Introducción analítica

La relación entre México y el Grupo de Acción Financiera Internacional (GAFI) es clave para entender el marco de prevención de lavado de dinero en el país. En 2026, México se encuentra bajo un escrutinio internacional más riguroso tras la última ronda de evaluaciones mutuas del GAFI, cuyas visitas in situ comenzaron en marzo y cuyos resultados se publicaron en octubre del mismo año. Según datos del GAFI, 2025 vio un incremento del 55.8% en el uso de criptomonedas para actividades ilícitas en México, lo que refleja un desafío significativo en la adaptación de las medidas de prevención. La Unidad de Inteligencia Financiera (UIF) ha jugado un papel protagónico en estas evaluaciones, reportando la inmovilización de aproximadamente cinco mil millones de pesos mexicanos (MDP) desde 2024, un esfuerzo que ha sido crucial para mejorar la percepción del cumplimiento en México.

El contexto regulatorio ha experimentado cambios sustanciales. La Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) fue reformada el 16 de julio de 2025, introduciendo nuevas obligaciones para los sujetos obligados. Estos cambios buscan alinear las prácticas nacionales con las recomendaciones del GAFI, en un esfuerzo por mejorar la detección y prevención del lavado de dinero y el financiamiento del terrorismo.

La LFPIORPI, desde su reforma en 2025, presenta un marco legal robusto que busca mitigar los riesgos asociados con el lavado de dinero y el financiamiento del terrorismo. El artículo 17 de la ley enumera dieciséis fracciones de actividades vulnerables, mientras que el artículo 18, tras la reforma, ahora contiene once fracciones de obligaciones para los sujetos obligados. Este artículo detalla obligaciones como la Evaluación Basada en Riesgos (EBR), documentada en la fracción VII, y la implementación de un Manual de Políticas Internas PLD/FT, según la fracción VIII. Los umbrales para la presentación de avisos se expresan en veces el valor diario de la Unidad de Medida y Actualización (UMA), que en 2026 es de 113.14 pesos mexicanos. Por ejemplo, para las actividades de desarrollo inmobiliario, la recepción de recursos para la construcción que exceda de 8,025 veces la UMA, aproximadamente novecientos mil pesos, debe ser reportada.

Además, el artículo 18 también introduce mecanismos automatizados de monitoreo y auditorías PLD, que pueden ser internas o externas. Estas obligaciones buscan fortalecer el control interno y la vigilancia constante sobre las operaciones de los sujetos obligados, reforzando así la capacidad de identificar y reportar actividades sospechosas de manera oportuna.

Análisis práctico

La implementación de estas normativas en la práctica representa un desafío tanto técnico como operativo para los sujetos obligados. Consideremos el caso de una inmobiliaria que mensualmente vende 12 unidades con un valor total de 2.8 millones de pesos mexicanos. Dicha empresa debe presentar un aviso de actividad vulnerable por cada operación que supere el umbral establecido en la LFPIORPI, lo que implica la elaboración de al menos doce avisos mensuales. Este procedimiento no solo requiere un sistema de monitoreo eficaz, sino también una adecuada capacitación del personal para garantizar el cumplimiento oportuno de estas obligaciones.

El proceso paso a paso para cumplir con la LFPIORPI incluye las siguientes fases:

  1. Identificación y Verificación del Cliente: La inmobiliaria debe llevar a cabo una debida diligencia del cliente (DDC) para identificar el beneficiario controlador, conforme a lo dispuesto en el artículo 3, fracción III de la LFPIORPI.

  2. Monitoreo de Transacciones: Utilizar mecanismos automatizados para rastrear operaciones que puedan ser consideradas sospechosas o que excedan los umbrales establecidos. Esto se alinea con la fracción X del artículo 18.

  3. Reporte de Avisos: Una vez que una operación califica como actividad vulnerable, se debe presentar un aviso de actividad vulnerable de acuerdo con los plazos estipulados, generalmente dentro de los 17 días naturales del mes siguiente al que se realizó la operación.

  4. Capacitación Continua: El personal debe recibir capacitación anual conforme a la fracción IX del artículo 18, para mantenerse actualizado con las mejores prácticas y los cambios normativos.

  5. Auditorías Internas: Realizar auditorías internas al menos una vez al año para evaluar la efectividad del sistema de control interno, tal como se exige en la fracción XI del artículo 18.

Riesgos y consecuencias

El incumplimiento de las obligaciones impuestas por la LFPIORPI puede acarrear graves consecuencias. Las multas oscilan entre doscientas y sesenta y cinco mil veces la UMA, lo que equivale a multas que van desde aproximadamente veintidós mil seiscientos veintiocho hasta siete millones trescientos cincuenta y cuatro mil cien pesos mexicanos. Además, la ley prevé penas de prisión de dos a ocho años por declaraciones falsas (artículo 62) y de cuatro a diez años por el uso de recursos de procedencia ilícita (artículo 63).

