“El que lee mucho y anda mucho, ve mucho y sabe mucho.”
Miguel de Cervantes, Don Quijote de la Mancha, segunda parte, capítulo XXV.
En el cumplimiento antilavado abundan los mapas trazados desde el escritorio y escasean las botas gastadas de tanto andar. Mi opinión es incómoda, pero sencilla: la visita de verificación no se gana cuando el SAT toca la puerta; se gana —o se pierde— durante los meses y años previos. La reforma no sólo movió las señales de la ruta, sino que cambió la manera de cumplir, de probar el cumplimiento y, por supuesto, de asesorar y defender a las empresas.
Durante años, demasiados sujetos obligados caminaron con una seguridad ficticia: “si llega la autoridad, entonces nos regularizamos”. En las visitas de verificación que he atendido como abogada especialista en PLD, menos del 5% de las empresas visitadas se encontraban en cumplimiento. Es el retrato de una cultura que reacciona al incendio, pero regatea el extintor.
El cambio radical es este: ya no basta con exhibir un expediente integrado, datos básicos y un aviso presentado. La empresa debe demostrar que comprende su riesgo, que lo mide, mitiga y monitorea. Que pueda explicar y acreditar por qué tomó cada decisión, por qué colocó a su cliente en tal nivel de riesgo. El extintor ya no puede aparecer cuando el fuego ha comenzado: debe formar parte de un sistema de prevención activo desde antes de la primera chispa.
La reforma antilavado acaba con la cultura reactiva, la empresa ahora debe acreditar una metodología activa para medir, mitigar y monitorear sus riesgos desde antes de cualquier verificación.
La puerta que abre el procedimiento
Conviene despejar una primera confusión: el SAT puede iniciar la visita sin citatorio previo. Levantada el acta, la persona visitada puede formular observaciones y ofrecer pruebas en ese momento o dentro de los cinco días siguientes, conforme al artículo 68 de la Ley Federal de Procedimiento Administrativo. Esos cinco días no son una sala de espera para construir el cumplimiento que no existía; son un espacio para explicar y probar lo que ya se hizo.
La diferencia es decisiva. Integrar expedientes de cliente, presentar avisos, acumular operaciones, conocer al beneficiario controlador o documentar una metodología después de iniciada la visita podrá servir para corregir hacia el futuro y para articular una defensa, pero no convierte mágicamente el pasado en cumplimiento oportuno. El acta de inicio de la visita no inaugura el camino: coloca una lámpara sobre las huellas que la empresa dejó.
El artículo 55: salvavidas, no máquina del tiempo
El artículo 55 vigente ordena a la Secretaría abstenerse de sancionar, por única ocasión, el total de las infracciones cuando las obligaciones se regularicen espontáneamente antes del inicio de las facultades de verificación y la falta se reconozca expresamente dentro del plazo inicial del procedimiento. El artículo 55 Bis del Reglamento precisa la forma: escrito firmado, identificación clara de todas las faltas, manifestación bajo protesta de que fueron subsanadas y documentos que lo acrediten. También define ese plazo inicial como los cinco días del artículo 68 citado.
No sería jurídicamente exacto afirmar que, antes de la reforma, la ley concedía abiertamente el perdón total a quien se regularizara durante la visita; el texto anterior también exigía espontaneidad y cumplimiento previo al inicio de la verificación. Sí existieron márgenes de interpretación y estrategias para discutir la procedencia de la multa por extemporaneidad. La reforma cerró espacios, amplió el beneficio al total de infracciones por una sola ocasión y reglamentó el modo de solicitarlo. Hoy apostar a corregir después de escuchar el timbre no es estrategia; es jugar a la ruleta con el patrimonio de la empresa.
Las nuevas señales del camino
Las Reglas de Carácter General publicadas el 7 de agosto de 2026 entrarán en vigor, como regla general, el 30 de noviembre de 2026. Sus transitorios escalonan el trayecto: a partir del 1 de marzo de 2027 deberá estar disponible la evaluación con enfoque basado en riesgos; quienes ya estén registrados y hayan agotado el plazo previsto por las propias Reglas deberán contar también con su Manual de Políticas Internas y metodología. Desde esa fecha comenzarán a observarse, para los actos u operaciones realizados a partir de entonces, las reglas sobre clasificación de riesgo, conocimiento del cliente y beneficiario controlador. Los mecanismos automatizados deberán estar listos, a más tardar, el 1 de junio de 2027, con la información de las operaciones realizadas desde ese día.
Esto exige traducir la norma a la operación cotidiana. Ya no basta guardar identificaciones en una carpeta elegante. Habrá que valorar riesgos, construir perfiles transaccionales, clasificar clientes, monitorear desviaciones, acumular operaciones, actualizar expedientes y conservar una trazabilidad verificable. La empresa deberá poder explicar por qué consideró a una persona de determinado riesgo y mostrar que su comportamiento real fue comparado de manera continua con el comportamiento esperado. La brújula deberá señalar el norte y, además, dejar registro de cada giro.
