¿Qué es el AML y qué significa para su negocio?
El cumplimiento de las normas contra el lavado de dinero (AML) ya no es una preocupación limitada a los bancos y las instituciones financieras. De hecho, el nuevo marco regulatorio de la Unión Europea endurece significativamente las reglas y extiende las obligaciones a una gama mucho más amplia de negocios. Como resultado, las empresas que desean operar sin problemas en el sistema financiero necesitan demostrar quiénes son, de forma rápida y fiable. El código LEI es una de las herramientas más prácticas disponibles precisamente para ese propósito.
AML (Anti-Money Laundering o Antilavado de Dinero) es el marco regulatorio que exige a las empresas de los sectores financiero y otros identificar a sus clientes, monitorear las transacciones e informar sobre actividades sospechosas. La lógica subyacente es sencilla: cuando cada parte de una transacción financiera lleva un identificador fiable, resulta mucho más difícil mover fondos ilícitos a través del sistema sin ser detectado.
Hasta hace poco, la UE operaba con un sistema basado en directivas, donde cada Estado miembro transponía las reglas compartidas a su manera. Esto creó fragmentación. Algunos países interpretaban los requisitos de forma más estricta, otros de forma más laxa. En consecuencia, una empresa que operaba en varios países tenía que navegar por un conjunto diferente de reglas en cada jurisdicción. El resultado fue una aplicación desigual y lagunas regulatorias que los malos actores podían explotar.
Un único reglamento: la AMLR y la AMLA explicadas
Eso cambia el 10 de julio de 2027, cuando entre en vigor el Reglamento Antilavado de Dinero (AMLR), formalmente Reglamento (UE) 2024/1624. Este es el primer reglamento AML directamente aplicable en la Unión Europea. No se requiere transposición nacional. Por lo tanto, las mismas reglas se aplicarán de la misma manera en Tallin, Fráncfort y Lisboa.
Junto con el nuevo reglamento, la AMLA (Autoridad para el Antilavado de Dinero y la Lucha contra la Financiación del Terrorismo) está operativa desde el 1 de julio de 2025, con sede en Fráncfort. La AMLA se estableció para abordar una debilidad estructural que casos como el escándalo de Danske Bank expusieron claramente: los grandes grupos bancarios transfronterizos podían operar bajo múltiples supervisores nacionales simultáneamente, cada uno viendo solo una parte del panorama, sin una autoridad única responsable del conjunto.
A partir de 2028, la AMLA supervisará directamente a aproximadamente 40 de las instituciones y grupos financieros de mayor riesgo en la UE. Se trata de entidades de crédito y entidades financieras que operan en al menos seis Estados miembros, cuya escala transfronteriza crea el mayor riesgo de lavado de dinero. En la mayoría de los casos, esto significa grandes grupos bancarios europeos y ciertos proveedores de servicios de pago y criptoactivos.
Todas las demás entidades obligadas seguirán bajo la supervisión de las autoridades nacionales. En Alemania, por ejemplo, la BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht, la Autoridad Federal de Supervisión Financiera) desempeña este papel junto con la UIF nacional (Zentralstelle für Finanztransaktionsuntersuchungen, la Unidad de Inteligencia Financiera). La AMLA coordina su trabajo, establece metodologías comunes y opera la plataforma FIU.net a través de la cual las UIF nacionales (Unidades de Inteligencia Financiera) de los Estados miembros intercambian información sobre transacciones sospechosas.
¿Qué exige la AMLR en la práctica?
La AMLR amplía el alcance de las entidades obligadas, es decir, las empresas y profesiones con obligaciones legales en materia de AML. Además de los bancos, las compañías de seguros, los notarios, los auditores y los agentes inmobiliarios, el nuevo reglamento ahora cubre explícitamente:
- proveedores de servicios de criptoactivos (CASP) en su totalidad
- plataformas de financiación colectiva (crowdfunding)
- ciertos comerciantes cuyas transacciones superen los 10.000 EUR en efectivo
Todas las entidades obligadas deben aplicar medidas de debida diligencia del cliente (CDD). Esto significa que deben identificar a su cliente, verificar la estructura de propiedad y monitorear las transacciones de forma continua. El código LEI es una parte estándar de la verificación de socios comerciales precisamente porque proporciona toda la información necesaria de una única fuente autorizada.
Además, la AMLR reduce el umbral de transacción que activa las obligaciones de CDD. El límite anterior a nivel de la UE de 15.000 EUR se reduce a 10.000 EUR. Para transacciones ocasionales en efectivo, se aplica una CDD limitada a partir de 3.000 EUR. Para los proveedores de servicios de criptoactivos, los umbrales son aún más bajos.
