AMLA europea: lo que empresas mexicanas con operaciones en la UE deben saber

Aviso legal: Este artículo tiene carácter meramente informativo y no constituye asesoría jurídica, fiscal ni de cumplimiento normativo. La normativa de prevención de lavado de dinero y financiamiento al terrorismo (PLD/FT) evoluciona constantemente en México y en la Unión Europea. Consulte a un especialista calificado antes de tomar decisiones de cumplimiento.

---

La Unión Europea ha dado uno de los pasos más significativos en materia de prevención de lavado de dinero (PLD) de las últimas décadas: la creación de la Autoridad Europea de Lucha contra el Blanqueo de Capitales y la Financiación del Terrorismo, conocida como AMLA (por sus siglas en inglés: Anti-Money Laundering Authority). Con sede en el edificio Messeturm de Fráncfort, esta nueva entidad supranacional redefine las reglas del juego para toda empresa que opere, tenga subsidiarias o mantenga relaciones comerciales significativas dentro del mercado europeo.

Para las empresas mexicanas con presencia en Europa, entender el alcance de la AMLA ya no es opcional: es una exigencia de cumplimiento que tiene plazos concretos y consecuencias reales.

---

¿La AMLA aplica a empresas mexicanas?

La respuesta directa es: la AMLA no regula directamente a empresas establecidas en México. México no es Estado miembro de la Unión Europea, por lo que el Reglamento (UE) 2024/1620, que crea la AMLA, y el Reglamento (UE) 2024/1624 (conocido como AMLR, o Anti-Money Laundering Regulation) no se aplican de forma automática a personas físicas o morales con domicilio exclusivo en territorio mexicano.

Sin embargo, esta distinción no exime a las empresas mexicanas de sus implicaciones prácticas. Existen dos escenarios concretos de exposición:

1. Subsidiarias o filiales en la UE: Si una empresa mexicana tiene una filial registrada en Alemania, España, Países Bajos o cualquier otro Estado miembro, esa entidad europea está sujeta al AMLR en su totalidad. Las obligaciones de Conocimiento del Cliente (KYC), el registro de beneficiarios reales y las restricciones sobre pagos en efectivo aplican en esa jurisdicción sin excepción.

2. Transacciones con contrapartes europeas y corresponsalía bancaria: Los bancos y entidades financieras mexicanas que mantengan relaciones de corresponsalía con instituciones de la UE, o que procesen pagos significativos hacia Europa, deberán comprender los nuevos estándares exigidos por la AMLA para facilitar el intercambio de información y cumplir las diligencias debidas que sus contrapartes europeas les requerirán a partir de 2027.

En síntesis: aunque México no está sujeto a la AMLA, ninguna empresa mexicana con operaciones europeas puede ignorarla.

---

AMLA vs UIF/LFPIORPI: comparativa entre los marcos europeo y mexicano

Para entender el impacto en empresas mexicanas, conviene contrastar ambos sistemas normativos:

La diferencia más relevante para empresas mexicanas con filiales europeas es la del umbral de beneficiario real: en Europa, cualquier persona física que posea o controle directa o indirectamente el 25% o más del capital o los derechos de voto de una entidad debe ser identificada y registrada. La LFPIORPI no opera con este porcentaje como criterio único, lo que puede generar brechas de cumplimiento si los equipos de cumplimiento mexicanos no adaptan sus procedimientos para las operaciones europeas.

---

Calendario: fechas clave de la AMLA que empresas mexicanas deben seguir

Las empresas mexicanas con exposición al mercado europeo deben integrar las siguientes fechas en su planificación de cumplimiento:

Más allá de estas fechas, las autoridades nacionales de la UE ya están adaptando sus sistemas a los nuevos estándares, por lo que las filiales europeas de empresas mexicanas deben iniciar su proceso de adecuación con anticipación suficiente, idealmente en 2026.

---

Obligaciones del AMLR para operaciones mexicanas en la UE

A partir del 10 de julio de 2027, el Reglamento (UE) 2024/1624 será directamente aplicable en todos los Estados miembros sin necesidad de transposición legislativa nacional. Esto implica que las filiales europeas de grupos mexicanos deberán cumplir, entre otros, los siguientes requisitos:

KYC unificado y diligencia debida

Las entidades obligadas deberán aplicar medidas de diligencia debida al cliente en el momento de iniciar una relación comercial, ejecutar transacciones ocasionales superiores a €10.000 (o €3.000 en pagos en efectivo) y siempre que existan indicios de lavado de dinero o financiamiento al terrorismo. Esta diligencia incluye:

• Identificación y verificación de la identidad del cliente mediante documentos fiables.
• Identificación y verificación del beneficiario real — es decir, la persona física que en última instancia posee o controla al cliente.
• Comprensión de la naturaleza y el propósito de la relación comercial.
• Monitoreo continuo de la relación.

