Lavado de dinero en fintech: las 3 multas que cambiaron el juego en México

La industrialización del compliance

Hasta 2022, el compliance AML/KYC fintech mexicano era ligero. Tres sanciones cambiaron eso.

Por confidencialidad regulatoria, evitamos identificar específicamente a las entidades multadas. Las cifras son públicas vía CNBV.

Multa #1 — Diciembre 2023

Tipo: ITF mediana, segmento pagos.
Monto: USD 4.2M MXN.
Razón: insuficiencia en monitoreo de transacciones, reportes inusuales no presentados a tiempo, KYC débil para cuentas de alto riesgo.

Lección: la CNBV ya no acepta "todavía estamos creciendo". El compliance debe estar industrializado desde la licencia inicial.

Multa #2 — Mayo 2024

Tipo: SOFIPO con producto crédito al consumo.
Monto: USD 12.8M MXN.
Razón: aceptación de depósitos sin documentación origen de fondos, ausencia de PEP screening (Personas Políticamente Expuestas), reportes UIF deficientes.

Lección: el screening de PEP y el origen de fondos son obligatorios desde el primer peso.

Multa #3 — Septiembre 2025

Tipo: ITF subsegmento cripto.
Monto: USD 8.5M MXN.
Razón: insuficiencia en travel rule (información del beneficiario en transferencias cripto >$1,000 USD), KYC reforzado faltante en operaciones internacionales.

Lección: las cripto-fintechs requieren compliance equivalente o superior a banca tradicional.

El cambio cultural

Antes 2023: compliance era "lo que pidiera CNBV en auditoría".
Después 2025: compliance es producto interno con CCO (Chief Compliance Officer), tooling, automatización y ROI medible.

Lo que toda fintech mexicana debe automatizar en 2026

1. Onboarding KYC:
- Identificación biométrica.
- PEP screening en tiempo real (vía Refinitiv, Dow Jones).
- Verificación de domicilio.
- Verificación de listas OFAC y nacionales.

2. Monitoreo transaccional:
- Reglas configurables (montos, geografía, frecuencia).
- ML para detección de patrones anómalos.
- Alertas a CCO.

3. Reporteo UIF:
- Reportes XML automáticos.
- Logs auditables 5 años.
- Caso de operaciones inusuales documentado.

4. Travel rule (cripto):
- Información del beneficiario en cada transferencia >$1K USD.
- Integración a la red Sygna o TRP.

Quién provee compliance-as-a-service

| Vendor | Servicio | Costo aprox. |
|---|---|---|
| Truora | KYC | $0.30–1.50 USD/verificación |
| Kavak ID | KYC | Variable |
| Sumsub | KYC + monitoreo | $0.50–3 USD/verificación |
| ComplyAdvantage | Monitoreo + screening | Suscripción $20K–80K USD/año |
| Refinitiv | PEP/sanciones | Suscripción $30K–100K USD/año |

El costo total

Una fintech mediana (50K usuarios) gasta en compliance:

• Año 0 (lanzamiento): USD 200K–400K (sistemas + auditor).
• Año 1+ (operación): USD 150K–300K anuales.

Es la barrera de entrada que ahora separa proyectos serios de los demás.

Relacionados

• [CNBV 2026: nuevas disposiciones](/noticias/cnbv-2026-disposiciones-fintech)
• [SOFOM vs SOFIPO vs ITF vs Banco](/noticias/sofom-sofipo-itf-banco-guia-mexico)