Tipologías de Lavado de Dinero Comunes en México en 2026

Introducción analítica

El lavado de dinero continúa siendo un desafío significativo para el sistema financiero y las instituciones reguladoras en México. Según cifras recientes del Grupo de Acción Financiera Internacional (GAFI), México se mantiene como un país vulnerable a las operaciones de lavado, ocupando el segundo lugar a nivel global en recepción de dinero proveniente de ciberdelitos, con 1,782 operaciones reportadas en 2025, lo cual destaca la urgencia de fortalecer los mecanismos de prevención. La Unidad de Inteligencia Financiera (UIF), bajo la dirección de Omar Reyes Colmenares desde 2024, ha estado activa en bloquear recursos ilícitos, inmovilizando cerca de cinco mil millones de pesos en lo que va de la administración actual (2024-2026).

La reciente reforma de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI), publicada en el Diario Oficial de la Federación (DOF) el 16 de julio de 2025, ha introducido cambios clave que afectan la forma en que las instituciones financieras y otros sujetos obligados abordan el lavado de dinero. Esta reforma incluye nuevas fracciones en el Artículo 18, que ahora contempla 11 obligaciones para los sujetos obligados, incluyendo la Evaluación Basada en Riesgos (EBR), auditorías PLD obligatorias y la implementación de mecanismos automatizados de monitoreo.

El impacto de estas reformas es notable, especialmente considerando la amplitud del sector financiero en México, que abarca más de 8,500 sujetos obligados registrados ante el Servicio de Administración Tributaria (SAT). Estos cambios buscan cerrar brechas y mejorar la eficacia de las estrategias de prevención de lavado de dinero, un compromiso que México ha reafirmado durante la evaluación del GAFI en 2026, cuyos resultados se esperan para octubre de este año.

El marco legal para la prevención del lavado de dinero en México se centra en la LFPIORPI, que define las actividades vulnerables y las obligaciones de los sujetos obligados. El Artículo 17 lista 16 fracciones de actividades vulnerables, mientras que el Artículo 18 detalla las obligaciones, que tras la reforma de 2025, ahora incluyen 11 fracciones.

Actividades Vulnerables

El Artículo 17 de la LFPIORPI establece las actividades vulnerables que deben ser reportadas. Algunas de las más relevantes incluyen:

  • Fracción I: Juegos con apuestas, concursos o sorteos.
  • Fracción V Bis: Desarrollo Inmobiliario, que cubre la recepción de recursos para la construcción, introducida en la reforma de 2025.
  • Fracción XVI: Operaciones con activos virtuales, que ahora incluyen transacciones con ciudadanos mexicanos desde cualquier jurisdicción, alineándose con la Recomendación 15 del GAFI.

Obligaciones de los Sujetos Obligados

Conforme al Artículo 18, las obligaciones abarcan desde la identificación y verificación de clientes hasta la presentación de avisos de operaciones vulnerables. La reforma de 2025 expandió estas obligaciones de seis a once fracciones, destacando:

  • Fracción VII: Implementación de una Evaluación Basada en Riesgos (EBR) documentada.
  • Fracción VIII: Adopción de un Manual de Políticas Internas PLD/FT.
  • Fracción IX: Capacitación anual obligatoria al personal.
  • Fracción X: Uso de mecanismos automatizados de monitoreo para detectar operaciones sospechosas.
  • Fracción XI: Realización de auditorías PLD internas o externas.

Los umbrales para reportar actividades vulnerables se expresan en veces el valor diario de la Unidad de Medida y Actualización (UMA), que para 2026 se ha fijado en 113.14 pesos mexicanos. Por ejemplo, para operaciones inmobiliarias, el umbral es de 8,025 veces la UMA, lo que equivale aproximadamente a 908,098.50 pesos mexicanos.

Análisis práctico

Implementar un programa efectivo de prevención de lavado de dinero requiere que los sujetos obligados adopten un enfoque proactivo y sistemático. El proceso comienza con la identificación de actividades vulnerables específicas a su sector y la aplicación de una Evaluación Basada en Riesgos (EBR) para clasificar el nivel de riesgo de cada cliente o transacción.

Identificación y Verificación del Cliente

La debida diligencia del cliente, o Know Your Customer (KYC), es fundamental. Por ejemplo, una notaría que autoriza una compraventa por 2.5 millones de pesos debe presentar un aviso dentro de los primeros 17 días del mes siguiente, conforme al Artículo 18, fracción VI.

Monitoreo y Reporte

Los sujetos obligados deben implementar sistemas de monitoreo automatizado, como lo exige la fracción X del Artículo 18. Estos sistemas ayudan a identificar patrones sospechosos que puedan indicar lavado de dinero, tales como transacciones repetitivas de altos valores que no se corresponden con el perfil del cliente.

Ejemplo Práctico:

Una empresa de bienes raíces que maneja múltiples desarrollos debe registrar cada transacción que supere el umbral de 8,025 UMA. Si un agente vende 12 unidades al mes, cada una por un valor de 2.8 millones de pesos, tiene la obligación de presentar un aviso de actividad vulnerable por cada unidad vendida que exceda el umbral.

