EEUU retrocede en BOI mientras México endurece su régimen de identificación
La regla final de FinCEN reduce el reporte BOI en Estados Unidos, mientras México fortalece la identificación del Beneficiario Controlador, generando nuevas asimetrías y cargas para empresas mexicanas transfronterizas activas.
Dos países, dos direcciones regulatorias
El 11 de agosto de 2026, la Financial Crimes Enforcement Network (FinCEN) emitió una regla final que modificó profundamente el alcance del régimen estadounidense de información sobre beneficiarios finales, conocido como Beneficial Ownership Information (BOI). La decisión convirtió en permanentes las exenciones que habían comenzado a perfilarse desde 2025: las entidades constituidas en Estados Unidos y las personas estadounidenses dejaron de estar sujetas, en términos generales, al régimen federal de reporte originalmente instrumentado bajo la Corporate Transparency Act.
La modificación resulta especialmente relevante para México porque ocurre exactamente cuando el ordenamiento nacional avanza en sentido contrario. Mientras Estados Unidos reduce el universo de sujetos que deben proporcionar información de beneficiarios finales a FinCEN, México acaba de completar una importante renovación de su marco de prevención de lavado de dinero mediante la reforma a la LFPIORPI de 2025, la modificación de su Reglamento en marzo de 2026 y las nuevas Reglas de Carácter General contenidas en el Acuerdo 115/2026, cuya entrada en vigor general está prevista para el 30 de noviembre de 2026.
El resultado es una asimetría regulatoria que tendrá consecuencias directas para sociedades mexicanas con inversionistas estadounidenses, empresas que realizan Actividades Vulnerables con clientes de aquel país, organizaciones que reciben donativos y compañías mexicanas registradas para hacer negocios en Estados Unidos.
Qué cambió realmente en Estados Unidos
La Corporate Transparency Act había sido concebida para crear una base federal de información de beneficiarios finales. La regulación original comprendía tanto entidades constituidas conforme al derecho estadounidense como sociedades extranjeras registradas para realizar negocios en aquel país.
Ese modelo comenzó a reducirse durante 2025. La regla final interina de marzo de ese año redefinió el concepto de reporting company y excluyó a las entidades constituidas en Estados Unidos. La regla final emitida el 11 de agosto de 2026 adoptó ese esquema con carácter permanente y amplió determinadas exenciones adicionales.
De acuerdo con la nota técnica aportada, FinCEN también anunció la eliminación de información previamente reportada que razonablemente pueda atribuirse a personas estadounidenses, mediante un proceso coordinado con la National Archives and Records Administration. La reducción del régimen no es, por tanto, únicamente prospectiva: alcanza también determinada información ya incorporada a la base federal.
Esto beneficia directamente a millones de entidades domésticas estadounidenses y reduce de forma significativa la carga administrativa originalmente proyectada bajo la CTA. Pero, la exención tiene un límite fundamental.
Las sociedades mexicanas registradas en Estados Unidos siguen obligadas
La regla no elimina completamente el BOI, el concepto de reporting company permanece aplicable a las entidades constituidas conforme a la legislación de un país extranjero que posteriormente se registren para hacer negocios en un estado o jurisdicción tribal estadounidense.
Una sociedad mexicana que se registre para operar en Texas, California, Arizona o cualquier otra entidad estadounidense puede, por tanto, continuar sujeta al régimen BOI. Para estas sociedades, la regla final estadounidense no representa una liberación equivalente a la concedida a las empresas domésticas.
Según el documento analizado, las sociedades extranjeras sujetas al régimen deben reportar información de la propia entidad y de los beneficiarios finales que no sean personas estadounidenses. Tratándose de una sociedad mexicana, ello normalmente significa identificar a las personas físicas mexicanas que ejercen propiedad o control en los términos de la normativa aplicable.
La consecuencia práctica es importante: una sociedad estadounidense y una sociedad mexicana registrada en Estados Unidos pueden encontrarse en posiciones regulatorias completamente distintas, aun cuando desarrollen actividades económicas semejantes.
Primera consecuencia mexicana: identificar al Beneficiario Controlador del cliente estadounidense
La exención concedida por FinCEN no modifica las obligaciones establecidas por la LFPIORPI. Cuando una persona realiza en México una Actividad Vulnerable y su Cliente o Usuaria es una sociedad estadounidense, conserva las obligaciones de identificación previstas en el artículo 18 de la Ley. Esto incluye recabar la información necesaria para identificar al Beneficiario Controlador, que bajo el régimen mexicano debe recaer finalmente en una persona física.
