La semana del 13 al 19 de junio de 2026 tuvo como telón de fondo algo sin precedente en la historia del sistema antilavado mexicano: la primera Copa Mundial de la FIFA celebrada en territorio nacional, con partidos en disputa desde el 11 de junio. Lo que en mayo fue un alertamiento sobre riesgos potenciales se convirtió esta semana en una realidad operativa que exige respuestas inmediatas de bancos, entidades financieras y actividades vulnerables. Al mismo tiempo, el calendario regulatorio no se detuvo: el plazo para que la Secretaría de Hacienda y Crédito Público emita las Reglas Generales de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita se acerca con fuerza, la evaluación del Grupo de Acción Financiera Internacional sigue su curso, y el Servicio de Administración Tributaria intensifica la fiscalización de los Beneficiarios Controladores. Pasemos a revisar cada uno de estos desarrollos.

Copa Mundial FIFA 2026 en plena marcha: las alertas antilavado de la UIF y la CNBV entran en fase operativa

El inicio de la Copa Mundial de la Federación Internacional de Fútbol Asociación 2026 no es solo un acontecimiento deportivo: es también, para el sistema antilavado mexicano, el inicio de la ventana de riesgo más intensa del año. La Unidad de Inteligencia Financiera, o UIF, y la Comisión Nacional Bancaria y de Valores, o CNBV, emitieron el 27 de mayo de 2026 un alertamiento conjunto — elaborado en coordinación con la Red de Control de Delitos Financieros del Departamento del Tesoro de los Estados Unidos, conocida como FinCEN, y con el Centro de Análisis de Informes y Transacciones Financieras de Canadá, conocido como FINTRAC — para fortalecer la detección de lavado de dinero y actividades ilícitas vinculadas con la trata de personas durante el torneo. Ese documento, vigente hasta el 31 de agosto de 2026, dejó de ser un aviso preventivo esta semana: con los estadios abiertos y los flujos económicos del torneo activos, sus disposiciones son ahora de cumplimiento inmediato.

El alertamiento está dirigido a los sujetos obligados del sistema financiero y establece medidas reforzadas de debida diligencia enfocadas en los sectores de mayor exposición: hospedaje, transporte, intermediación de boletos, plataformas de apuestas deportivas y casas de cambio. Las señales de alerta descritas incluyen operaciones en efectivo que aumentan abruptamente durante el período del torneo, transferencias de montos fraccionados desde múltiples cuentas hacia una sola, y apertura acelerada de cuentas en zonas geográficas próximas a las sedes. La coordinación trilateral con FinCEN y FINTRAC agrega una dimensión transfronteriza relevante para instituciones con corresponsalía bancaria internacional: los tres países sede — México, Estados Unidos y Canadá — deben poder compartir inteligencia financiera de manera ágil cuando se identifiquen patrones de lavado que crucen fronteras.

Para las actividades vulnerables no financieras — joyerías, desarrolladoras inmobiliarias, casas de empeño, operadoras de juegos con apuesta — el mensaje es igualmente urgente: los patrones de consumo del Mundial crean pantallas ideales para la colocación de recursos ilícitos. Las adquisiciones de artículos de lujo, las rentas de corto plazo y las apuestas en efectivo son canales que el crimen organizado ha explotado históricamente en contextos de eventos masivos. Plataformas como Artu permiten a las actividades vulnerables activar perfiles de riesgo específicos para el período mundialista y generar alertas automáticas ante cambios repentinos en el comportamiento transaccional de sus clientes.

Fuente: UIF, CNBV, FinCEN, FINTRAC, Proceso, Infobae México, SDP Noticias — 27 de mayo y semana del 13 al 19 de junio de 2026.

55 millones de ciberataques proyectados: el lavado digitalizado en el contexto del Mundial

Pasemos ahora a una dimensión que combina ciberseguridad y prevención de lavado de dinero de manera inextricable. La empresa de verificación de identidad Sumsub proyectó que México podría registrar hasta 55 millones de ciberataques durante el período del Mundial de la FIFA 2026, cifra consistente con la tendencia observada: las organizaciones mexicanas recibieron en promedio mil setecientos cincuenta y dos ciberataques semanales durante abril de 2026, lo que representó un incremento de veintitrés por ciento respecto a marzo y de treinta por ciento frente al mismo período del año anterior.

