Hablar de PLD y CFT ya no es un tema exclusivo de bancos, instituciones financieras o grandes corporativos. En México, la prevención del lavado de dinero y el combate al financiamiento al terrorismo forman parte de un sistema de cumplimiento cada vez más amplio, que exige identificar riesgos, conocer a las personas con las que se realizan operaciones y establecer controles adecuados.
Para las organizaciones, esto significa algo muy importante: no basta con tener políticas escritas. Es necesario que los controles realmente funcionen, que puedan detectar operaciones atípicas y que exista evidencia de su aplicación.
Además, 2026 representa un año relevante para el cumplimiento en México. La Secretaría de Hacienda y Crédito Público publicó en agosto de este año nuevas Reglas de Carácter General de la LFPIORPI, relacionadas con las reformas realizadas al marco legal durante 2025 y 2026. Estas reglas desarrollan disposiciones y precisan obligaciones para quienes realizan Actividades Vulnerables.
Por ello, entender qué significa PLD y CFT, cómo detectar señales de riesgo y cómo implementar un programa de prevención puede ayudar a las organizaciones a fortalecer sus procesos y reducir la posibilidad de que sean utilizadas para operaciones ilícitas.
¿Qué significa PLD y CFT?
Las siglas PLD corresponden a Prevención de Lavado de Dinero, mientras que CFT hace referencia al Combate al Financiamiento del Terrorismo.
Aunque ambos conceptos forman parte de un mismo sistema preventivo, no significan exactamente lo mismo.
¿Qué es la PLD?
La Prevención de Lavado de Dinero busca evitar que recursos provenientes de actividades ilícitas ingresen al sistema financiero o económico y sean utilizados para ocultar o aparentar un origen legítimo.
En términos sencillos, el lavado de dinero pretende dar una apariencia legal a recursos que tienen un origen ilícito.
Por ejemplo, una organización puede enfrentar riesgos cuando recibe operaciones que no corresponden con la actividad, perfil económico o comportamiento habitual de un cliente.
La prevención busca precisamente detectar esas situaciones antes de que puedan convertirse en un problema mayor.
¿Qué es el CFT?
El Combate al Financiamiento del Terrorismo tiene un objetivo diferente.
De acuerdo con la información de la CNBV, el financiamiento al terrorismo puede involucrar recursos tanto lícitos como ilícitos. Lo relevante es que estos recursos sean destinados a apoyar actividades relacionadas con el terrorismo.
En México, esta conducta está contemplada en el artículo 139 Quáter del Código Penal Federal.
Esta diferencia es importante porque una operación aparentemente pequeña o realizada con recursos de origen legítimo no necesariamente queda fuera del análisis de riesgo.
Por eso, los sistemas de PLD y CFT deben contemplar diferentes escenarios y no concentrarse únicamente en el monto de una operación.
PLD y CFT: ¿por qué son importantes para las organizaciones?
Una empresa puede pensar que el cumplimiento en materia de PLD y CFT consiste solamente en llenar formularios o solicitar documentos a sus clientes.
En realidad, el enfoque es mucho más amplio.
Un programa adecuado debe permitir responder preguntas como:
- ¿Quién es nuestro cliente?
- ¿A qué se dedica?
- ¿De dónde provienen sus recursos?
- ¿Quién es el beneficiario controlador?
- ¿Qué tipo de operaciones realiza?
- ¿Sus operaciones son congruentes con su perfil?
- ¿Existen operaciones inusuales?
- ¿Hay personas o países que representen un riesgo adicional?
- ¿Qué controles existen para identificar y gestionar esos riesgos?
- ¿Quién supervisa el cumplimiento?
- ¿Qué sucede cuando aparece una alerta?
La CNBV señala que cada sujeto supervisado es responsable de cumplir las obligaciones que le correspondan en materia de PLD/FT/FPADM y dispone de un marco jurídico específico para los distintos sectores regulados.
Por esta razón, no existe una solución idéntica para todas las organizaciones. Los controles deben responder a la actividad, operaciones, clientes y nivel de exposición al riesgo de cada entidad.
¿Cuál es la diferencia entre PLD y CFT?