¿Cómo encaja el código LEI en este marco?
El artículo 22 de la AMLR aborda la identificación y verificación de clientes y beneficiarios finales para personas jurídicas. GLEIF, la Fundación Global de Identificadores de Entidades Jurídicas, confirma que la AMLR hace referencia al LEI como un identificador reconocido en el proceso de CDD para entidades jurídicas.
En la práctica, esto significa lo siguiente. Cuando un banco, auditor, notario o cualquier otra entidad obligada necesita identificar a su empresa, el código LEI ofrece la forma más estandarizada y fiable de hacerlo. Una única búsqueda de LEI devuelve:
- el nombre legal registrado y la forma jurídica de la empresa
- dirección registrada
- jurisdicción legal
- estructura de propiedad (datos de Nivel 2)
- el estado actual del código
Además, todos estos datos están disponibles gratuitamente en la base de datos pública de GLEIF, o directamente a través de la herramienta de búsqueda del Sistema LEI. No es necesario solicitarlos a la propia empresa ni cotejarlos manualmente en diferentes registros nacionales.
El código LEI y las normas AML ya en vigor
La AMLR no es el único cambio en el panorama de AML que vale la pena destacar. De hecho, una medida significativa ya está en vigor. El TFR (Reglamento de Transferencias de Fondos), formalmente Reglamento (UE) 2023/1113, se aplica desde el 30 de diciembre de 2024.
El TFR exige que las transferencias internacionales de fondos contengan información sobre el ordenante y el beneficiario. Cuando el ordenante es una persona jurídica, el código LEI debe acompañar la transferencia si existe. El mismo requisito se aplica a las transferencias de criptoactivos que involucran a CASP. Nuestro artículo sobre ISO 20022 explica con más detalle lo que la red de pagos internacionales espera del código LEI. Es importante destacar que las empresas con un código LEI válido cumplen automáticamente este requisito del TFR.
Por qué obtener un código LEI tiene sentido hoy
La presión regulatoria para adoptar el LEI crece constantemente. La AMLR añade otra capa a ese panorama. Sin embargo, esperar no es el mejor enfoque, porque el valor del código LEI se extiende mucho más allá del cumplimiento normativo.
Las empresas con un código LEI válido son más fácilmente identificables en todo el sistema financiero. Esto simplifica las negociaciones con socios internacionales, acelera la apertura de cuentas bancarias en nuevos mercados y reduce la fricción cada vez que alguien necesita verificar su empresa a través de un proceso KYB (Know Your Business). Además, vale la pena recordar que un código LEI caducado puede anular rápidamente esas ventajas.
El código LEI es práctico hoy. Para 2027, será el estándar.
Si su empresa aún no tiene un código LEI, puede registrarse en solo unos minutos y el LEI se emite casi de inmediato.
Si su código LEI existente necesita ser renovado, el proceso es igualmente sencillo.
Preguntas frecuentes
¿Exige la AMLR que las empresas tengan un código LEI?
La AMLR (Reglamento (UE) 2024/1624) hace referencia al LEI como un identificador reconocido en el proceso de debida diligencia del cliente para entidades jurídicas según el Artículo 22. Esto significa que las entidades obligadas, como bancos, auditores y notarios, pueden usar el LEI para verificar la identidad de su empresa. Como resultado, tener un código LEI hace que ese proceso sea más rápido y sencillo. El reglamento se aplica a partir del 10 de julio de 2027.
¿Ya se exige el código LEI en alguna regulación relacionada con AML?
Sí. El TFR (Reglamento de Transferencias de Fondos, Reglamento (UE) 2023/1113), que se aplica desde el 30 de diciembre de 2024, exige que las transferencias internacionales de fondos incluyan el código LEI del ordenante cuando este sea una persona jurídica y exista un LEI. Esta obligación está en vigor hoy.
¿Qué es la AMLA y cuándo empieza a supervisar empresas?
La AMLA (Autoridad para el Antilavado de Dinero y la Lucha contra la Financiación del Terrorismo) entró en funcionamiento el 1 de julio de 2025 y tiene su sede en Fráncfort. A partir de 2028, supervisará directamente a aproximadamente 40 de las instituciones financieras transfronterizas de mayor riesgo en la UE. Todas las demás entidades obligadas permanecen bajo la supervisión de las autoridades nacionales, que la AMLA coordina.
¿Caduca un código LEI?
Sí. El código LEI debe renovarse anualmente. Un código LEI caducado ya no es válido en los informes regulatorios y las verificaciones de cumplimiento. Puede verificar el estado de cualquier código LEI en search.gleif.org.