La Segunda Fase AML/CTF en Australia: Diligencia Debida del Cliente Requerida (ES-1)

El 1 de julio de 2026 entró en vigor la segunda fase de las reformas AML/CTF de Australia. Aproximadamente 90.000 empresas que nunca habían tenido contacto con la ley antilavado de dinero se convirtieron en entidades informantes. Si usted dirige un bufete de abogados, una práctica de traspaso de propiedades, una firma de contabilidad, una agencia inmobiliaria, un negocio de desarrollo inmobiliario, un proveedor de servicios fiduciarios o corporativos, o si comercializa metales y piedras preciosas, las obligaciones ya son suyas: la inscripción en AUSTRAC se abrió el 31 de marzo de 2026, y debe solicitar su inscripción a más tardar 28 días después del día en que comience a prestar un servicio designado.

La mayor parte de la guía escrita sobre esto explica la ley. Muy poco explica lo que realmente tiene que construir. Esta publicación cubre la segunda parte.

Puntos clave

• Las obligaciones de la Fase 2 comenzaron el 1 de julio de 2026. La inscripción en AUSTRAC se abrió el 31 de marzo de 2026, y debe solicitarla dentro de los 28 días siguientes a la primera prestación de un servicio designado.
• Los sectores recién incluidos son los profesionales del derecho, los transportistas, los contadores, los agentes inmobiliarios y promotores inmobiliarios, los proveedores de servicios fiduciarios y corporativos, y los comerciantes de metales y piedras preciosas.
• La diligencia debida del cliente es el núcleo operativo: identificar al cliente, verificar esa identidad a partir de fuentes fiables e independientes, identificar a los beneficiarios finales de una empresa o fideicomiso, y verificar a todos contra las listas de sanciones y de personas políticamente expuestas.
• La verificación no es algo único. Usted debe realizar una diligencia debida continua del cliente, lo que significa volver a verificar su cartera existente a medida que cambian las listas, no solo al momento de la incorporación.
• Nada de esto requiere un departamento de cumplimiento. Una verificación cuesta $0.33 por el paquete de identidad más $0.20 por la verificación AML, y el monitoreo continuo es de $0.07 por usuario al año.

Lo que significa "diligencia debida del cliente" en la práctica

La Ley AML/CTF le pide que conozca cuatro cosas antes de prestar un servicio designado. Escritas como requisitos de ingeniería en lugar de legales, son:

1. Quién es esta persona. Recopile el nombre completo del cliente, la fecha de nacimiento y la dirección de residencia.

2. ¿Es la persona real y es quien dice ser? Aquí es donde una verificación de documentos y una verificación biométrica hacen el trabajo. Se lee el documento de identidad, se confirma que es un documento genuino en lugar de una fotografía de una pantalla o una copia impresa, y se confirma que la persona que lo presenta está físicamente presente y es la persona de la fotografía.

3. Si el cliente es una empresa o un fideicomiso, ¿quién está detrás? La propiedad beneficiaria es la parte que la mayoría de las nuevas entidades informantes subestiman. Un transportista que actúa para un comprador de una empresa, o un TCSP que incorpora una estructura, necesita a los directores, los accionistas y las personas que en última instancia poseen o controlan la entidad, y luego también necesita identificar a esas personas.

4. ¿Está alguna persona en esa imagen sancionada o políticamente expuesta? Verificación contra listas de sanciones, listas de personas políticamente expuestas y medios adversos, para el cliente y para cada beneficiario final.

Luego, usted mantiene registros y sigue observando.

Por qué el caso del proveedor de servicios fiduciarios y corporativos es el más difícil

Una única escritura de fideicomiso o registro de empresa puede involucrar a cuatro o cinco personas físicas: los directores, el fiduciario, el otorgante, los beneficiarios finales. Bajo la Fase 2, cada uno de ellos necesita ser identificado, y la entidad misma necesita ser verificada contra el registro.

Hacer esto por correo electrónico —enviar a cada director su propio enlace de verificación y perseguirlos— es el modo de falla que hace que las empresas se rindan y vuelvan a fotocopiar pasaportes. La alternativa es ejecutar la verificación de la empresa y las verificaciones individuales como un flujo vinculado, de modo que la verificación de la entidad produzca automáticamente la lista de personas que necesitan verificación, y cada una de esas verificaciones dependa del mismo expediente.

