México ante el espejo del GAFI: prepararse para un eventual ingreso a la lista gris

El Grupo de Acción Financiera Internacional (GAFI, o FATF por sus siglas en inglés) evaluó a México en abril de 2026 dentro de su ciclo periódico de revisión a los países miembros. El resultado de esa evaluación, combinado con el señalamiento que hizo el Departamento del Tesoro de Estados Unidos contra instituciones financieras mexicanas por presunto lavado de dinero vinculado al narcotráfico, ha colocado a México en una posición de vulnerabilidad frente a la llamada lista gris del organismo. Para la práctica jurídica en materia de cumplimiento, esto no es un asunto de reputación abstracta: implica consecuencias tangibles sobre el costo del financiamiento externo, la corresponsalía bancaria internacional y el nivel de escrutinio que enfrentarán, en el corto plazo, los sujetos obligados bajo la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI).

Qué son las listas del GAFI y por qué México está en la mira

El GAFI es el organismo intergubernamental que define los estándares globales contra el lavado de dinero y el financiamiento al terrorismo, articulados en sus cuarenta recomendaciones y evaluados a través de once resultados inmediatos. Cuando el organismo detecta deficiencias estratégicas en el régimen de un país, puede incluirlo en alguna de dos listas: la lista negra, reservada para jurisdicciones con fallas sistémicas graves y falta de cooperación, y la lista gris —oficialmente denominada Jurisdictions under Increased Monitoring—, que corresponde a países que cooperan activamente con el organismo mediante un plan de acción para corregir sus deficiencias. Ambas listas se actualizan tres veces al año, tras las plenarias de febrero, junio y octubre, lo que convierte a la próxima sesión de este año en un punto de referencia obligado para el sector financiero mexicano.

De acuerdo con el propio GAFI, México presenta incumplimientos en al menos seis de los cuarenta estándares de evaluación, particularmente en materia de supervisión basada en riesgo y de efectividad de las sanciones aplicadas a los sujetos obligados. Aunque México ha sido miembro del organismo desde el año 2000 y su última evaluación completa databa de 2017, el escenario de 2026 se agravó por un factor adicional: el señalamiento directo del Departamento del Tesoro estadounidense contra instituciones financieras mexicanas por controles débiles frente al lavado de dinero, lo cual, según especialistas en la materia, incidió negativamente en la calificación que el país recibió en su evaluación de este año.

Las consecuencias prácticas de un eventual ingreso a la lista gris

Conviene ser preciso sobre lo que implica, en términos jurídicos y operativos, un ingreso a la lista gris. No se trata, como han aclarado las propias autoridades hacendarias mexicanas, de una suspensión de operaciones ni de un embargo financiero; se trata de una supervisión reforzada que las instituciones financieras y los organismos reguladores de otros países aplican a las transacciones originadas en la jurisdicción listada. El análisis del Banco de México ha estimado que la permanencia en dicho estatus podría representar un costo cercano a los mil doscientos millones de dólares anuales para el sistema financiero mexicano, derivado de mayores costos de cumplimiento y de una menor entrada de inversión extranjera directa.

Desde la perspectiva de una empresa mexicana con operaciones transfronterizas, las consecuencias más inmediatas se traducen en un encarecimiento de la corresponsalía bancaria —los bancos extranjeros exigen mayor documentación y aplican comisiones más altas para procesar transferencias provenientes de jurisdicciones bajo monitoreo incrementado—, en procesos de debida diligencia reforzada por parte de contrapartes internacionales antes de cerrar operaciones comerciales o de financiamiento, y en un mayor nivel de escrutinio regulatorio interno por parte de la Comisión Nacional Bancaria y de Valores (CNBV) y de la Unidad de Inteligencia Financiera (UIF), que históricamente han intensificado su supervisión sobre los sujetos obligados en los periodos previos y posteriores a una evaluación del GAFI.