Entre los casos documentados recientes, destaca el de una entidad financiera que fue sancionada con una multa de tres millones de pesos por no haber implementado adecuadamente los mecanismos de debida diligencia y por no haber reportado operaciones sospechosas que superaban los umbrales establecidos. Este caso ilustra no solo las sanciones económicas directas, sino también el daño reputacional y las implicaciones operativas que conlleva el incumplimiento.

Mejores prácticas

Los sujetos obligados más avanzados en el cumplimiento de la LFPIORPI han adoptado diversas mejores prácticas para mitigar riesgos y garantizar el cumplimiento normativo. Estas prácticas incluyen:

  • Integración de la Evaluación Basada en Riesgos (EBR): Incorporar una matriz de riesgo robusta que se actualice regularmente para reflejar cambios en las operaciones y el entorno regulatorio.

  • Automatización de Procesos: Implementación de soluciones tecnológicas avanzadas para el monitoreo continuo de transacciones y el procesamiento de avisos de actividad vulnerable.

  • Capacitación Especializada: Ofrecer programas de capacitación específicos para cada área de la empresa, asegurando que todo el personal esté consciente de sus responsabilidades y del impacto de la LFPIORPI en sus funciones diarias.

  • Revisión y Actualización de Políticas Internas: Mantener un Manual de Políticas Internas PLD/FT que se revise al menos anualmente para asegurar que esté alineado con las normativas vigentes y las recomendaciones del GAFI.

  • Colaboración con Autoridades: Establecer canales de comunicación efectivos con la UIF y otras autoridades relevantes para facilitar el reporte y seguimiento de operaciones sospechosas.

Comparativa de Obligaciones Antes y Después de la Reforma 2025

Obligación Antes de 2025 Después de 2025
Evaluación Basada en Riesgos No requerida Requerida (Fracción VII, Art. 18)
Manual de Políticas Internas Básico Detallado (Fracción VIII, Art. 18)
Capacitación Anual No obligatoria Obligatoria (Fracción IX, Art. 18)
Mecanismos Automatizados No especificado Obligatorios (Fracción X, Art. 18)
Auditoría PLD Opcional Obligatoria (Fracción XI, Art. 18)

Conclusión estratégica

De cara al futuro, los sujetos obligados en México deben priorizar la implementación de un enfoque basado en riesgos para cumplir con las demandas del GAFI y la LFPIORPI. La integración de soluciones tecnológicas que faciliten el monitoreo continuo y la automatización de procesos será crucial para mantenerse al día con las obligaciones regulatorias. Además, la formación continua del personal y la revisión regular del manual de políticas internas serán fundamentales para fortalecer el cumplimiento y mitigar riesgos potenciales.

Los actores del sector deben aprovechar las mejores prácticas y colaborar estrechamente con las autoridades reguladoras para garantizar que las estrategias de cumplimiento evolucionen junto con el cambiante panorama regulatorio. Solamente a través de un enfoque proactivo y adaptativo podrán las empresas mantener su integridad y contribuir eficazmente a la prevención del lavado de dinero en México.

FAQ

  1. ¿Cómo afecta la reforma de la LFPIORPI de 2025 a las obligaciones de mi empresa? La reforma de 2025 amplía significativamente las obligaciones de los sujetos obligados, introduciendo requisitos como la Evaluación Basada en Riesgos documentada, la implementación de un Manual de Políticas Internas detallado, y la capacitación anual del personal. También se requiere el uso de mecanismos automatizados para el monitoreo y la auditoría regular de los procesos PLD.

  2. ¿Qué sucede si mi empresa no cumple con las nuevas obligaciones de la LFPIORPI? El incumplimiento puede resultar en sanciones severas, incluyendo multas que van desde veintidós mil seiscientos veintiocho hasta siete millones trescientos cincuenta y cuatro mil cien pesos mexicanos, además de penas de prisión por declarar falsamente o usar recursos ilícitos. También hay un riesgo de daño reputacional significativo.

  3. ¿Debo actualizar mi matriz de riesgo cada vez que mi empresa incorpora un nuevo producto o servicio? Sí, es una buena práctica actualizar la matriz de riesgo cada vez que se introducen nuevos productos o servicios, ya que esto puede cambiar el perfil de riesgo de la empresa. La Evaluación Basada en Riesgos debe ser un documento vivo que se ajuste a las circunstancias cambiantes.

  4. ¿La implementación de mecanismos automatizados de monitoreo es obligatoria para todos los sujetos obligados? Sí, después de la reforma de 2025, la implementación de mecanismos automatizados de monitoreo es obligatoria para todos los sujetos obligados, según la fracción X del artículo 18. Esto facilita el seguimiento y reporte de operaciones sospechosas y actividades vulnerables.

  5. ¿Cómo puedo asegurarme de que mi empresa cumpla con las obligaciones de capacitación anual? La clave es establecer un programa de capacitación continua que sea adaptativo a los cambios regulatorios y a las particularidades de la empresa. Puede ser útil colaborar con asociaciones como ACAMS México o la Asociación Mexicana de Oficiales de Cumplimiento para acceder a recursos y formaciones especializadas.