Introducción analítica

El sector de las pequeñas y medianas empresas (PyMEs) en México representa una pieza fundamental del motor económico del país. Según el Instituto Nacional de Estadística y Geografía (INEGI), las PyMEs constituyen el 99% de las empresas en México y generan el 52% del Producto Interno Bruto (PIB). Sin embargo, su capacidad para cumplir con la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) —publicada el 17 de octubre de 2012 y reformada sustantivamente el 16 de julio de 2025— enfrenta varios desafíos. La LFPIORPI ha sido diseñada para prevenir el lavado de dinero y las PyMEs deben adaptarse a sus exigencias, lo que requiere una inversión significativa en tiempo y recursos.

La reforma de 2025 introdujo cambios importantes que afectan a las PyMEs, como la necesidad de implementar una Evaluación Basada en Riesgos (EBR) documentada, y el uso de mecanismos automatizados de monitoreo, como se detalla en el Artículo 18, fracciones VII y X de la ley. Además, las PyMEs deben enfrentarse a las sanciones impuestas por el incumplimiento, que pueden variar desde multas hasta restricciones operativas significativas, afectando su viabilidad económica. En este contexto, explorar los retos y soluciones prácticas para este sector es crítico para asegurar su cumplimiento efectivo y sostenido.

Marco legal detallado

La LFPIORPI establece un marco legal robusto para el combate al lavado de dinero en México. Las PyMEs que realizan actividades vulnerables están sujetas a esta ley. Según el Artículo 17, se reconocen 16 actividades vulnerables, incluyendo la venta de bienes inmuebles, joyas, y activos virtuales, entre otras. Las reformas de 2025 incluyeron la adición de una nueva fracción V Bis, que cubre el desarrollo inmobiliario y la recepción de recursos destinados a la construcción, lo que afecta directamente a las PyMEs del sector construcción.

Para determinar cuándo una PyME debe presentar un aviso de actividad vulnerable, la ley establece umbrales en función del valor de la Unidad de Medida y Actualización (UMA). En 2026, el valor diario de la UMA es de $113.14 MXN. Por ejemplo, para la venta de bienes inmuebles, el umbral es de 8,025 veces la UMA, lo que equivale aproximadamente a $908,098.50 MXN. Cualquier operación que supere este monto requiere la presentación de un aviso al SAT dentro de los primeros 17 días hábiles del mes siguiente.

El Artículo 18 de la LFPIORPI detalla las obligaciones de los sujetos obligados, que ahora incluyen 11 fracciones. Las PyMEs deben mantener un registro de cada operación vulnerable, realizar la debida diligencia del cliente (DDC) y conservar la documentación pertinente durante 10 años, como lo estipula la fracción IV del mismo artículo. La fracción IX obliga a las PyMEs a capacitar a su personal anualmente en temas de PLD, lo que representa un desafío significativo para aquellas con recursos limitados.

Análisis práctico

Para cumplir con las obligaciones de la LFPIORPI, las PyMEs deben implementar procesos y controles específicos. Tomemos como ejemplo una PyME en el sector de la construcción que recibe pagos de clientes por un desarrollo inmobiliario. Si esta empresa recibe recursos superiores a 8,025 UMA, debe presentar un aviso de actividad vulnerable. Este proceso no solo implica la presentación del aviso, sino también la documentación adecuada y la identificación del beneficiario controlador, como lo establece el Artículo 3, fracción III.

Un procedimiento paso a paso para cumplir con estas obligaciones podría ser el siguiente:

Identificación de la Actividad Vulnerable: Determinar si la operación está clasificada como actividad vulnerable bajo el Artículo 17 de la LFPIORPI.
Determinación del Umbral: Calcular si el monto de la operación supera las 8,025 UMA.
Debida Diligencia del Cliente (DDC): Realizar la identificación del cliente y verificar su identidad mediante documentos oficiales, además de identificar al beneficiario controlador.
Evaluación Basada en Riesgos (EBR): Documentar la EBR conforme a los lineamientos de la fracción VII del Artículo 18.
Presentación del Aviso de Actividad Vulnerable: Presentar el aviso al SAT dentro del plazo establecido, utilizando los sistemas automatizados proporcionados por la autoridad.
Conservación de Documentos: Mantener los registros y documentación de la operación durante al menos 10 años, como lo exige la fracción IV del Artículo 18.

Implementar estos pasos requiere que las PyMEs inviertan en capacitación, tecnología y auditorías internas o externas, como se menciona en la fracción XI del Artículo 18. Empresas que no cuenten con los recursos para contratar un departamento de cumplimiento podrían considerar externalizar estas funciones a expertos en PLD.

Riesgos y consecuencias

El incumplimiento de la LFPIORPI puede resultar en sanciones severas para las PyMEs. Según el Artículo 54 de la ley, las multas pueden ir desde 200 hasta 65,000 UMA, lo que se traduce en montos que oscilan entre $22,628 y $7,354,100 MXN. Asimismo, el Artículo 62 establece penas de prisión de 2 a 8 años por declarar falsamente.

Un caso documentado en 2025 involucró a una cadena de joyerías que no reportó operaciones sospechosas. La UIF (Unidad de Inteligencia Financiera) detectó movimientos irregulares y sancionó a la empresa con una multa de 15,000 UMA, lo que representó aproximadamente $1,696,710 MXN. Este caso subraya la importancia de no solo presentar los avisos a tiempo, sino de hacerlo con precisión y veracidad.

