Introducción analítica

En el entorno regulatorio actual de México, el proceso de Conoce a tu Cliente, conocido como KYC por sus siglas en inglés, se ha convertido en un componente crucial para los sujetos obligados bajo la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI). Según el último padrón público del SAT, existen más de 8,500 sujetos obligados registrados, lo que subraya la importancia de tener un proceso de KYC robusto y efectivo. La reforma del 16 de julio de 2025, publicada en el Diario Oficial de la Federación, introdujo cambios significativos en las obligaciones de los sujetos obligados, específicamente en el Artículo 18, ampliando de seis a once las fracciones de obligaciones.

Entre las nuevas obligaciones destacan la Evaluación Basada en Riesgos (EBR) documentada, el Manual de Políticas Internas de PLD/FT, y mecanismos automatizados de monitoreo. Estas disposiciones reflejan una tendencia global hacia un enfoque más estructurado y tecnológicamente avanzado en la prevención del lavado de dinero y la financiación del terrorismo. En este contexto, las cifras del GAFI colocan a México como un país de alta prioridad en la lucha contra el lavado de dinero, con la Unidad de Inteligencia Financiera (UIF) habiendo inmovilizado aproximadamente 5,000 millones de pesos en el periodo de 2024 a 2026.

El incremento en las operaciones ilícitas, particularmente con activos virtuales, que creció un 55.8% en 2025 según SILIKN, exige que los sujetos obligados se adapten rápidamente a las nuevas normativas. La implementación de un sistema de KYC eficiente no solo asegura el cumplimiento regulatorio, sino que también protege a las empresas de riesgos reputacionales y financieros significativos.

Pasemos ahora a explorar el marco legal detallado que regula el KYC en México bajo la LFPIORPI.

El Artículo 18 de la LFPIORPI establece un conjunto de obligaciones para los sujetos obligados que son fundamentales para la implementación efectiva del proceso de KYC. Estas obligaciones están diseñadas para asegurar que los sujetos obligados identifiquen y verifiquen la identidad de sus clientes, evaluando el riesgo asociado con cada uno de ellos.

Entre las once fracciones actuales del Artículo 18, las que aplican directamente al KYC incluyen:

  • Fracción I: Identificación y verificación de clientes mediante documentos oficiales y confiables.
  • Fracción II: Obtención de información sobre el propósito y la naturaleza de la relación comercial.
  • Fracción VII: Evaluación Basada en Riesgos (EBR) documentada, que exige un análisis profundo de los riesgos asociados con cada cliente.
  • Fracción X: Implementación de mecanismos automatizados de monitoreo que faciliten la detección de operaciones inusuales o preocupantes.

Los umbrales para operaciones consideradas vulnerables ahora se expresan en veces el valor diario de la Unidad de Medida y Actualización (UMA), siendo 113.14 pesos diarios en 2026. Por ejemplo, una operación inmobiliaria que supere 8,025 veces la UMA, aproximadamente novecientos mil pesos, requerirá que el sujeto obligado presente un aviso de actividad vulnerable al SAT.

Otra área crítica es la definición del Beneficiario Controlador, ampliada en la fracción III del Artículo 3 de la LFPIORPI. Ahora incluye tanto el ‘beneficiario final’ como el ‘propietario real’, abarcando un control efectivo del 25% del capital o los derechos de voto de una entidad.

Una vez entendido esto, vale la pena preguntarse cómo se implementa este marco legal en la práctica.

Análisis práctico

La implementación práctica del KYC en México requiere un enfoque sistemático que no solo cumpla con las disposiciones legales, sino que también mitigue los riesgos asociados al lavado de dinero. Para ilustrar este proceso, consideremos una empresa inmobiliaria que vende 12 unidades por un valor total de 2.8 millones de pesos mensuales. Esta empresa estaría obligada a presentar avisos de actividad vulnerable mensualmente, asegurando que cada transacción cumpla con las obligaciones del Artículo 18.

Implementar un proceso de KYC efectivo implica:

  1. Identificación del Cliente: Recopilar documentos de identidad oficiales como pasaporte, identificación nacional o licencia de conducir. Verificar la autenticidad de estos documentos a través de bases de datos confiables.

  2. Análisis de Riesgo: Utilizar una Evaluación Basada en Riesgos (EBR) para categorizar a cada cliente según el nivel de riesgo que representan. Factores como el país de origen, la naturaleza de la actividad comercial y el perfil de transacción son determinantes.

