El peor escenario en el cumplimiento entre varias jurisdicciones no es una norma que tu equipo debatió e interpretó mal. Es una norma que cambió en un mercado donde operas, que nadie detectó y que, meses después, señala un regulador o auditor que da por hecho que debías conocerla. La explicación siempre es alguna versión de lo mismo: no sabíamos que la norma había cambiado.
Cuando operas en varias jurisdicciones, cada una con su propio calendario, el volumen de cambios hace que intentar mantenerse al día leyendo las noticias sea una batalla perdida. Hay demasiados regímenes que cambian con demasiada frecuencia y en demasiadas direcciones a la vez. Reaccionar a lo que llega a tu escritorio no constituye un sistema, y la falta de un sistema suele ser la causa del fallo que termina en un “no lo sabíamos”.
Una respuesta viable es establecer un marco, compuesto por dos partes que los equipos suelen confundir. Una consiste en monitorear las normas: saber cuándo cambia un régimen. La otra consiste en monitorear tu exposición: saber a cuáles de tus entidades afecta un cambio determinado. La mayoría de los equipos concentra sus esfuerzos en la primera y descuida la segunda. Esto es un problema, porque es en la segunda donde un cambio normativo se convierte en un riesgo real. Antes de presentar el marco, conviene aclarar qué se está monitoreando, porque estos términos suelen usarse con poca precisión.
Qué es la PLD y por qué importa
Más allá de la terminología, la PLD se reduce a una pregunta operativa que se plantea una y otra vez: ¿es legal hacer negocios con esta contraparte y cómo lo sabes? La prevención de lavado de dinero es el conjunto de leyes y procedimientos diseñado para responderla y evitar que los delincuentes hagan pasar dinero ilícito por ingresos legítimos. Las sanciones, es decir, las restricciones gubernamentales para tratar con determinados países, entidades y personas, se abordan conjuntamente porque responden a la misma pregunta desde otro ángulo.
Equivocarse resulta costoso de dos maneras que se potencian entre sí. La más evidente son las sanciones económicas: las fallas en PLD y sanciones dan lugar a algunas de las multas más altas del ámbito regulatorio, y la aplicación de las normas sigue endureciéndose, con casos importantes que alcanzan varios cientos de millones. La menos evidente pone en juego la continuidad del negocio. En la mayoría de los mercados regulados, contar con un programa funcional de PLD y sanciones es un requisito de entrada. Por eso, un banco, una empresa de pagos, una plataforma de intercambio de criptomonedas o un operador de juegos de azar que no pueda demostrar que cuenta con uno arriesga su licencia y todo su acceso al sistema financiero, además de una multa. Al entrar en un nuevo mercado, esa exposición se repite.
El mapa de listas de PLD: tipos y diferencias clave
Gran parte del trabajo de PLD y sanciones se basa en listas. Una fuente habitual de confusión es tratarlas como si fueran una sola cosa, cuando existen varios tipos, cada uno con un propósito y consecuencias diferentes ante una coincidencia. Distinguirlas es lo que separa un programa de verificación coherente de uno que trata todas las coincidencias por igual.
