Introducción analítica

El año 2026 marca un periodo de significativos cambios en el ámbito de la Prevención de Lavado de Dinero (PLD) en México. Con la reforma a la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) en el Diario Oficial de la Federación (DOF) el 16 de julio de 2025, y la posterior modificación del Reglamento el 27 de marzo de 2026, se han establecido nuevas obligaciones para los sujetos obligados. Según el último padrón público del SAT, más de 8,500 sujetos obligados deben cumplir con estas disposiciones, que ahora incluyen actividades relacionadas con activos virtuales y desarrollo inmobiliario, entre otras.

En un contexto donde la Unidad de Inteligencia Financiera (UIF), bajo la dirección de Omar Reyes Colmenares desde 2024, ha inmovilizado aproximadamente 5,000 millones de pesos en la actual administración, la presión para cumplir con las regulaciones es alta. Además, el crecimiento del lavado de dinero a través de criptomonedas ha aumentado un 55.8% en 2025, según SILIKN, lo que subraya la necesidad de controles más estrictos y efectivos.

La evaluación de México por el Grupo de Acción Financiera Internacional (GAFI) en 2026 también añade una capa adicional de escrutinio internacional sobre el régimen de PLD del país. La visita in situ del GAFI en marzo de 2026, cuyos resultados se publicarán en octubre, es una oportunidad para ajustar y perfeccionar los marcos regulatorios existentes y asegurar que México se alinee con las mejores prácticas mundiales.

Pasemos ahora a explorar el marco legal detallado que sustenta estas tendencias y cómo los sujetos obligados están navigando este complejo panorama regulatorio.

La reforma de la LFPIORPI en 2025 introdujo cambios significativos en las obligaciones de los sujetos obligados, detalladas en el Artículo 18. Este artículo, que originalmente contenía 6 fracciones, ahora se ha expandido a 11, incorporando elementos como la Evaluación Basada en Riesgos (EBR) documentada (fracción VII), la implementación de un Manual de Políticas Internas PLD/FT (fracción VIII), y la capacitación anual del personal (fracción IX).

El Artículo 17, por su parte, enumera 16 fracciones de actividades vulnerables. Una incorporación notable es la fracción V Bis, que cubre el desarrollo inmobiliario, específicamente la recepción de recursos para la construcción. Este tipo de actividad ahora requiere la presentación de avisos al SAT cuando se superan ciertos umbrales expresados en veces el valor diario de la Unidad de Medida y Actualización (UMA), que para 2026 es de $113.14 pesos mexicanos. Por ejemplo, una operación que implique el manejo de recursos por más de 8,025 veces la UMA, aproximadamente novecientos mil pesos, debe ser reportada bajo los nuevos lineamientos.

En el caso de activos virtuales, la fracción XVI del Artículo 17 ha sido ajustada para incluir operaciones con ciudadanos mexicanos desde cualquier jurisdicción, alineándose así con la Recomendación 15 del GAFI. Este alineamiento global refleja un esfuerzo por cerrar brechas que anteriormente permitían el lavado de dinero a través de plataformas de criptomonedas.

Otro aspecto relevante es la definición ampliada del Beneficiario Controlador, conforme a la fracción III del Artículo 3, que ahora incluye tanto al beneficiario final como al propietario real. Esto abarca el control efectivo directo o indirecto de al menos el 25% del capital o los votos, proporcionando una herramienta más robusta para identificar a las personas detrás de las estructuras corporativas complejas.

Análisis práctico

Implementar estos cambios en la práctica requiere que los sujetos obligados actualicen sus procesos internos de manera significativa. Consideremos el caso de una inmobiliaria que vende 12 unidades al mes por un valor de 2.8 millones de pesos cada una. Bajo las nuevas regulaciones, esta empresa debe presentar un aviso de actividad vulnerable por cada transacción que supere el umbral de 8,025 veces la UMA, es decir, aproximadamente novecientos mil pesos.

El proceso de presentación de avisos implica varios pasos clave:

  1. Identificación de la Actividad Vulnerable: Determinar si la operación cae dentro de alguna de las fracciones enumeradas en el Artículo 17. En el caso de la inmobiliaria, cada venta de una unidad habitacional podría constituir una actividad vulnerable si el pago supera el umbral especificado.

