Els gestors de patrimonis revisen el KYC, però el 26% no registra l'activitat esperada

L'Autoritat de Conducta Financera va publicar el seu informe d'enquesta de gestió de patrimonis 2026 el 18 d'agost. Totes les empreses afirmen ara que actualitzen les seves comprovacions Know Your Client. Una quarta part encara no registra res sobre la freqüència amb què s'espera que un client faci transaccions, que és la línia de base amb la qual es mesura una actualització.

La versió curta

• L'informe d'enquesta de gestió de patrimonis 2026 de l'FCA, publicat el 18 d'agost de 2026, es basa en dades d'enquestes d'unes 400 empreses d'un sector que dona suport a 5,5 milions de clients minoristes i gestiona gairebé 1 bilió de lliures esterlines.
• Totes les empreses van confirmar que actualitzaven les comprovacions Know Your Client. El 2023/24, el 8% va dir que no les actualitzava en absolut. L'FCA ho considera una millora.
• Llacunes en les dades dels clients: el 26% no recull la freqüència de transaccions esperada, el 13% no registra els imports d'inversió esperats, i al voltant del 10% no verifica l'origen de la riquesa.
• Llacunes en les comprovacions de major risc: al voltant del 6% no comprova si hi ha persones exposades políticament i al voltant del 7% no realitza el cribratge de sancions. L'FCA assenyala que el segon és un delicte penal si es fa malament.
• Les xifres són autodeclarades. Una llacuna declarada és un mínim. La pròpia línia de l'FCA: "Aquestes llacunes importen."

La gestió de patrimonis té un bilió de lliures per a cinc milions de persones, per això l'FCA considera que el crim financer és central

L'informe d'enquesta de gestió de patrimonis 2026 de l'Autoritat de Conducta Financera, publicat el 18 d'agost de 2026, cobreix empreses que donen suport a més de 5,5 milions de clients minoristes i gestionen gairebé 1 bilió de lliures esterlines en actius. La secció de delictes financers de l'informe comença afirmant que la lluita contra el crim financer és fonamental per a l'estratègia de l'FCA.

La gestió de patrimonis, tal com utilitza el terme l'informe, és la gestió discrecional de carteres: una empresa gestiona inversions en nom d'un client. Els clients valen la pena ser objectiu. Un client discrecional o assessor sol tenir al voltant de 650.000 lliures esterlines amb l'empresa. En un sector on les relacions individuals són tan grans, l'origen dels diners d'un client i si el client ocupa un càrrec públic són qüestions amb un pes real.

Aquesta és la raó per la qual l'FCA pregunta sobre els controls de delictes financers en una enquesta que, d'altra banda, tracta de carteres i preus. Lucy Castledine, directora d'inversions de consum de l'FCA, escriu al pròleg de l'informe: "Però el creixement ha d'anar acompanyat de forts estàndards. Les empreses necessiten una governança clara, controls de delictes financers sòlids i han de proporcionar un valor just, un suport efectiu als clients, així com un ús responsable de la tecnologia, inclosa la IA."

La secció de delictes financers és curta, i el més interessant és la forma del que informa. El titular és el progrés. El detall subjacent és una llista dels inputs dels quals depèn el progrés, i quantes empreses no els tenen.

Totes les empreses enquestades actualitzen ara les seves comprovacions KYC, enfront del 92% de fa dos anys

En la seva enquesta de 2026, l'FCA diu que totes les empreses van confirmar que estaven actualitzant les comprovacions Know Your Client, i més empreses van mostrar un enfocament basat en el risc impulsat per la seva avaluació de riscos del client. En l'enquesta de 2023/24, una petita minoria, el 8%, va dir que no actualitzava les comprovacions en absolut. L'FCA descriu el canvi com una millora.

Una actualització és una nova comprovació del que una empresa té sobre un client existent: identitat, adreça, qualificació de risc i si hi ha hagut algun canvi material. La Regulació 28(11) de les Regulacions de Blanqueig de Diners de 2017 exigeix un seguiment continu de cada relació comercial, i l'actualització és la forma en què la majoria de les empreses compleixen la part d'aquest deure que concerneix els registres en lloc de les transaccions.

La qualificació de l'FCA segueix immediatament: "Algunes empreses no actualitzen les comprovacions per a clients de major risc després d'un esdeveniment desencadenant o almenys una vegada a l'any." Les dues condicions són les que més importen. Un esdeveniment desencadenant és quelcom que hauria de provocar una nova comprovació, com ara un canvi de propietat o una instrucció inusual. Un mínim anual per a clients de major risc és el mateix interval que la Unió Europea va escriure en la seva regulació contra el blanqueig de diners, que vam cobrir quan AMLA va publicar les seves directrius preliminars sobre el seguiment continu.

