El reglamento único de la UE (Reglamento 2024/1640) se aplica desde julio de 2027 y la nueva Autoridad contra el Blanqueo inicia la supervisión directa poco después: cómo pueden los sujetos obligados preparar ya los controles de diligencia debida, titularidad real y gobernanza.
De un mosaico de directivas a un reglamento único
Durante décadas, las obligaciones europeas contra el blanqueo de capitales llegaron a los sujetos obligados a través de directivas. Cada Estado miembro transpuso el texto a su derecho nacional, y cada transposición añadió sus propias opciones: distintos desencadenantes de diligencia debida del cliente, distintas prácticas de titularidad real, distintos hábitos de conservación de registros. Los grupos que operan en toda la Unión aprendieron a mantener varias variantes del mismo control. El Reglamento (UE) 2024/1640 —el Reglamento contra el blanqueo o reglamento único— cambia la forma jurídica. Por ser un reglamento, se aplica directamente en todos los Estados miembros desde el 10 de julio de 2027, sin transposición nacional. Junto a él, la Directiva (UE) 2024/1654 (la sexta Directiva contra el blanqueo) sigue exigiendo transposición antes de 2027 para las materias que permanecen en manos nacionales.
Qué elimina la «aplicación directa»
La aplicación directa elimina la deriva de las transposiciones. Los mismos desencadenantes de diligencia debida, el mismo enfoque para identificar a los titulares reales y las mismas exigencias de registro se aplicarán en todos los Estados miembros en la misma fecha. Las políticas de grupo ya no necesitarán decenas de variantes nacionales de un mismo control; necesitarán una política única vinculada al reglamento, con anexos locales solo donde el derecho nacional difiera de verdad.
Qué sigue siendo nacional
No todo pasa al reglamento único. La sexta Directiva contra el blanqueo cubre materias como la organización nacional de la supervisión, la cooperación de las unidades de inteligencia financiera y las disposiciones de derecho penal, y los Estados miembros deben transponerla antes de 2027. Los equipos no deben dar por sentado que un solo texto jurídico lo cubre ahora todo: el modelo operativo debe seguir el reglamento para las obligaciones esenciales y el derecho nacional para lo que siga transpuesto.
La diligencia debida y la titularidad real convergen
El reglamento único armoniza cuándo y cómo identifican los sujetos obligados a los clientes y a sus titulares reales, qué pruebas sustentan la conclusión y cuánto tiempo se conservan los registros. También armoniza el contenido de los registros nacionales de titularidad real y las normas de acceso a ellos, de modo que los expedientes internos y los datos registrales serán más fáciles de comparar —y las discrepancias más fáciles de detectar—. Se mantiene el conocido enfoque del umbral de participación: una participación del 25 por ciento más una acción sigue siendo un indicio de titularidad, y el control se evalúa por otros medios cuando ese umbral no resuelve la cuestión. El reglamento introduce además un límite de 10 000 EUR en toda la Unión para los grandes pagos en efectivo, pertinente allí donde el modelo de negocio siga en contacto con dinero físico.
- Coteje cada desencadenante de diligencia debida de los procedimientos actuales —alta de clientes, operaciones ocasionales, dudas sobre datos recabados anteriormente, sospecha de blanqueo— con los desencadenantes armonizados del reglamento, y anote dónde la práctica nacional era más estricta o más laxa.
- Concilie ahora los registros de titularidad real con los datos registrales: cuando el contenido de los registros y las normas de acceso estén armonizados, las incoherencias entre los expedientes internos y los registros oficiales aflorarán más rápido.
- Estandarice las pruebas de identificación en todo el grupo, de modo que el mismo juego de documentos sustente la misma conclusión en cada Estado miembro donde opere la entidad.
- Documente con precisión los acuerdos de dependencia y externalización, porque las obligaciones armonizadas aclaran dónde recae la responsabilidad cuando un tercero ejecuta parte de la diligencia debida.
- Evalúe si el límite de pagos en efectivo de toda la Unión afecta a algún producto, sucursal o segmento de clientes, y actualice las políticas de aceptación en consecuencia.
La AMLA cambia la experiencia de la supervisión
El Reglamento (UE) 2024/1620 crea la nueva Autoridad contra el Blanqueo de Capitales, con sede en Fráncfort. Su poder más visible es la supervisión directa: a partir de 2028 supervisará un primer grupo de unos 40 sujetos obligados seleccionados —grupos con actividad transfronteriza significativa en categorías de mayor riesgo, elegidos conjuntamente con los supervisores nacionales—. Para todos los demás, la AMLA coordina a las autoridades nacionales, elabora proyectos de normas técnicas y trabaja para que la supervisión converja. Incluso un grupo que nunca sea seleccionado notará el cambio, porque los supervisores nacionales aplicarán cada vez más el mismo manual que redacta la AMLA.
Quién podría ser seleccionado
La selección tiene en cuenta la presencia transfronteriza y el riesgo inherente. Un grupo presente en varios Estados miembros en una categoría de mayor riesgo debe tratar la selección como un escenario realista, no remoto: identifique qué entidades jurídicas caerían dentro del perímetro supervisado, quién actuaría como contacto ante el supervisor y si las líneas de reporte del grupo podrían sostener el calendario de un supervisor europeo.
Qué cambia la supervisión directa en el día a día
La supervisión directa significa una autoridad europea leyendo los mismos expedientes de diligencia debida, análisis de titularidad real y actas de gobierno que antes leían los supervisores nacionales —y comparándolos entre fronteras—. La calidad de la evidencia se convierte en la defensa: los expedientes que muestran quién identificó al cliente, con qué fuentes, con qué conclusión y qué seguimiento se activó resistirán bien; los expedientes reconstruidos desde buzones de correo, no.
Una secuencia de preparación para 2026-2027
El período entre la publicación y la aplicación es la ventana de saneamiento. A mediados de 2026, los sujetos obligados aún tienen tiempo de avanzar con una secuencia deliberada en lugar de una carrera reactiva. Un orden práctico de operaciones sería el siguiente.
- Análisis de brechas
- Saneamiento de datos
- Reajuste de la gobernanza
- Alineación del filtrado y la regla del viaje
- Simulacro
El filtrado de sanciones y la regla del viaje acompañan al reglamento, no están dentro de él
El reglamento único no absorbe las obligaciones de la Unión en materia de medidas restrictivas, ni sustituye el marco refundido de transferencias de fondos —el Reglamento (UE) 2023/1113—, que exige que la información del ordenante y del beneficiario acompañe a las transferencias de fondos y criptoactivos. Son obligaciones paralelas que comparten un mismo cliente. Una coincidencia de sanciones, un conjunto incompleto de datos de transferencia y una conclusión de diligencia debida describen la misma relación, y con una supervisión armonizada se leerán cada vez más juntas. El objetivo operativo es un solo expediente: identidad establecida conforme al Reglamento AMLR, resultado del filtrado registrado conforme a las normas de sanciones y datos de transferencia completos conforme a la regla del viaje, todo visible en una única pista de auditoría.
Un expediente, tres obligaciones
Cuando un revisor puede pasar de la conclusión de diligencia debida a la resolución del filtrado y a los datos de transferencia sin salir del expediente del caso, cada obligación refuerza a las demás. Cuando las tres viven en herramientas desconectadas, los huecos entre ellas se convierten en la observación.