PLD/SARLAFT: Automatizar el Cumplimiento sin Perder Control
- WAU Marketing
- 26 feb
- 4 min de lectura
Actualizado: 23 jun
Hay una creencia cómoda en cumplimiento: que automatizar es arriesgado y que lo seguro es revisar a mano. En LATAM, el regulador acaba de poner esa creencia de cabeza: ahora te multa por no automatizar.
No es una interpretación nuestra. En 2024, la Comisión Nacional Bancaria y de Valores de México impuso cerca de 800 sanciones relacionadas con prevención de lavado de dinero, que sumaron 216.2 millones de pesos —un 162% más que el año anterior, según reportó Expansión—. ¿Una de las causas de esas sanciones? Carecer de sistemas automatizados para detectar operaciones inusuales. El mensaje del regulador no podría ser más claro: la revisión manual ya no es suficiente, y la falta de automatización es, en sí misma, una infracción.
El marco, sin tecnicismos innecesarios
En México, la normativa de PLD bajo la Ley Antilavado y las disposiciones de la CNBV exige que las instituciones cuenten con sistemas automatizados que detecten y monitoreen operaciones, y que conserven la información de identificación de clientes por al menos diez años. No es una recomendación de buenas prácticas; es obligación.
En Colombia, el SARLAFT vive en la Circular Básica Jurídica de la Superintendencia Financiera, cuya versión más reciente es de 2025. Y aquí aparece el matiz que da título a este artículo. La misma Superfinanciera, en la Circular Externa 010 de 2025, prohibió el bloqueo automático de usuarios por antecedentes penales y exigió evaluación caso por caso. Es decir: el regulador colombiano quiere automatización para detectar, pero exige criterio humano para decidir. La decisión de vincular o no a un cliente, dice la norma, es indelegable.
Ese es el equilibrio. No es "automatizar o controlar". Es automatizar para poder controlar bien.
Por qué la revisión manual ya no aguanta
El problema del enfoque viejo no es solo que sea lento. Es que genera ruido que entierra la señal. En los sistemas de monitoreo basados en reglas rígidas, entre el 90 y el 95% de las alertas son falsos positivos —una cifra que la industria, citando análisis de firmas como PwC, repite con resignación—. Piénsalo: tu equipo de cumplimiento pasa la inmensa mayoría de su tiempo descartando alarmas que no eran nada, mientras la operación que sí importaba pasa desapercibida entre el ruido.
Y cuando lo importante pasa desapercibido, la factura es brutal. En octubre de 2024, TD Bank se declaró culpable y acordó pagar alrededor de 3,000 millones de dólares en sanciones por fallas de cumplimiento antilavado —la mayor penalidad jamás impuesta bajo la Ley de Secreto Bancario de Estados Unidos, según el Departamento de Justicia—. A escala global, el costo de cumplir con la normativa de delitos financieros supera los 200 mil millones de dólares al año, según LexisNexis Risk Solutions (proveedor del sector), y sigue subiendo para casi todas las instituciones. El cumplimiento mal hecho es caro por los dos lados: por las multas cuando falla y por el costo operativo cuando se hace a fuerza de horas humanas.
Qué cambia con automatización inteligente
La automatización moderna no es "más reglas". Es analítica y modelos que aprenden a distinguir el comportamiento normal de un cliente del genuinamente anómalo. El uso de inteligencia artificial y aprendizaje automático en monitoreo antilavado ha crecido con fuerza en la industria, de poco más de seis de cada diez instituciones hacia una adopción cercana a nueve de cada diez. ¿El resultado medible? Estimaciones conservadoras de firmas como EY hablan de reducir los falsos positivos de forma significativa. Eso es tiempo de tu equipo devuelto a lo que de verdad importa.
Y el monitoreo en tiempo real cambia el momento de la verdad: en lugar de detectar un patrón sospechoso en un reporte del día siguiente, lo ves mientras ocurre, con margen para actuar.
Dónde entra tu core: la materia prima
Aquí está el punto que se olvida en los artículos genéricos de cumplimiento. Toda esta automatización es tan buena como los datos que la alimentan. Y esos datos viven en tu core. El monitoreo de calidad necesita la transacción en tiempo real, no el extracto de ayer. El scoring de riesgo del cliente, que se define en el onboarding con los datos de conocimiento del cliente, tiene que vivir integrado al core para aplicarse de forma consistente y auditable a toda la base. Si tu core entrega los datos tarde, fragmentados o en lotes nocturnos, ningún motor de IA, por bueno que sea, va a detectar a tiempo.
Un core legado convierte el cumplimiento en una lucha cuesta arriba: datos dispersos, monitoreo atado a reglas estáticas, y aun así, el riesgo de la multa por no automatizar. Un core moderno hace lo contrario: entrega datos transaccionales en vivo, integra el scoring de riesgo y deja rastro auditable de cada decisión —automática o humana—. El cumplimiento deja de ser un parche y se vuelve una propiedad del sistema.
Cómo lo vemos en WAU
En WAU diseñamos cores donde el cumplimiento antilavado no es un módulo pegado al final, sino parte de la arquitectura: datos transaccionales en tiempo real para la detección, scoring de riesgo integrado, y trazabilidad completa para que cada decisión automatizada conserve el control humano y la explicabilidad que el regulador exige. Automatizar la detección sin perder el criterio: ese es el punto.
Si te toca cerrar la brecha de PLD o SARLAFT y prefieres hacerlo modernizando la base en lugar de sumando otro sistema aislado, hablemos. Te ayudamos a alinear cumplimiento y arquitectura. 👉 Agenda una conversación con nuestro equipo.
Comentarios