Reglamento vs. Reglas de Carácter General de la LFPIORPI: qué es qué

Es una de las confusiones más comunes entre actividades vulnerables: se habla de “la ley antilavado” como si fuera un solo documento, cuando en realidad son tres instrumentos con rangos y funciones distintas. Y no es un detalle académico: saber en cuál de los tres vive cada obligación es lo que te permite responder con precisión cuando el SAT pregunta, o cuando tu asesor te dice “eso lo pide el reglamento” y no sabes si tiene razón.

Este artículo forma parte del clúster sobre el Acuerdo 115/2026, la reforma a las RCG que entró en vigor el 30 de noviembre de 2026. Aquí el ángulo es más básico y más útil de lo que parece: ordenar la jerarquía normativa de la LFPIORPI —de arriba hacia abajo— para que dejes de mezclar Ley, Reglamento y Reglas de Carácter General.

---

¿Qué es la LFPIORPI (la Ley) y qué regula?

La Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita —la LFPIORPI, la llamada “ley antilavado”— es el instrumento de mayor rango en esta materia. Fue publicada en 2012, entró en vigor en 2013 y tuvo una reforma relevante que entró en vigor el 17 de julio de 2025.

La Ley define el marco, no el detalle. En concreto, regula:

1. Quién es sujeto obligado. Establece el catálogo de actividades vulnerables en su Artículo 17: inmobiliarias, fedatarios, joyeros, prestamistas, blindaje, arte, activos virtuales, entre otras.
2. Qué obligaciones existen en abstracto. Identificar clientes, presentar avisos, conservar información, permitir verificaciones.
3. Qué autoridades intervienen. El SAT como autoridad de recepción de avisos y verificación, la UIF como unidad de inteligencia financiera.
4. Qué sanciones aplican por incumplir, con sus rangos en UMA.

Lo que la Ley casi nunca hace es decirte cómo cumplir en la práctica. No trae el formato del aviso, ni el procedimiento paso a paso para identificar a un beneficiario controlador, ni la lista de funciones que debe tener tu sistema de monitoreo. Para eso existen los otros dos instrumentos.

¿Qué es el Reglamento de la LFPIORPI y qué agrega?

El Reglamento de la LFPIORPI es el instrumento de rango inmediatamente inferior a la Ley. Lo emite el Ejecutivo Federal y su función constitucional es desarrollar la Ley: llenar los vacíos operativos que la Ley deja abiertos, sin contradecirla ni ir más allá de lo que ella permite. El Reglamento vigente fue reformado el 27 de marzo de 2026 para alinearse con la reforma legal de 2025.

El Reglamento opera en un nivel intermedio de detalle. Toma las obligaciones generales de la Ley y las precisa:

1. Define términos que la Ley usa pero no explica con detalle operativo.
2. Fija procedimientos generales para identificación de clientes, integración de expedientes y presentación de avisos.
3. Precisa plazos y condiciones que la Ley menciona en términos amplios.
4. Establece las bases sobre las cuales la autoridad puede después emitir Reglas de Carácter General.

Piénsalo así: si la Ley dice “debes identificar a tus clientes”, el Reglamento dice “la identificación consiste en recabar estos datos y conservarlos de esta manera”. Sigue siendo un nivel general —aplica a todas las actividades vulnerables por igual—, pero ya es accionable. Muchos de los cambios de fondo de la reforma 2025 se aterrizaron precisamente en la reforma reglamentaria de marzo de 2026; si quieres el detalle de ese paquete, revisa los cambios a la LFPIORPI 2024-2025.

¿Qué son las Reglas de Carácter General (RCG) y el Acuerdo 115?

Las Reglas de Carácter General son el instrumento de menor rango de los tres y, paradójicamente, el más detallado. Las emite la Secretaría de Hacienda (no el Ejecutivo en pleno como el Reglamento), y su función es bajar hasta el detalle operativo fino: formatos, umbrales, metodologías, campos de captura y especificaciones técnicas que serían impropias de una ley o de un reglamento.

Las RCG originales datan de 2013. El Acuerdo 115/2026 —publicado en el DOF el 7 de agosto de 2026 y vigente desde el 30 de noviembre de 2026— no las abroga: las modifica, adiciona y deroga en puntos específicos, y añade 11 capítulos nuevos. Es la pieza que faltaba para operar la reforma de 2025 y el Reglamento de marzo de 2026.