Aunque suelen abordarse conjuntamente, existen diferencias importantes.
| PLD | CFT |
| Busca prevenir el uso de recursos provenientes de actividades ilícitas. | Busca prevenir que recursos sean destinados al financiamiento del terrorismo. |
| El origen ilícito de los recursos es un elemento central. | Los recursos pueden tener origen lícito o ilícito. |
| Puede involucrar operaciones destinadas a ocultar el origen del dinero. | El objetivo principal es el destino de los recursos. |
| El análisis considera clientes, operaciones, productos, servicios y comportamiento. | También requiere identificar relaciones, operaciones y señales relacionadas con posibles actividades de financiamiento. |
La propia CNBV destaca esta diferencia al explicar que, mientras el lavado busca ocultar el origen ilícito de los recursos, en el financiamiento al terrorismo los fondos pueden ser lícitos o ilícitos y el objetivo es destinarlos a actividades terroristas.
Esto demuestra por qué una estrategia de cumplimiento debe analizar tanto el origen como el destino y comportamiento de los recursos.
¿Cómo detectar riesgos de PLD y CFT?
Uno de los aspectos más importantes de cualquier programa de cumplimiento es contar con un método de detección.
Detectar no significa asumir que una persona o empresa está cometiendo un delito. Significa identificar comportamientos, operaciones o circunstancias que merecen un análisis adicional.
Entre las herramientas que pueden utilizarse están:
1. Conocimiento del cliente
El primer paso es saber con quién se está realizando una operación.
El proceso puede incluir la recopilación y validación de información relacionada con:
- Identidad.
- Actividad económica.
- Domicilio.
- Información corporativa.
- Representantes legales.
- Beneficiario controlador.
- Naturaleza de la relación comercial.
- Productos o servicios contratados.
- Volumen esperado de operaciones.
El objetivo es establecer un perfil razonable que posteriormente permita identificar desviaciones.
2. Perfil transaccional
Conocer al cliente no es suficiente.
También es necesario comprender cómo debería comportarse su actividad.
Por ejemplo, si una empresa declara determinada actividad comercial y normalmente realiza operaciones de ciertos montos, una modificación repentina y significativa puede generar una alerta para su revisión.
La alerta por sí misma no demuestra una conducta ilícita. Simplemente indica que la operación debe analizarse con mayor profundidad.
3. Monitoreo de operaciones
El monitoreo permite comparar las operaciones reales contra los perfiles y parámetros establecidos.
Algunas señales que pueden generar una revisión son:
- Operaciones fuera del comportamiento habitual.
- Incrementos repentinos de actividad.
- Movimientos sin una justificación económica aparente.
- Operaciones con terceros que no corresponden con la relación comercial.
- Uso de diferentes cuentas o estructuras sin una razón clara.
- Operaciones internacionales que requieren análisis adicional.
- Cambios frecuentes en la información del cliente.
- Inconsistencias entre actividad económica y operaciones realizadas.
La combinación de diferentes señales suele proporcionar más información que analizar cada operación de manera aislada.
4. Listas y fuentes de información
Los sistemas de cumplimiento también pueden utilizar diferentes fuentes de información para identificar factores de riesgo.
Dependiendo del sector y de las obligaciones aplicables, pueden considerarse elementos como:
- Personas Políticamente Expuestas.
- Listas de personas o entidades sujetas a medidas específicas.
- Información pública.
- Antecedentes corporativos.
- Información relacionada con beneficiarios controladores.
- Jurisdicciones consideradas de mayor riesgo.
- Información relacionada con sanciones.
La aplicación concreta de estos controles debe determinarse conforme al marco regulatorio que corresponda a cada organización.
¿Qué es una metodología basada en riesgos para PLD y CFT?
Uno de los conceptos fundamentales es el Enfoque Basado en Riesgos (EBR).
La idea es sencilla: no todos los clientes, productos, servicios, canales u operaciones representan exactamente el mismo nivel de exposición.
Por ello, los recursos de cumplimiento deben concentrarse especialmente en los escenarios que presentan una mayor exposición.
La CNBV cuenta con materiales específicos para apoyar la elaboración de metodologías de evaluación de riesgos en materia de PLD/FT y contempla escenarios relacionados con operaciones internacionales y transacciones que pueden parecer inusuales o sospechosas.
