Estados Unidos tiene uno de los regímenes de prevención de lavado de dinero más antiguos, amplios y rigurosamente aplicados del mundo. También es uno de los más confusos para quienes se acercan a él por primera vez, porque no consiste en una sola ley, sino en un conjunto que se ha acumulado durante más de cincuenta años. Cada nueva capa se añadió después de que los delincuentes encontraran cómo eludir la anterior. El resultado es una red de leyes, normas y autoridades reguladoras que incluso los profesionales de cumplimiento con experiencia deben esforzarse por comprender y mantener en orden.
Esta guía aclara esa red. Recorreremos el marco estadounidense de PLD desde sus cimientos: su historia, las principales regulaciones vigentes, a quiénes se aplican, cómo encajan las criptomonedas, cómo cumplir en la práctica y las sanciones por incumplimiento. Algunas partes de este panorama han sido especialmente inestables últimamente, sobre todo las relacionadas con los informes de beneficiarios controladores, así que señalaremos dónde han ocurrido cambios y dónde siguen ocurriendo. Todo gira en torno a la misma pregunta que la legislación estadounidense lleva medio siglo intentando responder: ¿quién está moviendo realmente este dinero?
Los cimientos: la Ley de Secreto Bancario (1970)
Todo el marco estadounidense de PLD parte de la Ley de Secreto Bancario (Bank Secrecy Act, BSA) de 1970, por lo que en Estados Unidos este ámbito todavía se conoce como “BSA/AML”. La idea central de la BSA era sencilla, pero poderosa: exigir a las instituciones financieras que conservaran registros y presentaran informes para que el gobierno pudiera seguir el rastro documental del dinero de origen delictivo. Su requisito más conocido, el reporte de transacciones en efectivo (Currency Transaction Report, CTR) para operaciones en efectivo superiores a US$10,000, surgió entonces y sigue vigente.
La BSA no tipificó el lavado de dinero como delito; creó la estructura de informes y conservación de registros sobre la que se construiría todo lo que vino después. Hoy la administra la Financial Crimes Enforcement Network (FinCEN), una oficina del Departamento del Tesoro. Sigue siendo la ley fundamental, y cada ley posterior constituye, en la práctica, una modificación o ampliación de ella.
Historia de las leyes de prevención de lavado de dinero en Estados Unidos
La legislación estadounidense de prevención de lavado de dinero no se diseñó como un conjunto integral; se fue formando ley por ley, generalmente en respuesta al escándalo más reciente o a una nueva amenaza. La propia FinCEN mantiene una historia de las leyes de prevención de lavado de dinero que recorre esa evolución y recuerda que el marco sigue vivo, en lugar de ser una obra terminada. Estos son los hitos más importantes:
- La Ley de Control del Lavado de Dinero (Money Laundering Control Act) de 1986. Esta ley convirtió el lavado de dinero en un delito federal: dejó de ser solo una preocupación regulatoria para convertirse en una conducta perseguible penalmente y dio al gobierno herramientas efectivas para actuar.
- La Ley Annunzio-Wylie contra el Lavado de Dinero de 1992. Endureció las sanciones y sentó las bases del reporte de actividad sospechosa (Suspicious Activity Report, SAR), el mecanismo mediante el cual las instituciones notifican operaciones sospechosas a las autoridades.
- La Ley Patriota (USA PATRIOT Act) de 2001. Aprobada tras los atentados del 11 de septiembre, su Título III amplió enormemente la legislación de PLD: introdujo el requisito del Programa de Identificación del Cliente (CIP), la debida diligencia reforzada para la banca corresponsal y privada, medidas especiales contra jurisdicciones de alto riesgo (Sección 311) y mecanismos para compartir información entre el gobierno y las instituciones (Sección 314).
- La Ley contra el Lavado de Dinero (Anti-Money Laundering Act, AMLA) de 2020. La reforma más importante en una generación modernizó la BSA, amplió su alcance, creó un programa para recompensar a quienes denuncian infracciones y, mediante la Ley de Transparencia Corporativa (Corporate Transparency Act, CTA), estableció un régimen de informes de beneficiarios controladores que desde entonces se ha convertido en el aspecto más controvertido de la PLD estadounidense.
