AMLR: el Reglamento de la UE contra el blanqueo de capitales aplicable desde julio de 2027
El Reglamento UE contra el blanqueo de capitales (AMLR) se alinea con AMLD6 y AMLA. Afecta a muchos sectores, con aplicación de 2024 a 2029. Incluye normas por artículo y sanciones, junto con el estado de las normas técnicas.
En resumen
El AMLR es el Reglamento (UE) 2024/1624, el Reglamento europeo contra el blanqueo de capitales (AMLR). Se aplica a partir del 10 de julio de 2027 y reúne en un único texto, directamente aplicable en todos los Estados miembros, las normas antiblanqueo para las empresas.[1]
- Se complementa con una directiva (AMLD6) y una nueva autoridad (AMLA), cada una con sus propias fechas.[2][3]
- Establece a quién se aplica, cuándo se comprueba a los clientes y cómo se verifica la identidad.[1]
- Las normas técnicas son borradores finales del 2 de octubre de 2026, no ley.[5]
A partir del 10 de julio de 2027, un banco, una plataforma de criptoactivos y un comerciante de relojes de lujo trabajarán con el mismo texto antiblanqueo, independientemente del Estado miembro en el que se encuentren.[1] Esta guía cubre qué sustituye el AMLR, cómo encaja con la Sexta Directiva contra el Blanqueo de Capitales (AMLD6) y la Autoridad contra el Blanqueo de Capitales (AMLA), las fechas, a quién se aplica, las principales normas por artículo, las sanciones y las normas técnicas.
Qué es el AMLR y qué sustituye
El AMLR se publicó en el Diario Oficial el 19 de junio de 2024 y entró en vigor el 9 de julio de 2024.[1] El artículo 1 le atribuye tres objetivos: las medidas que aplican los sujetos obligados contra el blanqueo de capitales y la financiación del terrorismo, la transparencia de la titularidad real y los límites a los instrumentos anónimos.[1]
Es un reglamento, no una directiva. El artículo 90 lo hace «obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro» y establece la fecha: «Será aplicable a partir del 10 de julio de 2027», con el 10 de julio de 2029 para los agentes de fútbol y los clubes profesionales.[1] El Consejo afirmó que «armoniza exhaustivamente las normas contra el blanqueo de capitales por primera vez en toda la UE».[4]
La Directiva (UE) 2015/849, la directiva actual, queda derogada con efectos a partir del 10 de julio de 2027, y hasta esa fecha las leyes nacionales que la transpusieron seguirán siendo la legislación aplicable.[2]
Nota
La entrada en vigor y la aplicación son fechas diferentes: en vigor desde el 9 de julio de 2024, vinculante a partir del 10 de julio de 2027.[1]
Cómo encajan el AMLR, la AMLD6 y la AMLA
Se adoptaron tres actos conjuntamente en 2024, y cada uno tiene una función diferente.[1]
Normas para empresas
AMLR, Reglamento (UE) 2024/1624
- Quién es un sujeto obligado
- Diligencia debida con el cliente, titularidad real, comunicación de operaciones, registros
- El límite de pagos en efectivo de la UE
Aplicable a partir del 10 de julio de 2027
Normas para los Estados miembros
AMLD6, Directiva (UE) 2024/1640
- Supervisores y unidades de inteligencia financiera (UIF)
- Registros de titularidad real y cuentas bancarias
- Sanciones a los sujetos obligados
Transpuesta antes del 10 de julio de 2027
La autoridad
AMLA, Reglamento (UE) 2024/1620
- Sede en Fráncfort del Meno
- Elabora normas técnicas y directrices
- Supervisa directamente a determinadas entidades financieras
Se aplica desde el 1 de julio de 2025
Los tres actos de 2024 y lo que contiene cada uno.[1][2][3]
La AMLD6 se dirige a los Estados miembros. La mayor parte debe estar implementada antes del 10 de julio de 2027.[2] Consulte nuestra publicación sobre la AMLD6 y la incorporación de clientes.
