Introducción analítica

Desde la publicación de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) el 17 de octubre de 2012, y más recientemente con su última reforma sustantiva publicada en el Diario Oficial de la Federación (DOF) el 16 de julio de 2025, el marco regulatorio para la prevención de lavado de dinero en México ha evolucionado considerablemente. En 2026, México cuenta con más de 8,500 sujetos obligados registrados ante el SAT, lo que refleja una amplia cobertura de esta normativa en sectores como el financiero, inmobiliario y de servicios profesionales.

La reforma de 2025 introdujo cambios significativos, especialmente en las obligaciones para los sujetos obligados, incrementando de seis a once las fracciones del Artículo 18. Estas modificaciones buscan fortalecer los mecanismos de control y supervisión, haciendo énfasis en la implementación de una Evaluación Basada en Riesgos (EBR) documentada, manuales de políticas internas para la prevención de lavado de dinero y financiamiento al terrorismo (PLD/FT), y la utilización de mecanismos automatizados de monitoreo. Estos cambios no solo aumentan la carga regulatoria para las empresas, sino que también requieren de una adaptación tecnológica y operativa significativa para cumplir con los nuevos estándares.

En este contexto, es crucial para las empresas operando en México entender a fondo sus obligaciones bajo la LFPIORPI para mitigar riesgos de sanciones y mejorar sus prácticas de cumplimiento. La adopción de soluciones tecnológicas como Artu, que ofrece un software de compliance 360 para actividades vulnerables, se convierte en una ventaja estratégica al automatizar gran parte de estos procesos.

La LFPIORPI, en su Artículo 17, enumera 16 fracciones de actividades consideradas vulnerables, que abarcan desde operaciones con activos virtuales hasta el desarrollo inmobiliario, incluyendo la recepción de recursos para la construcción. La reforma de 2025 amplió estas categorías y estableció umbrales claros expresados en veces el valor diario de la Unidad de Medida y Actualización (UMA), que para 2026 se sitúa en $113.14 MXN diarios.

Por ejemplo, la Fracción I del Artículo 17 establece que cualquier operación de mutuo, crédito o garantía superior a 3,210 veces la UMA, aproximadamente $363,195 MXN, es considerada vulnerable. Por otro lado, la Fracción V Bis, introducida en la reforma de 2025, abarca a los desarrolladores inmobiliarios que reciben recursos para construcción, obligándolos a reportar operaciones que excedan ciertos montos específicos.

El Artículo 18 de la LFPIORPI, que detalla las obligaciones de los sujetos obligados, también sufrió cambios significativos. Ahora, se requiere que las empresas realicen una Evaluación Basada en Riesgos (EBR) documentada, según la Fracción VII, y mantengan un Manual de Políticas Internas PLD/FT, conforme a la Fracción VIII. Además, la Fracción IX exige una capacitación anual al personal, mientras que la Fracción X y XI requieren la implementación de mecanismos automatizados de monitoreo y auditorías PLD, respectivamente.

Con estas disposiciones, la ley busca no solo prevenir el lavado de dinero, sino también fomentar una cultura de cumplimiento proactivo dentro de las organizaciones. La implementación de estas medidas es esencial para mitigar el riesgo de incurrir en sanciones que, de acuerdo con el Artículo 54, pueden llegar hasta 65,000 veces la UMA, es decir, aproximadamente $7,354,100 MXN.

Análisis práctico

La implementación de estas obligaciones en la práctica puede ser desafiante, especialmente para empresas con operaciones complejas o múltiples puntos de contacto con clientes y transacciones financieras. Tomemos el ejemplo de una inmobiliaria que vende 12 unidades residenciales por un total de $2.8 millones MXN mensuales. Según la Fracción V Bis del Artículo 17, estas transacciones deben ser reportadas al SAT como actividades vulnerables, lo que implica la presentación de al menos un aviso mensual, dependiendo de la estructura de las operaciones.

Para cumplir efectivamente con la LFPIORPI, las empresas deben establecer un proceso de cumplimiento robusto que incluya los siguientes pasos:

  1. Identificación y Verificación del Cliente: Implementar un sistema de conocimiento del cliente (KYC) que verifique la identidad y el perfil de riesgo del cliente antes de iniciar cualquier relación comercial.

