AMLA abre mesas redondas sobre diligencia debida simplificada: qué deben hacer ahora las empresas de la UE
La Autoridad de Lucha contra el Blanqueo de Capitales (AMLA) ha publicado una convocatoria abierta para que los profesionales del sector financiero de la UE participen en mesas redondas sectoriales presenciales sobre la diligencia debida simplificada del cliente. Las sesiones se celebrarán del 9 de noviembre al 2 de diciembre de 2026 en Fráncfort del Meno, y el plazo para registrar una manifestación de interés finaliza el 18 de octubre de 2026 a las 23:59 CEST. El regulador financiero de Luxemburgo, la CSSF, ha instado a las empresas y a sus organismos representativos a participar, calificando el tema de suficientemente relevante como para justificar una amplia implicación del sector. Para los responsables de cumplimiento normativo, los auditores y los directores financieros que operan en el ámbito de los activos digitales, no se trata de un aviso rutinario. Es una ventana de oportunidad normativa.
Qué está haciendo realmente la AMLA
La diligencia debida simplificada del cliente, abreviada habitualmente como SDD, es el marco que permite a los sujetos obligados aplicar controles reducidos a clientes o productos que se consideran de menor riesgo de blanqueo de capitales o de financiación del terrorismo. No es una exención de las obligaciones de lucha contra el blanqueo de capitales (AML). Es una alternativa calibrada y proporcionada al riesgo frente a la diligencia debida estándar (CDD), y exige una justificación documentada vinculada a la propia evaluación de riesgos de la empresa.
Las mesas redondas de la AMLA forman parte de su mandato de desarrollar directrices armonizadas a escala de la UE sobre cómo debe aplicarse la SDD en los distintos sectores. Los comentarios recabados en las sesiones de Fráncfort alimentarán directamente los proyectos de directrices que, con el tiempo, vincularán a los sujetos obligados de todos los Estados miembros. Esto incluye entidades de crédito, empresas de pago, proveedores de servicios de criptoactivos bajo MiCA y una serie de otras entidades reguladas.
Por qué las mesas redondas sectoriales importan a las empresas de activos digitales
La estructura sectorial de las mesas redondas es deliberada. Los distintos sectores afrontan perfiles de riesgo materialmente diferentes, y un estándar de SDD único sería a la vez demasiado amplio y demasiado restrictivo según el contexto. Al recabar aportaciones sector por sector, la AMLA señala que las directrices resultantes tratarán de reflejar la realidad operativa en lugar de la abstracción regulatoria.
Para las empresas del ámbito de las criptomonedas y los activos digitales, esto tiene consecuencias. Los proveedores de servicios de criptoactivos (CASP) quedan explícitamente incluidos en el marco AML de la UE con el paquete del Reglamento AML de 2024. La forma en que finalmente se redacten los umbrales de SDD, los supuestos permitidos y los requisitos de documentación afectará a los costes de cumplimiento y a la fricción en la incorporación de clientes que soporta a diario cada empresa de criptomonedas regulada en la UE. Las empresas que participen ahora pueden asegurarse de que su entorno de riesgo específico quede registrado antes de que se redacten los proyectos de directrices.
El contexto normativo: la AMLA, el Reglamento AML y qué ha cambiado
La AMLA entró en funcionamiento en 2025 como el organismo dedicado de la UE a la supervisión y el establecimiento de estándares en materia de AML. Su creación marcó un cambio estructural respecto al enfoque fragmentado basado en directivas que había permitido una gran divergencia en la forma en que los Estados miembros aplicaban las normas AML. El nuevo Reglamento AML, que se aplica directamente sin transposición nacional en sus disposiciones esenciales, otorga a la AMLA la potestad de elaborar estándares técnicos vinculantes y directrices que se aplican de forma uniforme en todo el mercado único.
Dónde encaja la SDD en el nuevo marco
Conforme al Reglamento AML, los sujetos obligados deben realizar la CDD de sus clientes, pero el Reglamento permite explícitamente medidas reducidas cuando una evaluación de riesgos documentada lo respalde. Las condiciones para aplicar la SDD, los factores que pueden justificarla y los registros mínimos que deben conservarse son ámbitos en los que las directrices de la AMLA aportarán el detalle operativo que el Reglamento de nivel superior deja abierto.
Acertar con ese detalle es enormemente importante. Una SDD redactada de forma demasiado restrictiva empujará a las empresas a recopilar en exceso datos de clientes de bajo riesgo, añadiendo coste y fricción sin ningún beneficio de reducción del riesgo. Una SDD redactada de forma demasiado amplia corre el riesgo de crear lagunas que los actores malintencionados pueden explotar. El proceso de mesas redondas es la forma en que la AMLA intenta calibrar ese equilibrio con aportaciones del mundo real.
