerida, algunas empresas implementan programas de formación continua para mantener al personal al tanto de las últimas tendencias y riesgos en el sector.

  • Talleres prácticos: Ejercicios donde el personal puede simular el manejo de operaciones sospechosas para mejorar su capacidad de respuesta.

Evaluación de riesgos proactiva

  • Revisión trimestral de la matriz de riesgo: En lugar de una evaluación anual, algunos sujetos obligados revisan su matriz de riesgo trimestralmente para adaptarse rápidamente a nuevos desafíos o cambios en el entorno regulatorio.

  • Integración de datos externos: Incorporar información de inteligencia de mercado y reportes de riesgos globales para enriquecer la evaluación de riesgos interna.

Tabla comparativa o de datos

Obligación Artículo y Fracción Descripción Umbral en UMA Umbral en MXN
Aviso de actividad vulnerable Art. 18 Fracc. VI Reporte cuando operaciones superan el umbral 645 UMA ~73,000 MXN
Evaluación Basada en Riesgos (EBR) Art. 18 Fracc. VII Documentación de riesgos y controles N/A N/A
Capacitación anual Art. 18 Fracc. IX Formación obligatoria para el personal N/A N/A
Auditoría PLD Art. 18 Fracc. XI Auditoría interna o externa de controles PLD N/A N/A

Conclusión estratégica

La regulación de criptomonedas en México bajo la LFPIORPI marca un avance significativo hacia la mitigación de riesgos de lavado de dinero. Sin embargo, el cumplimiento efectivo requiere un enfoque proactivo y adaptativo. Las empresas deben invertir en tecnología avanzada y capacitación continua para fortalecer sus controles internos. Además, una revisión regular de su matriz de riesgo y la integración de datos externos pueden proporcionar una ventaja operativa significativa.

La clave para los sujetos obligados es no solo cumplir con las normativas, sino anticiparse a las tendencias del mercado y a las expectativas regulatorias. Al adoptar estas prácticas, no solo se protegen contra sanciones, sino que también se posicionan favorablemente en un mercado que valora la transparencia y la confiabilidad.

FAQ

  1. ¿Qué criterios definen a un activo virtual bajo la LFPIORPI? Un activo virtual, según la LFPIORPI, es cualquier representación digital de valor que puede transferirse o intercambiarse de forma electrónica y que se utiliza como medio de pago o de inversión. La inclusión de estas operaciones bajo la fracción XVI del Artículo 17 busca alinear las prácticas nacionales con las recomendaciones internacionales del GAFI, asegurando que las entidades que operan con estos activos implementen controles adecuados para prevenir el lavado de dinero.

  2. ¿Cómo afecta la ley a las plataformas de intercambio de criptomonedas? Las plataformas de intercambio están obligadas a implementar controles de debida diligencia del cliente, monitorear las transacciones, y reportar actividades sospechosas. Estas entidades deben presentar un aviso de actividad vulnerable cuando las transacciones superen 645 UMA, aproximadamente 73,000 pesos. El no cumplimiento puede resultar en sanciones severas, incluyendo multas y la revocación de licencias operativas.

  3. ¿Cuáles son las sanciones por no cumplir con la LFPIORPI en materia de criptomonedas? Las sanciones varían desde multas de 200 a 65,000 UMA, o 10 al 100 por ciento del valor de la operación, hasta penas de prisión de 2 a 10 años para quienes declaren falsamente o usen recursos de procedencia ilícita. Además de las sanciones financieras, el incumplimiento puede resultar en daños a la reputación y pérdida de licencias operativas.

  4. ¿Es obligatorio tener un Manual de Políticas Internas PLD/FT para operaciones con criptomonedas? Sí, según la Fracción VIII del Artículo 18 de la LFPIORPI, es obligatorio que todas las entidades que operen con activos virtuales cuenten con un Manual de Políticas Internas para la Prevención de Lavado de Dinero y Financiamiento al Terrorismo. Este manual debe detallar los procedimientos y controles específicos que la entidad ha implementado para mitigar los riesgos asociados con sus operaciones.

  5. ¿Cómo impacta la regulación a los usuarios individuales de criptomonedas? Aunque la regulación de la LFPIORPI se centra principalmente en los sujetos obligados, los usuarios individuales de criptomonedas pueden verse afectados indirectamente. Las plataformas de intercambio y otros proveedores de servicios pueden exigir a los usuarios una mayor verificación de identidad y podrían estar sujetos a un monitoreo más estricto de sus transacciones. Esto busca asegurar que las plataformas cumplan con sus obligaciones de reporte y monitoreo, protegiendo así a todo el ecosistema de actividades ilícitas.