  2. Evaluación Basada en Riesgos (EBR): Realizar una EBR documentada para identificar, evaluar y mitigar los riesgos asociados a las operaciones de la empresa. Este proceso debe ser revisado y actualizado periódicamente.

  3. Monitoreo Transaccional: Establecer mecanismos automatizados para monitorear las transacciones en tiempo real, detectando patrones sospechosos y generando alertas para su revisión.

  4. Reportes y Avisos al SAT: Preparar y enviar reportes electrónicos al SAT para operaciones que superen los umbrales definidos, utilizando formatos y canales oficiales.

  5. Capacitación y Auditoría Interna: Capacitar al personal regularmente sobre las políticas internas PLD/FT y realizar auditorías para asegurar el cumplimiento y la efectividad de los controles implementados.

El uso de plataformas tecnológicas como Artu puede facilitar estos procesos al automatizar la generación y el envío de avisos, así como la gestión de la documentación de cumplimiento. Artu ofrece módulos especializados para KYC, monitoreo transaccional y reportes al SAT, integrando inteligencia artificial para optimizar y simplificar los procesos de cumplimiento.

Riesgos y consecuencias

El incumplimiento de la LFPIORPI puede acarrear sanciones severas que van desde multas económicas hasta penas de prisión. El Artículo 54 establece multas que oscilan entre 200 y 65,000 veces la UMA, lo que representa un rango de $22,628 a $7,354,100 MXN. Además, el Artículo 62 contempla penas de prisión de 2 a 8 años por declaraciones falsas, mientras que el Artículo 63 prevé de 4 a 10 años por el uso de recursos de procedencia ilícita.

Un caso notable fue el de una entidad financiera sancionada por la Comisión Nacional Bancaria y de Valores (CNBV) en 2025, que enfrentó multas por más de $15 millones de pesos debido a fallas en su sistema de monitoreo transaccional y reportes tardíos al SAT. La falta de un sistema robusto de prevención y la ausencia de un manual de políticas internas efectivo fueron factores determinantes en la aplicación de esta sanción.

Las implicaciones operativas del incumplimiento no solo afectan a la empresa en términos económicos, sino que también impactan su reputación y relaciones comerciales. En un entorno donde el cumplimiento regulatorio es cada vez más crítico, las empresas deben priorizar la implementación de controles internos sólidos y el uso de tecnología avanzada para mitigar estos riesgos.

Mejores prácticas

Las organizaciones que lideran en el cumplimiento de la LFPIORPI suelen adoptar una serie de mejores prácticas que les permiten mantener un alto estándar de control y mitigación de riesgos. Estas incluyen:

Implementación de Tecnología Avanzada

  • Automatización del Cumplimiento: Uso de plataformas como Artu para automatizar procesos de monitoreo transaccional y reportes al SAT.
  • Integración de IA: Empleo de inteligencia artificial para detectar patrones inusuales y mejorar la precisión de la EBR.

Procesos de Control Interno

  • Políticas y Procedimientos Documentados: Desarrollo de manuales internos detallados que guíen las operaciones diarias y aseguren la consistencia en el cumplimiento.
  • Capacitación Continua: Programas de formación continua para el personal que actualicen sus conocimientos sobre cambios regulatorios y técnicas de prevención.

Auditorías y Evaluaciones Periódicas

  • Revisión Interna y Externa: Realización de auditorías internas regulares y, cuando sea necesario, auditorías externas para validar la efectividad de los controles implementados.
  • Retroalimentación de Auditorías: Uso de los resultados de las auditorías para ajustar y mejorar los procesos de cumplimiento.

Estas prácticas no solo ayudan a las empresas a cumplir con las obligaciones legales, sino que también mejoran su capacidad para identificar y responder rápidamente a riesgos potenciales.

Tabla comparativa

Obligación Antes de la Reforma 2025 Después de la Reforma 2025
EBR No requerida Obligatoria (Fracción VII)
Manual de Políticas Internas PLD/FT Opcional Obligatorio (Fracción VIII)
Capacitación al personal No especificado Anual (Fracción IX)
Monitoreo Automatizado No especificado Obligatorio (Fracción X)
Auditoría PLD Opcional Obligatoria (Fracción XI)

La tabla anterior destaca las diferencias clave en las obligaciones de los sujetos obligados antes y después de la reforma de 2025, enfatizando la tendencia hacia una mayor formalización y documentación de los procesos de cumplimiento.

