Top 7 Países de Alto Riesgo para Operaciones desde México

No todas las transacciones internacionales representan el mismo riesgo. Una empresa mexicana que hace negocios con contrapartes en Irán o en las Islas Caimán enfrenta un perfil de riesgo radicalmente diferente al de quien opera con clientes en Canadá o España. Conocer qué jurisdicciones son de alto riesgo es fundamental para calibrar los controles PLD correctamente.

Esta guía presenta los 7 tipos de jurisdicciones que representan mayor riesgo PLD para empresas mexicanas, con explicaciones de por qué y qué medidas aplicar.

Marco de referencia: ¿Qué hace a un país “de alto riesgo”?

Los reguladores mexicanos usan principalmente dos referencias para determinar el riesgo de una jurisdicción:

Listas del GAFI: El Grupo de Acción Financiera publica regularmente listas de países con deficiencias en sus sistemas ALD/CFT. La “lista negra” (call for action) identifica los de mayor riesgo; la “lista gris” (increased monitoring) incluye los que están bajo observación.
Lista OFAC: La Oficina de Control de Activos Extranjeros del Departamento del Tesoro de EUA mantiene listas de países sujetos a sanciones económicas. Hacer negocios con entidades en estos países puede tener consecuencias legales en EUA, lo que es relevante para empresas mexicanas con nexos americanos.

1. Jurisdicciones en lista negra del GAFI

Los países en la lista negra del GAFI son aquellos con fallas más graves en sus marcos ALD/CFT:

Irán: Sujeto a sanciones internacionales extensas. El GAFI ha llamado a sus miembros a aplicar contramedidas.
Corea del Norte: Bajo las sanciones más estrictas del sistema internacional. Virtualmente imposible hacer negocios legítimos.

Cómo aplica a México: Cualquier transacción con contrapartes en estas jurisdicciones debe tratarse con diligencia reforzada y probablemente requiere consultoría especializada. En la práctica, la mayoría de las instituciones financieras mexicanas tienen prohibido o muy restringido operar con estas jurisdicciones.

2. Jurisdicciones en lista gris del GAFI

La lista gris del GAFI cambia regularmente, pero históricamente ha incluido países de África, Asia y algunas regiones de Europa del Este con debilidades en supervisión ALD/CFT, financiamiento del terrorismo o implementación de medidas GAFI.

Cómo aplica a México: Los clientes o contrapartes con nexos en países de la lista gris deben clasificarse como mayor riesgo y requerir diligencia debida reforzada, incluyendo información adicional sobre el origen de los fondos.

Importante: La lista gris se actualiza cada pocos meses. Un país puede entrar o salir de ella. Es necesario consultar la lista actualizada del GAFI, no asumir que la información de hace 6 meses está vigente.

3. Paraísos fiscales con alta opacidad corporativa

Aunque no necesariamente en listas de sanciones, algunas jurisdicciones presentan riesgo elevado por su opacidad en la estructura corporativa:

Islas Caimán: Alta incidencia de empresas offshore con beneficiarios difíciles de identificar
Panamá: Historial de estructuras corporativas opacas (Panamá Papers)
Islas Vírgenes Británicas: Centro de empresas offshore frecuentemente usadas para ocultar activos

Cómo aplica a México: No están prohibidas, pero las contrapartes con estructura corporativa en estas jurisdicciones requieren mayor diligencia en la identificación del beneficiario controlador real.

4. Países con alta incidencia de corrupción sistémica

El índice de Transparencia Internacional mide la percepción de corrupción en el sector público. Los países con puntuaciones muy bajas (alta corrupción) presentan mayor riesgo porque:

La corrupción y el lavado de dinero frecuentemente están interrelacionados
Los PEPs de estos países tienen mayor probabilidad de haber obtenido fondos de forma ilícita
Los sistemas de supervisión financiera local son débiles

Países de mayor riesgo en este criterio: Históricamente incluyen varios países de África subsahariana, algunos de Asia Central y regiones con conflictos activos.

5. Países bajo sanciones OFAC

La OFAC mantiene listas de programas de sanciones que cubren países y regiones específicas:

Cuba: Embargo comercial extenso (aunque con algunas excepciones)
Rusia y Bielorrusia: Sanciones significativas después de 2022
Venezuela: Sanciones en el sector financiero y petrolero
Siria, Libia y otras zonas de conflicto: Sanciones por múltiples motivos

Cómo aplica a México: Aunque las sanciones OFAC son de EUA, las empresas mexicanas con cuentas en bancos estadounidenses o con transacciones en dólares están indirectamente sujetas a ellas. Hacer negocios con entidades sancionadas por OFAC puede resultar en cierre de cuentas correspondientes.

6. Jurisdicciones con baja supervisión de activos virtuales

El ecosistema de criptomonedas en algunas jurisdicciones opera sin supervisión ALD/CFT efectiva:

Exchanges sin KYC o con KYC mínimo
Jurisdicciones que permiten servicios de mixing o anonimización sin restricciones
Países donde las criptomonedas son la principal herramienta para evadir controles financieros

Cómo aplica a México: Las transacciones que involucran activos virtuales provenientes de wallets en exchanges sin supervisión adecuada deben tratarse con mayor escrutinio.

7. Zonas de conflicto activo y financiamiento del terrorismo

Las zonas con grupos terroristas activos presentan riesgo específico de financiamiento del terrorismo (FT):

Medio Oriente (zonas con presencia de grupos terroristas designados)
Sahel africano (Mali, Burkina Faso, Níger)
Algunas regiones de Asia del Sur

Cómo aplica a México: Las transferencias hacia estas zonas requieren diligencia adicional para asegurar que no están financiando organizaciones designadas como terroristas.

Cómo integrar el riesgo geográfico en tu programa PLD

Mantén una lista interna actualizada de jurisdicciones de alto riesgo, basada en las referencias del GAFI y OFAC
Configura tu sistema de monitoreo para generar alertas automáticas en transacciones con estas jurisdicciones
Aplica diligencia reforzada para cualquier cliente con nexos en jurisdicciones de riesgo
Actualiza la lista al menos dos veces al año (el GAFI publica actualizaciones en febrero y junio)

Regcheq incluye actualización periódica de listas de jurisdicciones de riesgo y configura alertas automáticas para transacciones con contrapartes en países de mayor riesgo.

Preguntas frecuentes

¿Tener un cliente que es originario de un país de riesgo lo hace automáticamente sospechoso? No. La nacionalidad o país de origen es un factor de riesgo que eleva el nivel de diligencia debida, pero no es evidencia de actividad ilícita. El análisis debe ser holístico.

¿Qué pasa si hago negocios sin saberlo con alguien de un país sancionado? La regulación no exige que el incumplimiento sea intencional. La obligación es tener controles para evitar estas situaciones. Si los controles fallaron, la empresa puede estar expuesta a sanciones aunque no lo haya hecho con intención.

¿Cuál es la diferencia entre lista negra y lista gris del GAFI? La lista negra (call for action) identifica países con fallas tan graves que el GAFI llama a sus miembros a aplicar contramedidas. La lista gris (increased monitoring) identifica países que tienen deficiencias pero están trabajando con el GAFI para corregirlas.