Detección AML mediante el Servidor MCP: Ejecuta Controles de Sanciones, PEP y Medios Adversos desde Cualquier Agente de IA

Puntos clave

• Ejecuta la detección AML (Anti-Lavado de Dinero) contra más de 1,300 listas de sanciones, PEP y medios adversos desde cualquier cliente de IA compatible con MCP.
• Una sola llamada de herramienta: didit_verify_aml con full_name (obligatorio) más tipo de entidad opcional, fecha de nacimiento, nacionalidad, número de documento, indicador de medios adversos e inscripción en monitoreo continuo.
• $0.20 por detección AML, $0.07/usuario/año para monitoreo continuo. Incluye 500 verificaciones gratuitas al mes.
• Los falsos positivos se pueden resolver con una nota de auditoría a través de didit_session_add_review o un comentario de didit_case_manage.
• El servidor Didit MCP expone 115 herramientas (alojadas, autenticadas con OAuth) en 19 dominios; no se requiere clave de API ni paquete npm para instalar.
• Utilizado por más de 2,000 empresas en producción. Y Combinator W26, $7.5M recaudados.

¿Qué es la detección AML y por qué ejecutarla a través de MCP?

La detección AML — verificar a una persona o empresa contra listas de sanciones, bases de datos de Personas Expuestas Políticamente (PEP) y fuentes de medios adversos — es un requisito regulatorio para fintechs, plataformas de criptomonedas, empresas de pago y cualquier negocio que incorpore usuarios o procese transacciones transfronterizas. Típicamente es el segundo control en un flujo KYC, después de la verificación de identidad y antes de que se apruebe al cliente.

El servidor del Protocolo de Contexto del Modelo (MCP) de Didit expone la detección AML como una única llamada de herramienta que un agente de IA puede invocar directamente. No hay una interfaz de usuario para navegar, ni una clave de API para pegar en un archivo de configuración, ni un servicio intermedio que envolver. Un agente equipado con el conector de Didit puede verificar un nombre contra listas de vigilancia globales en vivo y devolver un informe estructurado de coincidencias en menos de dos segundos.

La herramienta: didit_verify_aml

La herramienta didit_verify_aml forma parte del dominio verify del servidor Didit MCP. Acepta los siguientes parámetros:

• full_name (obligatorio) — el nombre a verificar.
• entity_type — person o company (por defecto person).
• date_of_birth — formato AAAA-MM-DD. Mejora la precisión de la coincidencia para personas.
• nationality — código de país ISO. Mejora aún más la precisión de la coincidencia.
• document_number — ID de documento opcional para coincidencia exacta.
• include_adverse_media — booleano. Si es verdadero, devuelve hallazgos de medios adversos junto con las coincidencias de sanciones y PEP.
• include_ongoing_monitoring — booleano. Si es verdadero, inscribe a la entidad verificada para monitoreo continuo a $0.07/usuario/año.
• vendor_data — cadena opcional para configuración específica del proveedor.
• metadata — objeto opcional para pares clave-valor personalizados.

La herramienta verifica contra más de 1,300 listas de vigilancia que abarcan regímenes de sanciones globales (ONU, OFAC, UE, Reino Unido), bases de datos PEP que cubren más de 220 países y fuentes de medios adversos. Cada coincidencia se devuelve con detalles de la coincidencia, nombre de la lista, categoría e indicadores de confianza.

Cómo ejecutar una detección AML desde un cliente MCP

Primero, conecta tu cliente MCP al servidor Didit. El punto final alojado es https://mcp.didit.me/mcp y utiliza OAuth 2.1 + PKCE — no se utiliza una clave de API estática. En Claude, usa el diálogo del conector personalizado:

Añadir Didit como conector de Claude

Una vez conectado, puedes pedir al agente que realice una verificación AML. Una solicitud típica se ve así:

Verifica el siguiente nombre contra las listas de vigilancia AML globales: John Michael Smith. Incluye medios adversos e inscribe para monitoreo continuo.

El agente llama a didit_verify_aml con los parámetros y devuelve un resultado estructurado que enumera cada coincidencia, su categoría, el nombre de la lista de vigilancia y la puntuación de confianza.

Interpretación de las coincidencias AML

Un resultado de detección AML incluye una lista de coincidencias, cada una con:

• Categoría de coincidencia — sanciones, PEP o medios adversos.
• Nombre de la lista — la lista de vigilancia específica que activó la coincidencia (por ejemplo, OFAC SDN, EU Consolidated, UK Sanctions List).
• Confianza de la coincidencia — una puntuación que indica qué tan cerca coincide la entidad verificada con la entrada de la lista.
• Detalles de la entidad — nombre, fecha de nacimiento, nacionalidad según lo registrado en la lista.

