Introducción Analítica

El mercado de criptomonedas en México ha experimentado un crecimiento exponencial en los últimos años. En 2025, el uso de activos virtuales como medio de inversión y transferencia de valor fue destacado por el estudio de SILIKN, que reportó un crecimiento del 55.8% en el uso de criptomonedas para actividades de lavado de dinero en México. Este aumento ha llevado a que las autoridades refuercen su marco regulatorio, especialmente con la reforma a la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) publicada en el Diario Oficial de la Federación (DOF) el 16 de julio de 2025. La reforma introdujo cambios significativos en cómo se regulan los activos virtuales, alineándolos con la Recomendación 15 del Grupo de Acción Financiera Internacional (GAFI), que exige controles más estrictos sobre las operaciones con criptomonedas.

Conforme al Padrón Público de Sujetos Obligados del SAT, más de 8,500 entidades se ven afectadas por estas regulaciones, abarcando desde casas de cambio de criptomonedas hasta bancos que facilitan transacciones en activos virtuales. Según GAFI, México es un foco de atención para el lavado de dinero a través de criptomonedas, siendo el segundo destino global de dinero de ciberdelitos, con 1,782 operaciones identificadas en 2025.

Pasemos ahora a examinar el marco legal detallado que regula estas actividades en México.

La LFPIORPI, reformada en 2025, establece un marco legal detallado para la regulación de activos virtuales en México. El Artículo 17, fracción XVI de la LFPIORPI, clasifica a los activos virtuales como una actividad vulnerable, lo que implica que cualquier operación con criptomonedas debe ser reportada a las autoridades pertinentes, especialmente cuando involucra a ciudadanos mexicanos desde cualquier jurisdicción.

El Artículo 18, ampliado tras la reforma, impone once fracciones de obligaciones a los sujetos obligados. Destacan las nuevas exigencias de Evaluación Basada en Riesgos (fracción VII), la implementación de un Manual de Políticas Internas (fracción VIII), y la capacitación anual del personal (fracción IX). Además, se requiere el uso de mecanismos automatizados de monitoreo (fracción X) y la realización de auditorías internas o externas (fracción XI).

El umbral para la identificación y reporte de operaciones con activos virtuales está definido en el reglamento reformado. El valor de la Unidad de Medida y Actualización (UMA) para 2026 se fija en $113.14 MXN diarios. Así, cualquier operación que exceda las 645 UMA (aproximadamente $73,000 MXN) debe ser reportada, asegurando que las transacciones significativas no pasen desapercibidas.

Con una comprensión clara del marco legal, podemos proceder a analizar cómo se implementa esto en la práctica.

Análisis Práctico

Implementar las regulaciones de la LFPIORPI para activos virtuales requiere una serie de pasos meticulosos para asegurar el cumplimiento. Los sujetos obligados, como las plataformas de intercambio de criptomonedas, deben establecer procedimientos internos robustos para identificar y reportar actividades sospechosas.

Un ejemplo concreto es una empresa que actúa como intermediario de criptomonedas que procesa transacciones mensuales por valor de 900,000 pesos. Esta entidad debe presentar un aviso de actividad vulnerable al SAT dentro de los primeros 17 días del mes siguiente, como lo estipula el Artículo 18. Adicionalmente, deben contar con un sistema automatizado que monitoree estas transacciones para detectar cualquier anomalía.

Procedimientos Paso a Paso

  1. Identificación del Cliente (KYC): Los sujetos obligados deben implementar procedimientos de Conozca a su Cliente (KYC) para verificar la identidad de los usuarios que realizan transacciones que superen el umbral de 645 UMA.

  2. Monitoreo de Transacciones: Utilizar sistemas automatizados para seguir y analizar las transacciones en tiempo real. Esto permite detectar operaciones inusuales que podrían indicar lavado de dinero.

  3. Evaluación Basada en Riesgos (EBR): Documentar una EBR que identifique y clasifique los riesgos asociados con cada cliente y transacción, conforme a la fracción VII del Artículo 18.

  4. Reporte de Operaciones Inusuales: Notificar a la Unidad de Inteligencia Financiera (UIF) dentro de las 24 horas cualquier operación preocupante que cumpla con los criterios de sospecha.

  5. Capacitación y Auditoría: Asegurar que el personal esté adecuadamente capacitado en las obligaciones de PLD y realizar auditorías internas o externas para evaluar la efectividad del programa de cumplimiento.

La implementación efectiva de estas prácticas no solo cumple con la LFPIORPI, sino que también protege a las empresas contra sanciones severas.

Riesgos y Consecuencias

El incumplimiento de los requisitos de la LFPIORPI puede resultar en sanciones significativas. El Artículo 54 de la ley establece multas de entre 200 a 65,000 UMA, lo que equivale aproximadamente a entre $22,628 y $7,354,100 MXN. Asimismo, el uso de recursos de procedencia ilícita puede ser castigado con penas de prisión de 4 a 10 años según el Artículo 63.

