Ves al contingut principal
Didit recapta 7,5M $ per construir la infraestructura per a identitat i frau
Didit
Torna al blog
Blog · 1 d’agost del 2026

La normativa de la UE: cinc anys abans de revisar la propietat d'un client (CA)

La llei de la UE limita el període entre les actualitzacions d'informació del client a cinc anys, o un any per a riscos més alts. Les directrius operatives de l'AMLA encara estan en esborrany.

Per DiditActualitzat el
Didit Blog card on a lime canvas. Eyebrow reads EU AMLR, Article 26, Ongoing Monitoring. The headline reads '5 years is the longest EU law lets you wait before rechecking who owns a customer.'

L'article 26 del reglament de la UE contra el blanqueig de capitals estableix límits màxims sobre quant de temps pot quedar obsoleta la informació del client: un any per als clients d'alt risc, cinc anys per a tots els altres. Els propietaris i directors d'una empresa poden canviar moltes vegades dins d'aquest període. Les normes que tancarien la bretxa encara estan en esborrany.

El límit màxim és de cinc anys

L'article 26, apartat 2, del Reglament (UE) 2024/1624 estableix que el període entre actualitzacions de la informació del client no excedirà un any per als clients d'alt risc, o cinc anys per a tots els altres.

Aquests són sostres, no calendaris

El període ha de dependre del risc que plantegi la relació comercial. Cinc anys és el període màxim permès per a un client de baix risc, no un cicle recomanat.

Tres esdeveniments forcen una revisió entremig

Article 26, apartat 3: un canvi en les circumstàncies rellevants del client, una obligació legal de contactar-los sobre la titularitat real, o tenir coneixement d'un fet rellevant.

Les paraules del regulador són periòdiques i impulsades per esdeveniments

L'AMLA descriu el model com a revisions periòdiques i impulsades per esdeveniments aplicades amb un enfocament basat en el risc. Es requereix un seguiment continu per a les transaccions, no per a la informació del client.

El detall encara s'està redactant

L'AMLA va publicar un esborrany de directrius el 3 de juny de 2026. La consulta es tanca el 3 de setembre de 2026. L'article 26, apartat 5, havia fixat una data límit del 10 de juliol de 2026.

Les dades de l'empresa es mouen més ràpid que el mínim

Els directors dimiteixen, les participacions es transfereixen i les entitats es donen de baixa contínuament. Res d'un límit màxim de cinc anys fa que un registre de propietat de quatre anys sigui precís.

Una verificació empresarial és precisa el dia que es realitza i es degrada a partir d'aleshores

Verificar una empresa significa establir qui la posseeix i la controla. Segons la llei de la UE contra el blanqueig de capitals, això significa identificar el titular real, l'ésser humà real darrere de l'empresa. A diferència de la identitat d'una persona, aquesta resposta no és estable: les accions canvien de mans, els directors dimiteixen, les estructures de participació es reorganitzen i les empreses es donen de baixa.

La conseqüència és específica. Una entitat obligada, és a dir, una empresa a la qual s'apliquen les normes contra el blanqueig de capitals, pot completar una verificació perfecta el dilluns i tenir una imatge falsa el trimestre següent. Res va fallar. El món va canviar.

Aquesta és la diferència entre verificar una persona i verificar una empresa. Una fotografia de passaport i una data de naixement es mantenen veritables. Un registre d'accionistes no. Qualsevol norma sobre la freqüència de revisió, per tant, fa més feina en la verificació empresarial que en les comprovacions d'identitat individuals, la qual cosa fa que valgui la pena llegir atentament els números de l'article 26.

El mateix problema apareix allà on un règim inclou sectors que mantenen llargues relacions amb els clients, com fan les reformes de la Transacció 2 d'AUSTRAC a Austràlia.

L'article 26 estableix un límit màxim d'antiguitat, no un calendari de seguiment

L'article 26, apartat 2, del Reglament (UE) 2024/1624 fa que el període entre actualitzacions de la informació del client depengui del risc que plantegi la relació comercial. Després estableix un límit màxim estricte. El període "no excedirà en cap cas" un any per als clients d'alt risc, o cinc anys per a tots els altres.

El reglament és el llibre de normes únic de la UE contra el blanqueig de capitals, conegut com a AMLR, i s'aplica directament a tots els estats membres en lloc de ser transposat primer a la legislació nacional.

Llegiu la frase amb atenció, perquè l'estructura importa més que els números. El període "dependrà del risc que plantegi la relació comercial". Les xifres d'un i cinc anys són el punt a partir del qual una bretxa esdevé il·legal independentment del risc. Una empresa que revisa tots els clients de baix risc en un cicle de cinc anys no ha satisfet l'article 26, apartat 2; ha satisfet el límit màxim i ha omès l'avaluació de riscos que determina l'interval real.

