NoticiasNews

Guatemala estrena ley antilavado el 17 de septiembre: beneficiario final obligatorio, criptoactivos como sujeto obligado y multas de hasta 625.000 dólaresGuatemala’s New AML Law Takes Effect September 17: Mandatory Beneficial Ownership, Crypto Providers as Obligated Parties, and Fines up to $625,000

2026-09-03

Guatemala tiene fecha marcada. El Decreto Número 15-2026, que contiene la Ley Integral para la Prevención y Represión del Lavado de Dinero u Otros Activos y del Financiamiento del Terrorismo, cobra vigencia el 17 de septiembre de 2026. La norma fue aprobada por la X Legislatura el 2 de junio con el respaldo de 147 diputados y responde a la necesidad de armonizar la legislación nacional con los estándares internacionales, en particular los promovidos por el Grupo de Acción Financiera (GAFI).

Faltan menos de dos semanas para su entrada en vigor, y para las empresas alcanzadas por la norma ese plazo es el que separa el cumplimiento de la sanción.

Qué cambia concretamente

La ley reorganiza el sistema antilavado guatemalteco alrededor de varios ejes:

  • La Superintendencia de Bancos, a través de la Intendencia de Verificación Especial (IVE), queda establecida como el eje operativo del sistema.
  • Se amplía el universo de sujetos obligados: se suman notarios, inmobiliarias y proveedores de criptoactivos al listado de entidades que deben cumplir con obligaciones de prevención.
  • Debida diligencia reforzada: obligación de verificar la identidad del cliente, identificar al beneficiario final, conocer el propósito de la relación comercial y dar seguimiento continuo a las operaciones.
  • Medidas reforzadas para riesgo elevado: se establecen requisitos adicionales para personas expuestas políticamente (PEP) y transacciones internacionales.
  • Régimen sancionatorio: multas que alcanzan los 625.000 dólares.

Guatemala no está sola: la región se está moviendo en bloque

El caso guatemalteco no es aislado. En México se publicó en el Diario Oficial de la Federación, el 7 de agosto de 2026, un acuerdo que reforma las reglas de carácter general de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI), con entrada en vigor general el 30 de noviembre de 2026. El Salvador aprobó su propia ley especial contra el lavado de dinero y financiamiento del terrorismo.

Lo que se observa es un ciclo regional sincronizado de actualización normativa, impulsado en buena medida por las evaluaciones mutuas del GAFI y GAFILAT, que en su quinta ronda ponen el énfasis en la efectividad demostrable y no solo en la existencia formal de la norma. Para una entidad supervisada, esa distinción es determinante: ya no basta con tener un manual de cumplimiento, hay que poder evidenciar que el sistema funciona en la práctica.

Las tres obligaciones que más cuestan operativamente

De la lista de requisitos, tres suelen ser las que revelan las carencias tecnológicas de una organización:

1. Identificar al beneficiario final. Suena sencillo hasta que aparece una estructura societaria en cascada, con sociedades intermedias en distintas jurisdicciones. Hacerlo manualmente es lento, propenso a error y muy difícil de documentar de forma consistente para un examinador.

2. Seguimiento continuo de las operaciones. La palabra clave es “continuo”. No se trata de una revisión trimestral, sino de monitoreo permanente que detecte cuándo el comportamiento de un cliente se desvía de su perfil declarado. Sin automatización esto es prácticamente inviable a escala.

3. Medidas reforzadas para PEP. La condición de persona expuesta políticamente no es estática: cambia con nombramientos, elecciones y ceses. Un listado consultado una sola vez al momento de la vinculación queda obsoleto en meses. Se requiere revisión recurrente contra fuentes actualizadas y monitoreo de medios adversos.

La incorporación de los criptoactivos merece atención aparte

Sumar a los proveedores de criptoactivos como sujetos obligados es una de las modificaciones más relevantes. Muchas de estas empresas nacieron sin estructura de cumplimiento y ahora deben construir en semanas lo que la banca desarrolló durante décadas: procedimientos de conocimiento del cliente, monitoreo transaccional, reporte de operaciones sospechosas y capacidad de responder a requerimientos de la autoridad. Es un salto de madurez operativa considerable y el plazo es corto.

Qué hacer antes del 17 de septiembre

Para las organizaciones alcanzadas —directamente en Guatemala, o indirectamente por tener contrapartes, filiales o corresponsales allí— hay acciones concretas que caben en el tiempo disponible: confirmar si la entidad quedó incorporada como sujeto obligado, revisar si los expedientes de clientes existentes contienen información de beneficiario final o hay que remediarlos, verificar que exista capacidad técnica de monitoreo continuo y no solo revisiones periódicas, y asegurar que cada decisión de cumplimiento quede registrada con trazabilidad suficiente para sostenerla ante un examinador.

