Lo que deja el plenario del GAFI para las áreas de cumplimiento

El GAFI cerró su plenario de octubre en París con una señal que ningún área de cumplimiento debería pasar por alto: los activos virtuales y el fraude dejaron de ser temas de agenda y pasaron a ser prioridad de acción global. Entre el 28 y el 30 de octubre, los países acordaron medidas para enfrentar las amenazas cambiantes de la delincuencia financiera, y el propio organismo reconoció que la aplicación de sus Normas sigue siendo desigual en la red global.

Conviene recordar para qué existen estas evaluaciones y seguimientos. Su propósito es comprobar que cada país aplique las Recomendaciones del GAFI y, sobre todo, que sus sistemas funcionen en la práctica, de modo que el sistema financiero internacional no tenga eslabones débiles. Por eso, cuando el GAFI habla de urgencia, no se trata de un trámite entre gobiernos: lo que se define en estas reuniones suele traducirse en mayor exigencia para las empresas y los supervisores de cada país.

Cuatro jurisdicciones salieron de la lista gris, se aprobaron las evaluaciones de México y Estados Unidos y se abrió una conversación de fondo sobre cómo aplicar de verdad el enfoque basado en riesgo. 

Activos virtuales: el GAFI quiere cerrar brechas más rápido

El tema con más peso fue el uso indebido de activos virtuales para el LA/FT/FP. Los países acordaron crear un proceso nuevo de revisión específica, con seguimiento acelerado, para que cada jurisdicción corrija con mayor rapidez sus deficiencias frente a las normas sobre activos virtuales (AV) y proveedores de servicios de activos virtuales (PSAV).

La razón es que la implementación sigue siendo despareja. Según se conoció tras la reunión, la revisión mirará primero las jurisdicciones donde este sector tiene un tamaño relevante, y sus resultados se publicarían en junio y octubre de 2027.

Para Colombia, la supervisión integral de los PSAV sigue siendo un asunto pendiente, como lo advertimos en nuestro análisis sobre la evaluación mutua de 2029 que puede analizar en el siguiente link: https://www.risksint.com/infocompliance/evaluacion-mutua-de-gafilat-a-colombia-fecha-confirmada. Si el GAFI está acelerando el paso en este frente, esperar al último semestre antes de la visita sería un error.

Fraude y estafas: de problema criminal a prioridad global

El plenario aprobó un informe que coloca el fraude y las estafas entre las prioridades mundiales. El documento sigue el dinero de estos esquemas, que el GAFI describe como una de las formas de delincuencia organizada que más rápido crece en el mundo. De acuerdo con lo publicado después de la reunión, el análisis se enfoca en los llamados scam compounds, o centros de estafa, y abre la hoja de ruta contra el fraude de la presidencia británica del organismo.

Para los equipos de monitoreo la lectura es práctica: cuando el informe esté disponible, sus tipologías y señales de alerta sirven para revisar si las reglas actuales detectarían operaciones de ese tipo.

Movimientos en las listas de jurisdicciones bajo supervisión

En la lista de jurisdicciones bajo mayor vigilancia, la llamada lista gris, salieron Bulgaria, Costa de Marfil, la República Democrática del Congo y Mónaco. Las cuatro completaron sus Planes de Acción dentro de los plazos acordados y dejan el seguimiento intensificado.

Quedan 18 jurisdicciones que se comprometieron a ejecutar un Plan de Acción para resolver sus deficiencias estratégicas: Angola, Bolivia, Bosnia y Herzegovina, Camerún, Haití, Irak, Kenia, Kuwait, Laos, Líbano, Nepal, Papúa Nueva Guinea, Sudán del Sur, Siria, Venezuela, Vietnam, Islas Vírgenes (Reino Unido) y Yemen. Sobre Vietnam, según se informó, el GAFI manifestó preocupación por el ritmo de avance y espera mejoras tangibles para febrero de 2027.

La lista negra no tuvo cambios: siguen la República Popular Democrática de Corea, Myanmar e Irán, jurisdicciones con graves deficiencias estratégicas para combatir el LA/FT/FP.

Una salvedad: un cambio de lista no es una calificación de riesgo. Que un país salga de la lista gris no lo vuelve de bajo riesgo para su organización; esa conclusión depende de su propia metodología.

Evaluaciones Mutuas de la Quinta Ronda: México y Estados Unidos

En el marco de la quinta ronda de evaluaciones mutuas, el plenario debatió y aprobó los informes de México y Estados Unidos, que se publicarían en diciembre de 2026. El de México tiene un interés particular para Colombia: es un país de GAFILAT, el mismo organismo regional que visitará al país en 2029, y su informe mostrará cómo se aplica la nueva metodología en la región. 

En paralelo, el GAFI acordó adaptar las evaluaciones para los países con poca capacidad de construir marcos eficaces contra el LA/FT/FP. Eso significa un enfoque más ajustado para un grupo de países en desarrollo, más formación para los evaluadores y más diálogo sobre cómo desarrollar capacidades de manera efectiva.

Enfoque basado en riesgo: menos trámite, más resultados

Para mejorar cómo aplican el enfoque basado en riesgo tanto el sector privado como las autoridades, el GAFI organizará un Foro de Aprendizaje y Desarrollo. La idea es concentrar los recursos donde más se necesitan, cambiar la forma de gestionar el riesgo de delitos financieros y la cultura de supervisión, y lograr mayor efectividad. De acuerdo con lo informado, el foro se realizará en Dallas los días 1 y 2 de diciembre.

Para un oficial de cumplimiento el mensaje es conocido, pero vale repetirlo: más controles no significan, por sí solos, un programa más efectivo.

¿Qué deberían revisar hoy las áreas de cumplimiento?

  • Actualizar la evaluación de riesgo por jurisdicción con los cambios de ambas listas, incluidas las cuatro salidas, sin asumir que salir de la lista gris elimina el riesgo.

  • Revisar la exposición a países de la lista gris en contrapartes, pagos y operaciones.

  • Revisar el proceso de segmentación de factores de riesgos LA/FT/FP y ajustar el nivel de riesgo asignado a los países que entran y salen de la lista gris.

  • Revisar y actualizar la matriz de riesgos LA/FT/FPADM en la etapa de medición/evaluación, analizando si los cambios en la lista gris del GAFI afectan el perfil de riesgo inherente y residual de la entidad, derivado de operaciones o vínculos con contrapartes en dichas jurisdicciones.

  • Identificar si hay clientes o contrapartes que sean PSAV o que operen con activos virtuales, y verificar si la debida diligencia aplicada es proporcional a ese riesgo.

  • Contrastar los escenarios de monitoreo con las tipologías de fraude y estafas que publique el GAFI.

  • Dar seguimiento a los informes de México y Estados Unidos en diciembre.

El mensaje de fondo del plenario es que el GAFI quiere resultados que se puedan medir, y los quiere más rápido. Para las entidades colombianas, la oportunidad está en ajustar sus programas ahora y no cuando la evaluación de 2029 esté encima.

¿Quiere seguir esta conversación con otros oficiales de cumplimiento y recibir las alertas antes de que se vuelvan noticia?

En RISKS INTERNATIONAL seguimos de cerca cada actualización del GAFI y del panorama regulatorio en materia de LA/FT/FPADM. Puede unirse al canal de InfoCompliance para recibir cada semana lo que cambia en regulación, tipologías y supervisión, directo en su WhatsApp.

Por: Luisa Caicedo