AML (prevención de lavado de activos)

AML (del inglés Anti-Money Laundering, prevención de lavado de activos) es el conjunto de políticas, controles internos y procesos que una organización aplica para detectar, prevenir y reportar intentos de dar apariencia legal a dinero de origen ilícito. Su objetivo es impedir que el sistema económico se use para blanquear fondos provenientes del narcotráfico, la corrupción, el contrabando o la evasión, y también para frenar el financiamiento del terrorismo (lo que suele abreviarse como AML/CFT).

En la práctica, un programa AML combina la identificación del cliente (KYC), el monitoreo continuo de transacciones, la evaluación del riesgo de cada relación comercial y el reporte de operaciones sospechosas a la autoridad correspondiente. En Argentina, ese organismo es la Unidad de Información Financiera (UIF), que reglamenta las obligaciones bajo los lineamientos del GAFI (Grupo de Acción Financiera Internacional).

Para los sujetos obligados (bancos, fintech, aseguradoras, escribanos, casas de cambio), el cumplimiento AML es parte de las operaciones críticas del rubro: por eso es un tema central en Servicios Financieros, donde el control regulatorio y la trazabilidad del dato son condiciones de operación.

Por qué importa el AML

El lavado de activos es el proceso por el cual el dinero obtenido de actividades ilegales se integra a la economía formal con apariencia legítima. Un programa AML existe para cortar ese ciclo en sus tres etapas clásicas: la colocación (ingresar el efectivo al sistema), la estratificación (mover los fondos con operaciones que diluyen su rastro) y la integración (reinvertir el dinero ya "limpio"). Para una empresa regulada, fallar en esto no es solo un riesgo reputacional: implica multas, inhabilitaciones y responsabilidad penal de directivos y del oficial de cumplimiento.

Cómo funciona un programa AML

Un programa sólido se apoya en un enfoque basado en riesgo: no se trata a todos los clientes igual, sino que se asignan controles proporcionales al riesgo de cada uno. Los componentes habituales son:

• Debida diligencia del cliente: identificación y verificación de identidad mediante KYC, con debida diligencia reforzada para clientes de alto riesgo (por ejemplo, Personas Expuestas Políticamente).
• Monitoreo transaccional: reglas y modelos que marcan patrones inusuales (montos fraccionados, operaciones que no condicen con el perfil, picos repentinos).
• Cotejo contra listas: revisión de cada cliente contra listas de sanciones internacionales y de personas designadas.
• Reporte de operaciones sospechosas (ROS): comunicación formal a la UIF cuando una operación no tiene justificación económica clara.
• Capacitación y auditoría: formación del personal y revisión independiente periódica del programa.

Ejemplo concreto en Argentina

Una billetera virtual con miles de altas diarias detecta que una cuenta nueva recibe diez transferencias de montos apenas por debajo del umbral de reporte y, en horas, las consolida y retira. El sistema de monitoreo genera una alerta automática, el caso pasa a revisión del equipo de cumplimiento y, si no hay explicación razonable, se emite un ROS a la UIF. Hacerlo de forma manual sería inviable al volumen de una fintech: por eso el AML moderno se apoya fuertemente en automatización y analítica de datos, integrando señales de scoring crediticio y comportamiento.

Errores comunes

• Tratar el AML como un trámite de alta y no como un monitoreo continuo durante toda la relación.
• Generar miles de alertas sin priorizar, lo que ahoga al equipo en falsos positivos.
• Mantener datos del cliente en silos desconectados, sin una única fuente de verdad que permita ver el riesgo completo.

AML, KYC y CFT: en qué se diferencian

Estos términos se confunden seguido porque trabajan juntos, pero cubren cosas distintas.

En resumen, el KYC es un componente del programa AML (la puerta de entrada), mientras que el CFT comparte herramientas con el AML pero apunta a un delito distinto. Por eso suele hablarse de un marco integrado AML/CFT apoyado en buenas prácticas de onboarding digital.