Així doncs, el progrés és real, i l'informe ho diu. El que no diu és que una actualització trobi res per si mateixa. Una actualització compara el client amb el que l'empresa esperava. Si l'empresa va registrar una expectativa és la següent pregunta que respon l'informe.

Una quarta part de les empreses no registra res sobre el que s'espera que faci un client

L'enquesta de gestió de patrimonis de l'FCA de 2026 va trobar que el 26% de les empreses no recullen la freqüència de transaccions esperada i el 13% no registren els imports d'inversió esperats. Al voltant del 10% no verifica l'origen de la riquesa. Al voltant del 6% no comprova si els clients són persones exposades políticament, i al voltant del 7% no realitza el cribratge de sancions.

L'activitat esperada és la línia de base. Quan es contracta un client, una empresa registra la freqüència amb què s'espera que faci transaccions i aproximadament quant, i el seguiment continu consisteix a notar quan la realitat s'aparta d'això. La Regulació 28(11)(a) ho expressa com un escrutini de les transaccions "per assegurar que les transaccions són coherents amb el coneixement de la persona rellevant del client, el negoci del client i el perfil de risc". Una empresa que no ha registrat cap freqüència esperada té menys coneixement amb el qual ser coherent.

La llista de l'FCA, amb les seves pròpies paraules i ordre:

• 26% "no recullen la freqüència de transaccions esperada"
• 13% "no registren els imports d'inversió esperats"
• Al voltant del 10% "no verifiquen l'origen de la riquesa"
• Al voltant del 6% "no comproven si els clients són persones exposades políticament"
• Al voltant del 7% "no realitzen el cribratge de sancions"
• Un nombre no quantificat "no comproven els mitjans adversos, és a dir, informació pública negativa que pugui indicar un risc més elevat"

L'informe treu la seva pròpia conclusió en tres paraules i després l'explica: "Aquestes llacunes importen. Fan que sigui més difícil detectar activitats sospitoses, identificar clients de major risc i complir els deures legals."

L'últim d'aquests tres, els deures legals, és el que separa els elements de la llista entre si. Alguns són bones pràctiques. Alguns són la llei.

Tres de les llacunes són deures legals, i una és un delicte penal

Segons les Regulacions de Blanqueig de Diners de 2017, la regulació 35 exigeix a una persona rellevant que tingui sistemes per determinar si un client o propietari beneficiari és una persona exposada políticament, i la regulació 33 exigeix una diligència deguda millorada en casos de major risc. L'informe de l'FCA de 2026 afirma que és un delicte penal no complir una sanció financera sense una llicència de l'OFSI.

Una persona exposada políticament, o PEP, és algú que ocupa un càrrec públic destacat, juntament amb la seva família i els seus socis propers coneguts. La regulació 35(1) exigeix "sistemes i procediments de gestió de riscos adequats per determinar si un client o el propietari beneficiari d'un client és" un d'ells. Al voltant del 6% de les empreses enquestades van dir a l'FCA que no ho comproven. Això és una llacuna respecte a una regulació específica en lloc de respecte a una guia.

L'origen de la riquesa es deriva de la mateixa regulació. Quan un client és una PEP, la regulació 35(5)(b) exigeix a l'empresa "prendre mesures adequades per establir l'origen de la riquesa i l'origen dels fons que estan implicats en la relació comercial o les transaccions proposades amb aquesta persona". La regulació 33 exigeix una diligència deguda millorada de manera més general en qualsevol cas que l'empresa hagi identificat com d'alt risc. Al voltant del 10% de les empreses no verifiquen l'origen de la riquesa, i per a qualsevol d'aquestes empreses amb una PEP als llibres, això és el deure de la regulació 35 incomplert.

El cribratge de sancions es diferencia de la resta pel que costa el seu incompliment. Les altres llacunes són infraccions reglamentàries, abordades mitjançant la supervisió. Tractar amb els fons d'una persona designada sense una llicència de l'Oficina d'Implementació de Sancions Financeres és, en paraules de l'FCA, "un delicte penal". Al voltant del 7% de les empreses no fan cribratge. La setmana que es va escriure això, l'Agència Nacional del Crim va publicar la seva primera alerta a nivell nacional sobre la xarxa d'evasió de sancions A7, descrivint empreses fantasma construïdes per arribar al sistema financer del Regne Unit. Una empresa que no fa cribratge no veuria una de designada.

