{"id":123687,"date":"2026-09-30T19:24:48","date_gmt":"2026-09-30T18:24:48","guid":{"rendered":"https:\/\/www.achilles.com\/?p=123687"},"modified":"2026-09-30T19:32:59","modified_gmt":"2026-09-30T18:32:59","slug":"nueva-ley-antilavado-en-mexico-que-cambia-para-las-empresas-y-como-prepararse","status":"publish","type":"post","link":"https:\/\/www.achilles.com\/es\/informations-sectorielles\/nueva-ley-antilavado-en-mexico-que-cambia-para-las-empresas-y-como-prepararse\/","title":{"rendered":"Nueva Ley Antilavado en M\u00e9xico: \u00bfqu\u00e9 cambia para las empresas y c\u00f3mo prepararse?"},"content":{"rendered":"\n<h2 class=\"wp-block-heading\">M\u00e9xico avanza hacia un modelo m\u00e1s robusto para la prevenci\u00f3n del lavado de dinero y el financiamiento al terrorismo.<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Las nuevas reglas de la <strong>Ley Federal para la Prevenci\u00f3n e Identificaci\u00f3n de Operaciones con Recursos de Procedencia Il\u00edcita &#8211; LFPIORPI<\/strong>, tambi\u00e9n conocida como la <strong>Ley Antilavado en M\u00e9xico<\/strong>, refuerzan que, para las empresas, el reto ser\u00e1 transformar nuevas obligaciones regulatorias en procesos de debida diligencia trazables y eficientes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El 7 de agosto de 2026, la Secretar\u00eda de Hacienda y Cr\u00e9dito P\u00fablico present\u00f3 en el <a href=\"https:\/\/dof.gob.mx\/nota_detalle_popup.php?codigo=5795797\" data-type=\"link\" data-id=\"https:\/\/dof.gob.mx\/nota_detalle_popup.php?codigo=5795797\">Diario Oficial de la Federaci\u00f3n <\/a>el Acuerdo 115\/2026, que modifica las Reglas de Car\u00e1cter General de la LFPIORPI. Las nuevas disposiciones entrar\u00e1n en vigor, con car\u00e1cter general, el 30 de noviembre de 2026, aunque varias obligaciones tendr\u00e1n una implementaci\u00f3n escalonada durante 2027 y 2028.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El cambio supone mucho m\u00e1s que nuevas formalidades. Las organizaciones sujetas a la normativa tendr\u00e1n que avanzar hacia un modelo en el que conocer con qui\u00e9n hacen negocios, identificar riesgos, mantener informaci\u00f3n actualizada y monitorear las operaciones de forma continua adquiere todav\u00eda mayor relevancia.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">De recopilar informaci\u00f3n a gestionar el riesgo<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Uno de los cambios centrales es la incorporaci\u00f3n de un Enfoque Basado en Riesgos (EBR). Esto implica que, quienes realicen Actividades Vulnerables, deber\u00e1n dise\u00f1ar e implementar una metodolog\u00eda que permita identificar, analizar, medir y mitigar sus riesgos; por lo que dicha evaluaci\u00f3n deber\u00e1 considerar, entre otros factores, los actos u operaciones realizados, el tipo de clientes o usuarios, los pa\u00edses y \u00e1reas geogr\u00e1ficas involucrados y los canales utilizados. <a href=\"https:\/\/dof.gob.mx\/nota_detalle_popup.php?codigo=5795797\">DOF<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esto supone una evoluci\u00f3n importante en el que el cumplimiento deja de centrarse \u00fanicamente en disponer de expedientes y documentaci\u00f3n para avanzar hacia un modelo en el que la organizaci\u00f3n debe comprender y demostrar sus riesgos y las medidas utilizadas para mitigarlos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las nuevas reglas tambi\u00e9n establecen un modelo para clasificar a los clientes o usuarios en al menos tres niveles de riesgo bajo, medio y alto. La evaluaci\u00f3n deber\u00e1 revisarse como m\u00ednimo cada seis meses, con mayor frecuencia cuando el nivel de riesgo sea m\u00e1s elevado. <\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Mayor conocimiento de clientes y beneficiarios controladores<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Para las empresas sujetas a la LFPIORPI ya no ser\u00e1 suficiente con recopilar documentos de identificaci\u00f3n: deber\u00e1n mantener la informaci\u00f3n actualizada y conocer mejor el comportamiento esperado de sus clientes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esto implica construir un perfil transaccional, es decir, entender qu\u00e9 tipo de operaciones realiza normalmente cada cliente, por qu\u00e9 montos, con qu\u00e9 frecuencia, en qu\u00e9 zonas geogr\u00e1ficas y cu\u00e1l es el origen y destino de los recursos. Esta informaci\u00f3n permitir\u00e1 detectar operaciones que se alejen de su comportamiento habitual y que puedan requerir una revisi\u00f3n adicional. <a href=\"https:\/\/dof.gob.mx\/nota_detalle_popup.php?codigo=5795797&amp;utm_source=chatgpt.com\">Acuerdo 115\/2026 \u2013 Diario Oficial de la Federaci\u00f3n<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Adem\u00e1s, las organizaciones deber\u00e1n reforzar la identificaci\u00f3n del beneficiario controlador, es decir, conocer a la persona f\u00edsica que realmente posee, controla o se beneficia de una empresa, aunque su nombre no necesariamente sea el que aparece directamente en la relaci\u00f3n comercial. En el caso de las personas morales, uno de los primeros criterios que establecen las reglas es identificar a quienes poseen 25% o m\u00e1s de participaci\u00f3n en el capital social; si esto no permite determinar al beneficiario controlador, deber\u00e1n analizarse otros criterios de control. