La semana del 10 al 16 de octubre de 2026 resultó una de las más movidas del año en materia antilavado para México. La Unidad de Inteligencia Financiera, o UIF, ejecutó el bloqueo de cuentas bancarias de cuatro personas físicas y once empresas presuntamente vinculadas al Cártel del Noreste, en una acción coordinada con las autoridades de Estados Unidos que pone en el centro del debate el papel de las estructuras corporativas como vehículos para mover recursos ilícitos. En paralelo, el Grupo de Acción Financiera Internacional, conocido como GAFI, celebra su plenaria de octubre con la evaluación mutua de México sobre la mesa, y los analistas del sector no ocultan que los resultados — esperados para las próximas semanas — podrían tener consecuencias importantes para el sistema financiero nacional. A esto se suman la confirmación de que la certificación obligatoria para las actividades vulnerables quedó formalmente pospuesta a 2027, y el dato de que los avisos ante la UIF por operaciones con activos virtuales crecieron 52 por ciento en lo que va del año. Pasemos a revisar cada uno de estos desarrollos.

UIF bloquea cuentas de cuatro personas y once empresas por presuntos vínculos financieros con el Cártel del Noreste

El acontecimiento más relevante de la semana ocurrió el 13 de octubre, cuando la Secretaría de Hacienda y Crédito Público, conocida como SHCP, informó que la Unidad de Inteligencia Financiera bloqueó las cuentas de quince sujetos — cuatro personas físicas y once empresas — con presuntos vínculos financieros con el Cártel del Noreste. La medida fue adoptada en respuesta a las sanciones que días antes había emitido la Oficina de Control de Activos Extranjeros del Departamento del Tesoro de los Estados Unidos, conocida como OFAC por sus siglas en inglés, contra ese mismo grupo de entidades.

Entre las empresas mencionadas en los comunicados figuran Concretos y Productos Asfálticos del Norte, Construaceros del Fuerte, Construcciones y Edificaciones Garza Elías y Gas Energía Confiable, activas en los sectores de la construcción y la energía. Dos establecimientos ligados a la industria ecuestre — el Club La Molienda y la Cuadra San Dibanh — también aparecen en la lista. El empresario Gamaliel Garza García, con actividades en Nuevo Laredo, Tamaulipas, fue identificado por la OFAC como uno de los principales operadores de la presunta estructura financiera. Las autoridades señalan movimientos en efectivo, transferencias nacionales e internacionales, adquisición de vehículos de alta gama, joyas e inmuebles como los indicios que motivaron la medida.

La SHCP aclaró que la inclusión en la Lista de Personas Bloqueadas es una medida preventiva de carácter administrativo y no implica una declaración de culpabilidad. La presidenta Claudia Sheinbaum reconoció que la UIF investiga a las empresas, aunque indicó que la autoridad mexicana no ha acreditado de manera independiente todos los vínculos que la OFAC les atribuye con el Cártel del Noreste.

El caso ilustra con precisión el mecanismo que el sistema antilavado busca detectar: estructuras corporativas diversificadas en sectores de alta liquidez — construcción, combustibles, actividades ecuestres — utilizadas presuntamente para integrar recursos de origen ilícito al torrente económico formal. Para cualquier actividad vulnerable que realice transacciones con empresas de construcción, energía o gestión de activos, este caso es una señal de que el proceso de debida diligencia sobre personas morales debe ir más allá de verificar la existencia legal de la empresa. Herramientas como Artu permiten consultar listas de personas bloqueadas, incluyendo la lista de la UIF, de manera automatizada y en tiempo real dentro del flujo de alta de clientes.

Fuente: La Razón de México, Latinus, Paradigma, Infobae — 13 de octubre de 2026.

Plenaria del GAFI en octubre: los resultados de la evaluación mutua de México son inminentes

Otro punto crítico de la semana es que el Grupo de Acción Financiera Internacional celebra en octubre de 2026 la plenaria en la que se discutirá el informe de la quinta ronda de evaluación mutua de México. Esta evaluación examina no solo si el país cuenta con un marco normativo adecuado — que ya existe — sino si ese marco se implementa de manera efectiva en la práctica, que es precisamente la distinción en la que México ha enfrentado mayores cuestionamientos en rondas anteriores.

Según análisis publicados esta semana, México alcanzó 34 de las 40 Recomendaciones del GAFI cumplidas o mayormente cumplidas en términos de cumplimiento técnico, lo que representa alrededor de un 85 por ciento en ese eje. Sin embargo, la metodología de la quinta ronda pesa de manera determinante la efectividad operativa: es decir, si las instituciones y los sujetos obligados aplican el marco normativo de manera real y medible. Una calificación desfavorable en ese eje podría colocar a México en un esquema de seguimiento reforzado, lo que incrementaría los costos de cumplimiento para bancos, instituciones financieras y empresas con operaciones internacionales.

