Qué es una operación inusual en PLD: definición y ejemplos

Respuesta directa

Una operación inusual es, en esencia y conforme a las Disposiciones de carácter general de la CNBV, la operación, actividad, conducta o comportamiento de un cliente que no concuerda con sus antecedentes o actividad conocida o declarada, o con su perfil transaccional, sin una justificación razonable. Lo que la vuelve inusual no es el monto, sino la desviación respecto de lo esperado del cliente y la falta de una explicación que la sustente. En las entidades financieras, la alerta se analiza, el Comité de Comunicación y Control dictamina si procede y, en su caso, el reporte se envía a la UIF por conducto de la CNBV mediante el sistema SITI, en los plazos que fijan las Disposiciones. En las actividades vulnerables de la LFPIORPI no existe un “reporte de operación inusual” como tal: existen el aviso por umbral y el aviso de 24 horas por sospecha.

“Operación inusual” es de los términos más usados y peor entendidos en PLD. Muchos equipos lo confunden con “operación grande” y terminan con alertas inútiles sobre clientes que simplemente ganan bien, mientras lo realmente atípico pasa desapercibido.

La inusualidad es relativa: una misma transferencia puede ser normal para un cliente y un foco rojo para otro. Por eso todo empieza en el conocimiento del cliente y en su perfil transaccional: sin una referencia clara de lo esperado, no hay forma objetiva de decir qué se desvía.

Aquí verás qué la hace inusual y qué no, ocho ejemplos, el proceso hasta el reporte y por qué en actividades vulnerables el esquema es distinto.

¿Qué hace “inusual” a una operación?

Para que una operación sea inusual deben coincidir dos elementos:

Desviación: la operación no concuerda con los antecedentes del cliente, con la actividad que declaró o se le conoce, o con su perfil transaccional (montos, frecuencia, tipo de operación, origen y destino de los recursos, canales).
Falta de justificación razonable: después de revisar la información disponible y, en su caso, pedir aclaraciones, no hay una explicación económica o legal que sostenga la operación.

Si solo existe la desviación pero el cliente la explica y la documenta, la operación deja de ser inusual. Si no hay desviación, aunque el monto sea alto, tampoco lo es.

¿Qué NO convierte por sí solo a una operación en inusual?

Estos factores, aislados, no bastan para dictaminar una operación como inusual:

Un monto alto justificado. La venta documentada de un inmueble o una herencia generan depósitos superiores al habitual sin nada irregular.
Un cambio de comportamiento explicado. Un negocio que crece o una temporada alta modifican el patrón, pero tienen sustento.
Efectivo en giros que lo manejan normalmente. Es un factor de riesgo, no una prueba.
El país o la industria del cliente. Elevan el riesgo y la intensidad del monitoreo, no la inusualidad de cada operación.

Cuando la desviación queda justificada, documenta la explicación y actualiza el perfil transaccional para que no vuelva a disparar la misma alerta.

8 ejemplos de operaciones inusuales

Estos casos son ilustrativos (no se refieren a personas ni empresas reales) y ninguno es inusual “por definición”: lo son si no aparece una justificación razonable. Para una lista más amplia de señales de alerta, revisa nuestro top de red flags en transacciones sospechosas.

Depósitos en efectivo fraccionados. Varios depósitos en días consecutivos y distintas sucursales, todos ligeramente menores al monto que activaría un reporte. Por qué es inusual: sugiere que se busca evitar un control. Qué revisaría el analista: la suma del periodo y si el giro explica el efectivo.
Cuenta de paso. La cuenta de un asalariado recibe transferencias de muchos terceros que, en horas, salen a otra cuenta. Por qué es inusual: la cuenta funciona como embudo. Qué revisaría: la relación con los ordenantes y el ingreso declarado.
Transferencias internacionales sin relación con el giro. Una empresa con operación local empieza a enviar recursos al extranjero a destinatarios sin vínculo con su actividad. Por qué es inusual: el destino no encaja con el negocio. Qué revisaría: contratos o facturas de soporte y el riesgo de las jurisdicciones.
Reactivación abrupta de una cuenta inactiva. Una cuenta sin movimientos por mucho tiempo registra de pronto operaciones de alto valor. Por qué es inusual: rompe el historial. Qué revisaría: quién opera ahora la cuenta y si cambiaron sus datos de contacto.
Liquidación anticipada de un crédito con recursos de terceros. Un acreditado que pagaba con dificultad liquida de golpe con dinero de cuentas de otras personas. Por qué es inusual: la capacidad de pago cambia sin explicación. Qué revisaría: la relación con quienes pagaron y el origen de los recursos.
Ingresos incompatibles con la actividad declarada. Un cliente registrado con ingresos modestos mueve cada mes montos propios de una empresa mediana. Por qué es inusual: la desviación del perfil es evidente. Qué revisaría: si la información de conocimiento del cliente está desactualizada o si alguien más utiliza la cuenta (posible prestanombres).
Red de clientes con datos compartidos. Clientes sin relación declarada comparten domicilio, teléfono o dispositivo y se transfieren recursos. Por qué es inusual: sugiere un control común no revelado. Qué revisaría: el beneficiario controlador de cada cuenta y el flujo agregado de la red, no solo cada operación aislada.
Recepción y dispersión inmediata en una empresa. Una persona moral recibe depósitos de numerosos contribuyentes y los dispersa casi de inmediato a muchas personas físicas. Por qué es inusual: es compatible con facturación simulada. Qué revisaría: la sustancia operativa de la empresa y si ella o sus contrapartes aparecen en el listado del artículo 69-B del Código Fiscal de la Federación.

¿Cómo se pasa de una alerta a un reporte de operación inusual?