| Tipo de lista | Qué contiene | Qué significa una coincidencia |
| Listas de sanciones | Contrapartes con las que los gobiernos prohíben o restringen las relaciones, como las incluidas en OFAC SDN, la lista consolidada de EU y las designaciones de UN | A menudo implica una prohibición absoluta. Tratar con una contraparte sancionada puede constituir por sí mismo una infracción, por lo que una coincidencia confirmada suele detener la relación |
| Listas de vigilancia | Contrapartes señaladas como de interés por autoridades de seguridad pública u organismos reguladores, sin que exista una sanción formal | Una señal para investigar, más que una prohibición automática, que exige un análisis más riguroso |
| Listas de PEP | Personas políticamente expuestas: altos funcionarios públicos, sus familiares y personas cercanas, que presentan un mayor riesgo de corrupción | No implica una prohibición. Activa la debida diligencia reforzada y un monitoreo continuo más estrecho, no el rechazo |
| Medios adversos | Noticias negativas que vinculan a una contraparte con delitos financieros, fraude u otros riesgos, obtenidas de publicaciones públicas y no de una lista formal | Una señal de riesgo que se debe evaluar y verificar, útil precisamente porque puede revelar problemas antes de que lleguen a una lista formal |
La distinción que realmente debes tener presente es qué significa la coincidencia. Una coincidencia en una lista de sanciones casi siempre obliga a detener la relación. Una coincidencia con una PEP, una alerta en una lista de vigilancia o una señal en medios adversos son algo completamente distinto: una indicación de que debes investigar más y tomar una decisión fundamentada, no un rechazo automático. Tratar las cuatro categorías de la misma manera, ya sea bloqueándolo todo en cuanto aparece o autorizándolo todo, es uno de los errores más comunes y suele salir caro.
Las verificaciones de PLD que realmente importan
Las listas son una cosa. Lo que un programa hace con ellas día tras día es otra. Los detalles varían según la jurisdicción, el sector y otros factores, pero, más allá de esas diferencias, las verificaciones esenciales son bastante similares en cualquier mercado regulado.
Verificación de identidad con KYC y KYB
Todo empieza por confirmar con quién estás tratando realmente. KYC consiste en verificar a una persona; KYB, en verificar una empresa, su existencia legal y quién la posee y controla en última instancia. Si esta parte falla, nada de lo demás funciona, por la sencilla razón de que no puedes realizar una verificación útil de una contraparte que no identificaste correctamente desde el principio. Conviene entender por separado cómo se diferencian estos procesos del monitoreo continuo; ese tema se aborda en otro análisis.
Verificación en listas de sanciones y de vigilancia
Una vez identificada la contraparte, se verifica en las listas de sanciones y de vigilancia que correspondan. Este paso permite detectar a una contraparte con la que está prohibido operar antes de iniciar la relación. Cuando se realiza correctamente, también continúa después del onboarding, porque una contraparte sin coincidencias al momento de la consulta puede ser designada más adelante.
Verificación de PEP y medios adversos
Además de la verificación en listas de sanciones, debes revisar si una contraparte es políticamente expuesta y si existen medios adversos vinculados con ella. Ninguna de estas dos condiciones implica un rechazo automático. Lo que hacen es elevar el perfil de riesgo, lo que indica que debes aplicar debida diligencia reforzada y examinar con más detalle la relación, su propósito real y el origen del dinero.
Monitoreo continuo
Muchos programas tratan este componente como algo secundario, y los resultados lo reflejan. La identidad, la situación frente a las sanciones y el perfil de riesgo no permanecen iguales después del onboarding. Cambian a lo largo de la relación. El monitoreo continuo te permite seguir esos cambios mediante nuevas verificaciones de las contrapartes cada vez que se actualizan las listas o cambian sus circunstancias, en lugar de confiar en una sola verificación del primer día. También es la verificación más directamente vinculada con el marco que se presenta a continuación, porque es donde un cambio normativo se convierte en algo que debes atender.
Por qué los cambios entre jurisdicciones son especialmente difíciles de gestionar
Una vez definidos estos componentes, queda claro por qué este problema es tan difícil de gestionar entre jurisdicciones. La dificultad es real y no se debe simplemente a una falta de esfuerzo.
El volumen y el ritmo son el primer obstáculo. Las normas de sanciones y PLD cambian con frecuencia, y cada jurisdicción con la que tienes vínculos suma su propio flujo de cambios. OFAC por sí sola se actualiza constantemente. Si agregas EU, el Reino Unido, UN y los regímenes locales que correspondan a los mercados donde operas, el volumen combinado supera lo que cualquier persona puede seguir por observación directa.