Los resultados definitivos podrían conocerse a principios de 2027, aunque la discusión en la plenaria de octubre marcará el tono. El contexto que el GAFI valorará es que México realizó durante 2025 y 2026 un esfuerzo normativo extraordinario: la reforma a la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, conocida como LFPIORPI, en julio de 2025; la reforma al Reglamento en marzo de 2026; y el Acuerdo 115 de 2026 publicado en agosto, que reescribió las Reglas de Carácter General con once capítulos nuevos. La pregunta que el GAFI responderá es si ese andamiaje normativo va acompañado de aplicación efectiva en todos los eslabones de la cadena.

Fuente: El Ceo, Bloomberg Línea, Expansión, UNIFIMEX Monitoreo de Medios — 6 y 8 de octubre de 2026.

UIF confirma: la certificación antilavado para actividades vulnerables se realizará en 2027

Pasemos ahora a una noticia de gestión operativa que afecta directamente a todos los sujetos que realizan actividades vulnerables: el 7 de octubre de 2026, la Unidad de Inteligencia Financiera confirmó que el proceso de certificación en materia de prevención de operaciones con recursos de procedencia ilícita no se llevará a cabo en 2026, sino en 2027.

La razón declarada es la magnitud de los cambios normativos que entraron en proceso de implementación durante 2026. El Acuerdo 115 de 2026 modificó sustancialmente las Reglas de Carácter General de la LFPIORPI, y la certificación — regulada en el Artículo 34 Bis de esas reglas — requiere que los sujetos obligados demuestren un nivel de cumplimiento que todavía no puede evaluarse mientras las nuevas disposiciones están en transición. La entrada en vigor plena está prevista para el 30 de noviembre de 2026 en el grueso de las obligaciones, y para enero de 2028 en las de mayor complejidad técnica.

La convocatoria oficial para el proceso de 2027 se dará a conocer a través de los canales de la UIF y del Diario Oficial de la Federación, una vez que los nuevos formatos y los instructivos actualizados estén disponibles en el portal del Servicio de Administración Tributaria, conocido como SAT. Lo que esto significa en la práctica es que las actividades vulnerables tienen tiempo adicional para estructurar su programa de cumplimiento, pero no para postergarlo indefinidamente: las obligaciones del Acuerdo 115 de 2026 ya están en el calendario, y la certificación — cuando llegue en 2027 — evaluará precisamente qué tan bien se implementaron esas obligaciones desde el 30 de noviembre de 2026 en adelante.

Fuente: IDC Online, Facturando.mx, El Congresista — 7 y 14 de octubre de 2026.

Avisos antilavado por activos virtuales crecen 52 por ciento: las criptomonedas ya son el segundo mayor generador de reportes a la UIF

En materia de activos virtuales, la semana trajo una cifra que no debe pasar desapercibida: los avisos presentados ante la Unidad de Inteligencia Financiera por operaciones con criptomonedas y otros activos virtuales crecieron aproximadamente 52 por ciento en los primeros nueve meses de 2026 respecto al mismo período del año anterior, según datos publicados el 15 de octubre por Expansión. En términos absolutos, la UIF habría recibido alrededor de un millón doscientos mil avisos relacionados con activos virtuales entre enero y septiembre de 2026.

El factor principal detrás de este aumento es la reforma a la LFPIORPI de julio de 2025, que incorporó la prestación de servicios de activos virtuales como actividad vulnerable y redujo el umbral de aviso de seiscientas cuarenta y cinco veces la Unidad de Medida y Actualización, conocida como UMA, a doscientas diez veces la UMA — aproximadamente veinticinco mil pesos al valor actual. Esta reducción amplió considerablemente el universo de operaciones que los Proveedores de Servicios de Activos Virtuales, o PSAV, están obligados a reportar. La obligación también se extendió a plataformas extranjeras que operen en México, que deben presentar sus avisos a más tardar el día diecisiete del mes siguiente a que se realice la operación.

La cifra es relevante para dos tipos de actores. Para los PSAV, confirma que la supervisión de la UIF sobre este sector ya no es una amenaza teórica sino una realidad operativa con plazos y sanciones concretas. Para las actividades vulnerables que aceptan criptomonedas como medio de pago o que tienen clientes activos en ese ecosistema, el crecimiento en los reportes también significa que la UIF tiene cada vez más inteligencia financiera sobre flujos digitales, lo que eleva el estándar de debida diligencia esperado sobre contrapartes en ese sector.