  3. Monitoreo Continuo: Implementar sistemas automatizados que alerten sobre transacciones inusuales o patrones sospechosos. Estos sistemas deben estar alineados con las políticas internas de PLD/FT que exigen las fracciones VIII y IX del Artículo 18.

  4. Documentación y Registro: Mantener registros detallados de todas las transacciones y la documentación del cliente durante un período de al menos diez años, conforme a la fracción IV del Artículo 18.

  5. Capacitación del Personal: Asegurar que todo el personal relevante reciba capacitación anual sobre las obligaciones de PLD/FT, garantizando que estén al día con los cambios regulatorios y las mejores prácticas del sector.

Es fundamental que las empresas adopten tecnologías que optimicen estos procesos. Por ejemplo, Artu es un software de compliance 360 que ofrece módulos específicos para KYC, monitoreo transaccional y generación de reportes XML para el SAT, con implementación en cuatro semanas. Esto permite a las empresas automatizar el cumplimiento y reducir el riesgo operativo.

Otro punto crítico es la comprensión de los riesgos y consecuencias del incumplimiento, que discutiremos a continuación.

Riesgos y consecuencias

El incumplimiento de las obligaciones de KYC bajo la LFPIORPI puede resultar en sanciones significativas. Según el Artículo 54 de la ley, las multas oscilan entre 200 y 65,000 veces la UMA, lo que equivale a entre aproximadamente veintidós mil seiscientos veintiocho y siete millones trescientos cincuenta y cuatro mil cien pesos. Además, el Artículo 62 establece penas de prisión de dos a ocho años por declarar falsamente información ante las autoridades, mientras que el Artículo 63 prevé penas de cuatro a diez años por el uso de recursos de procedencia ilícita.

Un caso documentado que ilustra las consecuencias del incumplimiento es la multa impuesta a una conocida institución financiera en 2025, que ascendió a más de 50 millones de pesos debido a la falta de implementación adecuada de procedimientos de KYC y la omisión de reportar operaciones sospechosas a la UIF.

Las implicaciones operativas de estos incumplimientos no se limitan a las sanciones financieras. También pueden incluir daños significativos a la reputación de la empresa, lo que a su vez afecta la confianza del cliente y la estabilidad del negocio a largo plazo. Las empresas deben considerar el costo de oportunidad de no cumplir con las regulaciones frente a la inversión en tecnologías y procesos que aseguren su cumplimiento.

Pasemos a analizar las mejores prácticas que los sujetos obligados avanzados están adoptando para evitar estos riesgos.

Mejores prácticas

Las mejores prácticas para implementar un proceso de KYC efectivo en México involucran una combinación de tecnología, capacitación y procedimientos internos robustos. Los sujetos obligados que han avanzado en este ámbito suelen adoptar las siguientes estrategias:

  1. Integración de Tecnología Avanzada:
    • Utilizar soluciones de software como Artu para automatizar el proceso de KYC, que incluye módulos para el monitoreo transaccional y la generación de reportes XML al SAT.
  2. Capacitación Continua:
    • Implementar programas de capacitación anual, obligatorios para todo el personal, que cubran tanto las actualizaciones regulatorias como las técnicas de identificación de operaciones inusuales.
  3. Evaluación Basada en Riesgos (EBR):
    • Documentar y actualizar regularmente la matriz de riesgos para reflejar cambios en las operaciones de la empresa o en el panorama regulatorio global.
  4. Auditorías Internas y Externas:
    • Llevar a cabo auditorías regulares para evaluar la eficacia de los procedimientos de KYC y la adherencia a las políticas internas de PLD/FT.
  5. Comunicación Transparente:
    • Establecer canales de comunicación claros entre el Representante Encargado de Cumplimiento y la alta dirección para asegurar que las políticas de KYC se alineen con los objetivos estratégicos de la organización.

En la siguiente sección, presentamos una tabla que compara las obligaciones actuales bajo el Artículo 18 de la LFPIORPI antes y después de la reforma de 2025.

Tabla comparativa de obligaciones bajo el Artículo 18

Obligaciones bajo el Artículo 18 Antes de 2025 Después de 2025
Identificación del cliente Sí Sí
Evaluación Basada en Riesgos No Sí
Manual de Políticas Internas No Sí
Capacitación anual No Sí
Mecanismos automatizados No Sí
Auditoría PLD No Sí

Como se detalla en la tabla, las reformas de 2025 han ampliado considerablemente las obligaciones de los sujetos obligados, aumentando la necesidad de adoptar tecnologías y prácticas avanzadas para asegurar el cumplimiento.