Para los equipos de cumplimiento con sede en México que apoyan a filiales europeas, es importante notar que los documentos de identidad aceptables difieren: en Europa se utilizan pasaportes y documentos nacionales de identidad europeos, mientras que en México los instrumentos de identificación estándar son la INE (credencial para votar), el RFC (Registro Federal de Contribuyentes) y la CURP (Clave Única de Registro de Población). Los procedimientos KYC aplicados en la filial europea deben estar calibrados para estos documentos cuando el cliente sea una persona física mexicana.

El umbral del beneficiario real al 25%

El umbral de beneficiario real del 25% del Reglamento AMLR (UE) 2024/1624 difiere del enfoque de la LFPIORPI mexicana, que no establece un umbral porcentual fijo para actividades vulnerables no financieras. [Fuente: Reglamento (UE) 2024/1624, artículo 62]

Esto significa que un grupo empresarial mexicano con estructura accionaria compleja deberá realizar un análisis específico para sus operaciones europeas, identificando a todos los accionistas que alcancen o superen ese umbral, independientemente de cómo esté configurado su gobierno corporativo en México.

Prohibición de pagos en efectivo superiores a €10.000

El AMLR establece un límite de €10.000 en pagos en efectivo para transacciones entre empresas o entre empresas y consumidores. Por debajo de €10.000 pero a partir de €3.000, la verificación de identidad del pagador es obligatoria. Las filiales europeas de grupos mexicanos que operen en sectores como el inmobiliario, el lujo o la joyería deben revisar sus procesos de cobro para asegurar el cumplimiento.

---

Nuevos sujetos obligados bajo AMLR: criptoactivos y actividades vulnerables

El Reglamento AMLR amplía significativamente el universo de entidades obligadas respecto a la normativa anterior. En particular, los prestadores de servicios sobre criptoactivos (CASP, por sus siglas en inglés) quedan sujetos a las mismas obligaciones de diligencia debida que los bancos, en línea con el Reglamento MiCA (Mercados de Criptoactivos).

Esta equiparación tiene implicaciones para empresas mexicanas del sector fintech o cripto que operen también en Europa. Si bien México cuenta con la Ley para Regular las Instituciones de Tecnología Financiera (Ley Fintech, 2018) y la LFPIORPI contempla algunos aspectos de los activos virtuales, los requisitos europeos bajo AMLR son más granulares y exigentes en cuanto a:

• Verificación de identidad de todos los usuarios, sin excepciones por importe de transacción.
• Registro de beneficiarios reales de billeteras de criptoactivos en ciertos supuestos.
• Aplicación de medidas de diligencia debida reforzada cuando el cliente o la transacción involucren jurisdicciones de alto riesgo.

La AMLA publicará guías técnicas para la implementación por parte de los CASP. Las empresas mexicanas con operaciones cripto en Europa deben suscribirse a estas actualizaciones y adaptar sus manuales de cumplimiento.

En cuanto a actividades vulnerables, el AMLR mantiene y amplía la lista de sectores no financieros obligados (denominados en Europa como "entidades obligadas no financieras"): agentes inmobiliarios, comerciantes de bienes de lujo, notarios, abogados, contadores y auditores. Esta estructura coincide parcialmente con la de la LFPIORPI, que desde 2012 obliga a estos mismos sectores a presentar avisos de actividades vulnerables ante la UIF. La diferencia radica en los umbrales, los formularios y las autoridades receptoras: en México es la UIF, en Europa son las unidades nacionales de inteligencia financiera articuladas con la AMLA.

---

Pasos prácticos para empresas mexicanas con exposición a la UE

Las empresas mexicanas que ya tienen o planean tener presencia en Europa deben tomar las siguientes medidas antes de julio de 2027:

1. Auditar la estructura de beneficiarios reales del grupo corporativo bajo el criterio del 25% exigido por el AMLR, incluso si la estructura actual cumple la LFPIORPI. Documentar y actualizar los registros correspondientes en las filiales europeas.

2. Revisar los procedimientos KYC de las filiales europeas para asegurarse de que reflejan los nuevos estándares del AMLR: diligencia debida simplificada, estándar y reforzada según el perfil de riesgo del cliente.

3. Adaptar los límites operativos en efectivo en las filiales europeas al techo de €10.000 impuesto por el AMLR, y establecer controles para la verificación de identidad a partir de €3.000.

4. Capacitar a los equipos de cumplimiento tanto en México como en Europa sobre las diferencias entre la LFPIORPI y el AMLR, prestando especial atención a los documentos de identidad aceptables en cada jurisdicción (INE/RFC/CURP en México vs. documentos europeos).

