GAFI perfila una mala evaluación para México:
Qué significa para quienes realizan Actividades Vulnerables
Nota informativa | Integra Compliance H&Z Fiscal & PLD | Julio 2026
El contexto: México está siendo examinado
México se encuentra en la etapa final de su Quinta Ronda de Evaluación Mutua ante el Grupo de Acción Financiera Internacional (GAFI), el organismo que fija los estándares globales contra el lavado de dinero y el financiamiento al terrorismo. La visita de verificación del equipo evaluador se realizó en marzo de 2026, coordinada por la SHCP, y el informe se discutirá en la Plenaria de octubre de 2026, con resultados que podrían publicarse a inicios de 2027.
Especialistas del sector anticipan una calificación desfavorable. Las razones no son nuevas: falta de resultados en decomisos, investigaciones y sentencias por lavado de dinero, y una actuación de las autoridades mexicanas que ha sido predominantemente reactiva frente a las acciones de Estados Unidos (designaciones de OFAC y medidas de FinCEN, como el caso CIBanco, Intercam y Vector en 2025), en lugar de derivar de inteligencia financiera propia.
Lo que cambió: ya no basta con tener leyes
En la evaluación anterior (2017-2018), México cumplía plenamente solo 10 de las 40 Recomendaciones del GAFI, con cumplimiento alto en 22 y parcial en 7.
El único incumplimiento total fue, precisamente, el relativo a la obligación de los sectores no financieros —las Actividades Vulnerables— de reportar operaciones sospechosas. Ese antecedente coloca al régimen de la LFPIORPI en el centro del examen actual.
Además, la Quinta Ronda opera bajo una metodología distinta: el peso se trasladó del cumplimiento técnico (tener leyes) a la efectividad (demostrar con datos que el sistema funciona). Los evaluadores priorizan cinco frentes:
Capacidad de convertir investigaciones en sentencias y sanciones efectivas.
Uso real del decomiso y la recuperación de activos.
Identificación y verificación del beneficiario controlador.
Supervisión de sectores no financieros: inmobiliario, notarial, corporativo y profesional.
Regulación y control de activos virtuales.
México ya reformó su marco legal —la LFPIORPI se modificó el 16 de julio de 2025 y sus nuevos reglamentos entraron en vigor en marzo de 2026—, pero el propio análisis de los especialistas coincide: el marco existe; lo que falta demostrar son resultados.
¿Qué consecuencias tendría una mala evaluación?
A nivel país. Una calificación deficiente incrementa el escrutinio internacional y erosiona la confianza de inversionistas. En el escenario extremo —la inclusión en la lista gris del GAFI—, estudios del FMI estiman una reducción de hasta 7.6% en los flujos de inversión extranjera, además de mayores costos y fricciones en la banca corresponsal internacional. México, con presidencia mexicana en GAFI hasta 2026 y en plena renegociación comercial con Estados Unidos, no puede permitirse ese resultado, lo que anticipa una reacción enérgica del Estado.
A nivel regulatorio. Es previsible que el resultado detone una hoja de ruta con acciones y plazos definidos (característica de la Quinta Ronda, que además reduce el ciclo de evaluación de 10 a 6 años). Algunos especialistas anticipan legislación más específica; otros sostienen que el ajuste vendrá por la vía de la implementación, no de nuevas leyes. En cualquier escenario, el mensaje es el mismo: la presión no desaparece con la publicación del informe, apenas comienza.
El punto clave: la autoridad cerrará la brecha con las Actividades Vulnerables
Aquí está el impacto directo para empresas y profesionistas. El eslabón débil señalado por GAFI desde 2018 es la supervisión de los sujetos obligados no financieros, y el SAT ya está actuando en consecuencia. La tendencia es clara y verificable:
Campaña masiva de cartas invitación. Desde octubre de 2025, el SAT envía comunicados a contribuyentes que realizan actividades reguladas por la LFPIORPI —tanto a quienes no están registrados en el padrón como a quienes deben actualizar su información—, citando expresamente el cumplimiento de los estándares del GAFI como fundamento de la campaña.
