NoticiasNews

Ya no basta con tener la norma: la Quinta Ronda del GAFI exige estadísticas y resultados, y GAFILAT hizo de la IA un eje permanenteHaving the Rule Is No Longer Enough: FATF's Fifth Round Demands Statistics and Results, and GAFILAT Made AI a Permanent Pillar

2026-08-28

El 24 de agosto, Isabel Vecchio Arófulo —presidenta pro tempore del GAFILAT y secretaria técnica de la Comisión Nacional contra el Blanqueo de Capitales del Ministerio de Economía y Finanzas de Panamá— explicó qué cambia con la Quinta Ronda de Evaluaciones Mutuas del Grupo de Acción Financiera Internacional. La respuesta corta: el examen dejó de ser sobre lo que dice la norma y pasó a ser sobre lo que produce.

Panamá deberá presentar estadísticas, resultados y evidencias claras sobre el funcionamiento de sus mecanismos de supervisión, inteligencia financiera, investigación y recuperación de activos. Como lo formula la propia autoridad: los controles no pueden ser meros trámites normativos, deben producir resultados tangibles y adaptarse a los riesgos reales del sistema financiero nacional.

Qué cambia en la Quinta Ronda

La metodología introduce modificaciones sustanciales respecto de las rondas anteriores:

  • Valoración independiente del sector financiero y del no financiero. Abogados, inmobiliarias y otros actores dejan de evaluarse como apéndice del sistema bancario.
  • Foco renovado en activos virtuales.
  • Transparencia en la titularidad de las empresas: quién controla realmente cada sociedad y estructura jurídica.
  • Control sobre organizaciones sin fines de lucro.
  • Recuperación eficiente de activos como criterio de efectividad, no solo la capacidad de congelar.

Panamá ya puso en marcha el Registro Único de Beneficiarios Finales, reforzó la vigilancia sobre actores no financieros y actualizó en 2025 su Evaluación Nacional de Riesgo para esos sectores. Pero la exigencia ahora es otra: probar que esa información es precisa, actualizada y está disponible de manera oportuna para las investigaciones.

El giro que afecta a toda la región: la IA como eje permanente

En julio, GAFILAT adoptó formalmente las directrices y procedimientos de la Quinta Ronda, alineados con la metodología internacional. En el mismo movimiento aprobó dos instrumentos que conviene no pasar por alto:

Primero, la Primera Evaluación Regional de Riesgos de Financiamiento de la Proliferación, un diagnóstico pionero en América Latina destinado a servir de base para políticas públicas y estrategias de mitigación.

Segundo —y esto es lo estructural— el organismo estableció la inteligencia artificial como eje estratégico permanente, con una hoja de ruta regional para realizar estudios especializados sobre su impacto tanto en la prevención como en la supervisión de operaciones ilícitas. Se evaluarán los beneficios que la IA puede aportar a la detección y el control, así como los riesgos asociados a su uso por parte de redes criminales.

Que un organismo regional convierta la IA en eje permanente —no en un taller aislado— significa que las expectativas de supervisión sobre las herramientas tecnológicas de los sujetos obligados van a subir, no a bajar.

Por qué esto no es solo un asunto de Panamá

La evaluación mutua funciona como un examen entre pares: especialistas de distintas jurisdicciones revisan tanto el cumplimiento formal de las 40 recomendaciones del GAFI como la capacidad real de las instituciones para identificar, prevenir, investigar y sancionar. Panamá es el caso visible hoy, pero la Quinta Ronda alcanzará a toda la región, incluida la República Dominicana.

Vecchio subrayó además un punto que las áreas de cumplimiento suelen subestimar: la evaluación corresponde a la totalidad del Estado y no a una administración específica, por lo que la colaboración interinstitucional y el consenso con el sector privado son esenciales. Traducido a la práctica: los datos que su institución no pueda entregar a tiempo también son un problema del país.

Qué debería estar haciendo un sujeto obligado hoy

  • Verificar que puede producir estadísticas, no solo expedientes. ¿Cuántas alertas generó, cuántas escaló, en cuánto tiempo, con qué desenlace? Si esa consulta requiere semanas de trabajo manual, ya hay un hallazgo.
  • Revisar la calidad del dato de beneficiario final, no solo su existencia. Un registro desactualizado cumple formalmente y falla en efectividad.
  • Documentar el monitoreo de medios adversos. Los criminales suelen aparecer en la prensa antes que en las listas de sanciones; poder demostrar que se monitorea y cómo se decidió es parte de la evidencia.
  • Preparar la trazabilidad de las decisiones. No basta con haber decidido bien: hay que poder reconstruir por qué se decidió así.

