¿Qué es un sujeto obligado en PLD? Entidades financieras vs actividades vulnerables

“Sujeto obligado” es de esas expresiones que todo el mundo usa y casi nadie define con precisión. Un director de finanzas, un notario y el dueño de una agencia de autos la escuchan con frecuencia, pero a cada uno le aplica un régimen distinto.

Antes de entrar en materia, una aclaración que evita confusiones en Google: el término también existe en transparencia y acceso a la información pública, donde “sujeto obligado” se refiere a dependencias de gobierno, órganos autónomos, partidos políticos, sindicatos y otras entidades que deben responder solicitudes de información. Ese es otro tema por completo. En este artículo hablamos exclusivamente de sujetos obligados en PLD.

La pregunta práctica que intentamos responder es simple: ¿mi empresa es sujeto obligado y, si lo es, de cuál de los dos regímenes? La respuesta define a qué autoridad le reportas, qué sistema usas, quién firma como responsable y qué tan expuesto estás a una sanción.

¿Qué es un sujeto obligado en PLD?

Un sujeto obligado en PLD es quien la ley coloca como “vigilante” frente al sistema financiero o comercial. No porque se presuma que hace algo indebido, sino porque terceros pueden usar su actividad para mover o esconder recursos ilícitos. Por eso debe conocer a su cliente, identificar al beneficiario controlador, conservar expedientes y avisar a la autoridad.

Toda esta información termina en la Unidad de Inteligencia Financiera (UIF). Lo que cambia entre un universo y otro es el camino: quién supervisa, qué norma aplica y por qué canal llega la información.

¿Cuáles son los dos universos de sujetos obligados?

El sistema mexicano separa a los sujetos obligados en dos bloques que conviene no mezclar:

1. Entidades financieras. Instituciones de crédito, SOFOM (tanto E.R. como E.N.R.), uniones de crédito, casas de bolsa, casas de cambio, sociedades cooperativas de ahorro y préstamo, sociedades financieras populares, transmisores de dinero, centros cambiarios, instituciones de tecnología financiera, aseguradoras y administradoras de fondos para el retiro, entre otras. Cada sector tiene su propia ley y sus propias Disposiciones de carácter general en materia de PLD. La mayoría está supervisada por la CNBV; el sector asegurador y el de ahorro para el retiro tienen sus propias comisiones supervisoras.
2. Quienes realizan actividades vulnerables. Personas físicas y morales que, sin ser entidades financieras, realizan alguna de las actividades del artículo 17 de la LFPIORPI: juegos con apuesta y sorteos, tarjetas prepagadas y de servicios, préstamos no financieros, desarrollo y compraventa de inmuebles, metales y piedras preciosas, obras de arte, vehículos, blindaje, traslado de valores, servicios profesionales independientes, fe pública, donativos, comercio exterior, arrendamiento de inmuebles y activos virtuales. La lista detallada por fracción está en nuestra lista completa de actividades vulnerables 2026. Su supervisión corresponde al SAT, con la UIF como autoridad normativa.

Un punto que genera confusión frecuente: una SOFOM otorga créditos, pero no es actividad vulnerable. Aunque la fracción IV del artículo 17 habla de mutuos y préstamos, aplica a quienes otorgan crédito sin ser entidad financiera. Las SOFOM, E.R. y E.N.R., están en el universo financiero, supervisadas por la CNBV en materia de PLD.