Lo que las RCG regulan es el “cómo” al máximo nivel de concreción:

1. La metodología del enfoque basado en riesgo y cómo clasificar clientes en riesgo bajo, medio y alto.
2. Las seis funciones obligatorias de los mecanismos automatizados de monitoreo del Artículo 41, incluida la conservación del histórico por 10 años.
3. El orden de prelación para identificar al beneficiario controlador y las reglas de transparencia de la estructura accionaria.
4. El régimen de auditoría anual, con sus fechas y quién puede dictaminar según el nivel de riesgo.

En otras palabras, las RCG son donde vive casi todo el trabajo nuevo y pesado que trajo el Acuerdo 115. Cuando alguien dice “el Acuerdo 115 me obliga a tener un sistema con estas seis funciones”, está hablando de una regla, no de la Ley.

¿Cómo se relacionan los tres instrumentos entre sí?

Los tres funcionan en jerarquía y se leen juntos. La regla de oro es que ningún instrumento inferior puede contradecir a uno superior:

1. La Ley manda sobre todo. Si el Reglamento o una regla dijeran algo contrario a la Ley, prevalece la Ley.
2. El Reglamento desarrolla la Ley, sin excederla. No puede crear obligaciones nuevas que la Ley no prevea; solo precisar las que ya existen.
3. Las RCG desarrollan lo que la Ley y el Reglamento habilitan. Bajan al detalle, pero tampoco pueden inventar una carga que no tenga sustento en los instrumentos superiores.

En la práctica, una sola obligación suele “vivir” en los tres niveles a la vez. Tomemos la identificación del cliente: la Ley dice que debes identificarlo; el Reglamento precisa qué integra el expediente y cómo se conserva; las RCG (Acuerdo 115) te dan el orden de prelación para el beneficiario controlador, los campos concretos y la exigencia de que un sistema conserve el histórico 10 años. Para cumplir bien, tienes que leer los tres, no quedarte en uno.

Por eso es un error frecuente buscar una obligación en el instrumento equivocado —revisar la Ley esperando encontrar el formato del aviso, o buscar en las RCG la definición de actividad vulnerable, que está en la Ley. Cada cosa está en su nivel.

Tabla comparativa: Ley, Reglamento y Reglas de Carácter General

Esta es la vista rápida que conviene tener a la mano:

Criterio	Ley (LFPIORPI)	Reglamento	Reglas de Carácter General
Qué regula	El qué: sujetos obligados, actividades vulnerables, obligaciones generales, sanciones	El cómo general: desarrolla y precisa la Ley	El cómo fino: detalle operativo, formatos, umbrales, metodologías
Rango jerárquico	El más alto	Intermedio (subordinado a la Ley)	El más bajo (subordinado a Ley y Reglamento)
Quién lo emite	El Congreso de la Unión	El Ejecutivo Federal	La Secretaría de Hacienda (SHCP)
Nivel de detalle	Marco general	Procedimientos generales	Especificaciones concretas y técnicas
Versión relevante	Reforma vigente desde 17-jul-2025	Reformado el 27-mar-2026	Acuerdo 115, DOF 7-ago-2026, vigente 30-nov-2026
Ejemplo de contenido	”Debes identificar a tus clientes"	"El expediente se integra así y se conserva de esta forma"	"Orden de prelación del beneficiario controlador; sistema con 6 funciones; histórico 10 años”

La lectura de la tabla es sencilla: entre más abajo bajas en la jerarquía, más concreto y más operativo se vuelve el contenido. La Ley te dice el destino; las RCG te dicen exactamente cómo llegar.

¿Por qué importa esta distinción para el sujeto obligado?

No es un tecnicismo para abogados. Distinguir los tres instrumentos tiene consecuencias prácticas directas:

1. Sabes dónde buscar. Cuando surge una duda —“¿cuántos años conservo el histórico?”, “¿qué campos lleva el expediente?”— sabes que la respuesta fina está en las RCG del Acuerdo 115, no en la Ley.
2. Interpretas correctamente a tu asesor. Cuando alguien te dice “eso lo pide el reglamento” o “eso es una regla de carácter general”, entiendes el peso y el origen de la obligación, y puedes verificarlo en la fuente correcta.
3. Priorizas bien tu implementación. El trabajo pesado del Acuerdo 115 —matriz de riesgo, mecanismos automatizados, auditoría— vive en las RCG y tiene su propio calendario escalonado hasta 2028. Saberlo te ayuda a no confundir plazos.
4. Reduces el riesgo en una verificación. Poder señalar con precisión el fundamento de cada práctica de tu programa —Ley, Reglamento o regla— es exactamente lo que da solidez frente al SAT o la CNBV cuando revisan.