  2. Recopilación de Información del Cliente: Implementar medidas de Debida Diligencia del Cliente (DDC) para verificar la identidad del comprador y determinar si es un Beneficiario Controlador o una Persona Políticamente Expuesta (PEP), según la fracción IX Bis del Artículo 3.

  3. Presentación del Aviso: Una vez recopilada toda la información pertinente, el aviso debe ser presentado ante el SAT dentro de los primeros 17 días del mes siguiente a la operación. Esto asegura que el registro de la actividad vulnerable esté completo y conforme a los requisitos legales.

  4. Monitoreo y Auditoría: Implementar mecanismos automatizados de monitoreo para identificar transacciones inusuales o sospechosas, como lo exige la fracción X del Artículo 18. Además, realizar auditorías internas o externas de PLD para garantizar que los controles sean efectivos, conforme a la fracción XI del mismo artículo.

Los sujetos obligados también deben mantener registros de todas las transacciones y documentos relacionados por un periodo de 10 años, según la fracción IV del Artículo 18, lo que añade una capa adicional de complejidad al cumplimiento normativo.

Riesgos y consecuencias

El incumplimiento de las disposiciones de la LFPIORPI puede resultar en severas sanciones, tanto financieras como penales. Según el Artículo 54, las multas por incumplimiento pueden oscilar entre 200 y 65,000 UMA, lo que se traduce en aproximadamente entre 22,628 y 7,354,100 pesos mexicanos. Además, el uso de recursos de procedencia ilícita puede llevar a penas de prisión de 4 a 10 años, conforme al Artículo 63.

Un caso reciente destacado por El Financiero en abril de 2026, involucró a una empresa de bienes raíces sancionada con una multa de 500,000 UMA, equivalente a aproximadamente 56.57 millones de pesos, por no identificar correctamente al beneficiario controlador en múltiples transacciones. Este caso subraya la importancia de identificar y reportar adecuadamente las transacciones que representan un riesgo de lavado de dinero.

La omisión en la presentación de avisos de operaciones preocupantes, que deben ser reportados en un plazo de 24 horas según el segundo párrafo de la fracción VI del Artículo 18, también puede tener consecuencias graves. La falta de cumplimiento puede no solo resultar en sanciones económicas, sino también en la pérdida de licencias comerciales y el deterioro de la reputación corporativa, lo que puede afectar significativamente la continuidad del negocio.

Mejores prácticas

Los sujetos obligados más avanzados están implementando una serie de mejores prácticas para cumplir con las nuevas regulaciones de manera efectiva:

  • Capacitación Continua: Realizan programas de capacitación anual para todo el personal involucrado en actividades susceptibles a lavado de dinero, asegurando que estén al tanto de los últimos cambios regulatorios y técnicas de mitigación de riesgos.

  • Tecnologías de Monitoreo: Implementan sistemas automatizados avanzados para el monitoreo de transacciones en tiempo real, capaces de identificar patrones sospechosos utilizando inteligencia artificial y machine learning.

  • Evaluación Basada en Riesgos (EBR): Desarrollan matrices de riesgo detalladas que les permiten ponderar factores de riesgo específicos de su sector y ajustar sus controles internos de manera proporcional.

  • Políticas de Conocimiento del Cliente (KYC) y del Negocio (KYB): Establecen procesos robustos para la identificación y verificación de clientes y socios comerciales, incluyendo la verificación de listas negras globales y nacionales.

  • Cooperación Interinstitucional: Colaboran estrechamente con la UIF, SAT y otras autoridades financieras para compartir información relevante y fortalecer las defensas contra el lavado de dinero.

Documentación y Controles

Los controles documentales son críticos para asegurar el cumplimiento y la eficacia del programa de PLD.

  1. Manual de Procedimientos Internos: Cada sujeto obligado debe contar con un manual actualizado de políticas internas de PLD, que describa detalladamente los procedimientos para la identificación, evaluación y reporte de actividades sospechosas.

  2. Auditorías Regulares: Realizan auditorías internas y externas para evaluar la efectividad de sus sistemas de control y la adherencia a las políticas internas, proporcionando un ciclo de retroalimentación continua para mejorar sus prácticas.

  3. Conservación de Documentos: Aseguran la conservación de todos los registros y documentos pertinentes por el periodo de 10 años exigido, facilitando la trazabilidad y el análisis post-mortem de operaciones sospechosas.