La AMLA no sustituye a los supervisores nacionales. En sus propias palabras: "A partir de 2028, la AMLA supervisará directamente a 40 de las instituciones o grupos financieros de alto riesgo más complejos de la UE".[11] Las empresas elegibles operan en al menos seis Estados miembros con un perfil de alto riesgo residual; 40 es el límite de la primera ronda.[3] Para el resto, "los supervisores nacionales y las UIF seguirán desempeñando sus funciones".[10] Consulte nuestra guía sobre la AMLA.
Atención
La AMLA no aprueba ningún producto ni proveedor. Sus preguntas frecuentes dicen que "no emite ningún documento o certificado".[10]
El calendario de la AMLR, de 2024 a 2029
Dos relojes corren en paralelo: el del reglamento y el de la autoridad.
- 19 de junio de 2024PublicaciónLa AMLR aparece en el Diario Oficial.
- 9 de julio de 2024Entrada en vigorVeinte días después de su publicación.
- 10 de julio de 2027AplicaciónLas normas son vinculantes; la antigua directiva queda derogada.
- 10 de julio de 2029FútbolSe incorporan los agentes de fútbol y los clubes profesionales.
El reglamento, desde la publicación hasta su plena aplicación.[1][2]
- 1 de julio de 2025La AMLA comienzaSe aplica el reglamento de la AMLA.
- 10 de julio de 2026PlazoPlazo legal para las primeras normas de la AMLA.
- 30 de septiembre de 2026Proyecto finalInforme final de la AMLA sobre las normas de diligencia debida.
- 1 de julio de 2027SelecciónFecha límite para el inicio de la primera selección.
- 2028SupervisiónComienza la supervisión directa.
La autoridad y sus normas.[1][3][6][11]
Quién es un sujeto obligado según la AMLR
El artículo 3 nombra tres grupos: las entidades de crédito, las entidades financieras y una lista de empresas y profesiones no financieras.[1]
| Categoría | A quién cubre | Umbral o límite |
|---|---|---|
| Entidades de crédito y financieras | Bancos, empresas de inversión, fondos, aseguradoras de vida, oficinas de cambio de moneda, proveedores de servicios de criptoactivos (CASP) | Ninguno |
| Profesiones jurídicas y contables | Auditores, contables, asesores fiscales; notarios y abogados en trabajos financieros, inmobiliarios y de empresas | Por tipo de trabajo |
| Bienes inmuebles | Agentes inmobiliarios que actúan como intermediarios, incluidos los alquileres | Alquileres: renta mensual de al menos EUR 10.000 |
| Metales y piedras preciosas | Comerciantes habituales o principales | Lista del Anexo V |
| Bienes de alto valor | Comerciantes habituales o principales | Joyas y relojes de más de EUR 10.000; vehículos a motor de más de EUR 250.000; aeronaves y embarcaciones de más de EUR 7.500.000 |
| Bienes culturales | Comerciantes, galerías y casas de subastas | Transacciones de al menos EUR 10.000 |
| Juego | Proveedores de servicios de juego | Posibles exenciones nacionales, nunca para casinos |
| Otras categorías | Proveedores de servicios fiduciarios o societarios, proveedores de financiación participativa (crowdfunding), intermediarios de crédito, operadores de migración por inversión, sociedades de cartera (holding) de actividad mixta no financiera | Ninguna |
| Fútbol | Agentes de fútbol y clubes profesionales | A partir del 10 de julio de 2029; clubes para cuatro tipos de transacciones |
Sujetos obligados en virtud del Artículo 3, con Anexos IV y V.[1]
Sobre las novedades, el Consejo afirmó que el reglamento "extiende las normas contra el blanqueo de capitales a nuevos sujetos obligados, como la mayor parte del sector de las criptomonedas, los comerciantes de bienes de lujo y los clubes y agentes de fútbol".[4] La lista de la AMLA añade a los proveedores de financiación participativa, los operadores de migración por inversión, los intermediarios de crédito y las sociedades de cartera de actividad mixta.[12]
Los proveedores de servicios de criptoactivos (CASP) están incluidos como entidades financieras, no como una línea separada del Artículo 3.[1] La guía AMLR para cripto y la lista de verificación por tipo de sujeto obligado tratan cada sector a su vez.
