Introducción analítica

El concepto de Conoce a tu Cliente, conocido como KYC por sus siglas en inglés, es un pilar fundamental en la prevención de lavado de dinero y financiamiento al terrorismo. En México, la implementación del KYC ha cobrado un énfasis renovado tras la reforma de julio de 2025 a la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI). Esta reforma, publicada en el Diario Oficial de la Federación, introdujo cambios significativos en las obligaciones de los sujetos obligados, incluyendo un refuerzo en los procedimientos de debida diligencia del cliente (DDC).

Para el año 2026, se estima que en México existen más de 8,500 sujetos obligados registrados ante el Servicio de Administración Tributaria (SAT), quienes deben cumplir con las directrices de la LFPIORPI. Este marco normativo exige que las instituciones financieras, así como otros sectores considerados de alto riesgo, implementen procesos robustos para identificar y verificar la identidad de sus clientes, con el fin de prevenir que los sistemas financieros sean utilizados para actividades ilícitas.

La creciente complejidad en las operaciones financieras y la introducción de activos virtuales como nuevos medios de intercambio, han elevado la importancia del KYC. Según cifras del Grupo de Acción Financiera Internacional (GAFI), el uso de criptomonedas en actividades de lavado de dinero en México creció un 55.8% en 2025, lo que hace imperativo que los sujetos obligados fortalezcan sus métodos de identificación y monitoreo de clientes.

La LFPIORPI, en su Artículo 18, establece las obligaciones específicas de los sujetos obligados en relación con el KYC. Las reformas de 2025 ampliaron estas obligaciones, pasando de seis a once fracciones, con el fin de robustecer el marco regulatorio.

  • Fracción III: Define al ‘Beneficiario Controlador’ como aquella persona que ejerce control efectivo, directo o indirecto, sobre al menos el 25% del capital o los derechos de voto de una entidad.
  • Fracción VII: Introduce la Evaluación Basada en Riesgos (EBR) documentada, que requiere que los sujetos obligados evalúen el riesgo de sus operaciones y clientes de forma sistemática.
  • Fracción IX: Impone la obligación de proporcionar capacitación anual al personal en materia de PLD/FT.
  • Fracción X: Exige la implementación de mecanismos automatizados de monitoreo para detectar operaciones inusuales o preocupantes.

Los umbrales para las actividades vulnerables están expresados en veces el valor diario de la Unidad de Medida y Actualización (UMA), que para 2026 es de $113.14 MXN diarios. Por ejemplo, para los notarios que participan en la compraventa de inmuebles, el umbral se establece en operaciones que superen las 8,025 veces la UMA, lo que equivale aproximadamente a $908,098.50 MXN.

Análisis práctico

Implementar de manera efectiva el KYC requiere un enfoque detallado y sistemático. Las entidades deben desarrollar procedimientos alineados con las directrices del Artículo 18 de la LFPIORPI. A continuación, se describe un proceso típico de KYC:

  1. Identificación del Cliente: Requiere la obtención de documentos oficiales para verificar la identidad del cliente, tales como INE, pasaporte o cédula profesional en el caso de personas físicas, y acta constitutiva y cédula de RFC para personas morales.
  2. Verificación de la Identidad: Los sujetos obligados deben corroborar la autenticidad de los documentos proporcionados. Esto puede incluir la validación con bases de datos públicas o el uso de tecnología de verificación biométrica.
  3. Identificación del Beneficiario Controlador: En casos de estructuras corporativas complejas, es crucial identificar a las personas que ejercen control significativo sobre la entidad.
  4. Evaluación de Riesgo del Cliente: Basado en la EBR, los clientes se clasifican según su nivel de riesgo. Esto determina la frecuencia y profundidad del monitoreo continuo.
  5. Monitoreo Continuo: Las operaciones del cliente deben ser monitoreadas continuamente para detectar patrones inusuales o preocupantes. Las tecnologías de inteligencia artificial se emplean cada vez más para automatizar este proceso.

Por ejemplo, una inmobiliaria que vende doce unidades mensuales, cada una valorada en $2.8 millones de pesos, está obligada a presentar un aviso de actividad vulnerable dentro de los primeros diecisiete días del mes siguiente, siempre que el valor de las transacciones individuales exceda el umbral establecido.

Riesgos y consecuencias

El incumplimiento de las obligaciones de KYC puede acarrear sanciones severas. El Artículo 54 de la LFPIORPI establece multas que van desde 200 hasta 65,000 veces la UMA, lo cual representa entre $22,628 a $7,354,100 MXN, o un 10-100% del valor de la operación en cuestión.