En conjunto, estas leyes muestran la dirección del cambio: de una norma de conservación de registros a un delito penal y, después, a un marco extenso que profundiza cada vez más en quién posee y controla el dinero. El patrón es reactivo: cada ley cierra una brecha que la generación anterior de delincuentes había aprovechado. Esto también explica por qué el marco sigue creciendo en lugar de alcanzar una forma definitiva.
¿Cuáles son las principales regulaciones de PLD en Estados Unidos?
La historia explica cómo surgió el marco, pero también conviene tener una visión clara de las principales regulaciones vigentes, porque son las reglas con las que un equipo de cumplimiento trabaja todos los días:
- La Ley de Secreto Bancario y sus normas de aplicación. Son la base e imponen las obligaciones centrales de presentación de informes (CTR y SAR) y conservación de registros.
- Los requisitos de la Ley Patriota. En particular, la norma del Programa de Identificación del Cliente (CIP) y la debida diligencia reforzada para las relaciones de mayor riesgo.
- La norma de debida diligencia del cliente (CDD) de FinCEN. Exige que las instituciones identifiquen y verifiquen a los beneficiarios controladores de sus clientes que sean personas morales; es el llamado quinto pilar.
- Las normas de presentación de SAR y CTR. Son las obligaciones de informar sobre actividades sospechosas y operaciones de grandes montos en efectivo que constituyen el núcleo del régimen.
- Las regulaciones de sanciones de OFAC. Imponen requisitos de verificación y bloqueo respecto de las partes sancionadas, bajo un régimen de responsabilidad objetiva que deja poco margen de error.
- La Ley de Transparencia Corporativa y las normas sobre beneficiarios controladores. Es el régimen de informes que las empresas presentan directamente, ahora reducido de forma considerable para las empresas estadounidenses y explicado en detalle más adelante.
- La Ley contra el Lavado de Dinero de 2020 y sus normas de aplicación. Aportan la modernización del marco, que FinCEN sigue implementando mediante normas posteriores.
Estas regulaciones no funcionan de manera aislada. Una misma institución debe cumplirlas todas al mismo tiempo, lo que explica por qué los programas estadounidenses de PLD son tan completos y exigentes.
La Ley de Transparencia Corporativa y los beneficiarios controladores
Identificar a los beneficiarios controladores, es decir, a las personas físicas que en última instancia poseen o controlan una empresa, se ha convertido en una prioridad central de la PLD moderna, porque las empresas fantasma son una herramienta clásica para ocultar dinero ilícito. La legislación estadounidense aborda este tema desde dos frentes, y es importante no confundirlos.
El primero es la norma de debida diligencia del cliente (CDD) de FinCEN, vigente desde 2018, que exige a las instituciones financieras identificar y verificar a los beneficiarios controladores de sus clientes que sean personas morales durante el onboarding. Esta norma sigue plenamente vigente. El segundo es la Ley de Transparencia Corporativa, que habría exigido a las propias empresas informar directamente a FinCEN quiénes son sus beneficiarios controladores. Ese régimen ha atravesado cambios extraordinarios. Tras una ola de litigios, FinCEN emitió una norma provisional en 2025 que eximió a las empresas y personas estadounidenses de la obligación de presentar esos informes; desde entonces, esa exención se ha tratado como permanente en la práctica. A finales de 2026, las empresas constituidas en Estados Unidos y las personas estadounidenses no están obligadas a presentar informes de beneficiarios controladores, y el requisito recae esencialmente en las empresas extranjeras sujetas a esta obligación que estén registradas para operar en Estados Unidos. Esta área ha cambiado repetidamente y podría volver a hacerlo, por lo que siempre se debe consultar la situación vigente directamente con FinCEN antes de basarse en ella.
¿Quién hace cumplir la legislación estadounidense de PLD?
Una de las razones por las que la PLD estadounidense parece complicada es que no está a cargo de una sola autoridad. Su aplicación se distribuye entre numerosas entidades, y una empresa regulada puede tener que responder ante varias al mismo tiempo:
- FinCEN. Es la oficina del Departamento del Tesoro que administra la BSA, emite regulaciones de PLD y recibe los informes. Es la autoridad central en materia de PLD.