Los requisitos principales de AMLR, artículo por artículo
La diligencia debida con el cliente (CDD) es el núcleo del Reglamento. Cada norma principal, con su artículo:
| Tema | Lo que dice el Reglamento | Artículo |
|---|---|---|
| Activadores de la diligencia debida | Una nueva relación comercial; una transacción ocasional de EUR 10.000; EUR 1.000 para transferencias de fondos y para los CASP; EUR 2.000 en el juego; identificación para efectivo de EUR 3.000 | Art. 19 |
| Identificación | Persona: todos los nombres, lugar y fecha de nacimiento completos, nacionalidades, residencia. Persona jurídica: forma jurídica, nombre, domicilio social, representantes legales | Art. 22(1) |
| Verificación | Un documento de identidad, o identificación electrónica (eID) con un nivel de seguridad sustancial o alto y servicios de confianza cualificados | Art. 22(6) |
| Titularidad real | El 25% o más de participación, directa o indirecta, con control evaluado en paralelo; registros consultados; discrepancias comunicadas en un plazo de 14 días naturales | Arts. 51, 52, 22(7), 24 |
| Personas con responsabilidad pública (PRP) | Aprobación de la alta dirección, origen del patrimonio y los fondos, seguimiento reforzado; se incluyen familiares y allegados; las medidas duran 12 meses o más después de que finalice el cargo | Arts. 42, 45, 46 |
| Sanciones | El cliente, los titulares reales y los controladores se cotejan regularmente con las sanciones financieras específicas de la UE | Arts. 20(1)(d), 26(4) |
| Actualización | Actualización cada 1 año como máximo para clientes de mayor riesgo, cada 5 años para el resto | Art. 26 |
| Registros | 5 años después de que finalice la relación o la transacción, y luego eliminación | Art. 77 |
| Límite de efectivo | EUR 10.000 para comerciantes de bienes o servicios; los límites nacionales más bajos se mantienen | Art. 80 |
| Externalización | Preaviso al supervisor, acuerdo por escrito, controles periódicos; seis tareas nunca | Art. 18 |
| Decisiones automatizadas | Las decisiones de incorporación y denegación necesitan una "intervención humana significativa" | Art. 76(5) |
Todos los artículos corresponden al Reglamento (UE) 2024/1624.[1]
Dos reglas determinan cómo se organiza la incorporación. Primero, cómo se verifica la identidad.
Artículo 22(6)Reglamento (UE) 2024/1624
"[...] a través de cualquiera de los siguientes medios: (a) la presentación de un documento de identidad, pasaporte o equivalente [...]; (b) el uso de medios de identificación electrónica que cumplan los requisitos del Reglamento (UE) n.º 910/2014 en lo que respecta a los niveles de seguridad «sustancial» o «alto» y los servicios de confianza cualificados pertinentes establecidos en dicho Reglamento."
Fuente: EUR-Lex, Reglamento (UE) 2024/1624[1]
Los proyectos de normas finales de la AMLA mantienen esos dos medios como predeterminados. Las soluciones remotas basadas en documentos son una alternativa para una persona que no puede presentar razonablemente el documento en persona y no tiene acceso a una eID que cumpla los requisitos, y el sujeto obligado debe justificar su uso.[6] Véase la verificación de identidad AMLR y la cartera de identidad digital de la UE bajo el AMLR.
Segundo, quién responde cuando un proveedor realiza parte del trabajo.
Artículo 18, apartado 2Reglamento (UE) 2024/1624
«El sujeto obligado seguirá siendo plenamente responsable de cualquier acción, ya sea por acción u omisión, relacionada con las tareas externalizadas que sean realizadas por los proveedores de servicios.»
Fuente: EUR-Lex, Reglamento (UE) 2024/1624[1]
Seis tareas se mantienen internamente: la evaluación de riesgos a nivel de negocio, la aprobación de políticas, el perfil de riesgo del cliente, la decisión de incorporación, la comunicación a la UIF y la aprobación de los criterios de detección.[1] Profundice en la externalización del Artículo 18, la regla del 25 % de titular real, el límite de efectivo de EUR 10.000 y el ciclo de actualización del Artículo 26.
