La semana del 6 al 12 de junio de 2026 estuvo marcada por desarrollos que tocan los flancos más sensibles del sistema antilavado de México: la exposición de Personas Políticamente Expuestas vinculadas al narcotráfico y las implicaciones operativas de sus cuentas bloqueadas, la presión continua de la evaluación internacional del Grupo de Acción Financiera Internacional sobre el país, los plazos regulatorios que se acercan a su límite para los sujetos obligados, la fase de implementación de la guía que la Unidad de Inteligencia Financiera publicó contra extorsiones desde penales, y una nueva señal de alerta sobre el uso de inteligencia artificial por parte del crimen organizado. Cada uno de estos ejes lleva implicaciones directas para los profesionales de cumplimiento en México. Pasemos a detallarlos.

El senador Inzunza sigue cobrando su dieta en cheque: consecuencias prácticas del bloqueo de la UIF para los PEPs

La semana trajo nuevos episodios en el seguimiento del Acuerdo 156/2026, que la Unidad de Inteligencia Financiera, o UIF, emitió el 6 de mayo de 2026 instruyendo al sistema financiero a congelar los activos de diez Personas Políticamente Expuestas vinculadas al gobierno de Sinaloa, a quienes la justicia de los Estados Unidos señala por presuntos vínculos con la organización criminal conocida como “Los Chapitos”. El senador Enrique Inzunza Cázarez es uno de los afectados: con sus cuentas bancarias bloqueadas, el Senado de la República confirmó el 8 de junio que continúa cobrando su dieta legislativa mediante cheque físico porque el sistema de nómina electrónica no tiene adónde transferir el recurso. El coordinador parlamentario de Morena, Ignacio Mier, anunció ese mismo día que Inzunza no será convocado a la Comisión Permanente durante el resto del receso legislativo, aunque seguirá percibiendo su remuneración íntegra porque no existe resolución judicial ni administrativa que suspenda sus derechos como senador.

En paralelo, el exjefe de la policía de Culiacán conocido públicamente como “El Cholo”, acusado en Estados Unidos de brindar protección institucional a “Los Chapitos”, presentó en los primeros días de junio un recurso de amparo contra el bloqueo de sus cuentas ordenado por la UIF. Su caso ilustra la ruta legal que varios de los afectados están explorando tras el fallo de la Suprema Corte de Justicia de la Nación, o SCJN, del 6 de abril de 2026, que avaló por mayoría de seis votos la facultad de la UIF para congelar cuentas bancarias sin orden judicial previa, siempre que existan indicios de operaciones con recursos de procedencia ilícita. La UIF ha reiterado en sus comunicados que el bloqueo no constituye una declaración de culpabilidad, sino una medida cautelar administrativa orientada a proteger la integridad del sistema financiero.

Para los oficiales de cumplimiento, este caso es una demostración en tiempo real de por qué los procesos de identificación y monitoreo de Personas Políticamente Expuestas son indispensables. Bajo el Artículo 18, fracción II de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, conocida como LFPIORPI, y el Capítulo IV Bis incorporado por la reforma de julio de 2025, todos los sujetos obligados deben identificar si sus clientes o contrapartes son Personas Políticamente Expuestas, aplicar debida diligencia reforzada y someter sus operaciones a monitoreo permanente. Plataformas como Artu automatizan este proceso con alertas en tiempo real, consulta de la Lista de Personas Bloqueadas de la UIF y generación de reportes de inusualidad preparados para su presentación ante el portal del Servicio de Administración Tributaria, conocido como SAT.

Fuente: Infobae México, El Imparcial, Veracruz en Red — 8 y 9 de junio de 2026.

La evaluación del GAFI avanza mientras México enfrenta cuestionamientos sobre su efectividad real

Pasemos ahora al tema de mayor alcance estratégico para el sistema antilavado mexicano en este período: la evaluación que el Grupo de Acción Financiera Internacional —o GAFI, por sus siglas en español; conocido también como FATF en inglés— está realizando al país. La visita in situ ocurrió en marzo de 2026, y los evaluadores continúan su proceso de análisis durante este periodo, con resultados que se espera sean discutidos en el pleno del organismo hacia finales de 2026 o principios de 2027.

La evaluación llega en un momento complejo. México ha realizado avances normativos sustanciales —la reforma a la LFPIORPI de julio de 2025, la reforma al Reglamento publicada en el Diario Oficial de la Federación el 27 de marzo de 2026, y el convenio entre la UIF y la Comisión Nacional Bancaria y de Valores, o CNBV, de marzo de 2026 son los ejemplos más recientes—, pero la metodología actualizada del GAFI ya no se conforma con medir cumplimiento técnico. El organismo exige demostrar efectividad real: que los controles impiden genuinamente el movimiento de recursos ilícitos, que los procesos de investigación concluyen en condenas y que los activos se decomisan de forma efectiva. En este plano práctico, los casos de instituciones financieras como Vector Casa de Bolsa, CIBanco e Intercam —señaladas por el Departamento del Tesoro de los Estados Unidos por presuntos nexos con el crimen organizado— pesan negativamente en la narrativa internacional sobre el sistema antilavado mexicano.

