¿Qué es la AML y qué significa para su negocio?
El cumplimiento de la normativa contra el blanqueo de capitales (AML) ya no es una preocupación limitada a los bancos y las instituciones financieras. De hecho, el nuevo marco regulatorio de la Unión Europea endurece significativamente las normas y extiende las obligaciones a un abanico mucho más amplio de empresas. Como resultado, las empresas que desean operar sin problemas en el sistema financiero necesitan demostrar quiénes son, de forma rápida y fiable. El código LEI es una de las herramientas más prácticas disponibles precisamente para ese propósito.
La AML (Anti-Money Laundering o Lucha contra el Blanqueo de Capitales) es el marco regulatorio que exige a las empresas de los sectores financiero y otros identificar a sus clientes, supervisar las transacciones y reportar actividades sospechosas. La lógica subyacente es sencilla: cuando cada parte de una transacción financiera lleva un identificador fiable, resulta mucho más difícil mover fondos ilícitos a través del sistema sin ser detectado.
Hasta hace poco, la UE operaba con un sistema basado en directivas, donde cada Estado miembro transponía las normas compartidas a su manera. Esto generó fragmentación. Algunos países interpretaban los requisitos de forma más estricta, otros de forma más laxa. En consecuencia, una empresa que operaba en varios países tenía que navegar por un conjunto diferente de normas en cada jurisdicción. El resultado fue una aplicación desigual y lagunas regulatorias que los actores malintencionados podían explotar.
Un único reglamento: la AMLR y la AMLA explicadas
Eso cambia el 10 de julio de 2027, cuando entre en vigor el Reglamento contra el Blanqueo de Capitales (AMLR), formalmente Reglamento (UE) 2024/1624. Este es el primer reglamento AML directamente aplicable en la Unión Europea. No se requiere transposición nacional. Por lo tanto, las mismas normas se aplicarán de la misma manera en Tallin, Fráncfort y Lisboa.
Junto con el nuevo reglamento, la AMLA (Autoridad para la Lucha contra el Blanqueo de Capitales y la Financiación del Terrorismo) está operativa desde el 1 de julio de 2025, con sede en Fráncfort. La AMLA se estableció para abordar una debilidad estructural que casos como el escándalo de Danske Bank expusieron claramente: los grandes grupos bancarios transfronterizos podían operar bajo múltiples supervisores nacionales simultáneamente, cada uno viendo solo una parte del panorama, sin una autoridad única responsable del conjunto.
A partir de 2028, la AMLA supervisará directamente a aproximadamente 40 de las instituciones y grupos financieros de mayor riesgo en la UE. Se trata de entidades de crédito y entidades financieras que operan en al menos seis Estados miembros, cuya escala transfronteriza crea el mayor riesgo de blanqueo de capitales. En la mayoría de los casos, esto significa grandes grupos bancarios europeos y ciertos proveedores de servicios de pago y criptoactivos.
Todas las demás entidades obligadas seguirán bajo la supervisión de las autoridades nacionales. En Alemania, por ejemplo, la BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht, la Autoridad Federal de Supervisión Financiera) desempeña este papel junto con la FIU nacional (Zentralstelle für Finanztransaktionsuntersuchungen, la Unidad de Inteligencia Financiera). La AMLA coordina su trabajo, establece metodologías comunes y opera la plataforma FIU.net a través de la cual las FIU nacionales (Unidades de Inteligencia Financiera) de los Estados miembros intercambian información sobre transacciones sospechosas.
¿Qué exige la AMLR en la práctica?
La AMLR amplía el alcance de las entidades obligadas, es decir, las empresas y profesiones con obligaciones legales en materia de AML. Además de los bancos, las compañías de seguros, los notarios, los auditores y los agentes inmobiliarios, el nuevo reglamento cubre explícitamente ahora a:
- proveedores de servicios de criptoactivos (CASP) en su totalidad
- plataformas de financiación colectiva (crowdfunding)
- ciertos comerciantes cuyas transacciones superen los 10.000 EUR en efectivo
Todas las entidades obligadas deben aplicar medidas de diligencia debida del cliente (CDD). Esto significa que deben identificar a su cliente, verificar la estructura de propiedad y supervisar las transacciones de forma continua. El código LEI es una parte estándar de la verificación de socios comerciales precisamente porque proporciona toda la información necesaria de una única fuente autorizada.
Además, la AMLR reduce el umbral de transacción que activa las obligaciones de diligencia debida del cliente (CDD). El límite anterior de 15.000 EUR en toda la UE se reduce a 10.000 EUR. Para las transacciones ocasionales en efectivo, se aplica una CDD limitada a partir de 3.000 EUR. Para los proveedores de servicios de criptoactivos, los umbrales son aún más bajos.