Las consecuencias operativas del incumplimiento incluyen la posible suspensión de las actividades comerciales, daño a la reputación y pérdida de confianza de los clientes e inversionistas. Las PyMEs deben considerar estas implicaciones al diseñar sus políticas de cumplimiento, asegurando que estos riesgos se mitigan adecuadamente.

Mejores prácticas

Las mejores prácticas adoptadas por sujetos obligados avanzados pueden servir de guía para que las PyMEs mejoren su cumplimiento. A continuación, presentamos algunos ejemplos:

Implementación de Tecnología

Utilizar sistemas automatizados para el monitoreo de transacciones, como se requiere en la fracción X del Artículo 18.
Adoptar soluciones de software que integren la verificación de clientes y la gestión de documentos, asegurando así la integridad y disponibilidad de la información.

Capacitación Continua

Realizar programas de capacitación anual para el personal en todos los niveles, enfatizando la importancia de la DDC y el reporte oportuno de actividades vulnerables.
Colaborar con asociaciones como ACAMS México para acceder a formación especializada y mantenerse al día con las mejores prácticas internacionales.

Estrategias de Auditoría

Realizar auditorías internas o contratar auditorías externas para evaluar la eficacia de los controles de PLD, tal como lo exige la fracción XI del Artículo 18.
Establecer procesos de revisión periódica de la EBR para identificar y mitigar nuevos riesgos.

Documentación y Conservación

Mantener un registro detallado y actualizado de todas las operaciones clasificadas como vulnerables, cumpliendo con el periodo de conservación de 10 años.
Implementar políticas internas claras y detalladas, documentadas en un manual que cubra todos los aspectos de la PLD.

Comparativa de Obligaciones Antes y Después de la Reforma 2025

Concepto	Antes de 2025	Después de 2025
Fracciones del Artículo 18	6 fracciones	11 fracciones
Evaluación Basada en Riesgos	No requerida	Requerida (fracción VII)
Manual de Políticas Internas	No obligatorio	Obligatorio (fracción VIII)
Capacitación Anual	No especificada	Obligatoria (fracción IX)
Mecanismos Automatizados	No especificados	Obligatorios (fracción X)
Auditoría PLD	No requerida	Requerida (fracción XI)

Esta comparación resalta la evolución en las obligaciones de las PyMEs y la necesidad de adaptarse a las nuevas normativas para evitar sanciones.

Conclusión estratégica

Las PyMEs en México enfrentan un entorno de cumplimiento cada vez más complejo bajo la LFPIORPI. La clave para navegar con éxito estas aguas reside en adoptar un enfoque proactivo hacia la implementación de controles internos robustos, capacitación continua y el uso de tecnología avanzada para monitorear y reportar operaciones vulnerables. A medida que la regulación se fortalece, las PyMEs deben priorizar la alineación de sus prácticas de negocio con las exigencias legales para salvaguardar su operación y reputación.

Recomendamos a las PyMEs considerar la externalización de sus funciones de cumplimiento a consultores especializados en PLD, especialmente cuando los recursos internos son limitados. Esto no solo asegura el cumplimiento, sino que también permite a las empresas concentrarse en su crecimiento y desarrollo estratégico.

FAQ

1. ¿Cuáles son las principales obligaciones de una PyME bajo la LFPIORPI?
Las PyMEs deben cumplir con las 11 fracciones del Artículo 18, que incluyen la identificación de actividades vulnerables, la presentación de avisos, la ejecución de una Evaluación Basada en Riesgos (EBR), y la implementación de mecanismos automatizados de monitoreo. También deben capacitar a su personal anualmente y conservar registros durante 10 años.

2. ¿Cómo afecta la reforma de 2025 a las PyMEs del sector inmobiliario?
La reforma agregó la fracción V Bis al Artículo 17, que incluye el desarrollo inmobiliario y la recepción de recursos para construcción como actividades vulnerables. Esto implica que las PyMEs en este sector deben reportar operaciones que superen ciertos umbrales en UMA, lo que requiere cambios en sus procesos de cumplimiento.

3. ¿Qué sanciones enfrentan las PyMEs por incumplimiento de la LFPIORPI?
Las sanciones pueden incluir multas de 200 a 65,000 UMA, lo que equivale a montos entre $22,628 y $7,354,100 MXN. También pueden enfrentar restricciones operativas y daños a su reputación. En casos graves, pueden aplicarse penas de prisión según los Artículos 62 y 63 de la ley.

4. ¿Es necesario que una PyME desarrolle su propia tecnología para cumplir con la PLD?
No es necesario desarrollar tecnología propia. Las PyMEs pueden utilizar soluciones de software disponibles en el mercado que cumplen con los requisitos de la LFPIORPI, como mecanismos automatizados de monitoreo y gestión de documentación, facilitando el cumplimiento eficiente y efectivo.

5. ¿Cómo puede una PyME asegurarse de que su personal está capacitado adecuadamente?
Las PyMEs deben realizar capacitaciones anuales, como lo requiere la fracción IX del Artículo 18. Pueden colaborar con organizaciones como ACAMS México para acceder a programas de formación especializados y certificaciones en PLD, asegurando que su personal esté actualizado sobre las mejores prácticas y cambios regulatorios.