En un caso reciente, la Unidad de Inteligencia Financiera (UIF), liderada por Omar Reyes Colmenares, inmovilizó más de 5,000 millones de pesos en activos debido a incumplimientos relacionados con la identificación de beneficiarios controladores en una cadena de operaciones inmobiliarias.

Las implicaciones operativas del incumplimiento van más allá de las sanciones monetarias. Las entidades pueden enfrentar daños reputacionales significativos, pérdida de confianza de clientes y socios y, en casos extremos, la revocación de licencias para operar.

Mejores prácticas

Los sujetos obligados más avanzados adoptan una serie de prácticas que van más allá de los requisitos mínimos legales para asegurar un cumplimiento efectivo:

  • Capacitación Continua: Implementar programas de capacitación intensiva que van más allá de los requisitos anuales, asegurando que todo el personal esté al tanto de las últimas tendencias y tecnologías en PLD/FT.
  • Tecnología Avanzada: Uso de plataformas de inteligencia artificial y machine learning para mejorar la detección de patrones de comportamiento sospechosos.
  • Políticas Internas Robustas: Desarrollo de manuales detallados que delinean políticas de identificación, verificación y monitoreo de clientes.
  • Auditorías Internas y Externas: Realización de auditorías periódicas para evaluar la efectividad de los controles implementados y ajustar las estrategias según sea necesario.

Ejemplos de Procesos

  • Identificación Biométrica: Usar tecnologías de reconocimiento facial y huellas digitales para verificar la identidad del cliente más allá de los documentos tradicionales.
  • Monitoreo Automatizado: Implementar soluciones de software como Oracle Financial Services Analytical Applications, que permiten el monitoreo en tiempo real de transacciones.
  • Integración de Datos: Consolidar fuentes de datos internas y externas para un análisis holístico del riesgo de cada cliente.

Tabla comparativa

Obligación Antes de la reforma 2025 Después de la reforma 2025
Evaluación Basada en Riesgos No requerida Requerida (Fracción VII)
Manual de Políticas Internas No requerido Requerido (Fracción VIII)
Capacitación Anual No especificada Requerida (Fracción IX)
Monitoreo Automatizado No especificado Requerido (Fracción X)
Auditoría PLD Interna Interna o externa (Fracción XI)

Conclusión estratégica

La implementación efectiva del KYC bajo la LFPIORPI es crucial para mitigar riesgos y asegurar el cumplimiento normativo. Los sujetos obligados deben adoptar un enfoque proactivo, integrando tecnología avanzada y procesos de capacitación continua. Esto no solo minimiza el riesgo de sanciones, sino que fortalece la confianza del mercado en sus operaciones.

Recomendamos que las entidades revisen y actualicen sus políticas internas, asegurándose de que estén en línea con los últimos desarrollos regulatorios y tecnológicos. Además, establecer un programa de auditoría regular puede ayudar a identificar áreas de mejora continua en sus procesos de KYC.

FAQ

  1. ¿La obligación de KYC aplica a todas las entidades financieras en México?

    Sí, la obligación de KYC aplica a todos los sujetos obligados definidos en la LFPIORPI, que incluye a entidades financieras y no financieras que realizan actividades consideradas vulnerables. Estas entidades deben cumplir con las directrices establecidas en el Artículo 18 para prevenir el lavado de dinero y el financiamiento al terrorismo.

  2. ¿Cómo afecta la nueva definición de Beneficiario Controlador al proceso de KYC?

    La ampliación de la definición de Beneficiario Controlador, que ahora incluye el control efectivo directo o indirecto del 25% del capital o votos, requiere que las entidades realicen una identificación más exhaustiva de las estructuras de propiedad. Esto implica un análisis más profundo de las cadenas de propiedad y la verificación de los beneficiarios finales.

  3. ¿Qué ocurre si no se presenta un aviso de actividad vulnerable a tiempo?

    El incumplimiento en la presentación de avisos de actividad vulnerable dentro de los plazos establecidos puede resultar en sanciones significativas. Según el Artículo 54, estas sanciones pueden variar entre 200 y 65,000 UMA, dependiendo de la gravedad y recurrencia del incumplimiento.

  4. ¿Qué herramientas tecnológicas son recomendadas para mejorar el proceso de KYC?

    Se recomienda el uso de soluciones de inteligencia artificial y machine learning como las ofrecidas por empresas como Oracle Financial Services o SAS AML para mejorar la eficiencia y precisión en el monitoreo de transacciones y la identificación de patrones sospechosos.

  5. ¿Es obligatorio realizar auditorías externas de PLD?

    La reforma 2025 permite a los sujetos obligados elegir entre auditorías internas o externas según la fracción XI del Artículo 18. No obstante, realizar auditorías externas periódicamente puede ofrecer una perspectiva objetiva y detectar áreas de riesgo que no sean evidentes internamente.