AML6 y beneficiarios reales: lo que las empresas deben verificar

¿Quién se esconde realmente detrás de una empresa? Esta es la pregunta en el corazón de las obligaciones de verificación de los beneficiarios reales. Y con el paquete AML 2024, cuya aplicación pasa a ser obligatoria el 10 de julio de 2027, estas obligaciones se refuerzan de forma significativa. Umbral de identificación rebajado, verificación continua, registros interconectados a escala europea: las entidades obligadas tendrán que revisar sus procesos en profundidad.

‍

¿Qué es un beneficiario real?

‍

Un beneficiario real es la persona física que, en última instancia, posee o controla una empresa. Detrás de una sociedad pueden existir varias capas de accionistas, holdings o estructuras interpuestas. La obligación normativa consiste en remontar la cadena de titularidad hasta identificar a la persona o personas físicas que ejercen el control real.

‍

Hasta ahora, el umbral aplicado en Francia era el de una participación superior al 25 % del capital o de los derechos de voto. Dicho de otro modo, un accionista que poseyera exactamente el 25 % no estaba sujeto a las obligaciones de identificación. Con el reglamento AMLR que se aplicará en 2027, este umbral pasa a ser del 25 % o más: alcanzar el umbral basta ahora para activar la obligación, no solo superarlo.

‍

Lo que AML6 cambia en concreto

‍

Un umbral rebajado, un perímetro ampliado

‍

Un accionista que poseyera exactamente el 25 % del capital quedaba hasta ahora fuera del perímetro. A partir de ahora entra en el ámbito de los beneficiarios reales que deben identificarse y verificarse. Para las estructuras de accionariado complejas, esto puede aumentar de forma significativa el número de personas físicas que controlar.

‍

Una verificación continua, no puntual

‍

El reglamento AMLR abandona la lógica de verificación en el momento de entrada en relación para imponer una vigilancia basada en el riesgo. Los beneficiarios reales deben verificarse en el onboarding, pero también actualizarse periódicamente a lo largo de toda la relación comercial. Para los clientes de alto riesgo, las actualizaciones deberán ser más frecuentes.

‍

En concreto, esto significa que una verificación realizada al crear la cuenta ya no es suficiente. Un cambio de accionariado, una cesión de participaciones, una reestructuración: son otros tantos eventos que deben activar una nueva verificación.

‍

Registros nacionales interconectados a través de BORIS

‍

La AMLD6 prevé la interconexión de los registros nacionales de los beneficiarios reales a través del sistema BORIS (Beneficial Ownership Register Interconnection System). Objetivo: permitir que las entidades obligadas verifiquen los beneficiarios reales de una empresa extranjera con la misma facilidad que los de una empresa francesa.

‍

Para las organizaciones que tratan con clientes o proveedores en varios países europeos, es un cambio importante. La verificación transfronteriza, hoy tediosa, se verá facilitada. Pero también será esperada por los supervisores.

‍

Los riesgos concretos de una verificación insuficiente

‍

No identificar correctamente a los beneficiarios reales no es solo un riesgo normativo. Es una exposición directa al fraude y al blanqueo.

‍

Una empresa cuyos verdaderos propietarios están ocultos tras estructuras opacas puede utilizarse para hacer circular fondos ilícitos, eludir sanciones o enmascarar conflictos de intereses. Aceptar una empresa de este tipo como cliente o proveedor sin haber verificado su cadena de titularidad supone exponerse a un cuestionamiento de la propia responsabilidad.

‍

AML6 endurece las sanciones en consecuencia. Para toda infracción grave, las multas pueden alcanzar 1 millón de euros o el doble del beneficio obtenido de la infracción. Para las entidades financieras, puede comprometerse una fracción significativa de la facturación anual.

‍

Lo que esto implica para sus procesos

‍

En el onboarding

‍

Cada nuevo cliente persona jurídica debe ser objeto de una identificación exhaustiva de sus beneficiarios reales. Esto supone remontar la cadena de titularidad más allá de los primeros accionistas, identificar a las personas físicas en el umbral del 25 % o más, y verificar su identidad.

‍

Durante la relación

‍

La vigilancia continua obliga a detectar cualquier cambio en la estructura de accionariado de un cliente existente. Sin automatización, esta obligación se vuelve rápidamente inmanejable: una cartera de varios cientos de clientes personas jurídicas no puede seguirse manualmente de forma fiable.

‍

En los clientes de alto riesgo

‍

Para los clientes con un perfil de riesgo elevado, las actualizaciones deben ser más frecuentes. La AMLR no fija una periodicidad rígida, pero los supervisores nacionales esperan una cadencia coherente con el nivel de riesgo. Una documentación sólida de estas decisiones es indispensable.

‍

Cómo industrializar la verificación de los beneficiarios reales

‍

La automatización es la única respuesta viable a escala. Verificar manualmente los beneficiarios reales de una cartera de clientes en crecimiento, con actualizaciones continuas y una pista de auditoría explotable, es una carga operativa que pocos equipos de cumplimiento pueden absorber sin herramientas dedicadas.

‍

El reto no es solo cumplir con la letra del texto, sino construir un proceso reproducible, trazable y auditable. Un proceso que pueda superar el examen de un control de la ACPR o de la AMLA sin fricción.

‍