- OFAC. La Office of Foreign Assets Control, que también forma parte del Departamento del Tesoro, administra y hace cumplir las sanciones económicas, una obligación estrechamente relacionada que acompaña a la PLD.
- Autoridades reguladoras bancarias federales. La OCC, la Federal Reserve, la FDIC y la NCUA examinan el cumplimiento de BSA/AML de las instituciones que supervisan, con base en el manual de examen del FFIEC.
- El Department of Justice. Ejerce la acción penal por lavado de dinero e infracciones dolosas de la BSA.
- La SEC y la CFTC. Supervisan las obligaciones de PLD de las empresas de valores y derivados bajo su competencia.
- Autoridades reguladoras estatales. Algunos estados imponen sus propios requisitos; el Department of Financial Services de Nueva York, mediante su norma Part 504, es el caso más destacado.
En la práctica, cumplir con la PLD estadounidense implica satisfacer expectativas que se superponen entre varios supervisores. El manual de examen BSA/AML del FFIEC sirve como referencia común sobre lo que buscan los examinadores.
Los requisitos centrales para las instituciones
En el centro de la PLD estadounidense está la obligación de las instituciones sujetas al régimen de mantener un programa de PLD eficaz y basado en riesgos. Por lo general, ese programa se describe a partir de cinco pilares, los elementos que un examinador espera encontrar:
- Controles internos. Políticas, procedimientos y controles por escrito diseñados para garantizar el cumplimiento continuo.
- Una persona designada como responsable de BSA/AML. Una persona específica que dirige el programa y rinde cuentas por él.
- Capacitación continua. Formación periódica y pertinente para que el personal pueda cumplir sus obligaciones.
- Evaluación independiente. Auditoría independiente periódica del programa para confirmar que realmente funciona.
- Debida diligencia del cliente. El quinto pilar, añadido por la norma CDD de 2016, exige que las instituciones conozcan a sus clientes, incluidos sus beneficiarios controladores, y realicen un monitoreo continuo.
Estos pilares se traducen en obligaciones concretas: aplicar el Programa de Identificación del Cliente (CIP) para verificar la identidad de los clientes, presentar SAR cuando una actividad sea sospechosa y CTR por operaciones de grandes montos en efectivo, verificar en las listas de sanciones de OFAC, conservar registros y compartir información conforme a la Sección 314. En conjunto, constituyen una operación de cumplimiento exigente y continua, que va más allá de una implementación inicial.
Cómo cumplir con las regulaciones estadounidenses de PLD
Conocer las reglas es una cosa; crear un programa que las cumpla es otra. Para una empresa sujeta al régimen, el cumplimiento se concreta en una secuencia de pasos, cada uno apoyado en el anterior:
- Realiza una evaluación de riesgos. Comprende tus riesgos específicos de lavado de dinero y financiamiento al terrorismo en función de tus clientes, productos, zonas geográficas y canales. Todo lo demás se ajusta a esta evaluación.
- Elabora un programa de PLD por escrito. Estructúralo en torno a los cinco pilares, documéntalo y obtén la aprobación de la alta dirección.
- Designa a una persona responsable del cumplimiento de BSA/AML. Debe contar con la preparación necesaria, rendir cuentas y tener autoridad real y recursos para realizar su trabajo.
- Implementa el CIP y la CDD. Verifica la identidad del cliente durante el onboarding e identifica y verifica a los beneficiarios controladores de los clientes que sean personas morales.
- Realiza verificaciones en listas de sanciones y de vigilancia. Revisa a los clientes y las contrapartes en las listas de OFAC y otras listas, e idealmente en medios adversos, durante el onboarding y de forma continua.
- Monitorea y presenta informes. Revisa las operaciones y relaciones para detectar actividades sospechosas, presenta SAR y CTR según corresponda y conserva los registros necesarios.
- Capacita y evalúa. Capacita periódicamente al personal y somete el programa a una evaluación independiente para confirmar que funciona en la práctica, además de cumplir en el papel.