¿Cómo encaja el código LEI en este marco?
El artículo 22 de la AMLR aborda la identificación y verificación de clientes y beneficiarios reales para personas jurídicas. GLEIF, la Fundación Global de Identificadores de Entidades Jurídicas, confirma que la AMLR hace referencia al LEI como identificador reconocido en el proceso de diligencia debida del cliente (CDD) para entidades jurídicas.
En la práctica, esto significa lo siguiente. Cuando un banco, auditor, notario o cualquier otra entidad obligada necesita identificar a su empresa, el código LEI ofrece la forma más estandarizada y fiable de hacerlo. Una única búsqueda de LEI devuelve:
- el nombre legal registrado y la forma jurídica de la empresa
- la dirección registrada
- la jurisdicción legal
- la estructura de propiedad (datos de Nivel 2)
- el estado actual del código
Además, todos estos datos están disponibles gratuitamente en la base de datos pública de GLEIF, o directamente a través de la herramienta de búsqueda del Sistema LEI. No es necesario solicitarlos a la propia empresa ni cotejarlos manualmente en diferentes registros nacionales.
El código LEI y las normas AML ya en vigor
La AMLR no es el único cambio en el panorama de la AML que merece la pena destacar. De hecho, una medida significativa ya está en vigor. El TFR (Reglamento sobre Transferencias de Fondos), formalmente Reglamento (UE) 2023/1113, se aplica desde el 30 de diciembre de 2024.
El TFR exige que las transferencias internacionales de fondos incluyan información sobre el ordenante y el beneficiario. Cuando el ordenante es una persona jurídica, el código LEI debe acompañar la transferencia si existe. El mismo requisito se aplica a las transferencias de criptoactivos que involucran a CASP. Nuestro artículo sobre ISO 20022 explica con más detalle lo que la red de pagos internacionales espera del código LEI. Es importante destacar que las empresas con un código LEI válido cumplen automáticamente este requisito del TFR.
Por qué obtener un código LEI tiene sentido hoy
La presión regulatoria para adoptar el LEI crece constantemente. La AMLR añade otra capa a este panorama. Sin embargo, esperar no es el mejor enfoque, porque el valor del código LEI va mucho más allá del cumplimiento normativo.
Las empresas con un código LEI válido son más fácilmente identificables en todo el sistema financiero. Esto simplifica las negociaciones con socios internacionales, acelera la apertura de cuentas bancarias en nuevos mercados y reduce la fricción cada vez que alguien necesita verificar su empresa a través de un proceso KYB (Know Your Business). Además, cabe recordar que un código LEI caducado puede anular rápidamente esas ventajas.
El código LEI es práctico hoy. Para 2027, será el estándar.
Si su empresa aún no tiene un código LEI, puede registrarlo en solo unos minutos y el LEI se emite casi de inmediato.
Si su código LEI existente necesita ser renovado, el proceso es igualmente sencillo.
Preguntas frecuentes
¿Exige la AMLR que las empresas tengan un código LEI?
La AMLR (Reglamento (UE) 2024/1624) hace referencia al LEI como identificador reconocido en el proceso de diligencia debida del cliente para personas jurídicas en virtud del artículo 22. Esto significa que las entidades obligadas, como bancos, auditores y notarios, pueden utilizar el LEI para verificar la identidad de su empresa. Como resultado, tener un código LEI agiliza y simplifica ese proceso. El reglamento se aplica a partir del 10 de julio de 2027.
¿Ya se exige el código LEI en alguna normativa relacionada con la AML?
Sí. El TFR (Reglamento sobre Transferencias de Fondos, Reglamento (UE) 2023/1113), que se aplica desde el 30 de diciembre de 2024, exige que las transferencias internacionales de fondos incluyan el código LEI del ordenante cuando este sea una persona jurídica y exista un LEI. Esta obligación está en vigor hoy.
¿Qué es la AMLA y cuándo empieza a supervisar a las empresas?
La AMLA (Autoridad para la Lucha contra el Blanqueo de Capitales y la Financiación del Terrorismo) entró en funcionamiento el 1 de julio de 2025 y tiene su sede en Fráncfort. A partir de 2028, supervisará directamente a aproximadamente 40 de las instituciones financieras transfronterizas de mayor riesgo en la UE. Todas las demás entidades obligadas permanecen bajo la supervisión de las autoridades nacionales, que la AMLA coordina.
¿Caduca un código LEI?
Sí. El código LEI debe renovarse anualmente. Un código LEI caducado ya no es válido en los informes regulatorios y las comprobaciones de cumplimiento. Puede verificar el estado de cualquier código LEI en search.gleif.org.