Las superposiciones y los conflictos agravan el problema. Una misma entidad o transacción puede recibir un trato diferente según el régimen. Además, las normas no solo difieren: a veces se contradicen directamente, con leyes de bloqueo en una jurisdicción que se oponen a los requisitos de otra. Cumplir entre jurisdicciones exige conciliar obligaciones, no solo sumarlas.
La extraterritorialidad amplía aún más el alcance. Una norma emitida en una jurisdicción puede alcanzar a una organización que opera muy lejos de ella; las sanciones secundarias de Estados Unidos son el ejemplo más claro. Esto significa que debes seguir otros regímenes además de los correspondientes a los lugares donde tienes presencia física. A todo esto se suma la falta de una fuente única. Ningún canal reúne todos los cambios relevantes de todos los mercados, de modo que los equipos siempre deben combinar múltiples fuentes y confiar en que no queden vacíos entre ellas.
La conclusión es clara: esto es realmente difícil y “mantenerse al día” no constituye una estrategia. Solo funciona un sistema, y ese sistema necesita ambas partes.
Primera parte del marco: monitorear las normas
La primera mitad del ciclo consiste en saber cuándo cambió un régimen. Puede parecer abrumador, pero algunos pasos prácticos lo convierten en una tarea manejable.
Primero, identifica tu exposición por jurisdicción
No es realista intentar seguirlo todo. Por eso, el primer paso es determinar qué regímenes se aplican realmente a tu empresa según dónde operas, quiénes son tus clientes y qué monedas e infraestructuras de pago utilizas. Esta delimitación sigue el mismo criterio que cualquier obligación regulatoria: determina qué te obliga realmente antes de intentar monitorearlo. Un mapa claro de los regímenes relevantes es lo que permite acotar el trabajo restante y evitar que sea interminable.
Identifica la fuente oficial de cada régimen
Para cada régimen de ese mapa, acude directamente a la fuente primaria, no a los comentarios de terceros. Las publicaciones de las propias autoridades (OFAC, EU, OFSI del Reino Unido, FATF) son donde los cambios aparecen primero y con precisión. Los análisis de terceros ayudan a interpretar qué significa un cambio, pero debes monitorear la propia fuente oficial.
Utiliza herramientas de inteligencia regulatoria y asesoría especializada
Existen herramientas específicamente diseñadas para seguir cambios normativos en múltiples regímenes, y son las adecuadas para esta parte del problema. Las plataformas de inteligencia regulatoria y las alertas de despachos jurídicos existen precisamente para detectar cuándo cambia una norma y aportan valor cuando operas en un conjunto complejo de jurisdicciones. Conviene dejarlo claro: esas herramientas corresponden a esta parte del marco; el monitoreo de entidades cumple otra función.
Asigna una persona responsable de cada régimen
Los cambios empiezan a pasar inadvertidos en cuanto no hay nadie a cargo del régimen al que corresponden. Asignar una persona concreta a cada régimen de tu mapa, responsable tanto de detectar los cambios como de interpretar su significado, convierte un conjunto de fuentes de información en un proceso que detecta las novedades de forma confiable.
Segunda parte del marco: monitorear tu exposición
Esta es la parte que la mayoría de los equipos descuida y donde suele originarse el fallo que termina en un “no lo sabíamos”.
Un cambio normativo no se convierte en un hecho operativo hasta que sabes a cuáles de tus entidades afecta. Una nueva designación, la ampliación de un programa sectorial o una modificación de una regla sobre umbrales de propiedad son solo información hasta que las conectas con tus contrapartes, clientes y portafolio reales. Y es precisamente en esa conexión donde fallan los equipos. Se enteran del cambio, por lo que la parte normativa funciona, pero no pueden responder rápidamente la única pregunta que importa en términos operativos: ¿cuáles de nuestras entidades representan ahora un problema? Con miles de contrapartes distribuidas entre varias jurisdicciones, responder manualmente cada vez que cambia una norma no es realista. Un equipo que debe volver a verificar a todos manualmente después de cada cambio no lo hará o lo hará demasiado tarde para que resulte útil.
