GAFI y México: qué es el Grupo de Acción Financiera y cómo afecta a tu empresa

Si eres un directivo o un oficial de cumplimiento en México, es casi seguro que habrás escuchado el acrónimo “GAFI” en el contexto de PLD. Aparece en las regulaciones, en los informes de las autoridades, en las noticias sobre finanzas internacionales. Pero ¿qué es exactamente el GAFI, qué hace y por qué debería importarle a una empresa mexicana?

La respuesta corta es que el GAFI es el organismo que establece las reglas del juego internacional en materia de prevención de lavado de dinero y financiamiento al terrorismo, y que México — como país miembro — traduce esas reglas en legislación doméstica que afecta directamente a tu empresa.

¿Qué es el GAFI y por qué México es miembro?

El Grupo de Acción Financiera Internacional (GAFI, o FATF por sus siglas en inglés) es un organismo intergubernamental creado en 1989 por iniciativa del G7. Su sede está en París y reúne actualmente a 40 países miembros, más un número de observadores y organismos regionales asociados.

Su misión es desarrollar y promover políticas para proteger el sistema financiero global contra el lavado de dinero, el financiamiento al terrorismo y la proliferación de armas de destrucción masiva.

México se unió al GAFI en 2000, y su membresía tiene consecuencias concretas: los países miembros se comprometen a implementar los estándares del GAFI en su legislación doméstica y a someterse a evaluaciones periódicas sobre el cumplimiento de esos estándares. El incumplimiento puede tener consecuencias reputacionales y económicas significativas — comenzando por la lista gris.

Además del GAFI global, México pertenece al GAFILAT (Grupo de Acción Financiera de Latinoamérica), el organismo regional que aplica los estándares del GAFI en el contexto latinoamericano y realiza sus propias evaluaciones mutuas.

Las 40 Recomendaciones: qué son y cómo se traducen en ley mexicana

Las 40 Recomendaciones del GAFI son los estándares internacionales que los países miembros deben implementar. No son directamente aplicables a las empresas — son estándares que los gobiernos deben incorporar en su legislación. Pero esa traducción es lo que produce las leyes y regulaciones que sí te afectan directamente.

Las Recomendaciones cubren cuatro grandes áreas:

1. Políticas y coordinación (Recomendaciones 1-2)

Evaluar el riesgo país y tener una estrategia nacional coordinada para enfrentarlo. En México, esto se materializa en la Estrategia Nacional Antilavado coordinada por la UIF y otras autoridades.

2. Lavado de dinero y decomiso (Recomendaciones 3-4)

Criminalizar el lavado de activos y establecer mecanismos de decomiso. En México: el Código Penal Federal y la Ley Nacional de Extinción de Dominio.

3. Financiamiento al terrorismo y proliferación (Recomendaciones 5-8)

Criminalizar el FT, implementar sanciones financieras dirigidas. En México: artículos del CPF y las obligaciones de verificación de listas de la ONU.

4. Medidas preventivas (Recomendaciones 9-23)

Esta es la sección que más directamente afecta a las empresas. Cubre las obligaciones de KYC, debida diligencia, monitoreo y reporte que los sujetos obligados deben cumplir. En México: la LFPIORPI y sus Reglas de Carácter General, más las Disposiciones de la CNBV para entidades financieras.

5. Transparencia y beneficiario controlador (Recomendaciones 24-25)

Identificar quién controla realmente las personas morales. En México: las obligaciones de beneficiario controlador del SAT (reforma 2022) y las de la LFPIORPI.

6. Supervisión (Recomendaciones 26-28)

Las autoridades deben tener poderes y recursos para supervisar el cumplimiento. En México: la CNBV, la UIF, el SAT y otros reguladores sectoriales.

7. Poderes y responsabilidades de autoridades (Recomendaciones 29-34)

Las autoridades deben poder investigar, compartir información e imponer sanciones. En México: los poderes de la UIF, la FGR y otros.

8. Cooperación internacional (Recomendaciones 36-40)

Los países deben cooperar entre sí en investigaciones y extradiciones. En México: los tratados de asistencia jurídica mutua y los mecanismos de intercambio de información financiera.

Las evaluaciones mutuas: qué son, cada cuánto ocurren y qué evalúan

Una de las funciones centrales del GAFI es evaluar si los países miembros cumplen realmente con las 40 Recomendaciones. Estas evaluaciones se llaman “evaluaciones mutuas” porque son realizadas por expertos de otros países miembros — no por el propio país evaluado.