Capacitación y Auditoría

La capacitación anual del personal, como dicta la fracción IX del Artículo 18, es crucial para mantener al día a los empleados sobre las nuevas regulaciones y mejorar la detección de actividades sospechosas. Además, las auditorías regulares (fracción XI) permiten evaluar la efectividad del programa de PLD y realizar ajustes según sea necesario.

Riesgos y consecuencias

El incumplimiento de las obligaciones de la LFPIORPI puede acarrear sanciones severas. Según el Artículo 54, las multas varían desde 200 hasta 65,000 veces la UMA, lo que representa entre 22,628 y 7,354,100 pesos mexicanos aproximadamente. Además, el Artículo 63 establece penas de prisión de 4 a 10 años para quienes utilicen recursos de procedencia ilícita.

Casos Documentados

En 2025, la UIF efectuó un operativo en conjunto con la Fiscalía General de la República (FGR), donde se identificaron operaciones ilícitas en una cadena de casinos que había omitido reportar transacciones que superaban los umbrales legales. Las multas impuestas superaron los 3 millones de pesos, y varios directivos enfrentan cargos penales.

Implicaciones Operativas

El incumplimiento no solo implica sanciones económicas y penales, sino también daños reputacionales significativos que pueden afectar la confianza de los clientes y socios comerciales. Las instituciones deben, por tanto, asegurar que sus políticas y procedimientos sean rigurosamente aplicados y frecuentemente revisados para evitar contingencias.

Mejores prácticas

Las organizaciones que han adoptado prácticas avanzadas en sus programas de PLD suelen destacarse por su enfoque integral y adaptativo. A continuación, se presentan algunas de las mejores prácticas observadas:

Evaluación Continua de Riesgos

  • Mantener una matriz de riesgo actualizada que contemple nuevos productos, servicios y cambios en el mercado.
  • Realizar revisiones trimestrales de las políticas PLD para asegurar su relevancia y efectividad.

Implementación de Tecnología

  • Uso de herramientas de inteligencia artificial para mejorar la detección de anomalías en las transacciones.
  • Integración de plataformas de monitoreo que permitan la identificación en tiempo real de actividades sospechosas.

Documentación y Capacitación

  • Documentar cada etapa del proceso PLD, desde la identificación del cliente hasta el cierre de auditorías.
  • Desarrollar programas de capacitación personalizados para diferentes niveles de riesgo entre empleados.

Colaboración Interinstitucional

  • Participar activamente en foros y asociaciones como ACAMS México y la Asociación Mexicana de Oficiales de Cumplimiento (AMOC) para compartir mejores prácticas y desarrollos regulatorios.

Comparación de Umbrales

Actividad Vulnerable Umbral (en UMA) Equivalente en Pesos (aprox.)
Juegos con apuestas 645 72,962 MXN
Desarrollo Inmobiliario 8,025 908,098 MXN
Activos virtuales 1,605 181,518 MXN

Estos umbrales, especificados en la LFPIORPI, son críticos para determinar cuándo se debe presentar un aviso de actividad vulnerable, y su cumplimiento es esencial para evitar sanciones.

Conclusión estratégica

La evolución del marco regulatorio en México obliga a sujetos obligados a repensar y fortalecer sus estrategias de prevención de lavado de dinero. La implementación adecuada de una Evaluación Basada en Riesgos, junto con el uso de tecnología avanzada y una capacitación continua, puede ayudar a mitigar riesgos y asegurar el cumplimiento. Es imperativo que las instituciones no solo cumplan con los requisitos mínimos legales, sino que adopten un enfoque proactivo y adaptativo para abordar las amenazas emergentes, como las relacionadas con activos virtuales y ciberdelitos.

FAQ

¿Qué umbrales debo considerar al reportar operaciones con activos virtuales?

Las operaciones con activos virtuales deben ser reportadas cuando superen 1,605 veces la UMA, lo que equivale aproximadamente a 181,518 pesos mexicanos en 2026. Esto aplica a todas las transacciones con ciudadanos mexicanos, sin importar la jurisdicción desde la cual se realizan.

¿Cómo afecta el incumplimiento de la capacitación anual obligatoria?

La falta de capacitación anual, como establece la fracción IX del Artículo 18 de la LFPIORPI, puede resultar en sanciones económicas significativas y un aumento en el riesgo de incurrir en actividades de lavado de dinero. Además, limita la capacidad de los empleados para identificar y reportar actividades sospechosas de manera efectiva.

¿Es necesario realizar una auditoría externa anual?

Aunque la auditoría puede ser interna o externa, realizar una auditoría externa proporciona una perspectiva objetiva y puede ayudar a identificar áreas de mejora que no son evidentes para el personal interno. Esto es especialmente crítico para instituciones con altos volúmenes de transacciones.

¿Cómo impacta la definición ampliada de Beneficiario Controlador en la práctica?

La ampliación de la definición en la fracción III del Artículo 3 para incluir el control efectivo del 25% del capital o votos implica una mayor diligencia en la identificación de estructuras complejas de propiedad, asegurando que todos los beneficiarios finales sean adecuadamente identificados y verificados.

¿Qué consecuencias tiene no reportar operaciones con activos virtuales?

No reportar operaciones con activos virtuales que excedan los umbrales establecidos puede resultar en multas de hasta 65,000 UMA, aproximadamente 7,354,100 pesos mexicanos, y posibles repercusiones penales para los responsables, conforme a los Artículos 54 y 63 de la LFPIORPI.