La idea central es que el cumplimiento exige una operación continua y no termina al crear el programa. Un programa adecuado al inicio puede dejar de cumplir a medida que cambian la empresa, sus clientes y las reglas. Por eso, el monitoreo continuo y las evaluaciones periódicas importan tanto como la implementación inicial.
¿A quiénes se aplican las regulaciones de PLD en Estados Unidos?
Las obligaciones estadounidenses de PLD se aplican a una lista amplia y creciente de “instituciones financieras” según la definición de la BSA, un término que abarca mucho más que los bancos. Las principales categorías actualmente sujetas al régimen incluyen:
- Bancos y cooperativas de ahorro y crédito, las instituciones originalmente sujetas al régimen y que siguen siendo su ejemplo más representativo.
- Empresas de servicios monetarios, incluidos transmisores de dinero, casas de cambio, empresas de cobro de cheques y proveedores de acceso a fondos prepagados.
- Intermediarios de valores que operan por cuenta propia o de terceros y fondos de inversión.
- Casinos y clubes de juegos de cartas que superan ciertos umbrales.
- Intermediarios de futuros que reciben fondos de clientes e intermediarios introductores en mercados de materias primas.
- Muchas empresas de criptomonedas, consideradas transmisores de dinero conforme a la BSA.
El alcance sigue ampliándose a medida que las autoridades incorporan nuevos sectores. Los asesores de inversión son el ejemplo actual más claro: FinCEN aprobó una norma definitiva para someterlos a los requisitos de programas de PLD y presentación de SAR, pero después aplazó su entrada en vigor, ahora prevista para 2028, mientras revisa y ajusta la norma. Esto demuestra que el alcance de la PLD estadounidense cambia constantemente, y las empresas de sectores cercanos deben asumir que es más probable que se amplíe a que se reduzca. Si tu empresa maneja dinero u operaciones financieras de manera significativa, lo prudente es asumir que ya se aplica alguna obligación de PLD o que pronto se aplicará.
PLD y criptomonedas en Estados Unidos
Las criptomonedas merecen un análisis propio, porque es el ámbito donde la PLD estadounidense más se ha expandido y donde su aplicación ha sido más activa. El principio central es que las criptomonedas no están en un vacío regulatorio. Desde hace tiempo, FinCEN considera empresas de servicios monetarios conforme a la BSA a los negocios que intercambian o transmiten moneda virtual convertible, incluidas las plataformas de intercambio, los administradores y muchos proveedores de billeteras. Esta postura se establece en su guía sobre monedas virtuales.
En la práctica, esto significa que esas empresas deben registrarse ante FinCEN, crear y mantener programas de PLD, verificar la identidad de los clientes, monitorear operaciones, presentar SAR y CTR, y cumplir la Travel Rule recopilando y transmitiendo la información exigida sobre las partes de una transferencia. También se aplican las sanciones de OFAC, y se han incluido direcciones específicas de criptomonedas en las listas de sanciones, aunque esta área cambia con rapidez y es objeto de controversias jurídicas; en particular, las sanciones contra el mezclador Tornado Cash se retiraron en 2025 tras una resolución judicial. La aplicación ha sido considerable: grandes empresas de criptomonedas han tenido que pagar montos muy elevados en acuerdos por fallas de PLD y sanciones. El panorama legislativo también sigue evolucionando, con debates en curso sobre marcos federales específicos para las criptomonedas y las stablecoins. La dirección es clara: para efectos de PLD, las autoridades estadounidenses tratan cada vez más a las empresas de criptomonedas como a otras instituciones financieras y esperan que cumplan en consecuencia.
Sanciones por incumplimiento
Lo que hace que la PLD estadounidense sea tan temida en todo el mundo es la magnitud de las medidas con las que se hace cumplir. Las sanciones se encuentran entre las más severas del mundo y pueden ser tanto civiles como penales. Las sanciones monetarias civiles por infracciones de la BSA pueden ser considerables y, en los casos graves, el Department of Justice presenta cargos penales que pueden alcanzar tanto a las instituciones como a las personas responsables, incluidos los responsables de cumplimiento.