Para el panorama completo de qué debes tener listo y cuándo, la guía de PLD en México 2026 integra los tres niveles en un solo recorrido operativo.

Cómo lo resuelve la tecnología

El reto real no es entender la jerarquía —eso se resuelve con este artículo—, sino cumplir el conjunto de forma coherente: que tu operación diaria respete al mismo tiempo lo que dice la Ley, lo que precisa el Reglamento y lo que exige el detalle fino de las Reglas de Carácter General. Cuando esos tres niveles se traducen a procedimientos manuales dispersos, las brechas aparecen justo en las costuras.

Regcheq PLD X es la plataforma más completa para cumplir el conjunto Ley + Reglamento + RCG sin tener que ir instrumento por instrumento a mano. Aterriza el detalle operativo del Acuerdo 115 de forma nativa: integra la matriz de riesgo que clasifica clientes en bajo, medio y alto; ejecuta las seis funciones de los mecanismos automatizados del Artículo 41 —incluido el expediente único y el histórico a 10 años—; guía la identificación del beneficiario controlador con su orden de prelación; y deja la evidencia lista para el dictamen de la auditoría anual.

Existen otras opciones en el mercado, y no toda actividad vulnerable necesita lo mismo. Pero cuando la obligación se reparte entre tres instrumentos de distinto rango, tener una plataforma que ya traduce ese conjunto a la operación diaria es lo que evita que algo se caiga entre la Ley y su detalle reglamentario. Si estás evaluando herramientas, revisa qué debe cumplir un software PLD para actividades vulnerables frente al Acuerdo 115.

Preguntas frecuentes

¿La Ley, el Reglamento y las Reglas de Carácter General son documentos distintos? Sí. Son tres instrumentos jurídicos separados y con rango distinto. La Ley (LFPIORPI) es la de mayor jerarquía; el Reglamento la desarrolla; las Reglas de Carácter General bajan al detalle operativo. Se aplican de forma conjunta, no se sustituyen entre sí.

¿El Acuerdo 115 es una ley, un reglamento o una regla? Es una modificación a las Reglas de Carácter General de la LFPIORPI, es decir, el instrumento de menor rango de los tres. Fue publicado en el DOF el 7 de agosto de 2026 y entró en vigor el 30 de noviembre de 2026. Por eso concentra el detalle operativo más fino de toda la reforma.

¿El Reglamento y las Reglas de Carácter General son lo mismo? No. El Reglamento lo emite el Ejecutivo Federal y desarrolla la Ley a nivel general; las Reglas de Carácter General las emite la Secretaría de Hacienda y bajan al detalle técnico y operativo. El Reglamento está por encima de las Reglas en la jerarquía normativa.

¿Cuál prevalece si hay contradicción entre ellos? Prevalece siempre el instrumento de mayor rango. La Ley está por encima del Reglamento, y el Reglamento por encima de las Reglas de Carácter General. Ningún instrumento inferior puede crear obligaciones que contradigan o excedan a uno superior.

¿En cuál de los tres busco una obligación concreta? Depende del nivel de detalle. Si es “qué debo hacer” o “quién es sujeto obligado”, está en la Ley. Si es “cómo se integra el expediente” a nivel general, en el Reglamento. Si es un formato, un umbral, una metodología o una especificación técnica, está en las Reglas de Carácter General (Acuerdo 115).

Conclusión

La “ley antilavado” no es un solo documento: es un sistema de tres piezas que se leen juntas y en jerarquía. La Ley define el qué, el Reglamento reformado en marzo de 2026 precisa el cómo general, y las Reglas de Carácter General modificadas por el Acuerdo 115 bajan al detalle operativo que hoy determina el trabajo diario del oficial de cumplimiento. Confundirlas lleva a buscar respuestas en el instrumento equivocado y a interpretar mal el peso de cada obligación.

La lectura práctica es clara: cuando tengas una duda, primero ubica en qué nivel vive la obligación, y ahí busca la respuesta. Para el panorama completo de la reforma empieza por el Acuerdo 115/2026; para el contexto legal previo, revisa los cambios a la LFPIORPI 2024-2025; y si necesitas operar los tres niveles sin fricción, apóyate en una plataforma que ya traduzca el conjunto Ley + Reglamento + RCG a tu operación cotidiana.