Tabla comparativa de umbrales por actividad vulnerable

Actividad Vulnerable Umbral en UMA Equivalente en MXN 2026 (*)
Desarrollo Inmobiliario 8,025 ~900,000 MXN
Activos Virtuales 3,210 ~360,000 MXN
Juegos y Sorteos 2,410 ~270,000 MXN
Vehículos Aéreos/Marítimos 2,010 ~230,000 MXN
  • Los valores aproximados en pesos mexicanos se basan en la UMA de $113.14 para 2026.

Esta tabla ofrece un resumen claro de los umbrales a partir de los cuales los sujetos obligados deben presentar avisos de actividades vulnerables al SAT. Establecer un control riguroso sobre estos umbrales es esencial para evitar sanciones.

Conclusión estratégica

Para mantenerse al día con las tendencias de PLD en México en 2026, los sujetos obligados deben adoptar un enfoque proactivo que combine tecnología avanzada, capacitación continua y una sólida cooperación con las autoridades regulatorias. La clave del éxito reside en la integración de sistemas automatizados de monitoreo y una cultura corporativa que priorice el cumplimiento.

Recomendamos a las empresas que inviertan en herramientas tecnológicas que permitan una evaluación precisa y oportuna de los riesgos. Además, es crucial que actualicen sus manuales de políticas internas y matrices de riesgo para reflejar los cambios regulatorios más recientes.

A medida que México continúa fortaleciendo su marco normativo y mejora su cooperación internacional en materia de PLD, los sujetos obligados deben estar preparados para adaptarse rápidamente a un entorno en constante evolución. La implementación efectiva de estas estrategias no solo mitigará el riesgo de sanciones, sino que también protegerá la reputación y sostenibilidad de las empresas en el mercado.

FAQ OBLIGATORIO

1. ¿Cómo afecta la nueva definición de Beneficiario Controlador a los sujetos obligados?

La ampliación de la definición de Beneficiario Controlador en la fracción III del Artículo 3 de la LFPIORPI implica que los sujetos obligados deben identificar no solo al beneficiario final, sino también al propietario real que ejerza control efectivo directo o indirecto del 25% del capital o votos. Esto requiere una diligencia más exhaustiva para determinar las estructuras de propiedad y asegurar que todas las partes relevantes sean debidamente identificadas y verificadas.

2. ¿Qué implicaciones tiene el crecimiento de lavado de dinero con criptomonedas?

El aumento del 55.8% en el lavado de dinero a través de criptomonedas en 2025, según SILIKN, aumenta la presión sobre los sujetos obligados para implementar controles más rigurosos sobre las transacciones de activos virtuales. Esto incluye la obligación de reportar operaciones que involucren ciudadanos mexicanos, independientemente de la jurisdicción, como se detalla en la fracción XVI del Artículo 17.

3. ¿Qué cambios trae la reforma del Artículo 18 de la LFPIORPI?

La reforma del Artículo 18, que ahora contiene 11 fracciones, introduce nuevas obligaciones para los sujetos obligados, incluyendo la Evaluación Basada en Riesgos (EBR), la implementación de un Manual de Políticas Internas PLD/FT, y la auditoría de PLD. Estos cambios están diseñados para fortalecer el marco normativo y asegurar que las empresas implementen controles más efectivos contra el lavado de dinero.

4. ¿Cuál es el plazo para presentar avisos de operaciones preocupantes?

Los avisos de operaciones preocupantes deben presentarse dentro de un plazo de 24 horas, conforme al segundo párrafo de la fracción VI del Artículo 18 de la LFPIORPI. El incumplimiento de este requisito puede resultar en sanciones severas, incluyendo multas significativas y potencialmente la revocación de licencias comerciales.

5. ¿Cómo se calcula la multa por incumplimiento en la presentación de avisos?

Las multas por incumplimiento se calculan entre 200 y 65,000 UMA, lo que equivale aproximadamente a entre 22,628 y 7,354,100 pesos mexicanos. Este cálculo se basa en la gravedad y frecuencia del incumplimiento, así como en la capacidad económica del sujeto obligado. Adicionalmente, el uso de recursos de procedencia ilícita puede llevar a penas de prisión, añadiendo un incentivo significativo para el cumplimiento adecuado de las obligaciones de PLD.