La diferencia jurisdiccional es esencial, una sociedad estadounidense podría afirmar correctamente que ya no está obligada a reportar determinada información de propiedad a FinCEN. Sin embargo, esa exención no constituye una causa de excepción frente a una empresa mexicana que, por aplicación de la LFPIORPI, necesita identificar al Beneficiario Controlador de su Cliente.
Si la contraparte se niega a proporcionar la información necesaria, entra en juego el artículo 21 de la LFPIORPI: quien realiza la Actividad Vulnerable debe abstenerse, sin responsabilidad, de llevar a cabo el acto u operación cuando el Cliente no proporciona la información o documentación legalmente requerida. Una exención estadounidense no elimina una obligación mexicana.
Segunda consecuencia: el Beneficiario Controlador propio debe documentarse bajo dos regímenes
La nota técnica destaca una distinción que merece atención especial para abogados corporativos, contadores y responsables de cumplimiento: las personas morales mexicanas pueden estar sujetas simultáneamente a dos regímenes de identificación de su propio Beneficiario Controlador.
El primero deriva de la LFPIORPI, particularmente del Capítulo IV Bis incorporado mediante la reforma de julio de 2025. Ese régimen impone a las sociedades mercantiles obligaciones propias respecto de la identificación de su Beneficiario Controlador.
El segundo deriva del Código Fiscal de la Federación, específicamente de los artículos 32-B Ter a 32-B Quinquies, que obligan a determinadas personas jurídicas a obtener, conservar y mantener actualizada información fehaciente de sus beneficiarios controladores como parte de sus obligaciones fiscales.
Ambos regímenes deben documentarse conforme a sus propias reglas, esto significa que una sociedad mexicana con inversión estadounidense no puede aceptar como respuesta suficiente que su accionista extranjero esté exento ante FinCEN. Debe obtener la información necesaria para construir la cadena de titularidad y control hasta identificar a las personas físicas correspondientes conforme al derecho mexicano.
La exención BOI puede reducir la información disponible en Estados Unidos, pero no reduce las obligaciones internas de la sociedad mexicana.
Tercera consecuencia: donativos y organizaciones de la sociedad civil
El impacto también alcanza a asociaciones civiles, instituciones de asistencia privada y otras organizaciones mexicanas sin fines de lucro. La recepción de determinados donativos constituye Actividad Vulnerable bajo la LFPIORPI cuando se actualizan los umbrales previstos legalmente. En consecuencia, una organización mexicana que reciba recursos de una fundación, corporación u otra persona moral constituida en Estados Unidos puede tener que integrar el expediente de identificación correspondiente y determinar quién es su Beneficiario Controlador.
De nuevo, la respuesta “la entidad está exenta de BOI en Estados Unidos” no satisface por sí misma las obligaciones mexicanas. Si el ordenamiento nacional exige conocer a la persona física que finalmente ejerce propiedad, control o beneficio conforme a los criterios aplicables, la organización mexicana deberá obtener esa información directamente de su contraparte.
La reducción del registro estadounidense puede incluso trasladar una mayor carga de verificación documental a los particulares mexicanos.
Cuarta consecuencia: comercio exterior y debida diligencia reforzada
Existe, sin embargo, un límite que debe respetarse, no toda relación comercial con una empresa estadounidense activa automáticamente la LFPIORPI. Si la sociedad extranjera únicamente es proveedora o compradora y la operación no se encuentra comprendida dentro de una Actividad Vulnerable, la ley mexicana no crea, por ese solo hecho, una obligación general de identificar a su Beneficiario Controlador.
El comercio exterior constituye un buen ejemplo. Importar o exportar mercancías no representa, en sí mismo, una Actividad Vulnerable. La regulación se concentra en determinados servicios de despacho aduanal respecto de mercancías expresamente previstas por la Ley.
No obstante, el documento propone adoptar medidas voluntarias de debida diligencia cuando el riesgo lo justifique: verificar la propiedad real de contrapartes extranjeras, revisar la congruencia entre valores facturados y valores de mercado, analizar documentos de transporte y comprobar la coherencia de los mecanismos de pago.