També cal ser precís sobre què cobreix el "seguiment continu". L'article 26, apartat 1, exigeix el seguiment de la relació comercial, incloses les transaccions realitzades durant aquesta. L'observació contínua s'aplica a les transaccions i l'activitat. La informació del client, inclosa la propietat de l'empresa, es regeix pel cicle de revisió. La distinció importa quan una revisió revela alguna cosa, perquè aquest és el punt en què pot començar una obligació d'informar amb els seus propis terminis.

Tres esdeveniments requereixen una revisió abans que s'acabi el temps

L'article 26, apartat 3, del Reglament (UE) 2024/1624 exigeix a una entitat obligada revisar i actualitzar la informació del client quan es produeix alguna de les tres coses, independentment de l'estat del cicle periòdic. L'AMLA anomena aquestes revisions impulsades per esdeveniments, a diferència dels intervals predefinits d'una revisió periòdica.

Els tres desencadenants, segons les paraules del reglament, són:

  • "hi ha un canvi en les circumstàncies rellevants d'un client"
  • l'entitat té "una obligació legal durant l'any natural corresponent de contactar amb el client amb la finalitat de revisar qualsevol informació rellevant relativa als titulars reals", o de complir la Directiva 2011/16/UE del Consell sobre cooperació administrativa en matèria fiscal
  • "prenen coneixement d'un fet rellevant que pertany al client"

El primer i el tercer són amplis per disseny i posen la càrrega en l'observació. Un canvi de circumstàncies només desencadena una revisió si algú registra que va ocórrer, i una empresa només pren coneixement d'un fet rellevant si alguna cosa el fa aflorar. Cap de les obligacions especifica on buscar.

L'esborrany de l'AMLA aborda un cas concret. Durant una actualització segons l'article 26, apartat 2, o una revisió impulsada per esdeveniments segons l'article 26, apartat 3, les entitats obligades "haurien d'avaluar si els documents d'identitat caducats, passaports o equivalents s'han d'actualitzar, inclosos els de persones físiques o titulars reals respecte a una entitat jurídica". Els titulars reals d'una empresa es nomenen explícitament.

L'estàndard operatiu està obert a comentaris fins al 3 de setembre de 2026

L'Autoritat per al Blanqueig de Capitals i la Lluita contra el Finançament del Terrorisme, coneguda com a AMLA, va publicar un document de consulta de 57 pàgines el 3 de juny de 2026 que establia un esborrany de directrius sobre el seguiment continu. Les respostes s'han de presentar abans del 3 de setembre de 2026. El 2 de juliol de 2026 es va celebrar una audiència pública.

Dues dates es troben una al costat de l'altra al registre. L'article 26, apartat 5, de l'AMLR estableix que "abans del 10 de juliol de 2026, l'AMLA haurà d'emetre directrius sobre el seguiment continu d'una relació comercial". La consulta sobre l'esborrany no es tanca fins al 3 de setembre de 2026. A 28 de juliol de 2026, les directrius continuen en esborrany.

El que proposa l'esborrany és una estructura de dues parts. La primera part cobreix el manteniment actualitzat dels documents, dades i informació del client "mitjançant revisions periòdiques i impulsades per esdeveniments, aplicades d'acord amb un enfocament basat en el risc". La segona part cobreix el disseny i la prova d'un marc per detectar transaccions i activitats inusuals, que pot incloure comprovacions prèvies a la transacció, seguiment en temps real o revisió posterior a la transacció, segons el negoci.

Quant a la freqüència, l'esborrany es nega a establir un número. Diu que la freqüència i l'abast de les actualitzacions "haurien de basar-se en el risc", tenint en compte el nivell de risc del client i el perfil de risc general, i la informació ja existent. Els límits màxims de l'article 26, apartat 2, segueixen sent les úniques xifres fixes.

Per a una empresa que construeix un cicle de revisió ara, la posició pràctica és que els límits estan fixats i el mètode no. Aquesta és una forma familiar: el deure existeix en el reglament, l'especificació s'està redactant per separat, i el mateix patró és visible en la feina de la FCC sobre les comprovacions d'identitat per a les companyies telefòniques.

Si esteu responent

La finestra de consulta està oberta cinc setmanes més

L'AMLA enumera les seves preguntes específiques a la secció 5.2 del document de consulta. Afirma que els comentaris són més útils quan responen a una pregunta declarada, donen una raó clara, proporcionen proves de suport i descriuen opcions reguladores alternatives que l'AMLA hauria de considerar. Les respostes es tanquen el 3 de setembre de 2026. Totes les contribucions es publiquen posteriorment, tret que se sol·liciti confidencialitat.

Punts clau

  • Cinc anys és un límit màxim, no un cicle. L'article 26, apartat 2, fa que l'interval depengui del risc. Les xifres d'un i cinc anys són els punts a partir dels quals una bretxa és il·legal, digui el que digui l'avaluació de riscos.
  • La informació del client i les transaccions es regeixen de manera diferent. El seguiment continu s'aplica a les transaccions i l'activitat. La informació del client, inclosa la titularitat real, es basa en la revisió periòdica més els desencadenants.
  • Dos dels tres desencadenants depenen de l'observació. Un canvi de circumstàncies i el coneixement d'un fet rellevant requereixen que alguna cosa aflori primer. L'article 26, apartat 3, no especifica on buscar.
  • El mètode encara està obert. L'esborrany de directrius de l'AMLA no estableix cap freqüència més enllà dels límits de l'article 26, apartat 2, i la consulta s'allarga fins al 3 de setembre de 2026.