El marco normativo mexicano frente a los estándares del GAFI

La correspondencia entre las cuarenta recomendaciones del GAFI y el marco jurídico mexicano se articula principalmente a través de la LFPIORPI y de las disposiciones de carácter general aplicables a distintos sectores regulados, como las sociedades financieras de objeto múltiple (SOFOM). Entre los puntos que los especialistas han identificado como áreas de atención directa se encuentran el fortalecimiento de los comités de comunicación y control al interior de las entidades financieras no reguladas, la implementación efectiva de manuales de políticas internas —exigencia incorporada de manera expresa a la LFPIORPI mediante reforma publicada en el Diario Oficial de la Federación en julio de 2025—, y la consistencia en el envío de avisos y reportes de operaciones relevantes, inusuales y preocupantes ante la autoridad correspondiente.

Un elemento adicional de la arquitectura normativa mexicana que cobra especial relevancia en este contexto es la Guía de Países de Riesgo emitida por la UIF, actualizada mediante comunicado de abril de 2026, la cual exige a los sujetos obligados incorporar en sus políticas de identificación de clientes un análisis diferenciado según el nivel de riesgo asociado a la jurisdicción de origen de la contraparte. Esta guía, junto con las listas de personas bloqueadas que emite la propia UIF con base en las resoluciones del Consejo de Seguridad de las Naciones Unidas, constituye el eje central sobre el cual deberán construirse los ajustes de cumplimiento que exige el escenario actual.

Qué deben reforzar los sujetos obligados desde ahora

Ante este panorama, la recomendación central para los sujetos obligados —tanto del sector financiero regulado como de las actividades vulnerables no financieras contempladas en el artículo 17 de la LFPIORPI— es anticiparse al eventual endurecimiento regulatorio en lugar de esperar a que la plenaria del GAFI confirme el ingreso de México a la lista gris. En términos concretos, esto implica, en primer lugar, realizar una revisión integral de las políticas de identificación y conocimiento del cliente, verificando que incorporen de manera efectiva el enfoque basado en riesgo que el propio GAFI ha señalado como una de las áreas de incumplimiento del país.

En segundo lugar, resulta indispensable auditar el funcionamiento real —no solo documental— de los oficiales de cumplimiento y de los comités de comunicación y control, asegurando que cuenten con la capacidad efectiva de detectar, analizar y reportar operaciones inusuales dentro de los plazos legales establecidos, incluyendo el aviso de veinticuatro horas previsto para determinadas operaciones bajo la LFPIORPI. En tercer lugar, las empresas con actividad transfronteriza deben prepararse para un incremento en las solicitudes de documentación por parte de sus contrapartes bancarias internacionales, lo que hace aconsejable fortalecer desde ahora los expedientes de debida diligencia y las políticas de conocimiento del origen de los recursos en las operaciones de mayor cuantía.

Finalmente, conviene que los consejos de administración y los órganos de gobierno corporativo incorporen el riesgo regulatorio derivado de una eventual inclusión en la lista gris como un punto formal de agenda, en la medida en que las decisiones de inversión, financiamiento y expansión internacional de las empresas mexicanas podrían verse condicionadas, en el corto y mediano plazo, por la percepción de riesgo país que resulte de la próxima plenaria del organismo.

Conclusión

La evaluación del GAFI a México en 2026 confirma que el cumplimiento en materia de prevención de lavado de dinero dejó de ser un tema exclusivamente regulatorio para convertirse en un factor determinante de competitividad y acceso al financiamiento internacional. Independientemente del resultado que arroje la próxima plenaria, las empresas y los sujetos obligados mexicanos tienen una ventana de oportunidad para fortalecer sus controles internos antes de que el escrutinio se intensifique de manera generalizada.

La experiencia de otras jurisdicciones que han transitado por la lista gris demuestra que las reformas adoptadas bajo presión regulatoria terminan, en la mayoría de los casos, por convertirse en un estándar permanente de operación, por lo que anticiparse a este proceso representa, más que una obligación coyuntural, una inversión en la solidez institucional de largo plazo de las empresas mexicanas.