Esta es la función del monitoreo continuo de entidades. En lugar de volver a verificar a todos manualmente cuando cambia un régimen, tus entidades se cotejan de forma continua con las listas vigentes, de modo que, cuando llega un cambio, las entidades afectadas se identifican automáticamente. El cambio normativo te dice qué buscar; el monitoreo de entidades te dice dónde te afecta realmente. Esa es la diferencia entre saber que se amplió un programa de sanciones y saber que tres de tus contrapartes acaban de quedar comprendidas en él.
Esta parte relativa a la exposición es la que cubre Beady AI, y conviene definir su alcance con claridad. Beady no hace seguimiento de los cuerpos normativos; esa es la función de las herramientas de inteligencia regulatoria y la asesoría de la primera parte, que los equipos necesitan para el componente normativo. Lo que hace Beady es monitorear continuamente las entidades a las que estás expuesto, tus contrapartes, proveedores, clientes y empresas del portafolio, frente a listas globales de sanciones. Así, un cambio en un régimen se traduce de inmediato en una lista de las entidades específicas que ahora están afectadas, cada una vinculada con su fuente. La página de monitoreo de sanciones explica en detalle cómo funciona, y aquí se desarrolla por qué este monitoreo debe ser continuo en lugar de limitarse a verificaciones periódicas.
Las dos partes solo funcionan si están conectadas
Ninguna de las dos partes aporta demasiado por sí sola. Un equipo que solo cubre las normas sabe que el régimen cambió, pero no tiene una forma rápida de identificar su propia exposición. La alerta llega y queda sin atender. Un equipo que solo cubre la exposición vigila de cerca sus entidades sin advertir que las normas que las rigen cambiaron. Uno tiene información con la que no puede actuar; el otro actúa a partir de un panorama que quizá ya está desactualizado.
Al unir ambas partes, el ciclo se cierra: la parte normativa te dice qué cambió y la parte de exposición te dice dónde te afecta ese cambio. El “no lo sabíamos” encierra dos omisiones: no detectar el cambio y no detectar que te alcanzaba. Cubrir solo una parte deja amplio margen para que un problema te tome por sorpresa.
Reformas regulatorias clave que están transformando el panorama
Además del flujo constante de designaciones individuales, algunas reformas estructurales de mayor alcance están transformando el panorama de PLD y sanciones. Conviene seguirlas como tendencias, no como cambios aislados, porque modifican el entorno en el que opera todo el marco.
Supervisión de PLD centralizada y reforzada
Varias jurisdicciones han avanzado hacia una supervisión de PLD más sólida y centralizada. El ejemplo más destacado es la creación de una autoridad específica de PLD por parte de la Unión Europea, acompañada de un endurecimiento más amplio del marco normativo de EU. La tendencia apunta a una supervisión más armonizada y una aplicación más estricta, lo que eleva las exigencias para las empresas que operan en el bloque.
Transparencia sobre los beneficiarios controladores
La identificación de quién posee y controla realmente una empresa ha pasado al centro de los enfoques de PLD. Las reformas relacionadas con los registros y las obligaciones de información sobre beneficiarios controladores han sido un tema recurrente en diversas jurisdicciones, aunque los detalles, y en particular las reglas sobre quién puede acceder a la información, han cambiado a medida que avanzan las impugnaciones judiciales. La tendencia general apunta a una mayor transparencia sobre la propiedad, y esto importa por una razón sencilla: la propiedad es precisamente donde suele ocultarse la exposición a sanciones.
Criptomonedas y activos virtuales
Los reguladores han extendido con mayor firmeza las obligaciones de PLD y sanciones a las criptomonedas y los activos virtuales, mediante marcos específicos y la ampliación de normas ya establecidas, como los requisitos de intercambio de información sobre transferencias. Para cualquier organización que tenga relación con activos digitales, esta es una de las áreas que cambia con mayor rapidez en todo el panorama.