L'activitat esperada, en canvi, no és un terme que utilitzin les regulacions. És amb el que el deure de seguiment continu de la regulació 28(11) compara les transaccions. Una empresa sense ella no infringeix una línia de l'estatut. Es troba en una posició en què el deure que sí que té és més difícil de complir, que és el punt de l'FCA.

És una enquesta autodeclarada d'unes 400 empreses, i la revisió de juliol de 242 empreses va dir coses similars

Les conclusions de la gestió de patrimonis de l'FCA de 2026 es basen en dades d'enquestes d'unes 400 empreses, recolzades per declaracions regulatòries i altres dades públiques i de l'FCA. Les empreses informen sobre els seus propis controls, de manera que una llacuna declarada és un mínim en lloc d'una taxa mesurada. Una revisió separada de l'FCA de 242 empreses de gestió d'actius, publicada el 22 de juliol de 2026, va informar de llacunes de forma similar.

L'advertiment és el mateix que s'aplica a qualsevol qüestionari. Una empresa que li diu al seu regulador que no fa cribratge de sancions és poc probable que estigui exagerant el problema, de manera que els percentatges s'han de llegir com la proporció mínima d'empreses amb cada llacuna. L'FCA no descriu la mostra com aleatòria, i l'informe no reclama les xifres per al sector en general.

La publicació de juliol val la pena posar-la al costat d'aquesta, perquè les dues són fàcils de confondre i no són el mateix exercici. Aquella va preguntar a 242 empreses de gestió d'actius i alternatives, i la vam cobrir quan l'FCA va publicar les seves conclusions sobre els mercats privats. Aquesta pregunta a unes 400 empreses de la cartera de gestió de patrimonis, que serveixen directament clients minoristes. Empreses diferents, preguntes formulades de manera diferent.

Dues xifres, però, coincideixen. La revisió de juliol va informar que el 10% de les empreses no tenien una comprovació de l'origen de la riquesa per a clients d'alt risc i el 7% no tenien una repetició del cribratge de sancions, PEP o mitjans adversos. L'enquesta de patrimonis informa d'al voltant del 10% i al voltant del 7% per a l'origen de la riquesa i el cribratge de sancions. Amb poblacions diferents i preguntes diferents, això és una coincidència que val la pena registrar en lloc d'una tendència, i l'FCA no la presenta com a tal.

El que comparteixen els dos informes és un supervisor que fa a les empreses la mateixa categoria de pregunta el mateix any i publica el que van dir. L'FCA tanca la secció afirmant la seva intenció: "Continuarem treballant amb les empreses i els socis per elevar els estàndards, abordar el crim financer i construir resiliència."

Punts clau

Totes les empreses actualitzen ara.

Totes les empreses de l'enquesta de 2026 van confirmar l'actualització de les comprovacions KYC, enfront del 8% que no ho van fer el 2023/24.

Una quarta part no té registre d'activitat esperada.

El 26% no recull la freqüència de transaccions esperada i el 13% no registra els imports d'inversió esperats, que és amb el que es compara el seguiment continu.

Dues llacunes són deures de la regulació 35.

Al voltant del 6% no comprova si hi ha PEPs i al voltant del 10% no verifica l'origen de la riquesa.

Una llacuna comporta un delicte penal.

Al voltant del 7% no fa cribratge de sancions. L'FCA afirma que l'incompliment sense una llicència de l'OFSI és un delicte penal.

Les xifres són mínims.

Autodeclarades per unes 400 empreses, no descrites com una mostra aleatòria, i no el mateix exercici que la revisió de juliol de 2026 de 242 empreses.

Ús de Didit per a les llacunes comptades per l'FCA

Quatre de les sis llacunes de l'FCA són comprovacions amb una entrada i una sortida definides, que és el tipus que una empresa pot comprar en lloc de construir.

El cribratge AML a 0,20 $ per comprovació cobreix les dues llacunes de la regulació 35 alhora. Comprova un client contra llistes de persones exposades políticament i contra llistes de sancions, les comprovacions que al voltant del 6% i al voltant del 7% de les empreses respectivament van dir a l'FCA que no realitzen. El seguiment AML continu a 0,07 $ per usuari per any és l'"almenys una vegada a l'any" que l'FCA diu que algunes empreses passen per alt per a clients de major risc, tornant a executar el cribratge perquè un client que es converteix en PEP o en persona designada després de l'onboarding sigui detectat. La verificació d'identitat a 0,15 $ per comprovació és la pròpia actualització, on una empresa torna a verificar un document en lloc de confiar en el que ja té. La supervisió de transaccions a 0,02 $ per transacció és on un registre d'activitat esperada guanya el seu lloc, ja que la supervisió és una comparació amb ell. Els preus actuals es troben a la pàgina de preus.