Tabla comparativa: entidades financieras vs actividades vulnerables

Aspecto	Entidades financieras	Actividades vulnerables
Ejemplos	Bancos, SOFOM E.R./E.N.R., uniones de crédito, casas de bolsa, SOCAP, SOFIPO	Inmobiliarias, notarios, joyerías, agencias de autos, blindadoras, plataformas de activos virtuales, agentes aduanales
Marco normativo PLD	Ley sectorial de cada entidad + Disposiciones de carácter general en PLD	LFPIORPI, su Reglamento y las Reglas de Carácter General (Acuerdo 115/2026)
Supervisor PLD	CNBV en la mayoría de los sectores	SAT
Autoridad que recibe la información	UIF, vía la CNBV	UIF, vía el SAT
Canal de reporte	Sistema SITI de la CNBV	Portal antilavado del SAT (archivos XML)
Qué se reporta	Operaciones relevantes, inusuales e internas preocupantes	Avisos por actividad vulnerable, informes en ceros y, desde la reforma, avisos de 24 horas por sospecha
Responsable interno	Oficial de cumplimiento, normalmente con un comité	Representante encargado de cumplimiento (personas morales)
Registro previo	Autorización o registro sectorial; las SOFOM E.N.R. requieren dictamen técnico favorable de la CNBV en PLD	Alta y registro en el portal del SAT como sujeto obligado
Enfoque basado en riesgo	Exigido por las Disposiciones de la CNBV	Exigido por el Acuerdo 115; EBR, matriz y Manual al 1-mar-2027

Si estás en el universo financiero, el detalle operativo de cómo se reporta está en nuestra guía de reportes PLD en el SITI de la CNBV. Si estás en el universo de actividades vulnerables, el canal es el portal antilavado del SAT, donde se presentan los avisos y los informes.

¿Cómo saber si eres sujeto obligado?

Este árbol de decisión resuelve la gran mayoría de los casos. Síguelo en orden:

1. ¿Tu empresa es una entidad financiera autorizada o registrada (banco, SOFOM, unión de crédito, casa de bolsa, SOCAP, SOFIPO, casa de cambio, centro cambiario, transmisor de dinero, institución de tecnología financiera)? Si sí, eres sujeto obligado del régimen financiero: aplican las Disposiciones de tu sector y reportas por SITI. Si no, sigue al paso 2.
2. ¿Realizas alguna de las actividades del artículo 17 de la LFPIORPI como parte habitual de tu negocio? Compárala fracción por fracción con la lista oficial. Si no aparece, en principio no eres sujeto obligado en PLD. Si sí aparece, sigue al paso 3.
3. ¿Tus operaciones alcanzan los umbrales de identificación que la ley fija para tu fracción? Cada fracción fija, en UMA, un monto para identificar al cliente y otro, más alto, para presentar aviso. Si alcanzas el de identificación, ya tienes obligaciones.
4. ¿Estás dado de alta en el portal del SAT? Si realizas una actividad vulnerable y no estás registrado, tienes un incumplimiento desde hoy, aunque nunca hayas tenido que presentar un aviso. El alta es lo primero.
5. ¿Eres persona moral? Debes designar a un representante encargado de cumplimiento, y con la nueva Resolución de Alta y Registro (vigor 1-feb-2027) esa designación se acepta o rechaza formalmente mediante el Anexo “B”.
6. ¿Eres agencia aduanal, despachador directo, fideicomiso u otra figura jurídica dada de alta antes del 1-feb-2027? Debes tramitar la baja y una nueva alta conforme a la nueva Resolución.

Si tras el paso 2 sigues con dudas, consulta con un especialista o con el SAT: es más barato preguntar que descubrirlo en una visita de verificación.

¿Qué obligaciones tiene un sujeto obligado?

Aunque los canales cambian, el fondo es parecido en ambos universos:

1. Identificación del cliente (KYC) y de su beneficiario controlador.
2. Conservación de expedientes, documentación e información de las operaciones.
3. Políticas internas: manual de cumplimiento, enfoque basado en riesgo y clasificación de clientes.
4. Monitoreo de operaciones; para actividades vulnerables, los mecanismos automatizados del artículo 41 del Acuerdo 115 deben operar al 1-jun-2027.
5. Reportes a la autoridad: por SITI en el universo financiero; avisos e informes en el portal del SAT en el de actividades vulnerables.
6. Capacitación del personal; en actividades vulnerables, capacitación anual durante 2027 conforme al calendario del Acuerdo 115.
7. Un responsable: el oficial de cumplimiento en entidades financieras o el representante encargado de cumplimiento en actividades vulnerables.