Un caso documentado en 2025 involucró a una plataforma de criptomonedas que fue sancionada con multas superiores a 45,000 UMA por no reportar transacciones sospechosas que excedían el umbral establecido. Este caso resalta la importancia de mantener un cumplimiento riguroso.

Las implicaciones operativas de no cumplir con estas regulaciones incluyen, además de multas y sanciones, el riesgo reputacional y la pérdida de licencias operativas, lo que puede ser devastador para cualquier empresa en el sector financiero.

Mejores Prácticas

Para mitigar riesgos y asegurar el cumplimiento, los sujetos obligados avanzados en México han adoptado varias mejores prácticas que integran tecnología y políticas operativas sólidas.

Procesos y Controles

  • Implementación de Tecnología Avanzada: Uso de inteligencia artificial y aprendizaje automático para identificar patrones sospechosos en grandes volúmenes de transacciones.
  • Políticas de Conozca a su Cliente (KYC) Avanzadas: Incorporación de verificaciones biométricas y análisis de redes sociales para mejorar la precisión de la identificación del cliente.

Documentación y Auditoría

  • Matriz de Riesgo Detallada: Actualización continua de la matriz de riesgo para reflejar cambios en el mercado y nuevas amenazas.
  • Auditorías Frecuentes: Contratación de auditorías externas cada trimestre para evaluar la efectividad del programa de PLD.

Estas prácticas no solo cumplen con las obligaciones legales, sino que también posicionan a las empresas como líderes en cumplimiento dentro del sector financiero.

Tabla Comparativa de Obligaciones

Obligación Antes de la Reforma Después de la Reforma 2025
Umbral de Reporte 1,600 UMA 645 UMA
Obligaciones 6 fracciones 11 fracciones
Auditoría No requerida Requerida
EBR No requerida Requerida

La tabla anterior muestra cómo las obligaciones han cambiado antes y después de la reforma de 2025. La reducción en el umbral de reporte y el aumento en las fracciones de obligaciones reflejan un enfoque más riguroso en la regulación de activos virtuales.

Conclusión Estratégica

Para las empresas que operan en el espacio de activos virtuales en México, es crucial adoptar una postura proactiva frente a las regulaciones de PLD. La implementación de controles robustos, el uso de tecnología avanzada para el monitoreo y la capacitación continua del personal son fundamentales para cumplir con la LFPIORPI y evitar sanciones severas.

Recomendamos a los sujetos obligados que inviertan en soluciones tecnológicas que automatizan la detección de riesgos y que se mantengan actualizados sobre cambios regulatorios. Con un enfoque estratégico, las empresas no solo cumplirán con la ley, sino que también fortalecerán su posición en el mercado.

FAQ

1. ¿Qué cambios introduce la reforma de 2025 en la regulación de criptomonedas?

La reforma de 2025 a la LFPIORPI redujo el umbral de reporte para operaciones con activos virtuales a 645 UMA, aproximadamente $73,000 MXN. También amplió las obligaciones a 11 fracciones, incluyendo la Evaluación Basada en Riesgos y la obligación de auditoría. Estos cambios buscan alinear la regulación mexicana con estándares internacionales como los de GAFI.

2. ¿Cómo afecta la EBR a las plataformas de intercambio de criptomonedas?

La Evaluación Basada en Riesgos (EBR) requiere que las plataformas de intercambio identifiquen, evalúen y mitiguen los riesgos asociados con sus operaciones y clientes. Esto implica documentar procesos, evaluar el perfil de riesgo de los clientes y ajustar las políticas internas para prevenir el lavado de dinero.

3. ¿Qué sanciones enfrentan las empresas que no cumplen con la LFPIORPI?

Las empresas que no cumplen con la LFPIORPI pueden enfrentar multas de hasta 65,000 UMA, equivalentes a más de $7,354,100 MXN, y penas de prisión para directivos de 4 a 10 años por el uso de recursos de procedencia ilícita. Además, existe el riesgo de perder la licencia operativa y sufrir un daño reputacional significativo.

4. ¿Qué rol juega la tecnología en el cumplimiento de PLD para criptomonedas?

La tecnología es fundamental para el cumplimiento de PLD en el ámbito de criptomonedas. Soluciones como inteligencia artificial y aprendizaje automático ayudan a identificar patrones de comportamiento inusual y a realizar un monitoreo en tiempo real de transacciones. Esto permite a las empresas reaccionar rápidamente ante posibles riesgos de lavado de dinero.

5. ¿Cómo pueden las empresas mantenerse al día con las obligaciones regulatorias?

Las empresas deben invertir en capacitación continua para su personal y en la actualización de sus políticas internas. Participar en asociaciones profesionales como ACAMS México o el Colegio Nacional del Notariado Mexicano, y seguir las publicaciones de medios especializados como El Financiero o El Economista, puede ayudar a las empresas a mantenerse informadas sobre cambios regulatorios y mejores prácticas.