Implicaciones del regreso de Colombia a la red del Grupo Egmont:
Después de dos años, Colombia vuelve a conectarse al canal seguro de la red internacional que comparte inteligencia financiera para combatir el Lavado de Activos y la Financiación del Terrorismo (LA/FT). La Unidad de Información y Análisis Financiero (UIAF) anunció que el país recuperó el acceso a la plataforma segura del Grupo Egmont, una red que reúne a las Unidades de Inteligencia Financiera (UIF) de 177 países y jurisdicciones.
La suspensión empezó en septiembre de 2024, cuando el Grupo Egmont le retiró a la UIAF el acceso al canal tras la divulgación no autorizada de un documento que había entregado una UIF miembro. Desde entonces, Colombia siguió siendo miembro del Grupo, pero sin poder recibir ni entregar información por esa vía, algo que le restaba herramientas para rastrear lo que pasa con los recursos de redes criminales que operan en varios países.
Según el comunicado de la UIAF, el regreso responde al cumplimiento del plan de acción concertado con el Grupo y refleja que sus miembros volvieron a confiar en Colombia. La Unidad atribuye este resultado al compromiso del Gobierno del presidente Abelardo de la Espriella y a la dirección de la entidad.
Que el país vuelva a estar conectado al canal seguro demuestra que se ha venido trabajando para recuperar la confianza. Y que las demás unidades de inteligencia financiera vuelvan a ver a Colombia como un socio confiable para compartir información sensible no se logra de un día para otro.
¿Qué es el canal seguro de Egmont y por qué es una herramienta clave?
El Grupo Egmont es una red internacional de Unidades de Inteligencia Financiera cuyo objetivo es combatir el Lavado de Activos y la Financiación del Terrorismo mediante el intercambio rápido, seguro y confidencial de información financiera. Colombia hace parte de la organización desde 1996.
Su funcionamiento se basa en la confianza: la información que una UIF entrega a otra solo puede revelarse con autorización previa. Por eso, según el comunicado de la UIAF, el regreso depende de mantener un estricto apego a los principios de protección de datos y confidencialidad que rigen ese intercambio.
Lo que recupera el país con esta reconexión:
Con el acceso restablecido, la UIAF vuelve a contar con herramientas que durante dos años no tuvo:
Intercambio de información sensible con otras UIF, que ayuda a detectar operaciones sospechosas que cruzan fronteras.
Acceso oportuno a información sobre casos relevantes en la región, clave para conocer nuevas tipologías de lavado de activos y detectar señales de alerta.
Mayor capacidad para identificar y analizar movimientos de recursos vinculados con narcotráfico, corrupción, crimen organizado y otras actividades ilícitas.
Cooperación en investigaciones con otras UIF, algo esencial frente a redes criminales que no se quedan dentro de un solo país.
La directora de la UIAF, Martha Luz Reyes Ferro, destaca que el restablecimiento del intercambio es un sello de garantía mundial para Colombia y que representa un logro estratégico del Gobierno Nacional. Esa es la lectura de la Unidad y del Gobierno; lo que está claro, más allá de cualquier valoración, es que recuperar el canal le devuelve al país una herramienta clave que había perdido.
Implicaciones para las áreas de cumplimiento y los Oficiales de Cumplimiento
Para entender qué significa este regreso desde la primera línea, le preguntamos a Estefany Rúa, Directora de Consultoría y Auditoría en Risks International y Magíster en Prevención de Blanqueo de Capitales y Fraude, Especialista en Gestión de la Calidad, Ingeniera industrial, con conocimientos y experiencia como Oficial de Cumplimiento en el diseño e implementación de políticas de LA/FT/FPADM, quien destaca:
“Con la reactivación y el fortalecimiento del intercambio internacional de información, la labor de los oficiales de cumplimiento adquiere una dimensión estratégica incalculable en la lucha global contra el lavado de activos. Los Reportes de Operaciones Sospechosas (ROS) que gestionamos —tanto en sus componentes objetivos como subjetivos— dejan de ser piezas aisladas a nivel local para convertirse en insumos de alto valor en investigaciones transfronterizas. De este modo, nuestros reportes recuperan y multiplican su verdadero sentido táctico en el combate mundial contra este flagelo.