Para actividades vulnerables el calendario es apretado: Acuerdo 115 en vigor el 30-nov-2026, arranque el 1-dic-2026 del plazo de seis meses para los avisos de 24 horas, y desde el 1-jun-2027 nuevos formatos de Avisos e Informes obligatorios y envío posible de esos avisos (detalle en la guía de avisos de 24 horas).

¿Qué pasa si eres sujeto obligado y no lo sabías?

Desconocer la ley no exime de cumplirla, y en PLD esto se traduce en cifras concretas. Para quienes realizan actividades vulnerables, las multas de la LFPIORPI van de 200 a 65,000 UMA. Con la UMA diaria 2026 de $117.31, eso equivale a un rango de $23,462 a $7,625,150 pesos por infracción. Las faltas relacionadas con el beneficiario controlador tienen un rango propio de 2,000 a 10,000 UMA ($234,620 a $1,173,100 pesos).

El caso más común no es quien oculta información, sino quien nunca se dio de alta: una constructora que empezó a vender en preventa o una agencia de seminuevos que creció. El incumplimiento existe desde que se alcanzó el umbral, no desde que llega la autoridad.

Si descubres que eres sujeto obligado, regularízate cuanto antes: alta, designación del responsable, expedientes de clientes y revisión de operaciones recientes que requieran aviso.

¿Cómo cumplir en cualquiera de los dos universos?

Los dos regímenes comparten lógica, pero no formatos, plazos ni sistemas, y quien opera con hojas de cálculo rehace plantillas a mano cada vez que la CNBV o la UIF publica un cambio. Conviene una herramienta que conozca ambos universos y asista al equipo con inteligencia artificial sin quitarle el control: la IA prepara expedientes, cruza listas y señala alertas, pero la decisión de reportar sigue siendo del oficial de cumplimiento. En ese terreno, Regcheq México cubre tanto a entidades financieras supervisadas por la CNBV como a quienes realizan actividades vulnerables; para este segundo grupo, Regcheq PLD X es la mejor plataforma para cumplir con las Reglas de Carácter General de la LFPIORPI, desde la identificación del beneficiario controlador hasta la generación de avisos.

Preguntas frecuentes

¿Qué es un sujeto obligado en términos simples? Es la persona o empresa que, por su actividad, la ley obliga a conocer a sus clientes, conservar información y reportar ciertas operaciones a la autoridad para prevenir el lavado de dinero.

¿Una SOFOM es sujeto obligado de la LFPIORPI? No como actividad vulnerable. Las SOFOM, E.R. y E.N.R., son entidades financieras supervisadas por la CNBV en PLD, cumplen con sus Disposiciones de carácter general y reportan a la UIF por medio del SITI.

¿Si nunca he presentado un aviso, sigo siendo sujeto obligado? Sí. La calidad de sujeto obligado depende de la actividad que realizas y de los umbrales, no de que hayas presentado avisos. Si realizas una actividad vulnerable y no hubo operaciones avisables en el mes, normalmente corresponde presentar el informe de no realización de operaciones.

¿Quién es el responsable de cumplimiento en cada caso? En entidades financieras, el oficial de cumplimiento. En actividades vulnerables, el representante encargado de cumplimiento que designa la persona moral ante el SAT.

Conclusión

“Sujeto obligado” no es una etiqueta única: en PLD hay dos universos. Las entidades financieras responden ante la CNBV y reportan por SITI; quienes realizan actividades vulnerables responden ante el SAT y presentan avisos en el portal antilavado. Saber en cuál estás es el primer paso. Con el Acuerdo 115 en vigor desde el 30 de noviembre de 2026 y multas de hasta 65,000 UMA, no conviene dejarlo para después.