Tres límits. L'FCA avalua els controls i la governança, inclòs si una empresa ha registrat el que espera d'un client i si actua davant un esdeveniment desencadenant; aquestes són decisions internes de l'empresa que cap proveïdor pren. Establir la qualificació de risc d'un client i decidir què es considera esperat per a aquest client roman amb l'empresa i el seu oficial de control de blanqueig de diners. I les xifres anteriors són autodeclarades a un regulador, de manera que res d'aquí és una afirmació sobre cap empresa en particular.

Preguntes freqüents

Què és l'informe d'enquesta de gestió de patrimonis 2026 de l'FCA?

Un informe publicat per l'Autoritat de Conducta Financera el 18 d'agost de 2026, basat en dades d'enquestes d'unes 400 empreses de gestió de patrimonis recolzades per declaracions regulatòries i altres dades públiques i de l'FCA. Cobreix la gestió discrecional de carteres, un sector que dona suport a més de 5,5 milions de clients minoristes i gestiona gairebé 1 bilió de lliures esterlines. La secció 4 cobreix els controls de delictes financers.

Quines llacunes en delictes financers va trobar l'FCA?

El 26% de les empreses no recullen la freqüència de transaccions esperada, el 13% no registra els imports d'inversió esperats, al voltant del 10% no verifica l'origen de la riquesa, al voltant del 6% no comprova si els clients són persones exposades políticament, i al voltant del 7% no realitza el cribratge de sancions. Algunes empreses no comproven els mitjans adversos, i algunes no actualitzen les comprovacions per a clients de major risc després d'un esdeveniment desencadenant o almenys una vegada a l'any.

Va trobar l'FCA alguna millora?

Sí. Totes les empreses de l'enquesta de 2026 van confirmar que estaven actualitzant les comprovacions Know Your Client, amb més empreses mostrant un enfocament basat en el risc impulsat per la seva avaluació de riscos del client. En l'enquesta de 2023/24, el 8% de les empreses va dir que no actualitzava les comprovacions en absolut.

Quines de les llacunes són deures legals?

La Regulació 35 de les Regulacions de Blanqueig de Diners de 2017 exigeix sistemes per determinar si un client o propietari beneficiari és una persona exposada políticament, i per a les PEPs, mesures adequades per establir l'origen de la riquesa i l'origen dels fons. La Regulació 33 exigeix una diligència deguda millorada en casos de major risc. La Regulació 28(11) exigeix un seguiment continu que compara les transaccions amb el coneixement de l'empresa sobre el client. L'FCA afirma que és un delicte penal no complir una sanció financera sense una llicència o autorització de l'OFSI.

És el mateix que la revisió de delictes financers de juliol de 2026 de l'FCA?

No. La publicació de juliol de 2026 va cobrir 242 empreses de gestió d'actius i alternatives. L'enquesta de gestió de patrimonis cobreix unes 400 empreses de gestió de patrimonis de la cartera de patrimonis de l'FCA. Ambdues són autodeclarades, i ambdues informen de percentatges similars, però les poblacions i les preguntes difereixen.

Lectura relacionada

• Revisió de delictes financers de l'FCA: mercats privats — 242 empreses de gestió d'actius, el mateix any, el mateix tipus de pregunta.
• AMLR Article 26: amb quina freqüència s'ha de tornar a comprovar? — El mínim anual de la UE per a clients d'alt risc, i què desencadena una revisió entre.
• La primera alerta A7 del Regne Unit — Entitats designades que arriben a beneficiaris del Regne Unit a través d'empreses fantasma.
• Aplicació de l'AML per part de la Gambling Commission: Evolution — Una avaluació de riscos que hi era i no era prou efectiva.

Fonts

1. Informe d'enquesta de gestió de patrimonis 2026 — Financial Conduct Authority · 18 d'agost de 2026 · cada xifra i citació sobre l'enquesta en aquesta publicació
2. Regulacions de Blanqueig de Diners de 2017, regulació 35 — legislation.gov.uk · persones exposades políticament; origen de la riquesa i origen dels fons a 35(5)(b)
3. Regulacions de Blanqueig de Diners de 2017, regulació 33 — legislation.gov.uk · diligència deguda millorada en casos de major risc
4. Regulacions de Blanqueig de Diners de 2017, regulació 28 — legislation.gov.uk · seguiment continu a 28(11)(a)

Qui va escriure això

Tuan Nguyen — Creixement · Didit

Escriu sobre verificació d'identitat, frau i compliment normatiu a Didit.

Última revisió 1 de setembre de 2026 segons les fonts anteriors