Qué significa el aviso de la CSSF para las empresas con sede en Luxemburgo
La CSSF no suele amplificar las convocatorias de la AMLA con un respaldo firme a menos que considere que lo que está en juego es realmente importante. El lenguaje del aviso del 12 de octubre es notablemente directo: el regulador anima explícitamente a los profesionales y a los organismos representativos a participar, y enmarca las mesas redondas como un ejercicio que determinará cómo se aplicará la SDD "en toda la UE". Ese enfoque es una señal para las empresas domiciliadas en Luxemburgo, incluidas las administradoras de fondos, las entidades de pago y las entidades de criptomonedas con autorización de la CSSF, de que abstenerse es una decisión con consecuencias.
Organismos representativos y respuestas colectivas
El proceso de la AMLA permite tanto a empresas individuales como a asociaciones sectoriales presentar manifestaciones de interés. Para las empresas más pequeñas que quizá no dispongan de recursos para preparar una presentación individual detallada, coordinar una respuesta con una patronal del sector es una alternativa práctica. El aviso de la CSSF menciona específicamente a los organismos representativos, lo que sugiere que el regulador espera tanto una participación colectiva como individual. Los equipos de cumplimiento normativo que ya sean miembros de una asociación sectorial deberían comprobar si su asociación está preparando una respuesta y aportar su perspectiva operativa a la misma.
Implicaciones prácticas contables y de cumplimiento
Las eventuales directrices de SDD no serán texto regulatorio abstracto. Se traducirán en cambios concretos en los flujos de trabajo de incorporación de clientes, los modelos de puntuación de riesgos y los registros que las empresas deben conservar y poder presentar a requerimiento. Cada uno de esos cambios incide directamente en cómo las empresas utilizan su software de contabilidad de criptomonedas y su software de contabilidad de activos digitales más amplio para documentar y evidenciar sus decisiones de CDD.
Conservación de registros y pistas de auditoría
Los reguladores de toda la UE son cada vez más claros en que aplicar la SDD no reduce la obligación de conservar registros. Cambia la naturaleza de los registros exigidos, no la obligación de conservarlos. Las empresas seguirán teniendo que demostrar, de forma auditable, que evaluaron el riesgo, concluyeron que la SDD era adecuada y la aplicaron de manera coherente. Eso significa que la funcionalidad de pista de auditoría de cualquier solución de software de contabilidad de criptomonedas debe ser capaz de capturar la justificación de la SDD a nivel de cliente, no solo datos a nivel de transacción.
Las firmas de contabilidad que asesoran a clientes sobre el cumplimiento AML deberían revisar cómo sus flujos de trabajo de documentación actuales gestionan las decisiones de SDD. Si el proceso se basa en notas manuales o archivos no estructurados, es probable que las nuevas directrices de la AMLA generen presión para formalizar y sistematizar esa evidencia. Las empresas que ya hayan invertido en software de contabilidad de activos digitales estructurado con un registro de auditoría sólido estarán mejor situadas para adaptarse rápidamente una vez que se finalicen las directrices.
Modelos de puntuación de riesgos y calibración
La SDD solo es admisible cuando la evaluación de riesgos de la empresa la respalda. Eso significa que el modelo de puntuación de riesgos subyacente debe estar documentado, ser defendible y ser coherente con los factores que la AMLA identifique como relevantes en sus directrices. Para los proveedores de servicios de criptoactivos, cuya base de clientes puede incluir usuarios minoristas, contrapartes institucionales y todo lo intermedio, la calibración de esos modelos es un ejercicio nada trivial.
Los equipos que trabajan en la monitorización de transacciones y la clasificación del riesgo de clientes deberían utilizar el período de las mesas redondas, y la consulta posterior sobre los proyectos de directrices, como un detonante para revisar y someter a pruebas de estrés sus criterios actuales de SDD. La pregunta que hay que plantear es si los factores que hoy se utilizan para justificar una clasificación de diligencia reducida resistirán el escrutinio bajo el marco entrante de la AMLA. Sobre cómo la IA está remodelando los flujos de trabajo de cumplimiento en criptomonedas, hay un análisis más amplio de cómo las herramientas automatizadas de riesgo están cambiando la capacidad de realizar este tipo de calibración a escala.
Coherencia transfronteriza
Uno de los objetivos explícitos de la AMLA es eliminar la divergencia de estándares AML que históricamente ha permitido el arbitraje regulatorio dentro de la UE. Para las empresas que operan en varios Estados miembros, unas directrices de SDD armonizadas simplificarán la arquitectura de cumplimiento. En lugar de mantener políticas de SDD separadas para cada jurisdicción, se hace posible una única política con estándar de la UE. Es una oportunidad operativa, pero aprovecharla exige que las empresas participen ahora en el proceso de elaboración de las directrices, para que el texto final refleje las realidades multijurisdiccionales a las que se enfrentan.