Fiscalización basada en datos. La reforma al Reglamento permite al SAT utilizar los CFDI y sus propias bases de datos como evidencia en verificaciones (Art. 10 Bis del Reglamento), notificar por medios electrónicos y sancionar directamente ante la falta de respuesta a requerimientos. El cruce de facturación contra el padrón de sujetos obligados ya es una realidad operativa.
Padrón en crecimiento y obligaciones reforzadas. El padrón nacional supera los 218,000 sujetos obligados. La reforma de 2025 endureció el régimen: identificación obligatoria del beneficiario controlador en sociedades mercantiles, conservación de expedientes por 10 años (antes 5), avisos de 24 horas incluso por operaciones no concretadas, reducción del umbral de aviso en activos virtuales y exigencia de mecanismos automatizados de monitoreo (Art. 18, Fr. X de la LFPIORPI).
Sanciones significativas. Las multas por incumplimiento pueden superar los 7 millones de pesos, con posibilidad de clausura, cancelación de registro y, en supuestos graves, responsabilidad penal (Art. 400 Bis del CPF, reformado en el mismo decreto de 2025).
En otras palabras: independientemente de la calificación que reciba México, el resultado de la evaluación se traducirá en más supervisión, más verificaciones y menos tolerancia hacia el incumplimiento en el universo de Actividades Vulnerables del artículo 17 de la LFPIORPI. La autoridad necesita mostrar efectividad, y el camino más rápido para generar estadística de supervisión es el sector no financiero: inmobiliarias, notarios, constructoras, comercializadoras de metales y joyas, arrendadores, prestadores de servicios profesionales, plataformas de activos virtuales, entre otros.
Conclusión:
Una eventual mala evaluación del GAFI no será un problema exclusivo del gobierno federal: sus efectos descenderán en cascada hasta cada sujeto obligado. Nuestra lectura es la siguiente:
Primero, el riesgo regulatorio inmediato no es tanto la creación de nuevas leyes —el marco ya se reformó en 2025-2026—, sino la intensificación de la fiscalización sobre el marco existente. El SAT ya cuenta con facultades ampliadas, herramientas de cruce de información y un mandato político para demostrar resultados ante el GAFI.
Segundo, la brecha entre contribuyentes que realizan actividades vulnerables sin estar registrados y el padrón oficial es el objetivo natural de esa fiscalización. Quien reciba una carta invitación hoy enfrenta un escenario preventivo; quien la ignore enfrentará verificaciones formales con sanciones directas.
Tercero, el estándar de cumplimiento se elevó: presentar avisos ya no es suficiente. Se requiere expediente de identificación completo, beneficiario controlador documentado, políticas internas, capacitación y monitoreo automatizado. En una verificación, la ausencia de expediente sanciona aunque el aviso se haya presentado.
Nuestra recomendación es actuar antes de octubre: diagnosticar si sus operaciones actualizan alguno de los supuestos del artículo 17 de la LFPIORPI, regularizar el registro en el SPPLD, depurar expedientes e implementar los mecanismos automatizados que exige la ley. El costo de prevenir es marginal frente al costo de una sanción — y frente al costo reputacional de operar fuera del régimen en el momento de mayor escrutinio internacional en la historia reciente de México.
En Integra Compliance H&Z Fiscal & PLD acompañamos a empresas y profesionistas en el diagnóstico, registro, presentación de avisos y diseño de programas de cumplimiento PLD/FT. Contáctenos para una evaluación inicial de su situación.
Fuentes: EL CEO (29/jun/2026); SHCP, Comunicado No. 21 (11/mar/2026); FATF-GAFI, Procedimientos de la Quinta Ronda; GAFILAT; SAT, Minisitio de Actividades Vulnerables; DOF 16/jul/2025 (reforma LFPIORPI) y reglamentos 2026. Esta nota tiene fines informativos y no constituye asesoría legal o fiscal para casos concretos.