Introducción analítica

La Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, conocida como LFPIORPI, es un pilar fundamental en el marco regulatorio mexicano para combatir el lavado de dinero y financiamiento al terrorismo. Publicada el 17 de octubre de 2012 y reformada más recientemente el 16 de julio de 2025, la LFPIORPI establece obligaciones para los sujetos obligados que realizan actividades vulnerables. De acuerdo con el padrón público del SAT, más de 8,500 sujetos obligados están registrados bajo este régimen. Esto abarca sectores diversos como el inmobiliario, el automotriz, joyerías, y servicios notariales, entre otros.

La reforma de 2025 introdujo cambios sustanciales al Artículo 18 de la LFPIORPI, incrementando de seis a once las fracciones de obligaciones de los sujetos obligados. Estas modificaciones buscan alinear la normativa nacional con las recomendaciones del Grupo de Acción Financiera Internacional (GAFI), especialmente en áreas de evaluación basada en riesgos y la inclusión de nuevas tecnologías en el monitoreo de operaciones.

Con un significativo crecimiento del uso de activos virtuales en México, un 55.8% en 2025 según SILIKN, y el aumento de ciberdelitos donde México se posiciona como el segundo destino global, estas reformas son críticas para fortalecer los mecanismos de prevención. Las nuevas obligaciones del Artículo 18 incluyen la Evaluación Basada en Riesgos (EBR) documentada, el desarrollo de un Manual de Políticas Internas PLD/FT y la implementación de mecanismos automatizados de monitoreo, entre otros.

El Artículo 18 de la LFPIORPI, tras la reforma del 2025, ahora detalla once obligaciones específicas para los sujetos obligados que realizan actividades vulnerables. Estas obligaciones son esenciales para el cumplimiento normativo y la mitigación de riesgos asociados al lavado de dinero. A continuación, se desglosan las obligaciones conforme al Artículo 18:

  1. Identificación del cliente y verificación de identidad: Los sujetos obligados deben llevar a cabo la debida diligencia del cliente (DDC) para verificar la identidad de los clientes que realicen operaciones por encima de los umbrales establecidos. Estos umbrales, expresados en veces la Unidad de Medida y Actualización (UMA), varían según la actividad vulnerable, por ejemplo, para operaciones inmobiliarias, el umbral es de 8,025 UMA, aproximadamente 908,098 pesos mexicanos.

  2. Conservación de documentos: Según la fracción IV del Artículo 18, la documentación relacionada con la identificación del cliente y las operaciones realizadas debe conservarse por un mínimo de diez años.

  3. Avisos de actividad vulnerable: Los sujetos obligados deben presentar un aviso de actividad vulnerable al SAT dentro de los primeros 17 días del mes siguiente a la operación. Esto aplica para operaciones que superan los umbrales establecidos.

  4. Aviso de operación preocupante: Tal como lo establece la fracción VI, párrafo segundo, en caso de detectar operaciones sospechosas, los sujetos obligados deben presentar un aviso de operación preocupante a la UIF en un plazo de 24 horas.

  5. Evaluación Basada en Riesgos (EBR): Introducida en la reforma 2025 bajo la fracción VII, los sujetos obligados deben realizar una evaluación documentada de los riesgos asociados a sus actividades.

  6. Manual de Políticas Internas PLD/FT: La fracción VIII requiere que los sujetos obligados desarrollen un manual que establezca políticas y procedimientos internos para la prevención del lavado de dinero y financiamiento al terrorismo.

  7. Capacitación anual al personal: Conforme a la fracción IX, es obligatorio proporcionar capacitación anual a todo el personal involucrado en operaciones vulnerables.

  8. Mecanismos automatizados de monitoreo: Según la fracción X, los sujetos obligados deben implementar sistemas automatizados para monitorear transacciones y detectar posibles irregularidades.

  9. Auditoría PLD (interna o externa): La fracción XI indica que una auditoría de los procesos de prevención debe realizarse, ya sea interna o externamente, para asegurar el cumplimiento.

  10. Identificación del Beneficiario Controlador: Los sujetos obligados deben identificar al beneficiario controlador, definido como aquel que tiene control efectivo directo o indirecto del 25% del capital o derechos de voto, tal como se detalla en la fracción III del Artículo 3.