Conclusión estratégica

La evolución de la LFPIORPI refleja un cambio significativo hacia un marco regulatorio más robusto y exigente, impulsando a las empresas a adoptar medidas proactivas para asegurar el cumplimiento. La implementación de tecnologías avanzadas, como Artu, no solo simplifica estos procesos, sino que también proporciona a las organizaciones una ventaja competitiva al mejorar su capacidad de respuesta ante riesgos de lavado de dinero.

Para las empresas en México, es imperativo no solo cumplir con las obligaciones legales, sino también adoptar una cultura de cumplimiento que involucre a todos los niveles de la organización. Esto incluye la inversión en capacitación continua, la revisión periódica de políticas y procedimientos, y la incorporación de herramientas tecnológicas que faciliten la implementación y monitoreo de las medidas requeridas por la LFPIORPI.

Simplifica tu cumplimiento PLD con Artu

Artu ayuda a sujetos obligados en México a automatizar cada obligación del Art. 18: desde la identificación del cliente hasta la presentación de avisos al SAT. Modular, auditable y con implementación en 4 semanas.

Conoce Artu →

FAQ

¿Cómo afecta la reforma de 2025 a las obligaciones de mi empresa bajo la LFPIORPI?

La reforma de 2025 amplió las obligaciones para los sujetos obligados, aumentando las fracciones del Artículo 18 de seis a once. Esto incluye la obligación de realizar una Evaluación Basada en Riesgos (EBR) documentada, mantener un manual de políticas internas PLD/FT y utilizar mecanismos automatizados de monitoreo, entre otros. Estas medidas buscan fortalecer el marco de prevención de lavado de dinero, aumentando la carga regulatoria pero también mejorando la capacidad de las empresas para identificar y mitigar riesgos.

¿Qué es la Evaluación Basada en Riesgos (EBR) y cómo debe implementarse?

La Evaluación Basada en Riesgos (EBR) es una obligación introducida en la Fracción VII del Artículo 18, que requiere a las empresas identificar, evaluar y mitigar los riesgos asociados a sus operaciones. Debe ser un proceso documentado y revisado periódicamente para garantizar su efectividad. La EBR permite a las organizaciones adaptar sus controles a los riesgos específicos de su sector y operaciones, optimizando el uso de recursos y mejorando la detección de actividades sospechosas.

¿Debo actualizar mi matriz de riesgo cada vez que incorporo un producto nuevo?

Sí, es recomendable actualizar la matriz de riesgo cada vez que se incorporan nuevos productos o servicios, ya que estos pueden introducir riesgos adicionales que deben ser evaluados y mitigados. La matriz de riesgo debe reflejar las características actuales de la empresa y su entorno operativo, permitiendo una gestión proactiva de los riesgos de lavado de dinero.

¿Cómo afecta a mi empresa el cambio de umbrales a UMA?

El cambio de umbrales a la Unidad de Medida y Actualización (UMA) en lugar del salario mínimo general proporciona una medida más estable y predecible para calcular los montos que constituyen actividades vulnerables. Esto afecta directamente a las operaciones que deben ser reportadas al SAT, ya que los umbrales se calculan ahora en función de la UMA, cuyo valor se actualiza anualmente, proporcionando un estándar consistente para las obligaciones de reporte.

¿Puede el uso de tecnología como Artu mejorar mi cumplimiento bajo la LFPIORPI?

Sí, el uso de tecnología como Artu puede mejorar significativamente el cumplimiento de la LFPIORPI al automatizar procesos clave como la identificación de clientes (KYC), el monitoreo transaccional y la generación y envío de reportes al SAT. Artu integra inteligencia artificial para optimizar la evaluación de riesgos y ofrece módulos adaptables que facilitan el cumplimiento de las obligaciones del Artículo 18, permitiendo a las empresas enfocarse en la gestión proactiva de su riesgo de lavado de dinero.