Ese es exactamente el problema para el que construimos CumplimientoControl en TEKFENIX: monitoreo de medios adversos, gestión del riesgo y trazabilidad regulatoria diseñados para que la evidencia se produzca sola, como subproducto de la operación diaria, y no como un ejercicio de arqueología documental cuando llega el evaluador. Si su institución opera en República Dominicana o en la región y está anticipando la Quinta Ronda, conversemos sobre qué evidencia puede generar hoy y cuál todavía no.

On August 24, Isabel Vecchio Arófulo — pro tempore president of GAFILAT and technical secretary of Panama's National Commission Against Money Laundering at the Ministry of Economy and Finance — explained what changes with the Financial Action Task Force's Fifth Round of Mutual Evaluations. The short answer: the exam stopped being about what the rule says and became about what it produces.

Panama will have to present statistics, results and clear evidence on how its supervision, financial intelligence, investigation and asset recovery mechanisms actually function. As the authority puts it: controls cannot be mere regulatory formalities; they must produce tangible results and adapt to the real risks of the national financial system.

What changes in the Fifth Round

The methodology introduces substantial modifications relative to previous rounds:

  • Independent assessment of the financial and non-financial sectors. Lawyers, real estate firms and other actors are no longer evaluated as an appendix to the banking system.
  • Renewed focus on virtual assets.
  • Corporate ownership transparency: who really controls each company and legal structure.
  • Oversight of non-profit organizations.
  • Efficient asset recovery as an effectiveness criterion, not merely the ability to freeze.

Panama has already launched its Beneficial Owners Registry, strengthened oversight of non-financial actors and updated its National Risk Assessment for those sectors in 2025. But the demand now is different: proving that this information is accurate, up to date and available in a timely manner for investigations.

The turn that affects the whole region: AI as a permanent pillar

In July, GAFILAT formally adopted the Fifth Round's guidelines and procedures, aligned with international methodology. In the same move it approved two instruments worth noting:

First, the First Regional Assessment of Proliferation Financing Risks, a pioneering diagnostic in Latin America intended to underpin public policy and mitigation strategies.

Second — and this is the structural one — the body established artificial intelligence as a permanent strategic pillar, with a regional roadmap for specialized studies on its impact in both prevention and supervision of illicit operations. It will assess the benefits AI can bring to detection and control, as well as the risks tied to its use by criminal networks.

A regional body turning AI into a permanent pillar — rather than an isolated workshop — means supervisory expectations regarding the technology tools of regulated entities are going up, not down.

Why this is not only Panama's problem

Mutual evaluation works as a peer review: specialists from different jurisdictions assess both formal compliance with FATF's 40 recommendations and institutions' real capacity to identify, prevent, investigate and sanction. Panama is the visible case today, but the Fifth Round will reach the entire region, the Dominican Republic included.

Vecchio also stressed a point compliance teams tend to underestimate: the evaluation applies to the state as a whole rather than to a specific administration, making interinstitutional collaboration and consensus with the private sector essential. In practice: data your institution cannot deliver on time is also the country's problem.

What a regulated entity should be doing today

  • Verify you can produce statistics, not just case files. How many alerts did you generate, how many escalated, in what time, with what outcome? If that query takes weeks of manual work, you already have a finding.
  • Review beneficial ownership data quality, not just its existence. An outdated registry complies formally and fails on effectiveness.
  • Document adverse media monitoring. Criminals typically make headlines before appearing on sanctions lists; being able to show that you monitor and how you decided is part of the evidence.
  • Prepare decision traceability. Deciding well is not enough: you must be able to reconstruct why you decided that way.

That is exactly the problem we built CumplimientoControl for at TEKFENIX: adverse media monitoring, risk management and regulatory traceability designed so that evidence produces itself as a byproduct of daily operations, rather than as an exercise in documentary archaeology when the evaluator arrives. If your institution operates in the Dominican Republic or the wider region and is anticipating the Fifth Round, let's discuss what evidence you can generate today and what you still cannot.

← Volver al blog← Back to blog