Detalles técnicos

La mitad de identidad de una verificación de Fase 2 es una sola sesión. Usted la crea en el lado del servidor, envía al cliente a la URL devuelta o monta el SDK, y recibe la decisión en un webhook.

curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "your-tranche-2-workflow",
    "vendor_data": "matter-2026-0417",
    "callback": "https://yourfirm.com.au/webhooks/didit"
  }'

El flujo de trabajo detrás de esto encadena las verificaciones que necesita, en el orden que las necesita:

Paso	Lo que prueba	Precio
Verificación de ID	El documento es genuino y los datos se leen correctamente	$0.15
Prueba de vida Pasiva	Una persona real está presente, no una foto o un deepfake	$0.10
Coincidencia Facial 1:1	La persona presente es la persona del documento	$0.05
Análisis de IP	Dónde se originó realmente la sesión	$0.03
Filtrado AML	Sanciones, PEP y medios adversos en más de 1.300 listas	$0.20
Monitoreo AML Continuo	Re-filtrado continuo a medida que cambian las listas	$0.07 / usuario / año
Verificación de Empresas (KYB)	Registro, directores, beneficiarios finales	Desde $2.00

Los primeros cuatro juntos son el paquete de identidad de $0.33. Las primeras 500 verificaciones cada mes son gratuitas, por función, lo que para una pequeña práctica suele ser el volumen mensual completo.

Para los clientes australianos, Didit lee las ocho plantillas de licencias de conducir estatales y territoriales, el pasaporte australiano, la tarjeta Medicare, la tarjeta ImmiCard, los certificados de ciudadanía, las visas y los certificados de nacimiento, matrimonio y cambio de nombre.

La diligencia debida continua es la parte que la gente olvida

Verificar a un cliente una vez, el día que se incorpora, no satisface a nadie. Las listas de sanciones cambian semanalmente. Un cliente que estaba limpio en julio puede aparecer en una lista en noviembre, y la obligación de darse cuenta es suya.

El Monitoreo AML Continuo vuelve a examinar toda su cartera de clientes contra las mismas más de 1.300 listas y activa un webhook cuando el estado de alguien cambia. A $0.07 por cliente al año, una práctica con 2.000 clientes activos paga $140 anualmente para no tener que volver a pensar en ello.

Casos de uso

Bufetes de abogados y transportistas. Verificación en el momento de la contratación, vinculada al número de asunto a través de vendor_data, de modo que el registro de cumplimiento y el archivo del asunto sean el mismo registro.

Contadores. Identidad más AML al incorporar al cliente, con la verificación de la empresa adjunta cuando el cliente es una entidad en lugar de un individuo.

Agencias inmobiliarias y promotores inmobiliarios. Verificación del comprador antes del servicio designado, ejecutada desde un enlace que envía el agente, con la marca de la agencia en lugar de un tercero.

Proveedores de servicios fiduciarios y corporativos. Verificación de la entidad que produce la lista de beneficiarios finales, con una verificación de identidad vinculada para cada persona en ella.

Cómo integrarse con Didit

1. Cree una cuenta gratuita y obtenga las 500 verificaciones gratuitas al mes.
2. Cree el flujo de trabajo en el creador visual: arrastre la Verificación de ID, la Prueba de Vida, la Coincidencia Facial y el Filtrado AML, luego agregue la Verificación de Empresas si actúa para entidades.
3. Apunte a su referencia de asunto o cliente con vendor_data.
4. Suscríbase al webhook session.status.updated y escriba la decisión en su sistema de gestión de prácticas.
5. Active el Monitoreo AML Continuo para cada cliente verificado.

La integración suele ser una sola tarde. No hay compromiso mínimo, no hay requisito de contrato anual y los créditos no caducan.

Preguntas frecuentes

¿Tengo que inscribirme en AUSTRAC incluso si aún no he prestado un servicio designado?

La inscripción se abrió el 31 de marzo de 2026, y la solicitud debe realizarse a más tardar 28 días después del día en que comience a prestar un servicio designado. Si ya está prestando uno, el reloj ha comenzado.

¿Es suficiente un pasaporte escaneado?

No. El objetivo de la reforma es la verificación a partir de fuentes fiables e independientes. Una fotografía de un documento no prueba nada sobre si la persona que lo envía es la persona que aparece en él. Para eso son los pasos de prueba de vida y coincidencia facial, y por eso cuestan $0.15 combinados en lugar de nada.

¿Puedo verificar a los beneficiarios finales de una empresa sin que cada uno de ellos realice una verificación de identidad completa?

Puede examinarlos contra las listas de sanciones y PEP a partir de los datos que ya posee. Si eso es suficiente depende de la calificación de riesgo que asigne bajo su programa AML/CTF; ese es un juicio para su oficial de cumplimiento, no para un proveedor.

¿Cuánto cuesta esto para una pequeña práctica?

Por debajo de 500 verificaciones al mes, por función, nada. Por encima de eso, $0.33 por el paquete de identidad más $0.20 por el filtrado AML por cliente, y $0.07 por cliente al año para el monitoreo continuo.

¿Es Didit una empresa australiana?

Didit tiene su sede en San Francisco, con ingeniería en Barcelona, y atiende a clientes en más de 220 países. Los datos se procesan en la UE por defecto, y la retención es configurable desde un mes hasta ilimitada, con un punto final de eliminación si necesita no conservar nada en absoluto.

¿Listo para empezar?

Lea la documentación de Filtrado AML para la superficie de la API, vea lo que Didit cubre en Australia, consulte los precios, y luego comience gratis con 500 verificaciones al mes.