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En t\u00e9rminos pr\u00e1cticos, las empresas necesitar\u00e1n saber no solo con qu\u00e9 compa\u00f1\u00eda est\u00e1n haciendo negocios, sino tambi\u00e9n qui\u00e9nes son las personas que realmente la poseen o controlan y si existen factores de riesgo que requieran mayor atenci\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfQu\u00e9 empresas est\u00e1n afectadas?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Las obligaciones se dirigen principalmente a las personas f\u00edsicas y morales que realizan las denominadas Actividades Vulnerables previstas en el art\u00edculo 17 de la LFPIORPI.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Entre ellas se encuentran, bajo los supuestos y umbrales establecidos por la Ley, actividades relacionadas con desarrollo y operaciones inmobiliarias, veh\u00edculos, joyer\u00eda y metales preciosos, obras de arte, servicios profesionales, pr\u00e9stamos o cr\u00e9ditos no financieros, fe p\u00fablica, donativos, traslado de valores, arrendamiento de inmuebles y activos virtuales, entre otras. El <a href=\"https:\/\/www.sat.gob.mx\/minisitio\/ActividadesVulnerables\/index.html?utm_source=chatgpt.com\" data-type=\"link\" data-id=\"https:\/\/www.sat.gob.mx\/minisitio\/ActividadesVulnerables\/index.html?utm_source=chatgpt.com\">SAT<\/a> mantiene la relaci\u00f3n y los criterios aplicables a estas actividades. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por ello, no todas las empresas mexicanas quedan autom\u00e1ticamente sujetas a las mismas obligaciones por el simple hecho de operar en M\u00e9xico. Cada organizaci\u00f3n debe determinar si las actividades que realiza se encuentran dentro de los supuestos establecidos por la LFPIORPI.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Un calendario que exige comenzar a prepararse<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Aunque el Acuerdo entra en vigor el 30 de noviembre de 2026, la implementaci\u00f3n ser\u00e1 progresiva.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A partir del 1 de marzo de 2027, la evaluaci\u00f3n con enfoque basado en riesgos estar\u00e1 disponible ante requerimiento de la autoridad y determinados sujetos deber\u00e1n contar con su Manual de Pol\u00edticas Internas incorporando esta metodolog\u00eda. Desde esa misma fecha ser\u00e1n aplicables a las nuevas operaciones las disposiciones sobre clasificaci\u00f3n del riesgo, conocimiento del cliente y beneficiario controlador. <a href=\"https:\/\/dof.gob.mx\/nota_detalle_popup.php?codigo=5795797\">DOF<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los mecanismos automatizados deber\u00e1n estar disponibles, como m\u00e1ximo, el 1 de junio de 2027. El primer periodo anual de capacitaci\u00f3n comprender\u00e1 todo 2027 y el primer periodo de revisi\u00f3n para las nuevas auditor\u00edas ser\u00e1 del 1 de enero al 31 de diciembre de 2028. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por tanto, el 30 de noviembre no deber\u00eda entenderse como el final del proceso de adaptaci\u00f3n, sino como el comienzo de un calendario de implementaci\u00f3n que exige preparar datos, pol\u00edticas, tecnolog\u00eda y procedimientos internos con anticipaci\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfQu\u00e9 significa para la gesti\u00f3n de terceros y proveedores?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Aunque buena parte de la normativa habla expresamente de clientes o usuarios, sus principios refuerzan una tendencia m\u00e1s amplia en la gesti\u00f3n empresarial: las organizaciones necesitan saber cada vez m\u00e1s con qui\u00e9n est\u00e1n haciendo negocios y qu\u00e9 riesgos existen en sus relaciones comerciales.