- Las reformas de México en materia de lucha contra el lavado de dinero establecen nuevas obligaciones para los proveedores de activos virtuales, con un plazo que comenzara en marzo de 2027.
- Sumsub lanza guía gratuita para que empresas descubran cómo deben incluir innovación en sus sistemas de monitoreo de transacciones.
México, CDMX a 12 de octubre de 2027. La regulación mexicana de prevención de lavado de dinero y financiamiento al terrorismo (PLD/FT) para activos virtuales, lo que incluye a las criptomonedas, está entrando en una nueva etapa, con mayores exigencias para los proveedores de servicios de activos virtuales (VASP).
Esta transformación responde a tres cambios regulatorios clave, entre ellos: la reforma a la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI), de julio de 2025; las reformas a su Reglamento, de marzo de 2026; y las nuevas Reglas de Carácter General, publicadas en agosto de 2026.
En conjunto, estas modificaciones sustituyen un régimen centrado principalmente en identificar y registrar operaciones, por un marco más integral basado en riesgos. Para los proveedores de activos virtuales, esto implica no solo identificar a sus clientes y registrar determinadas operaciones, sino también contar con sistemas de monitoreo de transacciones, aplicar los criterios regulatorios correspondientes y mantener evidencia de las decisiones de cumplimiento.
El nuevo régimen alcanza a los proveedores de servicios de activos virtuales supervisados por el SAT, incluidas las plataformas que operan desde el extranjero y atienden a usuarios en México.
“El cambio también eleva la importancia de contar con sistemas de monitoreo de transacciones AML específicamente adaptados a las particularidades de los activos virtuales, ya que una configuración heredada del sector bancario o diseñada para otro mercado puede aplicar umbrales incorrectos o calcular de forma inadecuada los montos relevantes para la regulación mexicana”, explica Miguel González, Country Manager de Sumsub en México.
Nuevos plazos y requisitos: 2027 como fecha límite de preparación
La entrada en vigor de las nuevas obligaciones establece momentos clave que los proveedores de servicios de activos virtuales deben tener en cuenta. Las principales fechas límite son el 1 de marzo de 2027 y el 1 de junio de 2027, mientras que la primera auditoría anual calificada corresponderá al ejercicio 2028.
Esto reduce el margen disponible para aquellas empresas que todavía no hayan adaptado sus sistemas y procesos de PLD/FT. Los proveedores que esperen hasta 2027 para comenzar la implementación pueden tener poco margen de tiempo para configurar las reglas, probarlas, ajustar los umbrales y generar la evidencia necesaria para demostrar su cumplimiento.
Las nuevas exigencias también tienen implicaciones directas sobre la arquitectura de los sistemas de monitoreo de transacciones AML. Entre los elementos que deben contemplarse se encuentran umbrales dobles, agregación de operaciones en tiempo real, mecanismos para generar informes de sospecha en un plazo de 24 horas y registros de auditoría que deben conservarse durante diez años.
Esto significa que el cumplimiento no depende únicamente de disponer de un sistema que genere alertas. Las plataformas necesitan poder calcular correctamente los montos relevantes, identificar patrones a partir de operaciones agregadas y conservar una trazabilidad suficiente de las actuaciones realizadas.
Para los equipos de PLD/FT, el reto consiste en traducir los nuevos requisitos regulatorios a reglas de monitoreo que reflejen correctamente la naturaleza de las operaciones con activos virtuales.
Una guía para entender las nuevas obligaciones
Ante este nuevo escenario, Sumsub ha desarrollado una guía gratuita para ayudar a los proveedores de servicios de activos virtuales a entender el nuevo régimen mexicano de PLD/FT, y preparar sus sistemas de monitoreo de transacciones.
La guía explica qué exige el nuevo marco regulatorio y qué debe incluir un sistema de monitoreo para responder a estas obligaciones, desde la configuración de umbrales y la agregación de operaciones, hasta la generación de reportes y la conservación de registros.
El informe también aborda los principales plazos de 2027 y explica por qué los proveedores que todavía no hayan iniciado su preparación pueden enfrentarse a un calendario ajustado para adaptar, probar y documentar sus sistemas antes de las fechas de cumplimiento.
Además, incluye una lista de verificación de preparación para ayudar a las organizaciones a evaluar sus capacidades actuales de monitoreo y detectar posibles brechas frente a los nuevos requisitos.
La guía está dirigida a directores de cumplimiento, responsables de PLD/FT y delitos financieros, representantes encargados del cumplimiento, gerentes y analistas de monitoreo de transacciones, áreas jurídicas, responsables de riesgos y auditoría interna, así como a líderes de producto e ingeniería que desarrollan sistemas de cumplimiento.
También resulta relevante para exchanges, custodios, proveedores de billeteras y servicios de transferencia de activos virtuales que operan en México o atienden a usuarios mexicanos desde el extranjero, además de fundadores y directores de operaciones que se preparan para los plazos de 2027.
Innovación para el combate al lavado de dinero
En paralelo con el desarrollo de la mencionada guía, Sumsub da a conocer las principales características de su solución de AML, Transaction Monitoring en México, un software para monitorear transacciones AML, dirigido a empresas reguladas que necesitan detectar actividades potencialmente inusuales, investigar alertas y documentar sus decisiones de compliance.
La solución está dirigida, entre otros, a proveedores de servicios de activos virtuales, incluidos exchanges, custodios, proveedores de billeteras y servicios de transferencia.
AML Transaction Monitoring permite a los equipos de cumplimiento adaptar las reglas de monitoreo a sus necesidades y centralizar la información relacionada con las investigaciones, conectando la actividad transaccional con los datos de KYC y CDD disponibles.
“El lanzamiento de este paquete AML, que combina la guía práctica de cumplimiento con la solución, responde a una necesidad concreta de los equipos de compliance en México, que es la de entender los nuevos requisitos regulatorios y contar con las herramientas necesarias para aplicarlos en la práctica. No se trata sólo de detectar una operación potencialmente inusual, sino de investigarla, tomar una decisión y poder demostrar posteriormente cómo se llegó a ella.
“Queremos ayudar a los proveedores de servicios de activos virtuales a contar con herramientas que respondan a las especificaciones del sector y a convertir sus obligaciones regulatorias en procesos de monitoreo más claros, trazables y adaptados a su realidad, conectando la información que ya tienen sobre sus clientes con su actividad transaccional, para facilitar investigaciones más completas y auditables”, asegura González.
###
Acerca de Sumsub
Sumsub es una infraestructura de confianza líder, basada en inteligencia artificial, para operaciones de cumplimiento normativo a gran escala. Integra la verificación de identidad y de empresas, la prevención del fraude, la supervisión de transacciones y los flujos de trabajo de gestión de riesgos, lo que ayuda a los equipos a reducir el trabajo manual y a acceder a nuevos mercados. Cuenta con la confianza de más de 4.000 clientes en sectores como los servicios financieros, las criptomonedas, la movilidad, el comercio, los mercados online, la educación y los juegos de azar online, entre los que se incluyen Bybit, Bitpanda, Wirex, Avis, Vodafone, Duolingo y Kaizen Gaming.
