Qué cambia el 10 de julio de 2027: el AMLR en diez obligaciones

El 10 de julio de 2027 el Reglamento (UE) 2024/1624, el Reglamento contra el blanqueo de capitales (AMLR), empieza a aplicarse en todos los Estados miembros. A diferencia de las directivas a las que sustituye, no necesita transposición: el mismo texto vincula a un banco en Lisboa, a una oficina de servicios fiduciarios en Ámsterdam y a un proveedor de servicios de criptoactivos en Vilna. El derecho nacional no desaparece, pero se reduce a lo que la Sexta Directiva contra el blanqueo de capitales (AMLD6) deja en manos de los Estados miembros: la supervisión, la Unidad de Inteligencia Financiera, los registros y las sanciones.

La mayor parte de las normas de detalle todavía se está redactando. La AMLA, la nueva Autoridad de Lucha contra el Blanqueo de Capitales, está elaborando las normas técnicas de regulación (RTS), las normas técnicas de ejecución (ITS) y las directrices que completan el AMLR, y varias de ellas están en consulta o acaban de salir de ella. Eso no es motivo para esperar: las obligaciones que siguen se derivan del propio texto de nivel 1. Estas son las diez que más cambian para un sujeto obligado, con el artículo que hay que leer y un primer paso que dar.

1. Un gestor de cumplimiento en el órgano de dirección (artículo 11)

El AMLR exige dos funciones. Un gestor de cumplimiento es un miembro del órgano de dirección responsable de la aplicación del AMLR; un responsable de cumplimiento dirige el programa en el día a día e informa al órgano de dirección al menos una vez al año. Muchas entidades tienen la segunda función y no la primera. El gestor de cumplimiento debe ser identificable, debe tener el mandato para actuar, y los supervisores buscarán pruebas de que el órgano de dirección recibe y debate efectivamente los informes.

Primer paso: designe al gestor de cumplimiento en los documentos de gobernanza e incluya un informe anual de prevención del blanqueo en el calendario del órgano de dirección.

2. Una evaluación del riesgo a nivel de toda la entidad que esté viva (artículo 10)

La evaluación del riesgo a nivel de toda la entidad deja de ser un documento que se actualiza una vez al año. Debe estar documentada, mantenerse actualizada, ser proporcionada al negocio y estar a disposición del supervisor, y es la que orienta las políticas, procedimientos y controles del artículo 9. La AMLA sometió a consulta unas directrices sobre cómo hacerlo hasta el 15 de julio de 2026 y prevé publicarlas en el cuarto trimestre de 2026; la dirección es una evaluación del riesgo que cambia cuando cambia el negocio: un nuevo producto, un nuevo país, un nuevo canal de distribución.

Primer paso: contraste cada producto, tipo de cliente, país y canal con la evaluación actual y anote dónde guarda silencio.

3. Diligencia debida con respecto al cliente con un conjunto de datos fijo (artículos 19 a 22)

El AMLR detalla qué datos de identidad deben recabarse para las personas físicas y jurídicas y cómo pueden verificarse, incluso mediante identificación electrónica y, con el tiempo, la cartera europea de identidad digital. Las transacciones ocasionales activan la diligencia debida por encima de umbrales fijos. Las RTS sobre diligencia debida con respecto al cliente del artículo 28 especificarán las fuentes y las medidas simplificadas y reforzadas; la EBA sometió a consulta un primer borrador en 2025, la AMLA volvió a someter a consulta su propio borrador hasta el 8 de mayo de 2026 y lo está finalizando.

Primer paso: compare los campos de sus formularios de alta y de sus sistemas centrales con la lista del artículo 22.

4. Un umbral único de titularidad real (artículos 51 a 56)

La propiedad del 25 % o más de las acciones o de los derechos de voto convierte a una persona física en titular real, y lo mismo ocurre con el control por otros medios. Las estructuras de varios niveles deben rastrearse a través de cada nivel; cuando no pueda identificarse ningún titular real tras agotar todos los medios razonables, se registran los altos directivos, con la justificación. El artículo 24 añade el deber de consultar el registro y comunicar las discrepancias.

Primer paso: localice a los clientes en los que su umbral o su método actual difieren y planifique una oleada de nueva verificación.

5. Diligencia debida reforzada para grandes patrimonios privados (artículo 34)

Los clientes, o titulares reales, con un patrimonio de al menos 50 millones de euros o con activos gestionados de al menos 5 millones de euros conllevan medidas reforzadas: origen del patrimonio, aprobación de la alta dirección y un seguimiento más estrecho. Las relaciones de corresponsalía con proveedores de servicios de criptoactivos (artículo 37), las transacciones con direcciones autoalojadas (artículo 38) y los terceros países de alto riesgo identificados por la Comisión (artículo 29) también llevan aparejadas medidas reforzadas específicas.