En las entidades financieras supervisadas por la CNBV, el flujo general es el siguiente:

Alerta. El monitoreo, o un empleado, detecta una desviación del perfil o una tipología conocida.
Análisis. Cumplimiento revisa el expediente y el historial y, si hace falta, pide aclaraciones o soporte al cliente.
Propuesta. El analista documenta si existe justificación razonable. Si la hay, cierra la alerta con evidencia.
Dictamen. Cuando no hay justificación, el caso se presenta al Comité de Comunicación y Control, que dictamina si la operación debe reportarse como inusual.
Reporte. El reporte se envía a la UIF por conducto de la CNBV mediante el SITI, dentro de los plazos que fijan las Disposiciones aplicables. Para el detalle técnico, consulta nuestra guía del SITI de la CNBV.

Error frecuente: cerrar alertas sin dejar rastro de por qué se descartaron. Para un supervisor, una alerta cerrada sin evidencia es una alerta que nadie revisó.

¿En qué se diferencia de una operación relevante y de una interna preocupante?

La operación relevante se reporta por monto y tipo (efectivo por encima de un umbral), la inusual por desviación del perfil sin justificación, y la interna preocupante por la conducta de directivos, empleados o apoderados de la propia entidad; el comparativo completo está en nuestra guía de operaciones relevantes, inusuales e internas preocupantes.

¿Existen operaciones inusuales en actividades vulnerables?

Aquí está la confusión más común. En las actividades vulnerables reguladas por la LFPIORPI (inmobiliarias, joyerías, automotrices, notarios, servicios profesionales, entre otras) no existe un “reporte de operación inusual” como figura legal. El esquema funciona con otros instrumentos:

Aviso por umbral. Se presenta cuando el acto u operación alcanza el monto de aviso que fija el artículo 17 para cada fracción. Los montos dependen de la actividad y se expresan en UMA; los repasamos en nuestra guía de UMA 2026, umbrales y multas.
Acumulación. También hay que avisar cuando los actos u operaciones de un mismo cliente suman, en un periodo de seis meses, el monto del umbral de aviso (artículo 17, penúltimo párrafo). Es la regla que frena el fraccionamiento o “pitufeo”.
Aviso de 24 horas. Cuando el sujeto obligado cuenta con información basada en hechos o indicios de que los recursos pudieran provenir o estar destinados a operaciones con recursos de procedencia ilícita, debe presentar el aviso dentro de las 24 horas siguientes, incluso si el acto u operación no se llegó a celebrar (artículo 18, fracción VI, segundo párrafo de la LFPIORPI; artículo 7 Bis del Reglamento; artículos 26 Bis, 26 Bis 1, 26 Bis 2 y 27 de las Reglas de Carácter General). La obligación está en la ley desde la reforma de 2025, pero el envío por el portal será posible hacia el 1 de junio de 2027: el 1 de diciembre de 2026 solo arranca el plazo de seis meses que fija el Acuerdo 115. Lo detallamos en la guía de avisos de 24 horas.

El aviso de 24 horas es lo más parecido a una operación inusual dentro de la LFPIORPI, pero se dispara por la sospecha fundada, no por un dictamen de comité, y el plazo es mucho más corto. Además, el Acuerdo 115/2026 exige que, a más tardar el 1 de junio de 2027, los sujetos obligados cuenten con mecanismos automatizados que, entre otras funciones, agrupen las operaciones por cliente para detectar desviaciones de su perfil. Los avisos se presentan en el portal antilavado del SAT.

¿Cómo detectar operaciones inusuales sin ahogarse en alertas?

El volumen es el enemigo real: reglas genéricas generan alertas que nadie analiza a fondo. Lo que funciona es combinar perfiles construidos con buen KYC, reglas calibradas por segmento de riesgo y un análisis que deje evidencia.

La tecnología ayuda, con un matiz: el cumplimiento debe estar asistido y potenciado por IA, no completamente automatizado. El sistema puede agrupar operaciones, comparar contra el perfil y priorizar alertas; la decisión de proponer un caso al Comité sigue siendo del analista y del oficial de cumplimiento. Regcheq México es la mejor solución para ese flujo: integra el expediente del cliente, el monitoreo transaccional y las alertas, con revisión humana en cada caso antes del dictamen.

Preguntas frecuentes

¿Una operación de monto alto es automáticamente inusual?

No. Si es congruente con el perfil del cliente o tiene una justificación razonable y documentada, no es inusual.

¿Quién decide si una operación se reporta como inusual?

En las entidades financieras, el Comité de Comunicación y Control dictamina los casos que le presenta el área de cumplimiento, y el reporte se envía vía SITI en los plazos que fijan las Disposiciones de la CNBV.

¿Qué debo hacer si la alerta resulta justificada?

Documentar la explicación y el soporte, cerrar la alerta con evidencia y actualizar el perfil transaccional del cliente.

¿Una inmobiliaria o una joyería presentan reportes de operaciones inusuales?

No como tal. En actividades vulnerables se presentan avisos por umbral, avisos por acumulación en seis meses y, ante sospecha fundada, avisos de 24 horas, incluso si la operación no se celebró.

¿Dónde consulto la regulación oficial?

En el sitio de la CNBV para las Disposiciones de cada tipo de entidad financiera, y en los portales de la UIF y del SAT para la LFPIORPI.

Conclusión

Una operación inusual no es una operación grande: es una que no cuadra con lo que se sabe del cliente y que nadie ha podido explicar. La calidad del reporte depende de un perfil transaccional confiable y de un análisis que deje evidencia.

Si operas en una entidad financiera, el camino es alerta, análisis, dictamen del Comité y reporte vía SITI. Si eres actividad vulnerable, el equivalente práctico es el aviso de 24 horas, junto con el aviso por umbral y la acumulación. En ambos casos, la herramienta detecta; la decisión sigue siendo humana.