Una metodología puede considerar factores como:
- Riesgo por cliente: Analizar quién es la persona física o moral con la que se establece la relación.
- Riesgo por producto o servicio: Algunos productos pueden presentar características que requieren controles específicos.
- Riesgo geográfico: Puede analizarse la ubicación de clientes, operaciones, contrapartes o jurisdicciones involucradas.
- Riesgo por canal: La forma en que se establece y mantiene una relación comercial también puede ser relevante.
- Riesgo transaccional: Consiste en analizar las características y comportamiento de las operaciones.
La combinación de estos factores ayuda a construir una visión más completa del riesgo.
¿Cómo implementar PLD y CFT en una organización en 2026?
Implementar un sistema de PLD y CFT requiere pasar de la teoría a la operación.
Un buen punto de partida es seguir una metodología ordenada.
Paso 1. Identificar las obligaciones aplicables
Antes de crear controles, es necesario determinar qué normativa aplica a la organización.
En México existen diferentes obligaciones dependiendo del sector, tipo de entidad y actividades que realiza.
Para las Actividades Vulnerables, por ejemplo, la LFPIORPI y sus disposiciones relacionadas forman parte del marco preventivo.
En agosto de 2026, la SHCP informó la publicación de nuevas Reglas de Carácter General de la LFPIORPI, con disposiciones destinadas a desarrollar las obligaciones previstas en la legislación y establecer criterios para su aplicación.
Por ello, un programa de cumplimiento debe revisarse periódicamente y no basarse en documentos antiguos.
Paso 2. Elaborar una evaluación de riesgos
El siguiente paso es identificar dónde puede existir exposición.
Conviene analizar:
Clientes + productos + servicios + operaciones + canales + ubicación geográfica + terceros.
A partir de estos elementos se pueden establecer diferentes niveles de riesgo y determinar qué controles son necesarios.
Paso 3. Diseñar políticas y procedimientos
Una política de PLD y CFT debe convertirse en acciones concretas.
Entre los documentos y procesos que pueden formar parte del sistema están:
- Políticas de identificación.
- Procedimientos de conocimiento del cliente.
- Metodología de evaluación de riesgos.
- Reglas de monitoreo.
- Procedimientos de escalamiento de alertas.
- Controles relacionados con beneficiario controlador.
- Políticas de conservación de información.
- Procedimientos para investigación interna.
- Capacitación.
- Auditoría y revisión independiente.
La documentación debe reflejar lo que realmente hace la organización.
No tiene mucho sentido tener un manual de 100 páginas si los colaboradores desconocen cómo aplicarlo en una operación cotidiana.
Paso 4. Crear un sistema de alertas
La tecnología puede ayudar a detectar patrones que serían difíciles de identificar manualmente.
Por ejemplo, un sistema puede generar una alerta cuando:
- Una operación supera determinados parámetros.
- Se modifica considerablemente el comportamiento habitual.
- Aparecen operaciones repetitivas.
- Se identifican determinados factores de riesgo.
- Se detectan coincidencias que requieren revisión.
- Se presentan inconsistencias en la información.
Pero hay que tener cuidado con algo: una alerta no es automáticamente una operación ilícita.
Debe existir un proceso para analizarla, documentar la investigación y determinar las acciones correspondientes.
Paso 5. Investigar y documentar las alertas
Una alerta sin investigación puede convertirse simplemente en ruido.
Por ello, es importante definir:
- Quién recibe la alerta.
- Quién la analiza.
- Qué información debe revisar.
- Cuánto tiempo tiene para hacerlo.
- Cómo se documenta la investigación.
- Cuándo debe escalarse.
- Qué medidas deben adoptarse.
La documentación permite demostrar que la organización no solamente cuenta con controles, sino que realmente los utiliza.
Paso 6. Capacitar al personal
El cumplimiento no puede depender exclusivamente del oficial de cumplimiento.
Las áreas comerciales, financieras, jurídicas, operaciones, atención al cliente y dirección pueden tener contacto con situaciones que representen riesgos.
Por eso, la capacitación debe adaptarse a las responsabilidades de cada puesto.