La conexión con el lavado de dinero es directa. Las plataformas de apuestas deportivas ilegales, los revendedores de boletos fraudulentos, las plataformas de streaming no autorizadas y los sitios de comercio electrónico clonados sirven simultáneamente como vectores de fraude y como canales de colocación de recursos ilícitos. El dinero que las víctimas pagan en estas plataformas fraudulentas puede tener un origen lícito, pero el operador de la plataforma blanquea sus ganancias mezclándolas con el flujo de pagos aparentemente legítimos. Esta técnica — que combina fraude cibernético con lavado a través de plataformas digitales — es especialmente difícil de detectar cuando los montos individuales son pequeños y el volumen de transacciones es masivo, como sucede en el contexto de un mundial de fútbol.

El crimen organizado también está utilizando inteligencia artificial para crear identidades sintéticas y alterar documentos de forma automatizada, lo que le permite abrir cuentas que superan los filtros de Conozca a Su Cliente, conocido como KYC, y mover recursos a través de canales que aparentan ser legítimos. Para las entidades financieras, el alertamiento conjunto de la UIF y la CNBV del 27 de mayo incluye señales específicas para identificar plataformas de pago asociadas a sitios fraudulentos relacionados con el torneo. Los sistemas de monitoreo transaccional que no incorporan análisis de comportamiento en tiempo real tienen puntos ciegos frente a estas estructuras.

Fuente: Sumsub, Cronista México, MYT ConnectaB2B — mayo y junio de 2026.

Cuenta regresiva: menos de cuatro semanas para las Reglas Generales de la SHCP

Otro punto crítico de la semana es el avance del plazo regulatorio más importante del año para los sujetos obligados. La reforma a la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, conocida como LFPIORPI, fue publicada en el Diario Oficial de la Federación el 16 de julio de 2025. Esa fecha marca también el inicio de un plazo de doce meses para que la Secretaría de Hacienda y Crédito Público, conocida como SHCP, emita las nuevas Reglas Generales de la ley. El plazo vence el 16 de julio de 2026 — es decir, en menos de cuatro semanas a partir de hoy.

Estas Reglas Generales son el eslabón que falta para que las obligaciones incorporadas en el Artículo 18 de la LFPIORPI por la reforma de julio de 2025 se vuelvan plenamente exigibles con formatos y cronogramas específicos. Hasta que se publiquen, las fracciones VII a XI del artículo — que incluyen la evaluación basada en riesgo documentada, el manual de políticas internas con tratamiento de Personas Políticamente Expuestas, los programas de capacitación anual para todo el personal, los mecanismos automatizados de monitoreo transaccional y la obligación de auditoría interna o externa — están en vigor legal pero su implementación práctica depende de los formatos y plazos que las Reglas concreten.

La expectativa del sector es que las Reglas Generales otorguen entre seis y doce meses adicionales de implementación por obligación, con diferencias según el tamaño de la entidad o el tipo de actividad vulnerable. Sin embargo, la lección práctica es que ese tiempo corre a partir de la publicación: las organizaciones que lleguen al 16 de julio sin haber avanzado en la construcción de su evaluación de riesgos, su manual o sus sistemas de monitoreo tendrán un camino significativamente más difícil. Plataformas como Artu tienen disponibles hoy los módulos correspondientes a cada obligación, lo que permite a las actividades vulnerables comenzar a construir cumplimiento antes de que el plazo formal empiece a correr.

Fuente: Diario Oficial de la Federación — 16 de julio de 2025 y 27 de marzo de 2026; Baker Tilly, KYC Systems, Von Wobeser y Sierra — abril y junio de 2026.

GAFI evalúa a México: la paradoja entre inclusión financiera y efectividad antilavado

En materia de presión regulatoria internacional, esta semana continuó la fase de análisis de la quinta ronda de evaluación mutua que el Grupo de Acción Financiera Internacional, o GAFI — conocido internacionalmente como FATF por sus siglas en inglés — realiza a México. La visita in situ de los evaluadores tuvo lugar entre marzo y abril de 2026; el informe definitivo se espera para finales de 2026 o principios de 2027, cuando el pleno del organismo lo discuta y ratifique.

