¿Qué es el KYB?
El KYB, o Know Your Business (Conozca a su Empresa), es el proceso de verificación de la identidad, la estructura de propiedad y el estatus legal de socios comerciales, proveedores y clientes, tanto antes como durante una relación comercial.
El KYB se desarrolló como parte del marco más amplio de KYC (Know Your Customer). El KYC abarca la debida diligencia del cliente en general, aplicándose tanto a personas físicas como a entidades legales. El KYB es más específico: se centra particularmente en las entidades legales. La pregunta central no es solo quién es el individuo, sino qué es la empresa en realidad, quién es su propietario y quién actúa en su nombre.
El KYB surgió como respuesta a un claro vacío regulatorio. Durante décadas, las identidades individuales enfrentaron un escrutinio estricto, mientras que las empresas operaban bajo requisitos mucho más débiles. Como resultado, las entidades legales se convirtieron en un vehículo para ocultar el lavado de dinero, el financiamiento del terrorismo y otros delitos financieros. En Europa, los reguladores abordaron esta brecha a través de la Cuarta Directiva contra el Blanqueo de Capitales (AMLD4) en 2017. En los Estados Unidos, la FinCEN introdujo las reglas KYB a través de los requisitos de Debida Diligencia del Cliente en 2016.
Qué implica el proceso KYB
El KYB no es una verificación única antes de firmar un contrato. Por el contrario, es un proceso estructurado con varios componentes distintos.
El primer paso es verificar la identidad de la empresa. Esto significa confirmar que el socio comercial es una entidad legal registrada y que su nombre oficial, dirección y número de registro coinciden con los registros comerciales autorizados.
El segundo componente es identificar a los Beneficiarios Finales (UBO, por sus siglas en inglés): las personas que realmente poseen o controlan la empresa. La propiedad a menudo se extiende a través de múltiples niveles de entidades legales. En consecuencia, esta es una de las partes más complejas del proceso.
El tercer componente es la evaluación de riesgos. Esto implica cotejar al socio comercial con listas de sanciones, bases de datos de personas políticamente expuestas (PEP) y fuentes de noticias adversas.
El cuarto componente —y a menudo el más ignorado— es el monitoreo continuo. Las empresas cambian con el tiempo. Las estructuras de propiedad se desplazan, las direcciones cambian y el estatus legal puede alterarse. Por lo tanto, un socio que superó la verificación hace un año puede encontrarse en una situación diferente hoy.
El principal desafío práctico: datos fragmentados
El mayor obstáculo en el KYB no es la voluntad de verificar a los socios. Más bien, es la fragmentación de los datos en el entorno empresarial global.
Cada país mantiene su propio registro mercantil, su propio formato de datos, su propio idioma y sus propias reglas de validación. Además, el mismo nombre de empresa puede aparecer de forma diferente según la fuente que se utilice. Las distintas jurisdicciones también aplican umbrales diferentes: una puede definir a un beneficiario final como una persona que posee más del 25% de una empresa, mientras que otra utiliza un umbral del 10%.
Los sistemas que identifican a los socios comerciales de forma automática necesitan un identificador único y reconocido mundialmente. Sin él, los errores, los duplicados y los vacíos de datos son inevitables.
Cómo el código LEI apoya el proceso KYB
El código LEI es un identificador alfanumérico de 20 caracteres que identifica de forma exclusiva a cualquier entidad legal. Se conecta con datos de referencia verificados, incluidos el nombre oficial de la entidad, la dirección registrada y la estructura de propiedad. La Global Legal Entity Identifier Foundation (GLEIF) mantiene estos datos a nivel mundial, garantizando que sigan siendo públicos, legibles por máquina y estandarizados.
La GLEIF describe el sistema LEI como una herramienta que respalda decisiones más inteligentes, menos costosas y más confiables sobre con quién hacer negocios. También mejora la calidad de los datos en la incorporación de clientes, los flujos de trabajo de KYC/KYB y la gestión de la cadena de suministro transfronteriza.
Específicamente en el KYB, un LEI válido significa que una empresa se conecta con datos de identidad verificados. Los sistemas pueden consultar estos datos automáticamente desde el Índice Global de LEI de la GLEIF, eliminando la necesidad de verificaciones manuales lentas y propensas a errores.
Además, los datos de Nivel 2 del LEI incluyen información sobre la estructura de propiedad que abarca a las entidades matrices directas y finales. Esto respalda directamente la identificación de los UBO. La misma necesidad de datos de identidad estructurados en las transacciones transfronterizas también subyace a la Regla de Viaje del GAFI, que tratamos en un artículo aparte.
Monitoreo continuo y validez del LEI
El sistema LEI incluye un requisito de renovación anual, lo que lo hace particularmente útil para el monitoreo continuo del KYB. Según las reglas de la GLEIF, un LEI debe renovarse y los datos de la entidad deben confirmarse cada año. Por lo tanto, un LEI válido indica que los datos están actualizados. Un LEI vencido, por otro lado, indica que el registro no se ha actualizado, lo cual es en sí mismo un indicador de riesgo en cualquier proceso KYB.
Esto hace que el estado del LEI sea fácil de integrar en los flujos de trabajo de monitoreo continuo.
KYB, LEI e inteligencia artificial
Las soluciones modernas de KYB utilizan cada vez más la automatización impulsada por IA. Las herramientas de IA pueden gestionar verificaciones de registros, identificación de UBO y detección de sanciones a gran escala. Sin embargo, su eficacia depende directamente de la calidad de los datos de entrada.
El nombre de una empresa basado en texto no es un identificador confiable para una máquina. Un código LEI sí lo es. Cuando un sistema utiliza un LEI para identificar a un socio comercial, recupera automáticamente todos los datos asociados de la base de datos de la GLEIF, sin intervención manual. Exploramos más a fondo esta conexión en nuestro artículo sobre por qué la inteligencia artificial necesita una identidad empresarial confiable.
Como resultado, las empresas con un LEI válido son más claramente identificables y se integran más fácilmente en los sistemas automatizados de KYB.
Quién necesita el KYB
El KYB es un requisito regulatorio para instituciones financieras, proveedores de servicios de pago y otras entidades reguladas. Marcos como MiFID II, EMIR y DORA requieren datos de identidad verificados para las contrapartes.
Sin embargo, más allá de los sectores regulados, el KYB se está convirtiendo en una práctica estándar de manera más amplia. Las empresas que gestionan grandes redes de proveedores, operan en el comercio transfronterizo o utilizan plataformas que conectan entidades comerciales aplican cada vez más el KYB como parte de su gestión de riesgos estándar.
Un paso práctico
Si su organización participa en transacciones transfronterizas, gestión de proveedores, mercados financieros o cualquier sector regulado, tiene sentido mantener su código LEI válido y actualizado.
Un LEI válido hace que su empresa sea más claramente identificable en los procesos KYB. También reduce la fricción durante la incorporación de socios y respalda la integración con sistemas que dependen de la identificación basada en LEI.
Puede registrar un LEI o renovar su LEI existente en solo unos minutos.