Este enfoque colaborativo no es casualidad; constituye un pilar fundamental dentro de las prioridades de la última plenaria del GAFI de junio de 2026, donde se ratificó que potenciar el intercambio de información entre los países miembros es la clave para desarticular las redes financieras internacionales del crimen organizado.”
Tipologías y señales de alerta que se fortalecen con la circulación de inteligencia
A través del intercambio de información Estefany Rua, prevé que pueden fortalecerse nuevas señales de alertas o tipologías, tales como:
Empresas "fachadas espejo": Redes criminales que utilizan empresas fachada en jurisdicciones de baja fiscalización simultáneamente con domicilios en Colombia. La tipología evoluciona porque los analistas ya pueden empalmar los balances reportados a la DIAN con los reportes de cuentas financieras en el exterior, detectando disparidades evidentes entre la operación declarada y la riqueza real acumulada.
Arbitraje transfronterizo de activos virtuales (Cripto-laundering): El uso de Proveedores de Servicios de Activos Virtuales (PSAV) para mover fondos de origen ilícito (narcotráfico o corrupción) fraccionándolos en monedas estables (stablecoins) y reduciendolos en jurisdicciones tolerantes. Al circular más datos entre países, se mapean rutas donde el dinero entra como fiat a Colombia, se digitaliza, salta por tres repúblicas y reaparece como inversión extranjera directa (IED) ficticia.
Comercio internacional simulado (TBML - Trade-Based Money Laundering): Sobrefacturación y subfacturación de mercancías utilizando triangulaciones financieras complejas. Con el flujo de información aduanera y financiera cruzada, se detectan con facilidad nodos donde el importador colombiano le paga a un proveedor en un tercer país que no coincide con el origen real de la mercancía.
Señales de alerta enriquecidas para los oficiales de cumplimiento y/o analistas de riesgos
Gracias a la visibilidad ampliada que permite cruzar bases de datos nacionales e internacionales, las señales de alerta se vuelven más sofisticadas:
Discrepancias en la Residencia Fiscal Declarada vs. Actividad Transaccional:
Señal: Personas naturales o jurídicas catalogadas como residentes fiscales en Colombia que mantienen una concentración desproporcionada de patrimonios, inversiones o créditos en el exterior, cuyos ingresos locales declarados ante la DIAN no justifican de ningún modo la dimensión de dichos activos internacionales.
Patrones de "Pasarela de Pagos" Multijurisdiccional:
Señal: Transacciones fragmentadas de montos menores (para evadir umbrales de alerta tradicionales) que entran a través de pasarelas de pago internacionales a cuentas de personas naturales en Colombia, las cuales son inmediatamente transferidas a múltiples jurisdicciones consideradas paraísos fiscales o centros offshore sin un propósito comercial o económico aparente.
Redes de Testaferrato Global:
Señal: Creación de estructuras asociativas donde directores, representantes legales o beneficiarios finales en Colombia comparten exactamente las mismas direcciones postales, correos electrónicos o teléfonos de contacto con empresas investigadas o disueltas en otras jurisdicciones por delitos fuente.
Inconsistencias en Cadenas de Suministro Globales (Comercio Exterior):
Señal: Empresas colombianas de reciente creación y bajo capital social que realizan operaciones de importación/exportación con montos multimillonarios hacia países con los que no existen lazos comerciales lógicos, utilizando rutas logísticas indirectas y pagos a cuentas de terceros ajenos a la transacción comercial.
La confianza es la base de este intercambio. ¿Qué papel tienen las empresas y los oficiales de cumplimiento en cuidar la reserva y la confidencialidad de la información que reportan?