Primer paso: marque a los clientes que alcanzan los umbrales de patrimonio y de activos; las unidades de banca privada y gestión de patrimonios suelen conocerlos, pero rara vez los etiquetan.

6. Personas del medio político durante doce meses tras el cese en el cargo (artículos 42 a 45)

El AMLR define las funciones públicas importantes, exige a los Estados miembros y a las instituciones de la UE que publiquen listas de ellas y mantiene medidas basadas en el riesgo durante al menos doce meses después de que la persona cese en el cargo. Los familiares y las personas reconocidas como allegados quedan cubiertos como hasta ahora.

Primer paso: compruebe si su filtrado de PEP puede aplicar una retirada de la condición de PEP acotada en el tiempo en lugar de una decisión manual.

7. Filtrado de sanciones como parte de la diligencia debida (artículo 27)

Verificar si un cliente o un titular real está sujeto a sanciones financieras específicas de la UE se convierte en una medida explícita de diligencia debida con respecto al cliente, en el momento del alta y cuando cambian las listas. Para la mayoría de las entidades financieras es práctica ya existente; para los prestadores de servicios profesionales y los comerciantes de bienes suele ser algo nuevo.

Primer paso: confirme que el filtrado cubre a los titulares reales, no solo a la parte contratante.

8. Comunicación por sospecha, con una plantilla común (artículo 69 y las ITS)

Los sujetos obligados comunican a la UIF cuando saben, sospechan o tienen motivos razonables para sospechar que existe blanqueo de capitales o financiación del terrorismo. Para las entidades neerlandesas esto sustituye al modelo de operaciones inusuales basado en indicadores de la Wwft. Las ITS sobre la plantilla de comunicación estandarizarán el formato; los escenarios de seguimiento de transacciones calibrados con indicadores tendrán que recalibrarse en función de la sospecha.

Primer paso: enumere los escenarios y tipologías que hay detrás de sus comunicaciones actuales y pregúntese cuáles de ellos describen una sospecha.

9. Externalización y recurso a terceros con límites estrictos (artículos 18, 48 y 49)

Las tareas pueden externalizarse, pero no la evaluación del riesgo a nivel de toda la entidad, las funciones de cumplimiento ni las decisiones sobre transacciones sospechosas. Recurrir a la diligencia debida de otro sujeto obligado sigue siendo posible, siendo la entidad que recurre a ella plenamente responsable. Las directrices de la AMLA sobre ambas cuestiones deben estar listas antes del 10 de julio de 2027 y aún no se han sometido a consulta.

Primer paso: inventaríe todas las tareas de prevención del blanqueo realizadas por una entidad del grupo o por un proveedor y señale las que el AMLR obliga a mantener internamente.

10. Efectivo, registros y normas a nivel de grupo (artículos 16, 17 y el límite al efectivo)

Los pagos en efectivo superiores a 10 000 euros quedan prohibidos para los comerciantes de bienes y servicios, y los Estados miembros son libres de fijar un límite inferior. Los registros deben conservarse durante cinco años y después suprimirse, en equilibrio con las normas de protección de datos aplicables a los datos de KYC. Las empresas matrices deben implantar políticas a nivel de grupo, incluido el intercambio de información dentro del grupo y medidas adicionales cuando un tercer país no lo permita.

Primer paso: si vende bienes en efectivo, decida ahora cómo rechazará el efectivo por encima del límite; si es un grupo, decida qué políticas de grupo pasan a ser obligatorias para todas las entidades.

Qué hacer ahora

• Lea el texto de nivel 1 correspondiente a su tipo de entidad; los artículos anteriores son directamente aplicables y no cambiarán en las RTS ni en las directrices.
• Realice un análisis de brechas frente a un marco, bloque por bloque, en lugar de frente a una lista de artículos; el panel de AMLR Monitor asigna cada instrumento al marco de cumplimiento precisamente con este fin.
• Siga las consultas. Las RTS sobre diligencia debida con respecto al cliente (consulta cerrada), las RTS sobre la metodología de evaluación del riesgo para el sector no financiero (abierta hasta el 27 de septiembre de 2026) y las directrices sobre factores de riesgo (consulta prevista para el tercer trimestre de 2026) fijarán los detalles que más importan; responder a una consulta es la última oportunidad de influir en ellos.
• Planifique hacia atrás desde el 10 de julio de 2027. Los cambios en el modelo de datos, las oleadas de nueva verificación y la recalibración de escenarios llevan trimestres, no semanas.

AMLR Monitor sigue el estado de cada instrumento mencionado aquí, con enlaces a las fuentes y fechas previstas, y su espacio de trabajo convierte el marco en un rastreador de preparación para su organización.