La discusión más relevante de esta semana en torno a la evaluación gira alrededor de lo que el sector ya identifica como la paradoja mexicana: la tensión entre los objetivos de inclusión financiera del país — que han impulsado la apertura masiva de cuentas bancarias para sectores históricamente desbancarizados — y las exigencias de rigor en el proceso de Conozca a Su Cliente que el GAFI demanda para demostrar efectividad antilavado. Un sistema más incluyente implica, necesariamente, procesos de identificación más simplificados para ciertos segmentos de la población; pero esos mismos procesos son los que el crimen organizado aprovecha para infiltrar el sistema financiero a través de cuentas con perfiles de riesgo aparentemente bajo.

Un dato que los analistas señalan como especialmente preocupante de cara a la evaluación es que aproximadamente el ochenta y siete por ciento de los bloqueos de cuentas ordenados por la UIF son revertidos por los tribunales. Este porcentaje, si se confirma en el informe definitivo del GAFI, sugiere debilidades sistemáticas en los estándares probatorios que sustentan las medidas cautelares o en los procedimientos de audiencia previa garantizados a los afectados. Las consecuencias de una evaluación desfavorable pueden ser concretas y rápidas: las instituciones financieras internacionales tienden a elevar los requisitos de corresponsalía bancaria con países que muestran debilidades en su evaluación, lo que impacta directamente en los pagos internacionales y en las remesas que millones de familias mexicanas reciben desde el exterior.

Fuente: World Compliance Association, Innova Black, UNIFIMEX — mayo y junio de 2026.

SAT endurece la fiscalización del Beneficiario Controlador: Circular 13/DG/2026

Pasemos ahora a las obligaciones fiscales que confluyen directamente con el sistema antilavado. El Servicio de Administración Tributaria, o SAT, emitió la Circular 13/DG/2026, que refuerza las disposiciones sobre Beneficiarios Controladores para todas las personas morales con actividad fiscal en México. La circular es consecuencia directa de la reforma a la LFPIORPI de julio de 2025, que redujo el umbral de control del cincuenta por ciento al veinticinco por ciento para la identificación de un Beneficiario Controlador, alineando así la legislación mexicana con los estándares que el GAFI exige desde su revisión metodológica de 2023.

La obligación para las personas morales es triple: primero, identificar a todos los Beneficiarios Controladores que posean o controlen, directa o indirectamente, veinticinco por ciento o más de los derechos de voto o del capital social de la entidad; segundo, conservar como parte de su contabilidad información fidedigna, completa y actualizada sobre esas personas; y tercero, atender cualquier requerimiento de información del SAT o la UIF dentro de quince días hábiles contados desde la recepción de la solicitud, con posibilidad de solicitar una prórroga antes de que venza el plazo original. Las sanciones por incumplimiento incluyen multas fiscales y, cuando la persona moral también es sujeto obligado bajo la LFPIORPI, sanciones administrativas adicionales por deficiencias en la identificación del cliente.

Lo que da relevancia particular a este tema en la semana actual es que el SAT ha intensificado sus programas de auditoría en 2026, y los despachos contables reportan un aumento en las revisiones a empresas medianas y grandes sobre este punto específico. La reducción del umbral al veinticinco por ciento ha ampliado considerablemente el universo de personas que deben ser identificadas como Beneficiarios Controladores en muchas estructuras corporativas, y no todas las empresas han actualizado su documentación para reflejar ese cambio.

Fuente: AMDA Circular 13/DG/2026, Simetría Legal, ContadorMx — junio de 2026.

UIF y Fiscalía de Zacatecas consolidan un modelo de inteligencia financiera subnacional

Para cerrar el repaso de la semana, vale la pena destacar un desarrollo anunciado el 2 de junio de 2026 cuyas implicaciones operativas se extienden hacia el trabajo de estas semanas: la firma del Convenio de Colaboración entre la Unidad de Inteligencia Financiera y la Fiscalía General de Justicia del Estado de Zacatecas para el intercambio de información estratégica en materia de prevención e investigación de operaciones con recursos de procedencia ilícita.