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para empresas con cientos o miles de terceros, recopilar informaci\u00f3n es solo el primer paso. El desaf\u00edo consiste en mantenerla actualizada, validarla, identificar estructuras de propiedad y control, segmentar riesgos, detectar cambios relevantes y conservar evidencia que permita demostrar las decisiones tomadas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es precisamente en ese punto donde la tecnolog\u00eda y los procesos estructurados de third-party risk management pueden reducir considerablemente la carga operativa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfC\u00f3mo puede ayudar Achilles?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">En Achilles llevamos d\u00e9cadas ayudando a grandes organizaciones a obtener mayor visibilidad sobre las empresas que forman parte de sus cadenas de suministro y a gestionar el riesgo asociado a terceros.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ante un entorno regulatorio que exige mayor conocimiento, trazabilidad y gesti\u00f3n basada en riesgos, nuestras soluciones pueden contribuir a fortalecer diferentes etapas de la gesti\u00f3n de terceros:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Due diligence y validaci\u00f3n de informaci\u00f3n:<\/strong> recopilaci\u00f3n estructurada y verificaci\u00f3n de informaci\u00f3n relevante sobre proveedores y terceros.<\/li>\n\n\n\n<li><strong>Visibilidad sobre propiedad y riesgo:<\/strong> informaci\u00f3n que ayuda a comprender mejor con qui\u00e9n se establece una relaci\u00f3n comercial y detectar factores que requieren una revisi\u00f3n adicional.<\/li>\n\n\n\n<li><strong>Screening y monitoreo:<\/strong> apoyo para identificar cambios y se\u00f1ales de riesgo relevantes a lo largo de la relaci\u00f3n con terceros.<\/li>\n\n\n\n<li><strong>Segmentaci\u00f3n basada en riesgo:<\/strong> herramientas y datos para diferenciar terceros seg\u00fan sus caracter\u00edsticas y nivel de exposici\u00f3n, permitiendo aplicar controles proporcionales.<\/li>\n\n\n\n<li><strong>Trazabilidad y evidencia:<\/strong> procesos estructurados que facilitan disponer de informaci\u00f3n consistente y documentada para respaldar evaluaciones y decisiones.<\/li>\n\n\n\n<li><strong>Gesti\u00f3n integral de proveedores:<\/strong> una visi\u00f3n m\u00e1s amplia del riesgo de terceros que puede incorporar aspectos de compliance, ESG, salud y seguridad, ciberseguridad y otros factores relevantes para cada organizaci\u00f3n.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">El objetivo no es simplemente recopilar m\u00e1s informaci\u00f3n, sino convertirla en conocimiento \u00fatil para tomar mejores decisiones.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>M\u00e9xico avanza hacia un modelo m\u00e1s robusto para la prevenci\u00f3n del lavado de dinero y el financiamiento al terrorismo. Las nuevas reglas de la Ley Federal para la Prevenci\u00f3n e Identificaci\u00f3n de Operaciones con Recursos de Procedencia Il\u00edcita &#8211; LFPIORPI, tambi\u00e9n conocida como la Ley Antilavado en M\u00e9xico, refuerzan que, para las empresas, el reto [&hellip;]<\/p>\n","protected":false},"author":77,"featured_media":123688,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":true,"content-type":"","wds_primary_category":2983,"wds_primary_industry_tax":0,"wds_primary_topic_tax":0,"wds_primary_post_region_tax":0,"footnotes":""},"categories":[1143,2983],"tags":[],"industry_tax":[4304],"topic_tax":[2998,4620,10305,2997,2840],"post_region_tax":[11484,11485],"class_list":["post-123687","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articulos","category-informacion-sectorial","industry_tax-todas-es","topic_tax-cumplimiento-y-legislacion-es","topic_tax-diligencia-debida-y-auditoria-es","topic_tax-estandares-de-la-industria-es","topic_tax-negocio-etico-es","topic_tax-rendimiento-empresarial","post_region_tax-latam-es","post_region_tax-spain-es"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/posts\/123687","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/users\/77"}],"replies":[{"embeddable":true,"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/comments?post=123687"}],"version-history":[{"count":0,"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/posts\/123687\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/media\/123688"}],"wp:attachment":[{"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/media?parent=123687"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/categories?post=123687"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/tags?post=123687"},{"taxonomy":"industry_tax","embeddable":true,"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/industry_tax?post=123687"},{"taxonomy":"topic_tax","embeddable":true,"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/topic_tax?post=123687"},{"taxonomy":"post_region_tax","embeddable":true,"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/post_region_tax?post=123687"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}