Conclusión estratégica

Dada la complejidad y amplitud de las obligaciones bajo el Artículo 18 de la LFPIORPI, es imperativo que los sujetos obligados en México adopten un enfoque proactivo y tecnológicamente avanzado para gestionar sus procesos de KYC. Las reformas recientes no solo demandan un cumplimiento más riguroso, sino que también ofrecen una oportunidad para que las empresas fortalezcan sus controles internos y mitiguen el riesgo de lavado de dinero.

Al invertir en soluciones tecnológicas como Artu, las empresas pueden automatizar gran parte de sus obligaciones, permitiendo un enfoque más estratégico y menos propenso a errores humanos. Además, las auditorías regulares y la capacitación continua son elementos clave para asegurar que los sistemas de cumplimiento se mantengan efectivos y alineados con las mejores prácticas internacionales.

Para finalizar, es esencial que los sujetos obligados comprendan que el costo de no cumplir con las regulaciones puede ser significativamente mayor que la inversión en tecnología y capacitación. Proteger la integridad financiera de la empresa y cumplir con las obligaciones regulatorias debe ser una prioridad estratégica para cualquier organización que opere en sectores de actividad vulnerable.

FAQ

  1. ¿Qué cambios introdujo la reforma de 2025 en las obligaciones de KYC bajo la LFPIORPI? La reforma de 2025 amplió las obligaciones de KYC bajo el Artículo 18 de la LFPIORPI, pasando de seis a once fracciones. Entre las nuevas obligaciones se incluyen la Evaluación Basada en Riesgos (EBR) documentada, el Manual de Políticas Internas de PLD/FT, y la implementación de mecanismos automatizados de monitoreo. Estas medidas están diseñadas para fortalecer la identificación y gestión de riesgos asociados al lavado de dinero.

  2. ¿Cómo afecta la definición de Beneficiario Controlador a las obligaciones de KYC? La definición ampliada de Beneficiario Controlador en la fracción III del Artículo 3 incluye ahora tanto al ‘beneficiario final’ como al ‘propietario real’, abarcando un control efectivo del 25% del capital o derechos de voto. Esta ampliación requiere que los sujetos obligados realicen una debida diligencia más exhaustiva para identificar a las personas que ejercen control significativo sobre las entidades con las que negocian.

  3. ¿Cuáles son las sanciones por incumplimiento de las obligaciones de KYC? Las sanciones por incumplimiento de las obligaciones de KYC bajo la LFPIORPI incluyen multas que oscilan entre 200 y 65,000 UMA, lo que equivale a entre aproximadamente veintidós mil seiscientos veintiocho y siete millones trescientos cincuenta y cuatro mil cien pesos. Además, las penas de prisión pueden ser de dos a ocho años por declarar falsamente y de cuatro a diez años por usar recursos de procedencia ilícita.

  4. ¿Qué ventajas ofrece Artu para el cumplimiento de KYC? Artu ofrece un software de compliance 360 que incluye módulos específicos para KYC, monitoreo transaccional y generación de reportes XML para el SAT. Su implementación modular y auditable en un período de cuatro semanas permite a las empresas automatizar el cumplimiento regulatorio, reduciendo el riesgo operativo y asegurando que se cumplan con todas las obligaciones del Artículo 18 de la LFPIORPI.

  5. ¿Es obligatorio actualizar el Manual de Políticas Internas de PLD/FT? Sí, es obligatorio actualizar el Manual de Políticas Internas de PLD/FT conforme a las fracciones VIII y IX del Artículo 18 de la LFPIORPI. Este manual debe reflejar las políticas y procedimientos actuales de la empresa para la identificación y gestión de riesgos de lavado de dinero y la financiación del terrorismo, y debe ser revisado regularmente para asegurar su efectividad y cumplimiento con las normativas vigentes.

Simplifica tu cumplimiento PLD con Artu

Artu ayuda a sujetos obligados en México a automatizar cada obligación del Art. 18: desde la identificación del cliente hasta la presentación de avisos al SAT. Modular, auditable y con implementación en 4 semanas.

Conoce Artu →