Organismos del sector financiero como la Unión de Instituciones Financieras Mexicanas, conocida como UNIFIMEX, señalan que una evaluación GAFI desfavorable podría acelerar prácticas de de-risking por parte de corresponsales bancarios extranjeros, con consecuencias directas para los pagos internacionales y las remesas. Este escenario pone de relieve la importancia de que no solo los grandes bancos, sino también las actividades vulnerables no financieras, eleven la calidad de sus programas de cumplimiento: la efectividad del sistema antilavado se mide en su conjunto, y cada eslabón débil suma en la evaluación del GAFI.

Fuente: La Jornada, Expansión Política, La Política Online, UNIFIMEX — marzo a junio de 2026.

Julio de 2026: el mes regulatorio más crítico del año para los sujetos obligados

Otro punto importante de la semana es el inminente vencimiento de uno de los plazos regulatorios más relevantes del año. La reforma al Reglamento de la LFPIORPI publicada en el Diario Oficial de la Federación el 27 de marzo de 2026 estableció que la Secretaría de Hacienda y Crédito Público, conocida como SHCP, debe emitir nuevas Reglas Generales antes del mes de julio de este año. Estas Reglas concretarán la forma en que los sujetos obligados deberán dar cumplimiento a cinco obligaciones que la reforma de julio de 2025 incorporó al Artículo 18 de la ley: la evaluación basada en riesgo documentada, el manual de políticas internas que incluya el tratamiento de Personas Políticamente Expuestas, los programas de capacitación anual para todo el personal, los mecanismos automatizados de monitoreo transaccional permanente, y la realización de auditorías internas o externas.

Una vez publicadas las Reglas Generales, las actividades vulnerables dispondrán de plazos de implementación específicos según cada obligación. Las organizaciones que todavía no han iniciado la construcción de alguno de estos elementos están en una situación de rezago que se irá volviendo más costosa conforme avance el segundo semestre. Los plazos formales de cumplimiento arrancan desde la publicación de las Reglas, pero la estructura operativa para cumplirlos no se levanta de un día para otro: requiere mapear operaciones, documentar riesgos, redactar políticas, capacitar al personal y conectar sistemas de monitoreo.

Para las organizaciones que buscan acelerar su camino hacia el cumplimiento pleno, plataformas como Artu ofrecen módulos específicos para cada una de estas obligaciones, desde la Evaluación Basada en Riesgo, o EBR, hasta el registro de capacitaciones, el monitoreo automatizado de operaciones y la generación de avisos al portal del SAT.

Fuente: Diario Oficial de la Federación — 27 de marzo de 2026; Holland & Knight, KYC Systems — abril y mayo de 2026.

La guía UIF-ABM contra extorsiones desde penales entra en su ventana de implementación

En materia de medidas operativas, esta semana también marcó el avance de los plazos derivados de la Guía para Sujetos Obligados del Sector Financiero en el Monitoreo del Perfil Transaccional de Clientes y Usuarios en Casos Relacionados a Extorsión, publicada por la UIF en coordinación con la Asociación de Bancos de México el 26 de mayo de 2026. La guía clasifica formalmente la dispersión de fondos procedentes de extorsiones originadas en centros penitenciarios como operación con recursos de procedencia ilícita, y describe con precisión los patrones transaccionales que deben activar el monitoreo reforzado y el análisis de inusualidad en las entidades financieras.

Los datos documentados por la UIF son contundentes: las aplicaciones bancarias para teléfonos inteligentes concentraron aproximadamente el setenta por ciento de las operaciones analizadas en los casos de extorsión identificados. El perfil típico incluye múltiples transferencias de montos pequeños desde una misma cuenta en un período corto, conceptos de pago repetitivos, y una velocidad de retiro significativamente superior a la del comportamiento histórico del cliente. Los oficiales de cumplimiento de las entidades bancarias tienen sesenta días naturales desde la publicación para presentar la guía ante sus Comités de Comunicación y Control, lo que implica que el plazo vence alrededor del 25 de julio de 2026. Una vez aprobada en comité, las instituciones disponen de otros sesenta días para implementarla en sus procesos operativos de análisis y reporte.