Sanciones: los importes figuran en la AMLD6
La AMLR no establece ninguna multa por incumplimiento de la diligencia debida con el cliente. La AMLD6 establece lo que la legislación nacional debe permitir para las «infracciones graves, reiteradas o sistemáticas» de las normas de la AMLR sobre políticas internas, diligencia debida, comunicación y conservación de registros.[2]
Artículo 55, apartado 2Directiva (UE) 2024/1640
«[...] las sanciones pecuniarias máximas que pueden imponerse ascienden al menos al doble del importe del beneficio derivado de la infracción, cuando este pueda determinarse, o al menos a EUR 1.000.000, si este importe fuera superior»
Fuente: EUR-Lex, Directiva (UE) 2024/1640[2]
- Entidades de crédito y financieras: un máximo de al menos EUR 10.000.000 o el 10 % del volumen de negocios anual total, si este importe fuera superior; al menos EUR 5.000.000 para personas físicas.[2]
- Más allá de las multas: los supervisores pueden nombrar públicamente a la empresa y retirar o suspender su autorización; la alta dirección también puede ser sancionada.[2]
Atención
Estos son mínimos para el máximo nacional, no la multa en sí. Los Estados miembros pueden establecer importes superiores, y el nivel del 10 % es un mínimo de la UE solo para las entidades de crédito y financieras.[2]
Estado de las normas técnicas a 2 de octubre de 2026
La AMLA elabora proyectos de normas técnicas de regulación (RTS) para su adopción por la Comisión. El 1 de octubre de 2026 anunció tres proyectos finales: «Una vez adoptados y publicados en el Diario Oficial de la UE, se propone su aplicación seis meses después de su entrada en vigor.»[5] No se ha fijado una fecha de calendario.[6]
| Instrumento | Base jurídica | Estado a 2 de octubre de 2026 |
|---|---|---|
| RTS sobre diligencia debida con el cliente | Art. 28(1) | Proyecto final de 30 de septiembre de 2026, enviado a la Comisión. No adoptado.[5][6] |
| RTS sobre transacciones ocasionales y vinculadas | Art. 19(9) | Proyecto final enviado a la Comisión. No hay nuevos umbrales inferiores.[5][7] |
| RTS sobre requisitos a nivel de grupo | Arts. 16(4), 17(3) | Proyecto final enviado a la Comisión.[5] |
| Directrices sobre evaluación de riesgos a nivel de negocio | Art. 10(4) | Proyecto. La consulta finalizó el 15 de julio de 2026.[9] |
| Directrices sobre seguimiento continuo | Art. 26(5) | Proyecto. La consulta finalizó el 3 de septiembre de 2026.[12] |
| Directrices sobre factores de riesgo de diligencia debida con el cliente | Art. 20(3) | Aún no se sabe. No hay entrada en el registro de la AMLA del 30 de septiembre de 2026.[8] |
| Directrices sobre externalización y personas con responsabilidad pública (PRP) | Arts. 18(8), 42(2) | Fecha límite: 10 de julio de 2027. No se encontró ningún borrador el 2 de octubre de 2026.[1][9] |
Nota
Un informe final es un borrador final. Se convierte en ley solo cuando la Comisión lo adopta y lo publica en el Diario Oficial. No encontramos ninguno publicado allí a fecha de 2 de octubre de 2026.[5][8]
Hasta que los instrumentos de AMLA tomen el relevo, ciertas directrices de la Autoridad Bancaria Europea seguirán aplicándose, incluidas las relativas a la incorporación remota de clientes.[8] La lectura completa está en las normas finales de diligencia debida con el cliente de AMLA.
Conceptos erróneos comunes sobre el AMLR
Cuatro afirmaciones comunes, cotejadas con el texto.