  11. Evaluación y actualización de la matriz de riesgo: Esta última obligación no solo implica evaluar, sino también actualizar regularmente la matriz de riesgo en función de cambios en el entorno operativo o la incorporación de nuevos productos.

Análisis práctico

La implementación de las obligaciones del Artículo 18 en la práctica puede ser compleja, especialmente para las empresas que operan en múltiples jurisdicciones o que manejan grandes volúmenes de transacciones. Veamos cómo se aplican algunas de estas obligaciones con ejemplos concretos:

  • Identificación y verificación del cliente: Una galería de arte en la Ciudad de México que vende una pintura por 1.2 millones de pesos debe realizar la debida diligencia del cliente, recopilando y verificando documentos de identidad, y asegurándose de que la operación no supere los umbrales sin notificar al SAT. Este proceso no solo ayuda a cumplir con la LFPIORPI sino también a proteger la integridad del negocio frente a actividades ilícitas.

  • Conservación de documentos: Un notario que autentica la compra de una propiedad por 3 millones de pesos debe conservar toda la documentación durante diez años. Esto incluye los registros de identificación del comprador y el vendedor, así como cualquier comunicación relevante relacionada con la transacción.

  • Avisos de actividad vulnerable: Una inmobiliaria que vende 12 unidades residenciales por un total de 2.8 millones de pesos mensuales debe presentar un aviso de actividad vulnerable por cada venta que supere el umbral de 8,025 UMA, o aproximadamente 908,098 pesos. Esto significa que deben estar preparados para presentar múltiples avisos mensualmente.

  • Evaluación Basada en Riesgos (EBR): Una empresa de servicios financieros debe evaluar los riesgos específicos asociados con sus productos y servicios, documentando esta evaluación y ajustando su matriz de riesgo al menos anualmente o cuando se introducen nuevos productos.

  • Capacitación y auditorías: Para asegurar que el personal esté al tanto de las últimas normativas y prácticas, las empresas deben realizar capacitaciones anuales obligatorias y someterse a auditorías internas o externas para verificar el cumplimiento. Por ejemplo, una empresa de joyería puede contratar a un auditor externo para revisar sus procedimientos de identificación de clientes y presentación de avisos.

Riesgos y consecuencias

El incumplimiento de las obligaciones del Artículo 18 de la LFPIORPI puede acarrear sanciones severas, tanto monetarias como penales. Según el Artículo 54, las multas pueden variar desde 200 hasta 65,000 veces la UMA, lo que equivale a un rango de 22,628 a 7,354,100 pesos mexicanos aproximadamente. Además, el Artículo 62 establece penas de prisión de dos a ocho años por declaraciones falsas, y el Artículo 63 sanciona con cuatro a diez años de prisión el uso de recursos de procedencia ilícita.

Casos documentados muestran que la Unidad de Inteligencia Financiera (UIF), bajo la dirección de Omar Reyes Colmenares desde 2024, ha sido proactiva en identificar y sancionar el incumplimiento. Un ejemplo es el caso de una cadena de joyerías multada con más de 3 millones de pesos por no presentar avisos de actividad vulnerable en tiempo y forma.

Las implicaciones operativas del incumplimiento son significativas. No solo se exponen a sanciones económicas y penales, sino que también pueden enfrentar daño reputacional severo, pérdida de licencias operativas y desafíos en la gestión de relaciones con contrapartes financieras y comerciales.

Mejores prácticas

Para mitigar riesgos y asegurar el cumplimiento, los sujetos obligados más avanzados implementan una serie de mejores prácticas que fortalecen sus programas de prevención de lavado de dinero. Estas prácticas incluyen:

Capacitación y Conciencia

  • Programas de capacitación continua: Asegurar que el personal esté actualizado sobre las últimas normativas y prácticas mediante programas de capacitación continua.
  • Simulaciones de escenarios: Implementar simulaciones de escenarios de riesgo para preparar al personal en la identificación y respuesta a operaciones sospechosas.

Tecnología y Automatización

  • Sistemas automatizados de monitoreo: Utilizar tecnología avanzada para monitorear transacciones en tiempo real, lo que permite la detección inmediata de operaciones inusuales.
  • Integración de inteligencia artificial: Aplicar herramientas de inteligencia artificial para mejorar la precisión de la identificación de patrones sospechosos.