La medida también tiene relevancia para las actividades vulnerables no bancarias que reciben pagos de sus clientes mediante transferencias: identificar si el origen de esos recursos corresponde a perfiles de extorsión es parte de la obligación de monitoreo permanente que establece la LFPIORPI.

Fuente: La Jornada, FintechExpert, IMCP, El Imparcial — 25 y 26 de mayo de 2026.

El crimen organizado adopta inteligencia artificial: deepfakes y automatización para evadir controles

Para cerrar la semana, uno de los temas que más peso adquirió en la conversación del sector financiero es la adopción de inteligencia artificial por parte de organizaciones criminales para evadir los controles del sistema antilavado. Según documentó UNIFIMEX durante esta semana, el crimen organizado está utilizando tecnología de deepfakes —es decir, videos e imágenes generados o manipulados mediante sistemas de inteligencia artificial— para falsificar identidades en procesos de apertura de cuentas y verificación de clientes, engañando incluso a sistemas de reconocimiento facial. Asimismo, se identificó el uso de automatización de transacciones: scripts y herramientas que ejecutan movimientos de recursos en ventanas horarias de baja supervisión, con montos fraccionados diseñados para mantenerse por debajo de los umbrales de aviso de la LFPIORPI.

Esta tendencia pone directamente en cuestión la eficacia de los controles de Conocimiento del Cliente y Conocimiento del Beneficiario —conocidos como KYC y KYB, respectivamente— cuando se basan exclusivamente en la verificación documental estática. Un documento de identidad auténtico presentado por una identidad sintética o suplantada pasa los filtros tradicionales sin mayores obstáculos. La respuesta del sector apunta hacia el uso de inteligencia artificial defensiva: modelos que analizan comportamientos transaccionales, detectan patrones anómalos en tiempo real y correlacionan información de múltiples fuentes para identificar señales de alerta que un proceso de revisión manual difícilmente capturaría. Iniciativas como el Consorcio AML que UNIFIMEX desarrolla con Círculo de Crédito van precisamente en esa dirección.

El mensaje para los oficiales de cumplimiento es claro: la tecnología ya no es un diferenciador opcional, sino una necesidad operativa para mantener la eficacia de los programas de prevención frente a adversarios que también se han tecnificado.

Fuente: UNIFIMEX — semana del 8 al 11 de junio de 2026.

Conclusiones y Puntos Clave

La semana del 6 al 12 de junio de 2026 confirmó que el sistema antilavado de México está siendo evaluado de manera simultánea desde adentro y desde afuera, con consecuencias que llegan tanto a los grandes bancos como a las más pequeñas actividades vulnerables. El caso de los funcionarios sinaloenses ilustra el alcance real de las facultades de la UIF y la urgencia de contar con procesos sólidos de identificación de Personas Políticamente Expuestas. La evaluación del GAFI obliga a todo el sistema a demostrar efectividad práctica, no solo cumplimiento formal en el papel. Y los plazos regulatorios de julio de 2026 ya no están en el horizonte lejano: están a menos de tres semanas.

A continuación, los puntos más importantes que todo profesional de cumplimiento debe tener presentes al cerrar esta semana:

  • Caso PEPs Sinaloa (Acuerdo 156/2026): Los bloqueos continúan generando precedentes legales y operativos. Las instituciones financieras y los sujetos obligados deben tener activos sus procesos de identificación de Personas Políticamente Expuestas y consulta permanente de la Lista de Personas Bloqueadas de la UIF.
  • SCJN avala bloqueo sin orden judicial: El fallo del 6 de abril de 2026 ratificó que la UIF puede congelar cuentas como medida cautelar administrativa. Los amparos de los afectados de Sinaloa pondrán a prueba los límites procedimentales de esa facultad.
  • Evaluación GAFI en curso: Una calificación desfavorable puede desencadenar medidas de de-risking internacional que impacten pagos, remesas y corresponsalía bancaria. La efectividad práctica del sistema antilavado es lo que se mide, no solo las leyes en el papel.
  • Plazo julio 2026 para Reglas Generales de la SHCP: La Secretaría de Hacienda y Crédito Público debe publicar antes de julio las nuevas Reglas Generales de la LFPIORPI que concretan las cinco obligaciones adicionales del Artículo 18. Los sujetos obligados con rezagos deben actuar ya.
  • Guía UIF-ABM de extorsiones: El plazo de sesenta días para presentarla ante los Comités de Comunicación y Control vence el 25 de julio de 2026. El período adicional de implementación se extiende hasta mediados de septiembre.
  • IA criminal y deepfakes: Los procesos de verificación de identidad estáticos ya no son suficientes. El sector necesita adoptar análisis conductual y monitoreo transaccional dinámico para detectar identidades sintéticas y estructuración automatizada de operaciones.