Fuente: Expansión, Vanguardia — 15 de octubre de 2026.

Análisis de la semana: México ante el GAFI, la distinción entre cumplimiento formal y efectividad real

Para cerrar la semana, conviene destacar una columna de análisis publicada el 15 de octubre en El Universal por Daniel Cabeza de Vaca Hernández, que sintetiza el dilema de fondo que la evaluación del GAFI plantea para México. El argumento central es que el país ha construido durante 2025 y 2026 uno de los marcos normativos antilavado más actualizados de América Latina, pero que la pregunta que determinará su calificación no es cuántas leyes tiene, sino qué tan bien las aplica en la práctica.

La distinción entre cumplimiento formal — tener la ley, el reglamento y las reglas en el papel — y efectividad real — que los sujetos obligados presenten avisos a tiempo, con calidad y usando los formatos correctos; que las autoridades actúen con base en la inteligencia que esos avisos generan; y que las sanciones disuadan efectivamente el incumplimiento — es precisamente el eje que el GAFI mide con mayor peso en su quinta ronda de evaluaciones. La columna señala que si México no logra demostrar esa efectividad, el riesgo de seguimiento reforzado no es descartable, con costos reputacionales y financieros que varios análisis ya han cuantificado.

La implicación para los sujetos obligados es directa: cada aviso presentado con calidad, cada proceso de debida diligencia documentado correctamente y cada evaluación de riesgos actualizada contribuyen de manera concreta a la calificación que México recibirá del GAFI. El cumplimiento individual no es un asunto puramente interno; es parte de la credencial colectiva que el sistema financiero mexicano lleva a la evaluación internacional.

Fuente: El Universal, Intelimedios — 15 de octubre de 2026.

Conclusiones y Puntos Clave

La semana del 10 al 16 de octubre de 2026 concentró cuatro señales que todo profesional del cumplimiento antilavado debe procesar antes de cerrar el mes: la acción de la UIF contra presuntas estructuras corporativas del Cártel del Noreste, los resultados inminentes de la evaluación del GAFI, la posposición formal de la certificación a 2027 y el crecimiento sin precedente de los avisos por activos virtuales. Cada una apunta en la misma dirección: el sistema antilavado mexicano opera bajo escrutinio simultáneo — doméstico e internacional — y los estándares de cumplimiento efectivo subirán, no bajarán, a partir del 30 de noviembre de 2026.

A continuación, los puntos que todo profesional de cumplimiento debe tener presentes al cerrar esta semana:

  • UIF bloquea 15 sujetos ligados al Cártel del Noreste el 13 de octubre: Cuatro personas físicas y once empresas en los sectores de construcción, energía y actividades ecuestres fueron incorporadas a la Lista de Personas Bloqueadas. El caso refuerza la obligación de verificar a personas morales en listas de sanciones nacionales e internacionales antes de iniciar cualquier relación comercial.
  • Resultados del GAFI para México se discuten en octubre: La plenaria de octubre de 2026 revisará el informe de la quinta ronda de evaluación mutua. Si México no demuestra efectividad operativa, el riesgo de seguimiento reforzado es real. Los resultados definitivos podrían formalizarse a principios de 2027.
  • Certificación antilavado de actividades vulnerables pospuesta a 2027: La UIF confirmó el 7 de octubre que no habrá certificación en 2026. La convocatoria oficial se publicará en el Diario Oficial de la Federación una vez que entren en vigor las nuevas disposiciones del Acuerdo 115 de 2026 a partir del 30 de noviembre.
  • Avisos por activos virtuales crecen 52 por ciento en 2026: Con alrededor de un millón doscientos mil avisos de enero a septiembre, los PSAV son ya un generador masivo de reportes a la UIF. El umbral en doscientas diez veces la UMA obliga a reportar operaciones que antes quedaban fuera del radar regulatorio.
  • 45 días para el primer gran plazo del Acuerdo 115 de 2026: El 30 de noviembre es la fecha que debe guiar todas las decisiones de cumplimiento de las próximas semanas. Las actividades vulnerables que aún no tienen su evaluación de riesgos documentada, su manual de políticas internas actualizado y sus credenciales del portal del SAT en orden deben actuar de manera inmediata. Herramientas como Artu permiten estructurar estos elementos de manera sistemática.
  • Diferencia de posiciones entre OFAC y México sobre el caso Cártel del Noreste: La presidenta Sheinbaum aclaró que la UIF investiga, pero no ha acreditado de manera independiente todos los vínculos atribuidos por la OFAC. Esta divergencia es un recordatorio de que las listas de sanciones internacionales son una referencia de inteligencia — no una condena definitiva — y que la debida diligencia de las actividades vulnerables debe combinar múltiples fuentes.