Las grandes cifras lo demuestran: las autoridades reguladoras y los fiscales estadounidenses han impuesto repetidamente sanciones relacionadas con la PLD por cientos de millones de dólares y, en los casos más grandes, por miles de millones, a menudo combinando multas de varias autoridades al mismo tiempo. Además del impacto económico, las consecuencias incluyen acuerdos de enjuiciamiento diferido, supervisores externos impuestos dentro de la empresa, restricciones operativas y daños reputacionales que pueden persistir más allá de cualquier acuerdo. Para una institución financiera, una falla grave de PLD pone en riesgo su propia existencia, lo que explica por qué las empresas estadounidenses invierten tanto en cumplimiento.
Novedades recientes y cambios en curso
El panorama estadounidense de PLD está cambiando en varios frentes, y quienes operan en él deben seguir la dirección de esos cambios:
- Implementación de la AML Act de 2020. FinCEN sigue implementando las numerosas normas y prioridades exigidas por la ley, lo que redefine las expectativas sobre programas eficaces y basados en riesgos.
- Los cambios en torno a los beneficiarios controladores. El régimen de informes de la Ley de Transparencia Corporativa se redujo drásticamente en 2025 y 2026 al eximir a las empresas y personas estadounidenses. Fue un giro que pocos previeron y que todavía puede volver a cambiar.
- Asesores de inversión. La norma de PLD para asesores se aprobó de forma definitiva y después se aplazó hasta 2028, por lo que el sector sigue a la espera.
- Aplicación de la normativa a las criptomonedas. Las empresas de activos digitales enfrentan un escrutinio creciente bajo el marco vigente de la BSA, y ya se han registrado medidas importantes para exigir su cumplimiento.
Como varios de estos temas siguen sin resolverse, considera cualquier situación específica, sobre todo la relativa a los beneficiarios controladores, como una referencia del momento que debes verificar con FinCEN, en lugar de darla por definitiva.
Qué papel desempeña Beady
El cumplimiento estadounidense de PLD es amplio: abarca programas, monitoreo de operaciones, gestión de SAR, capacitación y evaluaciones independientes. Beady no cubre todo eso, y conviene precisar la parte de la que se ocupa: las entidades y las personas, justamente el ámbito donde la PLD estadounidense ha puesto mayor énfasis. La plataforma responde a la pregunta “¿con quién estás tratando realmente?”, que está en el centro del CIP, la debida diligencia del cliente y la identificación de beneficiarios controladores.
En la práctica, esto significa automatización de KYB que verifica a los clientes empresariales e identifica a los beneficiarios controladores que están detrás de ellos, los mismos que la norma CDD exige identificar a las instituciones, con cobertura de más de 200 millones de personas morales y directivos en todo el mundo. Significa verificar a esas entidades y a las personas que las controlan en las listas de sanciones de OFAC y otras autoridades y en medios adversos, con cada hallazgo vinculado a su fuente para sustentar una decisión ante un examinador. Y significa monitoreo continuo, el componente permanente que exige el quinto pilar, para detectar a los clientes que se vuelven riesgosos después del onboarding. Beady aporta la capa de inteligencia sobre identidades y entidades de un programa estadounidense de PLD; complementa los sistemas de monitoreo de operaciones y gestión de SAR que funcionan junto a ella, sin sustituirlos.
Cincuenta años, una pregunta
La legislación estadounidense de PLD puede parecer una maraña intimidante y, en cierto modo, lo es: cinco décadas de leyes, numerosas autoridades reguladoras y reglas que siguen cambiando. Pero, al tomar distancia de los detalles, toda la estructura se organiza en torno a un único propósito constante. Cada informe, cada pilar y cada norma sobre beneficiarios controladores, ya sea firme o controvertida, existe para responder a una pregunta que siempre ha sido central en los delitos financieros: ¿quién está realmente detrás de este dinero y se puede confiar en esa persona?
Beady está diseñada para responder esa pregunta en el ámbito de las entidades y las personas, donde resulta más difícil y donde las autoridades estadounidenses examinan con mayor atención. Si quieres ver cómo verifica quién está realmente detrás de un cliente o una contraparte y cómo mantiene el monitoreo después del onboarding, agenda una demo de Beady y te mostraremos el proceso con una empresa que tú elijas.