Expansión continua de las sanciones
La geopolítica ha impulsado una expansión sostenida de los programas de sanciones, y el ritmo y el alcance de las designaciones siguen siendo elevados. Para un equipo de cumplimiento, el efecto práctico es que el volumen de cambios en materia de sanciones no está disminuyendo. Esto es precisamente lo que dificulta gestionar manualmente la parte de exposición del marco y aumenta su dependencia del monitoreo continuo.
Una lista de verificación para llevarlo a la práctica
Para convertir el marco en algo utilizable, un programa funcional que abarque varias jurisdicciones se reduce a una breve serie de pasos concretos.
1. Identifica tu exposición por jurisdicción. Define qué regímenes se aplican realmente según dónde operas, quiénes son tus clientes y qué infraestructuras de pago y monedas utilizas.
2. Identifica la fuente oficial de cada régimen. Para cada régimen del mapa, identifica la publicación primaria que comunica primero sus cambios.
3. Asigna una persona responsable de cada régimen. Designa a alguien que responda por la detección e interpretación de los cambios en cada uno.
4. Equipa la parte normativa. Utiliza plataformas de inteligencia regulatoria y asesoría especializada para detectar cuándo cambia un régimen.
5. Equipa la parte de exposición. Utiliza el monitoreo continuo de entidades para identificar automáticamente a cuáles afecta un cambio, en lugar de volver a verificar a todos manualmente.
6. Realiza correctamente las verificaciones esenciales. Asegúrate de contar con KYC y KYB, verificación en listas de sanciones y de vigilancia, verificación de PEP y medios adversos, y monitoreo continuo, y de tratar sus resultados según sus distintas consecuencias.
7. Define el proceso de respuesta. Decide de antemano qué ocurre cuando un cambio afecta a una entidad: a quién se notifica, quién decide y cómo se registra la acción.
8. Revisa el mapa a medida que creces. Cada nuevo mercado, producto o segmento de clientes puede sumar un régimen, por lo que el mapa de jurisdicciones es un documento vivo y no un ejercicio que se realiza una sola vez.
Preguntas frecuentes
Conclusión
Mantenerse al día con los cambios en sanciones y PLD entre jurisdicciones exige un sistema, no leer más rápido. Ese sistema tiene dos partes que suelen confundirse. Monitorear las normas significa saber cuándo cambia un régimen, y requiere fuentes oficiales, herramientas de inteligencia regulatoria y responsabilidades claras. Monitorear tu exposición significa saber a cuáles de tus entidades afecta un cambio, y requiere monitoreo continuo de entidades. Ambas partes se apoyan en los fundamentos: los distintos tipos de listas y sus diferentes consecuencias, así como las verificaciones esenciales, desde la verificación de identidad hasta el monitoreo continuo. El fallo que termina en un “no lo sabíamos” suele estar en la segunda parte, en la distancia entre el cambio de una norma y la identificación de las entidades a las que afectó.
Un equipo que desarrolla ambas partes y las conecta convierte el esfuerzo por mantenerse al día en un proceso, en lugar de una reacción apresurada y llena de incertidumbre. Una parte le dice qué cambió; la otra, dónde está expuesto.
Para esa parte específica de exposición, el monitoreo continuo de las entidades bajo tu responsabilidad frente a listas globales de sanciones, con trazabilidad hasta la fuente, Beady AI está diseñada para cumplir esa función. En una sesión podrás ver qué detecta al analizar un conjunto real de entidades. Para la parte normativa, las herramientas de inteligencia regulatoria y la asesoría siguen siendo la respuesta adecuada. También conviene entender qué papel tiene la capacidad de seguimiento de cambios regulatorios al elegir software de cumplimiento, así como las diferencias entre KYC, KYB y monitoreo continuo.