Excel: el mapa dibujado a mano
La norma no prohíbe Excel ni obliga a comprar una marca de software. De hecho, las nuevas Reglas admiten procesos automatizados apoyados en hojas de cálculo, bases de datos u otros medios equivalentes, siempre que cumplan las funciones del artículo 41 y sean verificables ante la autoridad. Pero de ahí a concluir que cualquier tabla es suficiente hay un precipicio.
El mecanismo debe ser razonablemente adecuado al volumen, naturaleza, complejidad y riesgo de la actividad; debe consolidar las operaciones de cada cliente, identificar las que se aparten de su perfil, efectuar acumulaciones, alimentar la metodología y mantener expedientes consultables y actualizados. Una hoja de cálculo bien diseñada puede funcionar en una operación pequeña y controlada. En una empresa con volumen, múltiples usuarios, cambios frecuentes y clientes de riesgo, puede convertirse en un mapa lleno de tachaduras: fórmulas alteradas, versiones paralelas, alertas que nadie atendió y una débil pista de auditoría.
Por eso, recomendar software especializado no es hacer un comercial; es formular una opinión de gestión de riesgos. La falsa economía consiste en ahorrar en prevención y financiar después multas, interrupciones y litigios. Las sanciones administrativas pueden alcanzar decenas de miles de UMA o porcentajes del valor de la operación. Y conviene no confundir planos: un incumplimiento no se vuelve delito por sí solo, pero proporcionar información falsa o alterarla dolosamente sí puede abrir la puerta penal. Prudencia no es alarmismo; es saber dónde termina el sendero.
El cumplimiento requiere sistemas que consoliden operaciones, emitan alertas y garanticen trazabilidad ante la autoridad.
El oficio de guiar sin vender atajos
Aquí aparece el reto del abogado. Nuestra tarea no consiste sólo en citar artículos: debemos aterrizarlos en procesos, personas, sistemas y evidencia. Frente a la desbandada de información tergiversada en redes, el especialista debe explicar qué es exigible hoy, qué entrará en vigor mañana y qué preparación no admite demora.
He escuchado a pseudoespecialistas prometer identificación simplificada para todos los clientes, sostenidos en metodologías que parecen escritas para justificar una conclusión ya vendida. Prometer “cumplir sin cumplir” tiene la picardía del atajo y el peligro del barranco. No puedo conocer las motivaciones de cada asesor, pero sí puedo señalar el conflicto ético cuando se trivializa la prevención y, después, se presenta el juicio de nulidad como negocio inevitable.
El empresario procura reducir costos para aumentar utilidad; esa es parte de su función. La del abogado es mostrarle el costo completo de cada decisión, aunque la respuesta correcta produzca menos honorarios que litigar un crédito fiscal millonario. La ética profesional se prueba justamente ahí: cuando orientar bien significa cobrar menos por apagar incendios. Defender una visita exige estrategia y firmeza, pero provocar el riesgo con una asesoría complaciente y luego vender la defensa no es audacia jurídica; es extraviar deliberadamente al viajero.
La labor técnica del abogado exige rechazar «atajos» engañosos que generan litigios innecesarios; la verdadera defensa ante el SAT no se improvisa durante la inspección, sino que se demuestra con controles, tecnología y evidencia construidos previamente.
La ruta se decide antes de la visita
El nuevo modelo separará a quienes conocen la ley de quienes saben hacerla vivir dentro de una empresa. Nos obliga a estudiar, preguntar, acompañar decisiones y apoyarnos en sistemas especializados que conviertan los datos en alertas, controles y evidencia. También exige humildad: ninguna metodología, manual o plataforma sustituye el juicio profesional, pero el juicio profesional tampoco puede suplir la ausencia de tecnología, controles y evidencia.
La visita del SAT seguirá siendo un momento de tensión. La diferencia estará en lo que encuentre al cruzar la puerta: una empresa que improvisa respuestas o una organización capaz de acreditar el cumplimiento. La ruta cambió. Quien espere a que la autoridad encienda la luz descubrirá, quizá demasiado tarde, que llevaba mucho tiempo andando en tinieblas.
Fuentes normativas consultadas
LFPIORPI, última reforma DOF 16 de julio de 2025, artículos 18, 54, 55, 62 y 63; Reglamento de la LFPIORPI, reforma DOF 27 de marzo de 2026, artículo 55 Bis; Reglas de Carácter General, Acuerdo 115/2026 publicado en el DOF el 7 de agosto de 2026, artículos 3, fracción XI Ter, 41 y transitorios; SAT, Preguntas frecuentes de Actividades Vulnerables 2026, capítulo 6.