Ús de Didit per al cicle de revisió que descriu l'article 26

L'article 26 necessita dues coses diferents en dos moments diferents, i es corresponen amb verificacions diferents. La verificació empresarial (KYB) estableix la propietat i el control en l'onboarding i es pot tornar a executar en una revisió periòdica, retornant la posició actual del registre en lloc de la que es va capturar l'última vegada. El cribratge AML d'empreses i el cribratge AML de persones cobreixen les comprovacions de sancions i persones políticament exposades de l'entitat i de les persones que hi ha al darrere. L'extracció de persones clau extreu els directors i càrrecs que una revisió ha de considerar.

Les tarifes publicades són de 0,05 € per cada verificació empresarial (KYB), 0,20 € per cada comprovació de documents KYB i 0,20 € per al cribratge AML d'empreses o el cribratge AML de persones. L'extracció de persones clau és gratuïta. Els preus actuals dels mòduls es poden trobar a la pàgina de preus.

El que res d'això decideix és quan mirar. Quatre coses queden en mans de l'entitat obligada: establir l'interval de revisió, jutjar si un canvi de circumstàncies és material, decidir què es considera un fet rellevant i registrar per què es va triar un interval. L'article 26, apartat 2, fa que el període sigui una funció de l'avaluació de riscos d'aquesta entitat. Tornar a executar una comprovació és una tasca; decidir que era deguda és un judici, i el reglament posa aquest judici en mans de l'empresa.

Preguntes freqüents

Cada quant de temps exigeix l'AMLR que s'actualitzi la informació del client?

L'article 26, apartat 2, del Reglament (UE) 2024/1624 estableix que el període entre actualitzacions depèn del risc de la relació comercial i no excedirà en cap cas un any per als clients d'alt risc, o cinc anys per a tots els altres clients. Aquests són límits màxims, no intervals recomanats. Un cicle més curt pot ser necessari pel risc.

L'AMLR exigeix un seguiment continu o perpetu de la informació del client?

No de la informació del client. L'article 26 estableix una revisió periòdica a intervals basats en el risc, més una revisió impulsada per esdeveniments quan es produeix un desencadenant de l'article 26, apartat 3. L'AMLA descriu això com a revisions periòdiques i impulsades per esdeveniments aplicades d'acord amb un enfocament basat en el risc. El seguiment continu s'aplica a les transaccions i activitats, que és una obligació separada.

Quins esdeveniments desencadenen una revisió segons l'article 26, apartat 3?

Tres. Un canvi en les circumstàncies rellevants d'un client. Una obligació legal durant l'any natural de contactar amb el client per revisar la informació de la titularitat real, o per complir la Directiva 2011/16/UE del Consell. I prendre coneixement d'un fet rellevant que pertany al client.

Les directrius de seguiment continu de l'AMLA són definitives?

No. L'AMLA va publicar un document de consulta sobre l'esborrany de directrius el 3 de juny de 2026 i la consulta es tanca el 3 de setembre de 2026. L'article 26, apartat 5, de l'AMLR va fixar una data límit del 10 de juliol de 2026 perquè l'AMLA les emetés. A 28 de juliol de 2026, les directrius continuen en esborrany.

Lectures relacionades

Fonts

  1. Reglament (UE) 2024/1624 sobre la prevenció de la utilització del sistema financer per al blanqueig de capitals o el finançament del terrorisme — EUR-Lex · Article 26 · 31 de maig de 2024
  2. Document de consulta: Esborrany de directrius sobre el seguiment continu d'una relació comercial segons l'article 26, apartat 5, del Reglament (UE) 2024/1624 — AMLA, Frankfurt am Main · 3 de juny de 2026
  3. Consulta sobre l'esborrany de directrius sobre el seguiment continu d'una relació comercial — AMLA · obert fins al 3 de setembre de 2026

Qui ho va escriure

Tuan Nguyen — Creixement · Didit

Escriu sobre verificació d'identitat, frau i compliment a Didit. Aquesta peça es va escriure a partir del text de l'article 26 i del propi document de consulta de l'AMLA, en lloc de resums secundaris. El vocabulari propi del reglament és la revisió periòdica i impulsada per esdeveniments, i aquest és el vocabulari utilitzat aquí.

Última revisió el 28 de juliol de 2026 segons les fonts anteriors

Infraestructura per a identitat i frau.

Una API per a KYC, KYB, monitorització de transaccions i anàlisi de carteres. Integra-la en 5 minuts.

Demana a una IA que resumeixi aquesta pàgina
AMLR Article 26: Cada quant s'ha de revisar? (2026).