Al respecto, Estefany Rúa señala:
“La cooperación internacional entre UIFs se rige por principios de reciprocidad y confianza mutua (como los que promueve el Grupo Egmont). Si un país o las entidades que lo componen (el sector privado) son percibidos como "vulnerables" o incapaces de guardar secreto, las agencias internacionales dejarán de compartir inteligencia con Colombia.
Por lo tanto, la rigurosidad del oficial de cumplimiento al manejar la confidencialidad protege directamente la credibilidad del Estado colombiano en los escenarios globales de cooperación contra la criminalidad transnacional. Somos garantes de continuar elevando el nivel de Colombia frente a las entidades locales e internacionales, más aún cuando nos encontramos próximos a la quinta ronda del GAFI, no es favorable para la calificación de la efectividad de las 40 recomendaciones del GAFI.
En cuanto al rol del oficial de cumplimiento, sabemos que este no solo gestiona riesgos; es el responsable de blindar los canales por donde se transmite la información sensible. Por lo tanto debe garantizar como política interna, evitar cualquier filtración que le advierta al cliente o a terceros que sobre sus operaciones pesa un Reporte de Operaciones Sospechosas (ROS). Cuidar esta reserva evita que los objetivos de una investigación destruyan pruebas, vacíen cuentas o huyan antes de que la UIAF o las autoridades judiciales puedan actuar.
Así mismo, el oficial debe asegurar que los hallazgos, borradores y soportes de un ROS no se conviertan en información de pasillo. La confidencialidad exige que el acceso a estos expedientes esté restringido bajo estrictos controles de necesidad de saber (need-to-know)”.
Las empresas como garantes de la seguridad informática y la gobernanza de datos
Para que la información pueda fluir con confianza entre Colombia y otros países (a través de la UIAF), las empresas del sector privado deben garantizar que sus propias infraestructuras sean impenetrables.
Ciberseguridad y protección de datos: Una empresa que sufre una filtración de datos o un hackeo no solo pone en riesgo a sus clientes, sino que vulnera la cadena de suministro de información que alimenta al Estado. Los sistemas de debida diligencia deben cumplir con los más altos estándares de encriptación y ciberseguridad.
Políticas de cero tolerancia a la filtración: Las organizaciones deben establecer códigos de conducta claros y sanciones drásticas para cualquier colaborador que divulgue información reservada relacionada con reportes regulatorios o investigaciones en curso.
Y hay algo que no cambia: las obligaciones de las empresas siguen siendo las mismas. La debida diligencia, el monitoreo de operaciones y el reporte de operaciones sospechosas siguen siendo la base para que la información llegue completa y a tiempo a la UIAF.
Lo que sigue: cuidar la confianza recuperada
Recuperar el acceso es un paso importante, y desde RISKS INTERNATIONAL queremos felicitar a la UIAF, a su dirección y a su equipo, y al Gobierno Nacional del presidente Abelardo de la Espriella, así como a todas las personas e instituciones que trabajaron durante estos años para que Colombia volviera a este canal.
La confianza que nos están devolviendo hay que cuidarla. Eso significa proteger la información, respetar los principios de protección de datos y confidencialidad que rigen el intercambio de inteligencia financiera, y entender que cada dato, cada reporte y cada análisis que circula por estos canales depende de que se maneje con reserva. Y no es una tarea solo de la UIAF: también les corresponde a las entidades, a las empresas y a los oficiales de cumplimiento, que reportan, manejan y protegen información sensible todos los días. La prevención del lavado de activos depende de la información que se reporta, de cómo se protege y de que circule a tiempo.
En RISKS INTERNATIONAL seguimos de cerca cada novedad regulatoria e institucional que impacta la prevención del LA/FT/FPADM en Colombia y la región.
Por: Luisa Caicedo
Únase al canal de InfoCompliance para recibir cada semana lo que cambia en regulación, tipologías y supervisión, directo en su WhatsApp.
Fuente: https://www.uiaf.gov.co/colombia-recupera-acceso-grupo-egmont
https://www.compliance.com.co/primer-congreso-internacional-integridad-transparencia-compliance/