Cada evaluación dura típicamente dos años y evalúa dos dimensiones:

Cumplimiento técnico: si el país tiene las leyes y regulaciones correctas
Efectividad: si esas leyes y regulaciones funcionan en la práctica

La segunda dimensión es la más exigente y la que más frecuentemente genera observaciones. Muchos países tienen buenas leyes sobre el papel, pero los auditores del GAFI quieren ver que las investigaciones por lavado de dinero se inician, que los casos llegan a condena, que los activos se decomisan y que los sujetos obligados realmente cumplen.

Los países son evaluados aproximadamente cada cuatro a seis años, aunque el ciclo puede variar. El GAFILAT realiza sus propias evaluaciones para los países de la región que no son miembros plenos del GAFI, con un calendario diferente.

El último informe de evaluación de México: hallazgos principales

México fue evaluado por el GAFI en su cuarto ciclo de evaluaciones mutuas, con el informe publicado en 2018. Los hallazgos principales incluyeron:

Fortalezas identificadas:

Marco legislativo relativamente completo
La UIF como unidad de inteligencia financiera con capacidades relevantes
Cooperación internacional en casos de narcotráfico y crimen organizado

Observaciones y áreas de mejora:

El sector de actividades vulnerables mostraba bajo nivel de cumplimiento real — muchas empresas no presentaban avisos o los presentaban de forma deficiente
La supervisión del SAT sobre actividades vulnerables era insuficiente para el volumen del sector
Los procesos judiciales por lavado de dinero eran lentos y los índices de condena bajos en relación al número de investigaciones
La evaluación del riesgo sectorial no siempre se traducía en supervisión diferenciada

Estas observaciones generaron cambios en la regulación y en la política de supervisión del SAT — incluyendo un mayor foco en la supervisión de actividades vulnerables que puedes ver en los cambios regulatorios de los últimos años.

La próxima evaluación de México está programada para el ciclo actual del GAFI y se espera que los resultados pongan especial atención en la efectividad del sistema, no solo en el marco legal.

¿Qué significa para tu empresa estar en un país con observaciones del GAFI?

Las observaciones del GAFI a México no afectan directamente a las empresas individuales — son evaluaciones del sistema-país, no de entidades específicas. Pero tienen efectos indirectos que sí se sienten:

Mayor supervisión de la autoridad: cuando el GAFI señala que un sector tiene bajo cumplimiento, las autoridades mexicanas intensifican la supervisión de ese sector para poder mostrar mejoras en la próxima evaluación. Esto significa más visitas de inspección, más solicitudes de documentación y mayor rigurosidad en la evaluación de los programas de cumplimiento.

Cambios regulatorios: las observaciones del GAFI frecuentemente se convierten en cambios a la regulación mexicana. Las empresas que están atentas a los informes del GAFI pueden anticipar cambios regulatorios con meses o años de anticipación.

Presión desde socios comerciales internacionales: los bancos corresponsales internacionales y los socios comerciales de países con mejores calificaciones GAFI pueden ser más exigentes con sus contrapartes en países con observaciones. Para empresas que hacen negocios internacionales, esto puede traducirse en mayor due diligence por parte de sus socios.

La lista gris: qué pasaría si México entrara

El GAFI mantiene dos listas de países con deficiencias significativas en su sistema ALD/CFT:

La lista gris (Jurisdicciones bajo monitoreo incrementado): países que tienen deficiencias identificadas pero están trabajando con el GAFI para resolverlas. Estar en la lista gris no es el fin del mundo, pero tiene consecuencias: mayor escrutinio de las instituciones financieras internacionales sobre transacciones con ese país, posible impacto en el costo del financiamiento externo y presión reputacional.

La lista negra (Jurisdicciones de alto riesgo con llamada a la acción): países con deficiencias graves que no están haciendo suficiente para corregirlas. Las consecuencias son mucho más severas — los países miembros del GAFI deben aplicar contramedidas en sus relaciones financieras con esos países.

México no está actualmente en ninguna de estas listas, y su historial como miembro activo del GAFI hace poco probable que entre en el corto plazo. Sin embargo, no hay garantía permanente — depende de los resultados de la próxima evaluación mutua. Los países que sí están en la lista gris ofrecen un caso de estudio: la entrada en la lista encarece el acceso al financiamiento internacional, complica las operaciones de los bancos corresponsales y puede afectar al tipo de cambio.

¿Cómo las Recomendaciones GAFI se convierten en cambios regulatorios que afectan a tu empresa?

El mecanismo es relativamente predecible:

El GAFI actualiza o emite nuevas Recomendaciones (lo hizo en 2012 con la revisión mayor, y ha emitido guías complementarias continuamente desde entonces)
México, como país miembro, se compromete a implementar esos cambios
La SHCP, la UIF, la CNBV, el SAT y otras autoridades desarrollan las modificaciones normativas correspondientes
Las nuevas regulaciones se publican en el DOF y entran en vigor

El ciclo puede durar entre uno y tres años. Las empresas que siguen las publicaciones del GAFI — disponibles gratuitamente en fatf-gafi.org — pueden anticipar qué va a cambiar en México antes de que la regulación local se modifique.