5. Designar un oficial de cumplimiento AML en cada filial europea, con línea directa a la dirección del grupo y con capacidad de reportar a la autoridad competente del Estado miembro.

6. Monitorear las guías de la AMLA que se publicarán a lo largo de 2026 y 2027 para los distintos sectores y tipologías de riesgo.

Para facilitar la verificación documental en múltiples jurisdicciones, herramientas como CheckFile pueden ser de gran utilidad: CheckFile admite más de 3.200 tipos de documentos en 32 jurisdicciones, lo que permite a los equipos de cumplimiento validar documentos de identidad europeos y mexicanos dentro de un mismo flujo de trabajo, reduciendo errores manuales y agilizando el onboarding de clientes.

Consulte también nuestras soluciones KYC, nuestra información sobre seguridad y privacidad y nuestra guía de conformidad documental para profundizar en los requisitos de verificación documental en la UE. Conozca los precios de CheckFile para encontrar el plan que mejor se adapte a las necesidades de su organización.

---

Preguntas frecuentes

¿La AMLA regula directamente a empresas en México?

No. La AMLA y el Reglamento AMLR (UE) 2024/1624 son instrumentos del derecho de la Unión Europea y solo aplican de forma directa a entidades establecidas en Estados miembros de la UE. Una empresa mexicana sin presencia en Europa no tiene obligaciones directas derivadas de la AMLA. Sin embargo, si esa empresa tiene filiales en la UE o realiza transacciones significativas con contrapartes europeas, las entidades europeas del grupo sí están obligadas a cumplir el AMLR, y la empresa matriz mexicana debe asegurarse de que sus filiales cuenten con los recursos y procedimientos necesarios para hacerlo.

¿Cuál es el equivalente mexicano del COAF/Tracfin europeo?

En México, la autoridad equivalente a las unidades de inteligencia financiera europeas (como el Tracfin francés o el FinCEN estadounidense) es la UIF — Unidad de Inteligencia Financiera, dependiente de la Secretaría de Hacienda y Crédito Público (SHCP). La UIF recibe, analiza y difunde reportes de operaciones relevantes, inusuales y preocupantes provenientes de instituciones financieras y sujetos obligados bajo la LFPIORPI. Para más información, visite el sitio oficial: uif.gob.mx.

¿Qué documentos de identidad se usan en México frente a los requisitos europeos?

En México, los documentos de identidad estándar para personas físicas son:

• INE (credencial para votar): Documento emitido por el Instituto Nacional Electoral. Es el principal documento de identificación oficial en México.
• RFC (Registro Federal de Contribuyentes): Identificador fiscal emitido por el SAT (Servicio de Administración Tributaria). Equivale funcionalmente al CIF/NIF en España o al NIF en otros países, pero no es un documento de identidad per se.
• CURP (Clave Única de Registro de Población): Identificador alfanumérico único asignado a cada persona por el gobierno mexicano.
• Pasaporte mexicano: Aceptado tanto en México como en la UE para procesos KYC.

Para procesos KYC en filiales europeas, los sistemas de verificación deben estar calibrados para reconocer estos documentos cuando el cliente sea de origen mexicano, además de los documentos europeos estándar.

¿Las empresas cripto mexicanas con operaciones en Europa deben cumplir la AMLA?

Sí, en la medida en que tengan entidades registradas en la UE o presten servicios a clientes europeos desde una entidad europea. Bajo el AMLR, los prestadores de servicios sobre criptoactivos (CASP) son entidades obligadas con las mismas exigencias de diligencia debida que los bancos. Si una empresa fintech o cripto mexicana opera a través de una entidad registrada en un Estado miembro de la UE, esa entidad deberá cumplir el AMLR desde el 10 de julio de 2027. Se recomienda iniciar la revisión del marco de cumplimiento cripto con al menos 12 meses de anticipación.

¿Cómo ayuda CheckFile al cumplimiento AML para operaciones en la UE?

CheckFile es una plataforma de verificación documental que admite más de 3.200 tipos de documentos en 32 jurisdicciones, incluyendo documentos mexicanos (INE, pasaporte mexicano) y documentos europeos (pasaportes, documentos nacionales de identidad de Estados miembros de la UE). Esto permite a los equipos de cumplimiento de empresas mexicanas con filiales europeas centralizar y estandarizar sus procesos de KYC, reducir el riesgo de error humano en la validación documental y mantener un registro auditable de las verificaciones realizadas. Consulte nuestras soluciones KYC o conozca los precios de CheckFile para más información.

---

Este artículo fue preparado por el equipo editorial de CheckFile con base en información pública disponible al 1 de junio de 2026. No constituye asesoría jurídica. Para orientación específica sobre cumplimiento normativo PLD/FT en México o en la Unión Europea, consulte a un especialista calificado en su jurisdicción.