El acuerdo habilita a ambas instituciones para compartir bases de datos, productos de inteligencia financiera y análisis de estructuras patrimoniales vinculadas al crimen organizado que opera en el estado. Desde la perspectiva de la UIF, el convenio es parte de una estrategia de descentralización de la inteligencia financiera: la información que generan los avisos de los sujetos obligados a nivel nacional puede ahora dirigirse de manera más eficiente hacia las investigaciones penales en el ámbito estatal, donde con frecuencia operan las células locales del crimen organizado. Desde la perspectiva de la Fiscalía de Zacatecas, el acceso a los productos de inteligencia de la UIF fortalece las investigaciones patrimoniales que son indispensables para obtener condenas sustentadas en evidencia financiera sólida.

El modelo Zacatecas se suma a convenios similares que la UIF ha firmado con otras fiscalías estatales, consolidando una red de inteligencia financiera subnacional que el GAFI identificará como evidencia de coordinación interinstitucional efectiva. En el contexto de la evaluación en curso, cada mecanismo de cooperación documentado y operativo suma en los resultados inmediatos que el organismo internacional analiza para calificar la efectividad del sistema antilavado de un país.

Fuente: Secretaría de Hacienda y Crédito Público, UIF gob.mx, Infobae México, El Valle, El Independiente — 2 y 3 de junio de 2026.

Conclusiones y Puntos Clave

La semana del 13 al 19 de junio de 2026 marcó el punto en que el sistema antilavado mexicano dejó de prepararse para el Mundial de la FIFA y comenzó a operar dentro de él. Los riesgos que la UIF y la CNBV describieron en mayo son ahora una realidad operativa que exige respuesta en tiempo real. Al mismo tiempo, el reloj regulatorio avanza sin pausa: el plazo del 16 de julio para las Reglas Generales de la SHCP es la fecha más importante del año para los sujetos obligados, y la evaluación del GAFI convierte cada eslabón del sistema antilavado en un elemento que puede ser señalado como fortaleza o como debilidad ante la comunidad financiera internacional.

A continuación, los puntos que todo profesional de cumplimiento debe tener presentes al cerrar esta semana:

  • Alertamiento UIF-CNBV-FinCEN-FINTRAC en vigor: El documento del 27 de mayo de 2026 está activo durante el Mundial. Los sujetos obligados deben aplicar debida diligencia reforzada en hospedaje, casas de cambio, apuestas deportivas, compra de boletos e intermediación turística, con vigencia hasta el 31 de agosto de 2026.
  • 55 millones de ciberataques proyectados: Las plataformas fraudulentas del Mundial son vectores simultáneos de fraude y lavado de dinero. El monitoreo transaccional automatizado es la única herramienta capaz de detectar los patrones distribuidos que estos esquemas utilizan.
  • Plazo SHCP: 16 de julio de 2026: Las Reglas Generales de la LFPIORPI vencen en menos de cuatro semanas. Las entidades que no han avanzado en su evaluación de riesgos, manual de políticas, programas de capacitación y sistemas de monitoreo deben iniciar de inmediato.
  • Evaluación GAFI y la paradoja inclusión financiera versus efectividad antilavado: El ochenta y siete por ciento de los bloqueos de la UIF revertidos en tribunales es un dato crítico. La efectividad práctica del sistema — no solo su cobertura normativa — es lo que determinará la calificación del GAFI.
  • Beneficiario Controlador (Circular 13/DG/2026): El umbral del veinticinco por ciento ya está vigente. El SAT intensifica auditorías en 2026. Las personas morales deben tener actualizada su información de Beneficiario Controlador y entregarla en quince días hábiles ante cualquier requerimiento.
  • Convenio UIF-Zacatecas: El modelo de inteligencia financiera subnacional avanza. El intercambio entre la UIF y las fiscalías estatales fortalece la cadena de evidencia para condenas patrimoniales, que es precisamente lo que el GAFI evalúa en sus resultados inmediatos.