Este último punto es el que más frecuentemente falla. Muchas entidades toman decisiones correctas pero no pueden demostrarlo después, porque el criterio quedó en un correo, una hoja de cálculo o la memoria de un analista que ya no está en la organización.

En TEKFENIX desarrollamos CumplimientoControl precisamente para cerrar esa brecha entre cumplir y poder demostrarlo. La plataforma automatiza el monitoreo de medios adversos y listas restrictivas, mantiene actualizada la verificación de personas expuestas políticamente, y deja trazabilidad regulatoria de cada alerta, cada análisis y cada decisión, con la evidencia lista para el supervisor. Ante un ciclo regional de endurecimiento normativo como el que atraviesan Guatemala, México, El Salvador y República Dominicana, la diferencia entre una operación tranquila y una sanción rara vez está en la intención de cumplir: está en la capacidad de sostener la evidencia. Si su institución necesita prepararse para estos plazos, conversemos.

Guatemala has a date on the calendar. Decree Number 15-2026, containing the Comprehensive Law for the Prevention and Repression of Money Laundering and Terrorist Financing, takes effect on September 17, 2026. The law was approved by the X Legislature on June 2 with the backing of 147 deputies and responds to the need to harmonize national legislation with international standards, particularly those promoted by the Financial Action Task Force (FATF).

Fewer than two weeks remain before it enters into force, and for companies covered by the rule that window is what separates compliance from sanction.

What changes in concrete terms

The law reorganizes Guatemala’s AML system around several pillars:

  • The Superintendency of Banks, through the Special Verification Intendancy (IVE), is established as the operational hub of the system.
  • The universe of obligated parties expands: notaries, real estate firms and crypto asset providers are added to the list of entities that must meet prevention obligations.
  • Enhanced due diligence: an obligation to verify customer identity, identify the beneficial owner, understand the purpose of the business relationship and continuously monitor transactions.
  • Enhanced measures for elevated risk: additional requirements for politically exposed persons (PEPs) and international transactions.
  • Sanctions regime: fines reaching $625,000.

Guatemala is not alone: the region is moving together

The Guatemalan case is not isolated. In Mexico, an agreement reforming the general rules of the Federal Law for the Prevention and Identification of Operations with Illicit Proceeds (LFPIORPI) was published in the Official Gazette on August 7, 2026, with general entry into force on November 30, 2026. El Salvador passed its own special law against money laundering and terrorist financing.

What we observe is a synchronized regional cycle of regulatory updating, driven largely by FATF and GAFILAT mutual evaluations, whose fifth round emphasizes demonstrable effectiveness rather than the mere formal existence of rules. For a supervised entity, that distinction is decisive: having a compliance manual is no longer enough — you must be able to evidence that the system works in practice.

The three obligations that cost most operationally

Of the requirements listed, three tend to expose an organization’s technology gaps:

1. Identifying the beneficial owner. It sounds simple until a cascading corporate structure appears, with intermediate entities across jurisdictions. Doing it manually is slow, error-prone and very hard to document consistently for an examiner.

2. Continuous transaction monitoring. The key word is “continuous.” This is not a quarterly review but permanent monitoring that detects when a customer’s behavior deviates from their declared profile. Without automation this is practically unfeasible at scale.

3. Enhanced measures for PEPs. Politically exposed status is not static: it changes with appointments, elections and departures. A list consulted once at onboarding is obsolete within months. Recurring screening against updated sources and adverse media monitoring are required.

Bringing crypto assets in deserves separate attention

Adding crypto asset providers as obligated parties is one of the most consequential changes. Many of these companies were born without a compliance structure and must now build in weeks what banking developed over decades: know-your-customer procedures, transaction monitoring, suspicious activity reporting and the capacity to respond to authority requests. That is a considerable jump in operational maturity, and the deadline is short.

What to do before September 17

For organizations in scope — directly in Guatemala, or indirectly through counterparties, subsidiaries or correspondents there — there are concrete actions that fit the available time: confirm whether the entity has been incorporated as an obligated party, review whether existing customer files contain beneficial ownership information or require remediation, verify that technical capacity exists for continuous monitoring rather than periodic reviews only, and ensure every compliance decision is logged with enough traceability to defend it before an examiner.

That last point is the one that most frequently fails. Many entities make correct decisions but cannot demonstrate it afterward, because the rationale lived in an email, a spreadsheet, or the memory of an analyst who has since left the organization.

At TEKFENIX we built CumplimientoControl precisely to close that gap between complying and being able to prove it. The platform automates adverse media and restrictive list monitoring, keeps politically exposed person screening current, and preserves regulatory traceability for every alert, every analysis and every decision, with the evidence ready for the supervisor. In a regional tightening cycle like the one underway across Guatemala, Mexico, El Salvador and the Dominican Republic, the difference between a smooth operation and a sanction rarely lies in the intent to comply: it lies in the ability to sustain the evidence. If your institution needs to prepare for these deadlines, let’s talk.

← Volver al blog← Back to blog