Concepto erróneo
"Todo empieza el 10 de julio de 2027." El fútbol llegará en 2029, la supervisión directa de AMLA comenzará en 2028, y cada norma técnica tendrá su propia fecha.[1][5][11]
Concepto erróneo
"La UE prohíbe el efectivo por encima de EUR 10.000." El límite vincula a las personas que comercian con bienes o prestan servicios, no a los pagos entre personas físicas fuera de una capacidad profesional. EUR 3.000 es la cantidad en efectivo a partir de la cual debe identificarse a un cliente.[1]
Concepto erróneo
"El umbral de propiedad bajó al 15 %." El texto dice "25 % o más". Un umbral del 15 % requiere un acto delegado que la Comisión no adoptará antes del 1 de octubre de 2027.[1][13]
Concepto erróneo
"Se prohíbe la incorporación remota con un documento." El borrador final de AMLA dice que los sujetos obligados "pueden seguir utilizando las herramientas de incorporación remota existentes que cumplan esos requisitos", como una alternativa justificada.[6]
Cómo Didit ayuda con la diligencia debida con el cliente del AMLR
Didit proporciona las verificaciones y las pruebas; las decisiones y la responsabilidad recaen en el sujeto obligado. La página de soluciones AMLR asigna cada artículo a una verificación, y la guía AMLR en la documentación muestra la configuración.
La verificación de identidad se realiza con un documento o una cartera de identidad digital como MitID, BankID Sweden o Smart-ID; la compatibilidad con la Cartera de Identidad Digital de la UE (EUDI) estará disponible próximamente. La verificación de empresas devuelve datos del registro mercantil y vincula una verificación de identidad a cada propietario o directivo. El cribado AML cubre más de 1.300 listas de sanciones, personas con responsabilidad pública (PRP) y listas de vigilancia a USD 0,20 por verificación, con un nuevo cribado diario a USD 0,07 por persona al año. La monitorización de transacciones y el precio tienen sus propias páginas.
Didit proporciona
- Verificaciones de identidad mediante cartera de identidad digital o documento
- Verificación de empresas con verificaciones de propietarios vinculadas
- Cribado de sanciones y PEP, con nuevo cribado diario
- Registros de sesión con retención configurable
Recae en usted
- La evaluación de riesgos y las políticas
- El perfil de riesgo de cada cliente
- La decisión de incorporar o rechazar
- Los informes a la UIF y la responsabilidad
Organice sus verificaciones AMLR en un único flujo de trabajo
Configure la verificación de identidad, la verificación de empresas, el cribado y el rastro de pruebas, y pague por verificación.
Puntos clave
- El Reglamento europeo contra el blanqueo de capitales (AMLR) se aplica a partir del 10 de julio de 2027; los agentes de fútbol y los clubes profesionales, a partir del 10 de julio de 2029.
- El AMLR contiene las normas para las empresas; la AMLD6 contiene las sanciones; la AMLA es la autoridad.
- Las normas de diligencia debida de la AMLA son un borrador final del 30 de septiembre de 2026, aún no adoptado.
- La externalización está permitida, pero el sujeto obligado sigue siendo plenamente responsable.
Preguntas frecuentes
¿Cuándo se aplica el AMLR?
El AMLR se aplica a partir del 10 de julio de 2027 en virtud del Artículo 90. Los agentes de fútbol y los clubes de fútbol profesionales lo harán a partir del 10 de julio de 2029. Hasta entonces, las leyes nacionales que transpusieron la Directiva (UE) 2015/849 seguirán siendo la legislación aplicable.
¿Cuál es la diferencia entre AMLR, AMLD6 y AMLA?
El Reglamento (UE) 2024/1624 (AMLR) contiene las normas para las empresas y se aplica directamente. La Directiva (UE) 2024/1640 (AMLD6) se dirige a los Estados miembros y abarca a los supervisores, los registros y las sanciones. La AMLA es la autoridad de la UE en Fráncfort del Meno que redacta las normas técnicas.
¿La AMLA sustituye a mi supervisor nacional?
No. A partir de 2028, la AMLA supervisará directamente a un grupo seleccionado de entidades financieras de alto riesgo, con un tope de 40 en la primera ronda. Los supervisores nacionales y las unidades de inteligencia financiera mantienen sus funciones para todos los demás.
¿Quién es un sujeto obligado según el AMLR?