Una coincidencia no significa automáticamente que el sujeto sea un individuo sancionado. Muchas coincidencias son falsos positivos causados por nombres comunes, coincidencias parciales de nombres o entradas de lista desactualizadas. El flujo de trabajo típico del operador es:

1. Revisar la confianza de la coincidencia y la categoría de la lista.
2. Si la coincidencia es de baja confianza o claramente una persona diferente, añadir una nota de revisión a la sesión para borrar la coincidencia.
3. Si la coincidencia es de alta confianza y la entidad está en una lista de sanciones con identificadores coincidentes, escalar para revisión manual de cumplimiento.

Eliminar un falso positivo

Para documentar la eliminación de un falso positivo, utiliza la herramienta didit_session_add_review para adjuntar un comentario de auditoría a la sesión de verificación original:

# El agente llama a didit_session_add_review con:
# session_id: el UUID de la detección AML
# comment: "Falso positivo — John Michael Smith es un nombre común.
#          La coincidencia OFAC es un individuo diferente nacido en 1975 en Irak;
#          nuestro sujeto nació en 1990 en Canadá."
# new_status: "Aprobado"

Alternativamente, si se creó un caso a partir de la coincidencia AML, utiliza didit_case_manage con la acción comment para añadir la explicación a la línea de tiempo del caso. Las seis acciones disponibles son assign, resolve, reopen, escalate, comment y update, todas accesibles desde el mismo cliente MCP sin cambiar a la consola.

Precios y nivel gratuito

La detección AML tiene un precio de $0.20 por verificación. Si también necesitas verificación de identidad junto con ella, el paquete KYC completo (verificación de ID + prueba de vida pasiva + coincidencia facial + análisis de IP) es de $0.33. El monitoreo AML continuo cuesta $0.07 por usuario al año y se activa configurando include_ongoing_monitoring: true en la llamada didit_verify_aml.

Cada función incluye 500 verificaciones gratuitas al mes. El servidor MCP en sí es gratuito; no hay costo adicional por usar el protocolo MCP en comparación con la API REST. Todos los precios son públicos en didit.me/pricing sin mínimos ni contratos.

Más allá de la detección única: monitoreo continuo

AML no es un evento único. Las entidades reguladas deben monitorear su base de clientes contra listas de vigilancia actualizadas de forma continua. La plataforma Didit maneja esto a través del monitoreo AML continuo, que vuelve a verificar las entidades inscritas cada vez que se actualizan las listas de vigilancia. La inscripción es un parámetro en la llamada didit_verify_aml, sin necesidad de una API o flujo de trabajo separado.

Cuando el monitoreo continuo produce una nueva coincidencia, aparece en la Consola de Negocios como un caso. El servidor MCP expone todo el ciclo de vida del caso a través de seis herramientas dedicadas (didit_case_search, didit_case_list, didit_case_get, didit_case_create, didit_case_manage, didit_case_statistics), por lo que un agente puede clasificar nuevas coincidencias, añadir comentarios, escalar o resolver casos sin salir de la interfaz de chat.

Las actividades de alta gravedad como la presentación de SAR (Informe de Actividad Sospechosa) y la gestión de paquetes de reglas permanecen en la Consola de Negocios; requieren juicio a nivel humano y controles de auditoría que están fuera de la superficie de la herramienta MCP. El MCP maneja la ingesta, detección, clasificación y ciclo de vida del caso; la consola maneja la gobernanza y los informes.

Cuando la consola toma el control

El servidor MCP está diseñado para la clasificación y las acciones operativas, no para la gobernanza del cumplimiento. La Consola de Negocios en business.didit.me es el lugar para:

• Configurar paquetes de reglas AML y parámetros de detección.
• Revisar y presentar SARs con registros de auditoría completos.
• Gestionar roles y permisos de usuario para flujos de trabajo AML.
• Exportar informes de cumplimiento y registros de auditoría.

El MCP complementa la consola permitiendo a los agentes manejar el ciclo rápido — verificar un nombre, buscar coincidencias, eliminar falsos positivos y escalar coincidencias genuinas — mientras que la consola sigue siendo la fuente de verdad para los registros de cumplimiento y las presentaciones regulatorias.

Primeros pasos

El servidor Didit MCP es de código abierto (MIT) y está disponible en GitHub. El servidor alojado en https://mcp.didit.me/mcp utiliza OAuth 2.1 + PKCE y no requiere clave API, instalación local ni paquete npm. Inicia sesión con tu cuenta Didit y tu agente heredará tus permisos de espacio de trabajo.

Añade el conector Didit a Claude para ejecutar tu primera detección AML desde un agente de IA.

Para más detalles, consulta la documentación general de MCP, la referencia completa de herramientas y la guía de autenticación OAuth.

Lectura relacionada: Cómo Didit construyó el servidor MCP de identidad y fraude y Referencia de herramientas Didit MCP.