- Endurecimiento de la identificación del beneficiario controlador reduciendo el umbral de control al 25%.
- Implementación obligatoria de sistemas automatizados de monitoreo y un enfoque basado en riesgos para actividades vulnerables.
- Ampliación de los plazos de conservación documental a diez años y creación de reportes de sospecha en 24 horas.
- Nuevas facultades de supervisión para el SAT y la UIF, junto con una reconfiguración del régimen sancionador penal.
Vaya papeleo nos espera. México ha dado un giro drástico en su estrategia para combatir el blanqueo de capitales y el financiamiento al terrorismo, lanzando una reforma a la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) que pone a temblar a más de un empresario. No se trata de un simple ajuste de comas; estamos hablando de un rediseño estructural del sistema de cumplimiento que busca alinear al país con los estándares internacionales del GAFI y responder a las presiones externas, especialmente tras el escrutinio de organismos como FinCEN.
Si te dedicas a alguna actividad vulnerable o gestionas una sociedad mercantil, es probable que sientas que el aro por el que tienes que pasar es ahora mucho más estrecho. La nueva normativa, publicada en julio de 2025 y complementada con ajustes al Reglamento en marzo de 2026, no deja huecos: desde la trazabilidad documental exhaustiva hasta la vigilancia digital permanente. Vamos a desgranar punto por punto qué es lo que realmente cambia para que no te pille el toro con las multas o, peor aún, con problemas penales.
El nuevo mapa de los Beneficiarios Controladores
Uno de los cambios que más ruido está haciendo es la redefinición del beneficiario controlador. Básicamente, el Gobierno quiere saber quién mueve los hilos realmente. Se ha bajado el listón del control efectivo, pasando del 50% al umbral del 25% de participación en el capital social. Esto significa que ahora es mucho más fácil que alguien sea considerado el dueño real de una operación, obligando a las empresas a realizar un rastreo mucho más minucioso de sus estructuras corporativas.
Para las sociedades mercantiles, la cosa se pone seria ya que deben registrar esta información ante la Secretaría de Economía y presentar avisos cada vez que haya una transmisión de dominio o se constituyan derechos sobre acciones. Ya no vale con una declaración simple; hay que aportar pruebas documentales que identifiquen a la persona física que tenga el control, independientemente de si se usan vehículos de propósito específico o esquemas societarios complejos.
Personas Políticamente Expuestas (PEP) y Gestión de Riesgos
La ley ahora pone la lupa sobre las Personas Políticamente Expuestas. Ya no es una sugerencia, sino una obligación identificar y monitorear a los PEP mediante medidas de debida diligencia reforzada. La SHCP se encargará de mantener una lista nacional, pero los sujetos obligados deben tener sus propios manuales internos y sistemas para detectar cuándo un cliente tiene este perfil, evitando que el sistema financiero sea utilizado para fines ilícitos.
Todo esto se engloba en lo que llaman el Enfoque Basado en Riesgo (EBR). En lugar de aplicar la misma receta para todos, las empresas deben evaluar la probabilidad de riesgo de sus clientes y operaciones. Si el riesgo es bajo o medio, se permiten revisiones internas; pero si el riesgo es alto, la ley exige a saco una auditoría externa independiente. Es, en esencia, pasar de un cumplimiento formal a uno estratégico.
Impacto en el Sector Inmobiliario y Activos Virtuales
Si trabajas en el sector de los ladrillos, atento. La reforma ha expandido el catálogo de actividades vulnerables para incluir la recepción de fondos para desarrollos inmobiliarios, abarcando preventas y cualquier financiamiento que supere las 8,025 UMAs. Además, ya no solo cuentan los servicios de construcción, sino la ejecución directa de los proyectos, ampliando el círculo de quienes deben reportar a la autoridad.
Por otro lado, el mundo de las criptomonedas y activos virtuales ha visto cómo se le cierra el grifo. El umbral para presentar avisos ha caído en picado, pasando de 645 a solo 210 UMAs por operación. Y ojo, que ahora hay que reportar cualquier transacción donde se cobre una comisión de servicio igual o superior a 4 UMAs, sin importar el monto total de la venta. Además, se incluyen las operaciones hechas desde el extranjero con ciudadanos mexicanos.
Nuevas reglas de juego: Avisos, Plazos y Tecnología
La rapidez ahora es ley. Se ha introducido el concepto de aviso en 24 horas para operaciones sospechosas. Lo más impactante es que este reporte debe hacerse incluso si la operación no se llegó a concretar; basta con que haya un intento sospechoso para que el reloj empiece a contar. A esto se suma la obligación de implementar sistemas automatizados de monitoreo que detecten patrones inusuales en el comportamiento transaccional de los clientes.
En cuanto al archivo, olvídate de los cinco años. Ahora la documentación soporte debe conservarse durante diez años. Es un volumen de datos considerable que requiere una infraestructura de almacenamiento seria para evitar que, en una visita de verificación, el SAT encuentre expedientes incompletos o imágenes ilegibles, lo cual ahora es sancionable directamente.
El brazo ejecutor: Facultades del SAT, UIF y el Código Penal
El SAT y la Unidad de Inteligencia Financiera (UIF) vienen con el diente largo. Ahora tienen facultades ampliadas para fundar sanciones basándose en bases de datos de otras autoridades, presumiendo que esa información es veraz. Aunque el sujeto tiene un plazo de 10 días para defenderse, la carga de la prueba se vuelve más pesada para el contribuyente.
En el terreno penal, la reforma al artículo 400 Bis del Código Penal Federal es un punto de inflexión. La UIF ahora es reconocida legalmente como la víctima u ofendida en los delitos de lavado, lo que facilita que el Ministerio Público investigue conductas relacionadas con el sistema financiero. Aunque para iniciar el proceso penal sigue siendo necesaria la denuncia de la SHCP, la maquinaria de investigación es ahora mucho más ágil y agresiva.
Régimen de Sanciones y Regularización
No todo es castigo, aunque las multas sigan siendo prohibitivas. Se ha habilitado la regularización espontánea de obligaciones. Si te das cuenta de que cometiste un error y lo corriges antes de que la autoridad te pise los talones, puedes evitar la sanción la primera vez. En ocasiones posteriores, si la corrección es voluntaria, se puede conseguir una rebaja de hasta el 50% en la multa.
Sin embargo, hay que tener cuidado con la negligencia. Se ha eliminado el requisito de dolo para sancionar la alteración de datos en los avisos; ahora, un error de tipo vencible (una equivocación que podrías haber evitado con cuidado) puede ser motivo de sanción si no se corrige a tiempo. La calidad de la información es ahora un pilar no negociable.
Obligaciones operativas para el día a día
- Capacitación anual: Ya no es opcional. Directivos y personal operativo deben formarse cada año en materia de LFPIORI.
- Representante de Cumplimiento: Debe existir una figura obligatoria con independencia operativa y conocimientos técnicos.
- Uso de UMAs: Todos los umbrales financieros se han migrado de salarios mínimos a Unidades de Medida y Actualización.
- Auditorías: Según el nivel de riesgo, se deberá presentar un dictamen de auditoría anual.
Este nuevo marco regulatorio obliga a las empresas a dejar de ver el cumplimiento como un trámite anual y empezar a gestionarlo como un proceso vivo. La combinación de tecnología de monitoreo, asesoría legal especializada y una cultura de transparencia es la única forma de navegar este entorno sin terminar en una lista negra o enfrentando procesos penales costosos. Al final, la clave está en la anticipación: actualizar los manuales de políticas, limpiar los registros de beneficiarios y digitalizar el archivo antes de que llegue la primera notificación del SAT.