Un colaborador comercial, por ejemplo, puede necesitar conocer señales de alerta relacionadas con clientes, mientras que un integrante del área de cumplimiento puede requerir conocimientos más especializados sobre análisis de operaciones y gestión de riesgos.
La CNBV mantiene en 2026 un esquema de certificación en materia de PLD/FT/FPADM dirigido a la profesionalización de oficiales de cumplimiento.
Paso 7. Realizar auditorías y revisiones
Un programa de PLD y CFT debe revisarse periódicamente.
La auditoría puede ayudar a identificar:
- Controles que no se están aplicando.
- Expedientes incompletos.
- Deficiencias en procesos.
- Alertas mal gestionadas.
- Falta de capacitación.
- Problemas de documentación.
- Riesgos que no habían sido considerados.
- Diferencias entre las políticas y la operación real.
La importancia de esta revisión se observa también en sectores regulados como seguros y fianzas, donde la CNSF contempla revisiones sobre el cumplimiento en materia de PLD/CFT y el seguimiento de programas de acción correctiva.
Tecnología: un aliado para la detección de riesgos
En 2026, la tecnología tiene un papel cada vez más importante en los sistemas de cumplimiento.
Las herramientas tecnológicas pueden utilizarse para:
- Automatizar revisiones.
- Analizar grandes cantidades de operaciones.
- Detectar patrones.
- Generar alertas.
- Integrar información de clientes.
- Facilitar investigaciones.
- Mantener trazabilidad.
- Generar reportes.
Sin embargo, implementar un software no significa automáticamente tener un programa efectivo de PLD y CFT.
La herramienta debe responder a una metodología previamente definida.
Primero deben establecerse los riesgos y controles; después puede determinarse qué tecnología es necesaria.
¿Qué errores deben evitar las organizaciones?
Existen varios errores frecuentes cuando se intenta implementar un programa de PLD y CFT.
Pensar que cumplir significa únicamente recopilar documentos
Tener identificaciones y comprobantes no significa que exista una adecuada gestión del riesgo.
La información debe utilizarse para comprender al cliente y su comportamiento.
Utilizar la misma metodología para todos
Una organización puede tener clientes, productos y operaciones muy diferentes.
Aplicar exactamente los mismos controles sin considerar los niveles de riesgo puede limitar la efectividad del sistema.
No actualizar la metodología
Los riesgos cambian.
También pueden cambiar los productos, clientes, tecnologías, canales y disposiciones regulatorias.
Por ello, la metodología debe revisarse y actualizarse cuando sea necesario.
Generar demasiadas alertas
Un sistema que genera miles de alertas irrelevantes puede saturar al personal de cumplimiento.
El objetivo no es generar la mayor cantidad posible de alertas, sino generar señales que puedan analizarse de manera útil.
No documentar las decisiones
Una investigación debe dejar evidencia suficiente sobre qué se revisó, qué información se consideró y cuál fue la conclusión del proceso interno.
¿Qué cambios deben considerar las organizaciones en México durante 2026?
El contexto regulatorio mexicano merece especial atención este año.
La SHCP informó el 10 de agosto de 2026 la publicación de nuevas Reglas de Carácter General relacionadas con la LFPIORPI, como parte de la implementación de reformas a la Ley y su Reglamento realizadas durante 2025 y 2026.
Esto significa que las organizaciones que tienen obligaciones en materia de PLD deben verificar que sus procedimientos, controles y documentación sean congruentes con las disposiciones que actualmente les resultan aplicables.
Además, la CNBV mantiene durante 2026 procesos de certificación y documentación actualizada en materia de PLD/FT/FPADM para los profesionales correspondientes.
Por otro lado, el enfoque internacional continúa poniendo especial atención en la efectividad de los sistemas AML/CFT, no solamente en la existencia de leyes y procedimientos. El GAFI señala que su metodología de evaluación considera tanto el cumplimiento técnico como la efectividad de las medidas implementadas.
Para las empresas, esto refuerza una idea fundamental: no se trata solamente de tener un manual, sino de demostrar que los controles funcionan en la práctica.
¿Cómo saber si tu organización necesita fortalecer su sistema de PLD y CFT?