Ejemplos concretos de cambios recientes en México directamente vinculados a Recomendaciones GAFI:

Las obligaciones de beneficiario controlador (Recomendación 24 sobre transparencia)
Los estándares de KYC para fintechs bajo la Ley Fintech (Recomendaciones 10, 12 y 15)
La mayor supervisión del sector de actividades vulnerables (Recomendación 28)
Los requisitos de capacitación y gobierno corporativo en el programa de cumplimiento (Recomendación 18)

Lo que las empresas pueden hacer para estar alineadas con estándares GAFI

No se trata de que tu empresa reporte directamente al GAFI — no lo hace. Se trata de que el cumplimiento con la regulación mexicana, cuando está bien construida, ya refleja los estándares GAFI. Lo que puedes hacer concretamente:

Conocer las Recomendaciones relevantes para tu sector: no necesitas leer las 40, pero sí las que aplican directamente a tu tipo de actividad. Las guías sectoriales del GAFI (para bienes raíces, metales preciosos, servicios profesionales) son documentos de lectura útil para cualquier oficial de cumplimiento.
Implementar un programa basado en riesgo real: el GAFI pone énfasis en la efectividad sobre el cumplimiento de forma. Un programa que tiene todos los documentos pero no funciona en la práctica no cumple con el espíritu de los estándares. Para el marco metodológico, consulta nuestra guía sobre la evaluación basada en riesgo.
Mantener evidencia de efectividad: los auditores del GAFI preguntan: ¿ha detectado esta empresa alguna operación inusual? ¿Ha reportado? ¿Ha rechazado a algún cliente de alto riesgo? Un programa que nunca detecta nada, en un sector con riesgo real, genera dudas sobre si los controles están funcionando.
Estar al corriente de las actualizaciones regulatorias: las guías que el GAFI emite — sobre activos virtuales, sobre beneficiario controlador, sobre el Travel Rule — anticipan los cambios que llegarán a la regulación mexicana.

Preguntas frecuentes

¿El GAFI puede multar directamente a una empresa mexicana? No. El GAFI evalúa países, no empresas individuales. Las sanciones a empresas por incumplimiento de PLD son aplicadas por las autoridades mexicanas (SAT, CNBV, CNBV, etc.), no por el GAFI directamente.

¿Qué es el GAFILAT y en qué se diferencia del GAFI? El GAFILAT (antes GAFISUD) es el organismo regional de América Latina asociado al GAFI. Sus miembros son los países latinoamericanos que no son miembros plenos del GAFI. México es miembro pleno del GAFI, no del GAFILAT, aunque participa en actividades de la región. Argentina, Brasil, Colombia, Perú y otros países latinoamericanos son miembros del GAFILAT y son evaluados por ese organismo.

¿Dónde puedo leer las 40 Recomendaciones del GAFI? Están disponibles de forma gratuita en el sitio oficial del GAFI (fatf-gafi.org) en inglés, francés y español. Las guías sectoriales — que son más prácticas que las Recomendaciones en sí — también están disponibles ahí.

¿Con qué frecuencia actualiza el GAFI sus Recomendaciones? La última revisión mayor fue en 2012. Desde entonces, el GAFI ha emitido actualizaciones a secciones específicas (por ejemplo, sobre activos virtuales en 2018 y 2021) y guías complementarias, pero no ha habido una revisión completa de las 40 Recomendaciones. Se espera que el próximo ciclo incluya actualizaciones significativas, particularmente en el área de activos virtuales y tecnología.

¿Hay consecuencias para México de no cumplir con las Recomendaciones GAFI? La consecuencia más directa es la posible inclusión en la lista gris, con los efectos ya descritos. Además, los países con deficiencias pueden enfrentar restricciones o mayor escrutinio en el acceso a financiamiento internacional, en las relaciones con bancos corresponsales y en la percepción de riesgo por parte de inversores extranjeros.

El GAFI no es una abstracción lejana para las empresas mexicanas. Es el origen de muchas de las obligaciones que aparecen en las regulaciones domésticas, y sus evaluaciones determinan en parte la intensidad con que las autoridades mexicanas supervisan a los sujetos obligados. Entender cómo funciona el GAFI — y cómo sus estándares se traducen en obligaciones concretas — es parte del conocimiento regulatorio que todo oficial de cumplimiento debería tener.

Para el marco completo del PLD en México y cómo se articula toda la regulación, consulta nuestra guía PLD México 2026.