No serían, en todos los casos, obligaciones normativas. Pero pueden constituir controles razonables frente a operaciones internacionales de mayor exposición.
Una asimetría que llega en pleno proceso de evaluación internacional
La diferencia entre México y Estados Unidos adquiere una dimensión adicional dentro del sistema internacional de prevención de lavado de activos. La Recomendación 24 del Grupo de Acción Financiera Internacional exige que las jurisdicciones dispongan de mecanismos capaces de proporcionar a las autoridades información adecuada, precisa y actualizada sobre el beneficiario final de las personas jurídicas.
México llega al ciclo actual de evaluaciones con un marco reforzado. Estados Unidos, por el contrario, ha reducido sustancialmente el alcance doméstico de su base federal de BOI.
La nota técnica es cuidadosa al no anticipar una calificación del GAFI, que corresponde exclusivamente a los evaluadores. Sin embargo, la divergencia regulatoria existe y previsiblemente será examinada dentro de los componentes relacionados con transparencia societaria y efectividad.
Las tipologías regionales explican por qué importa conocer al beneficiario
El Informe de Tipologías Regionales de LA/FT 2025 del GAFILAT aporta una perspectiva práctica. De los 53 casos considerados en el estudio, una proporción importante involucró el uso de personas jurídicas, sociedades pantalla, testaferros, operaciones de comercio exterior y estructuras destinadas a dificultar la identificación de quienes controlaban realmente los recursos.
Estas tipologías ayudan a entender por qué la discusión sobre beneficiarios finales no es simplemente documental. Las sociedades mercantiles pueden utilizarse legítimamente para limitar responsabilidad, organizar inversiones, financiar proyectos y estructurar operaciones internacionales. El problema surge cuando la complejidad societaria deja de responder a necesidades económicas y comienza a utilizarse deliberadamente para ocultar identidad, propiedad o control.
De ahí que conocer a la persona física detrás de la estructura tenga utilidad no sólo regulatoria, sino también para valorar riesgos reales de contraparte.
Seis acciones que las empresas mexicanas deberían considerar
La primera medida consiste en mapear las relaciones con entidades estadounidenses, identificando clientes, proveedores, accionistas, matrices, filiales, donantes y vehículos de inversión. La segunda es revisar en cuáles de esas relaciones se actualiza una Actividad Vulnerable, porque allí la identificación del Beneficiario Controlador deja de ser simplemente una buena práctica y se convierte en obligación.
La tercera consiste en revisar los expedientes del Beneficiario Controlador propio bajo LFPIORPI y CFF, especialmente en sociedades con capital estadounidense. La cuarta es verificar si alguna sociedad mexicana del grupo se encuentra registrada para hacer negocios en Estados Unidos y, por tanto, conserva obligaciones ante FinCEN.
La quinta consiste en incorporar en contratos, convenios de socios y documentos corporativos cláusulas que obliguen a proporcionar y actualizar información de beneficiarios. Finalmente, la sexta es prepararse para la entrada en vigor general de las nuevas RCG el 30 de noviembre de 2026, pues aumentará la relevancia de contar con expedientes completos, verificables y actualizados.
La exención estadounidense no cruza automáticamente la frontera
La conclusión práctica puede sintetizarse en una sola idea: la regla final de FinCEN modifica el régimen estadounidense, no el mexicano. Una sociedad de Estados Unidos puede encontrarse exenta de proporcionar BOI a su gobierno y, simultáneamente, estar obligada contractualmente a proporcionar información de sus propietarios o controladores a una empresa mexicana para que ésta pueda cumplir con LFPIORPI o CFF.
Una sociedad mexicana puede, a su vez, continuar obligada a reportar información ante FinCEN por haberse registrado para hacer negocios en Estados Unidos. La comparación entre ambos sistemas, por tanto, no debería conducir a preguntar simplemente quién “eliminó” o “conservó” el beneficiario final.
La pregunta jurídicamente correcta es mucho más precisa: ¿qué obligación aplica, a qué sujeto, bajo qué jurisdicción y para qué finalidad? En cumplimiento transfronterizo, confundir esas cuatro variables puede ser más peligroso que desconocer la regla.
Sobre el autor
Consejero Empresarial
Sitio digital de asesoría integral corporativa
Sigue leyendo