El panorama más amplio del cumplimiento AML para las empresas que gestionan activos digitales, incluidas las consideraciones en torno a productos de monedas estables, se aborda en nuestro análisis sobre consideraciones de cumplimiento AML para emisores de monedas estables y bancos.
Fechas clave y próximos pasos
El calendario es ajustado. El plazo de manifestación de interés del 18 de octubre de 2026 es de menos de una semana desde la fecha del aviso de la CSSF. Las empresas que quieran participar en las mesas redondas de Fráncfort deben actuar de inmediato.
Qué deberían hacer las empresas esta semana
Primero, consultar la nota de prensa de la AMLA para conocer el formulario exacto de manifestación de interés y las instrucciones de presentación. El aviso de la CSSF enlaza directamente con la página de la AMLA, que contiene los detalles prácticos. Segundo, identificar quién dentro de la empresa está mejor situado para representar su experiencia operativa en materia de SDD, ya sea el responsable de prevención de blanqueo (MLRO), el director de cumplimiento o un analista sénior de AML. Tercero, si la empresa no puede asistir individualmente, contactar con la asociación sectorial correspondiente y confirmar si se está coordinando una respuesta colectiva.
Más allá del paso inmediato de la inscripción, los equipos de cumplimiento deberían empezar a documentar los aspectos específicos de la SDD que son más relevantes operativamente para su negocio. Las mesas redondas son un diálogo, no una sesión informativa unidireccional. Los participantes que lleguen con observaciones concretas y basadas en evidencia sobre dónde las normas actuales de SDD crean ambigüedad o una carga desproporcionada tendrán más influencia en las directrices resultantes que quienes asistan sin una posición preparada.
Preguntas frecuentes
¿Qué es la diligencia debida simplificada del cliente y en qué se diferencia de la CDD estándar?
La diligencia debida simplificada del cliente permite a los sujetos obligados aplicar controles reducidos de identidad y riesgo a clientes o productos evaluados como de menor riesgo. A diferencia de la CDD estándar, que exige verificación completa de identidad y monitorización continua con una intensidad estándar, la SDD permite un enfoque más ligero, aunque sigue requiriendo una justificación documentada del riesgo y una monitorización continua a un nivel reducido. No es una exención de las obligaciones AML.
¿Quién puede asistir a las mesas redondas de la AMLA y cómo se inscriben las empresas?
La AMLA ha abierto la participación a los profesionales del sector financiero y a sus organismos representativos de todos los sectores pertinentes. Las empresas deben presentar una manifestación de interés mediante el proceso descrito en la propia nota de prensa de la AMLA antes del 18 de octubre de 2026 a las 23:59 CEST. El aviso de la CSSF dirige a las empresas a la página de la AMLA para conocer los pasos prácticos de presentación.
¿Serán vinculantes para las empresas de la UE los resultados de las mesas redondas?
Las mesas redondas en sí son una fase consultiva de aportación. Los comentarios recabados servirán de base para los proyectos de directrices de SDD que elabore la AMLA. Una vez finalizadas, las directrices de la AMLA tienen un peso regulatorio significativo y se espera que los sujetos obligados de toda la UE las apliquen. No son directamente vinculantes de la misma manera que un reglamento, pero los supervisores las utilizarán como referencia al evaluar el cumplimiento.
¿Cómo deben preparar los proveedores de servicios de criptoactivos sus marcos de SDD ante las directrices de la AMLA?
Los CASP deben revisar sus criterios actuales de puntuación de riesgos para la elegibilidad de SDD, documentar la justificación de cada criterio y evaluar si esa justificación es coherente con el marco de factores de riesgo del Reglamento AML. También deben revisar sus procesos de conservación de registros para asegurarse de que las decisiones de SDD se capturen de forma auditable. Participar en las mesas redondas o contribuir a la respuesta de una asociación sectorial es la forma más directa de influir en cómo se redactarán finalmente las directrices.
¿Qué significa esto para las firmas de contabilidad que asesoran a clientes regulados?
Las firmas de contabilidad que asesoran a sujetos obligados sobre el cumplimiento AML deberían tratar el proceso de directrices de la AMLA como una señal de alerta temprana. Una vez publicados los proyectos de directrices, los clientes tendrán que evaluar la brecha entre sus políticas actuales de SDD y el estándar entrante. Las firmas que sigan el proceso de consulta desde esta fase de mesas redondas podrán asesorar a sus clientes antes y con mayor precisión, reduciendo el riesgo de ejercicios de remediación de última hora.
Fuente: CSSF Luxembourg