Evaluación y Gestión de Riesgos

  • Evaluaciones de riesgo frecuentes: Realizar evaluaciones de riesgo frecuentes para adaptar las medidas de control a cambios en el entorno operativo o la introducción de nuevos productos.
  • Revisión de matriz de riesgo: Asegurar que la matriz de riesgo refleje adecuadamente los riesgos actuales y emergentes asociados con las actividades de la empresa.

Documentación y Auditoría

  • Documentación exhaustiva: Mantener registros detallados de todas las actividades de debida diligencia, evaluaciones de riesgo y capacitaciones.
  • Auditorías regulares: Programar auditorías internas y externas regulares para evaluar la eficacia del programa de cumplimiento y hacer ajustes necesarios.

Tabla comparativa

Obligación Descripción Fracción del Artículo 18
Identificación del cliente Verificación de identidad I
Conservación de documentos 10 años de conservación IV
Avisos de actividad vulnerable Presentación mensual VI
Evaluación Basada en Riesgos Evaluación documentada VII
Manual de Políticas Internas Desarrollo de políticas VIII
Capacitación anual Formación del personal IX
Mecanismos automatizados Monitoreo de operaciones X
Auditoría PLD Revisión interna o externa XI

Conclusión estratégica

La reforma de 2025 al Artículo 18 de la LFPIORPI representa un paso significativo hacia el fortalecimiento del marco normativo para la prevención del lavado de dinero en México. Para los sujetos obligados, el cumplimiento no solo es una obligación legal, sino una estrategia de negocio crítica que protege la integridad y reputación de la empresa.

Implementar las once obligaciones detalladas en el Artículo 18 requiere un enfoque integrado que combine capacitación, tecnología, y gestión de riesgos. Los sujetos obligados deben priorizar la automatización de procesos y la capacitación continua para mantenerse al día con las normativas y minimizar riesgos.

Ante el entorno regulatorio en constante evolución, es esencial que las empresas adopten un enfoque proactivo, implementando las mejores prácticas y realizando evaluaciones continuas de su programa de cumplimiento. Solo así podrán mitigar riesgos y asegurar la sostenibilidad de su negocio.

FAQ

¿Qué cambios específicos introdujo la reforma de 2025 al Artículo 18 de la LFPIORPI? La reforma de 2025 incrementó de seis a once las obligaciones de los sujetos obligados bajo el Artículo 18. Entre los cambios clave, se incluyó la obligación de realizar una Evaluación Basada en Riesgos (EBR) documentada, desarrollar un Manual de Políticas Internas PLD/FT, implementar mecanismos automatizados de monitoreo y realizar auditorías internas o externas.

¿Cómo afecta la obligación de conservar documentos por 10 años a las operaciones diarias de los sujetos obligados? La obligación de conservar documentos durante diez años requiere que los sujetos obligados implementen sistemas robustos de archivo y gestión documental. Esto implica costos operativos adicionales para asegurar que la documentación esté organizada, segura y fácilmente accesible en caso de auditorías o revisiones por parte de las autoridades.

¿Qué implica la obligación de presentar avisos de actividad vulnerable? Los sujetos obligados deben presentar avisos de actividad vulnerable al SAT dentro de los primeros 17 días del mes siguiente a la operación cuando esta supere los umbrales establecidos. Esta obligación requiere que los sujetos obligados tengan un sistema en lugar para identificar operaciones que cumplan con estos criterios y para preparar y presentar los avisos en tiempo y forma.

¿Cuál es el propósito de la Evaluación Basada en Riesgos (EBR)? La Evaluación Basada en Riesgos (EBR) es un proceso que permite a los sujetos obligados identificar y evaluar los riesgos específicos asociados con sus operaciones y clientes. El propósito es implementar controles y medidas de mitigación efectivos que se ajusten al nivel de riesgo identificado, asegurando que los recursos se concentren en las áreas de mayor vulnerabilidad.

¿Qué consecuencias enfrenta una empresa por no cumplir con las obligaciones del Artículo 18? El incumplimiento de las obligaciones del Artículo 18 puede resultar en sanciones significativas, incluyendo multas de hasta 65,000 UMA (aproximadamente 7,354,100 pesos mexicanos) y penas de prisión de hasta diez años en casos de uso de recursos de procedencia ilícita. Además, las empresas pueden experimentar daño reputacional, pérdida de licencias y dificultades en sus relaciones comerciales si no cumplen con estas obligaciones.