El Artículo 3 incluye las entidades de crédito, las entidades financieras, incluidos los proveedores de servicios de criptoactivos, y una lista de otras empresas y profesiones. Esa lista abarca desde auditores, abogados y agentes inmobiliarios hasta comerciantes de bienes de alto valor y proveedores de servicios de juego. Los agentes de fútbol y los clubes profesionales se incorporarán el 10 de julio de 2029.
¿Se sigue permitiendo la incorporación remota con un documento de identidad en virtud del AMLR?
Sí, según los textos actuales, como una alternativa que debe justificarse. El Artículo 22(6) menciona dos medios: un documento de identidad o la identificación electrónica con un nivel de seguridad sustancial o alto. El borrador final de la AMLA del 30 de septiembre de 2026 permite otras soluciones remotas cuando ninguna de las anteriores pueda utilizarse razonablemente, y aún no ha sido adoptado.
¿El umbral de titularidad real es del 25% o del 15%?
Es el 25% o más de la participación, directa o indirecta, según el Artículo 52(1), con el control evaluado en paralelo. Un umbral del 15% requeriría un acto delegado de la Comisión, que la Comisión ha dicho que no adoptará antes del 1 de octubre de 2027.
¿Son definitivas las normas técnicas de regulación de la AMLA?
La redacción de tres de ellas por parte de la AMLA está terminada, pero no son ley. El 1 de octubre de 2026, la AMLA envió los borradores finales a la Comisión. Solo son vinculantes una vez que la Comisión los adopta y los publica en el Diario Oficial.
¿Cuáles son las sanciones por incumplimiento del AMLR?
La legislación nacional establece los importes, dentro de los límites mínimos establecidos en la AMLD6. El máximo nacional debe ser al menos el doble del beneficio obtenido por la infracción o 1.000.000 EUR, lo que sea mayor. Para las entidades de crédito y financieras, es al menos 10.000.000 EUR o el 10% del volumen de negocio anual total.
Fuentes
- Reglamento (UE) 2024/1624 (AMLR), EUR-Lex, Diario Oficial de 19 de junio de 2024.
- Directiva (UE) 2024/1640 (AMLD6), EUR-Lex, Diario Oficial de 19 de junio de 2024.
- Reglamento (UE) 2024/1620 (Reglamento AMLA), EUR-Lex, Diario Oficial de 19 de junio de 2024.
- Lucha contra el blanqueo de capitales: el Consejo adopta un paquete de normas, Consejo de la UE, comunicado de prensa, 30 de mayo de 2024.
- La AMLA finaliza las normas clave para el sector privado, AMLA, comunicado de prensa, 1 de octubre de 2026.
- Informe final, proyecto de RTS en virtud del Artículo 28(1) AMLR, AMLA, 30 de septiembre de 2026.
- Informe final, proyecto de normas técnicas de regulación en virtud del artículo 19, apartado 9, del AMLR, AMLA, anunciado el 1 de octubre de 2026.
- Rastreador de instrumentos regulatorios, AMLA, última actualización: 30 de septiembre de 2026.
- Consultas públicas, AMLA, consultado el 2 de octubre de 2026.
- Preguntas frecuentes, AMLA.
- La AMLA da un gran paso hacia la supervisión armonizada de la UE, AMLA.
- La AMLA consulta sobre el proyecto de directrices relativas al seguimiento continuo de las relaciones de negocios, AMLA, 3 de junio de 2026.
- Despriorización de los actos de nivel 2 en la legislación sobre servicios financieros, Comisión Europea, 6 de octubre de 2025.
Para mapear cada requisito a una verificación, abra la página de soluciones AMLR.
Cree su flujo de incorporación AMLR antes de julio
Configure las verificaciones que requiere su evaluación de riesgos y conserve la evidencia de cada una.
Artículos relacionados
- El límite de 10 000 EUR en efectivo de la UE a partir de julio de 2027: a quién obliga
- Software AMLR: qué desarrollar, qué comprar y qué cuesta
- Verificación de identidad AMLR: eID primero, documentos como alternativa
- AMLR y la Cartera EUDI: cuándo debe aceptarla y qué queda pendiente
- AMLR para criptoactivos: qué deben verificar los proveedores de servicios de criptoactivos
- Lista de control AMLR por sujeto obligado, con el artículo que la respalda