Algunas preguntas pueden servir como punto de partida:
- ¿Tenemos identificados nuestros principales riesgos?
- ¿Contamos con una metodología de evaluación de riesgos actualizada?
- ¿Conocemos adecuadamente a nuestros clientes?
- ¿Identificamos al beneficiario controlador cuando corresponde?
- ¿Contamos con mecanismos de monitoreo?
- ¿Tenemos parámetros claros para generar alertas?
- ¿Las alertas son investigadas y documentadas?
- ¿El personal recibe capacitación?
- ¿Las políticas reflejan lo que realmente hacemos?
- ¿Revisamos periódicamente nuestros controles?
- ¿Tenemos evidencia de las acciones realizadas?
- ¿Nuestra metodología considera los cambios regulatorios de 2026?
Si varias respuestas son negativas o no existe certeza sobre cómo funcionan los controles, puede ser conveniente realizar un diagnóstico especializado de PLD y CFT.
PLD y CFT: más que una obligación, una estrategia de gestión de riesgos
La prevención de lavado de dinero y el combate al financiamiento del terrorismo deben formar parte de una visión integral de riesgos.
Un programa bien diseñado puede ayudar a una organización a conocer mejor a sus clientes, detectar comportamientos que requieren atención, mejorar sus procesos internos y establecer responsabilidades claras.
Además, puede contribuir a fortalecer la cultura de cumplimiento dentro de la organización.
La clave está en entender que PLD y CFT no son únicamente documentos, formatos o sistemas tecnológicos.
Son procesos que involucran personas, información, tecnología, controles, análisis y toma de decisiones.
Conclusión: fortalece tu estrategia de PLD y CFT en 2026
En México, el cumplimiento en materia de PLD y CFT requiere mantenerse actualizado ante los cambios regulatorios y adoptar una visión basada en riesgos. Las nuevas Reglas de Carácter General de la LFPIORPI publicadas en 2026 son una muestra de la evolución del marco preventivo aplicable a las Actividades Vulnerables.
Por ello, más que limitarse a cumplir con una lista de requisitos, las organizaciones necesitan preguntarse si sus controles realmente permiten identificar, detectar, analizar, gestionar y documentar los riesgos relacionados con sus operaciones.
Si buscas apoyo especializado para fortalecer estos procesos, Forensic Traces & Risk Advisors cuenta con amplia experiencia en auditoría forense, gestión integral de riesgos, prevención de lavado de dinero (AML/PLD) y fortalecimiento del gobierno corporativo. Su equipo puede ayudarte a identificar riesgos, implementar controles efectivos y fortalecer el cumplimiento de la normativa aplicable. Su experiencia también incluye servicios especializados relacionados con prevención de lavado de activos y gestión de riesgos.
No esperes a que una alerta, una revisión o una deficiencia de control se convierta en un problema mayor. Contacta a Forensic Traces & Risk Advisors y conoce cómo fortalecer la estrategia de PLD y CFT de tu organización.
Preguntas sobre PLD y CFT
1. ¿Qué diferencia existe entre PLD y CFT?
La PLD busca prevenir que recursos provenientes de actividades ilícitas sean introducidos o utilizados dentro de la economía formal, mientras que el CFT busca impedir que recursos, incluso cuando tengan un origen lícito, sean destinados al financiamiento del terrorismo.
2. ¿Qué método puede utilizar una empresa para detectar riesgos de PLD?
Puede implementar una metodología basada en riesgos que considere factores como clientes, productos o servicios, operaciones, canales y ubicación geográfica. A partir de estos elementos pueden establecerse perfiles, parámetros y alertas que permitan detectar comportamientos que requieran una revisión adicional. La metodología debe adaptarse al sector y obligaciones específicas de cada organización.
3. ¿Por qué es importante actualizar los controles de PLD y CFT en 2026?
Porque el marco regulatorio continúa evolucionando. En México, durante 2026 se publicaron nuevas Reglas de Carácter General vinculadas con la LFPIORPI, mientras que las autoridades mantienen procesos y documentación actualizada en materia de PLD/FT/FPADM. Por ello, las organizaciones deben verificar periódicamente que sus políticas, metodologías y controles correspondan con las disposiciones que les resulten aplicables.