KYC y KYB bajo la AML6: lo que cambia en el onboarding

En resumen: la AML6 (el paquete AML de 2024, impulsado por el reglamento AMLR) armoniza en toda la Unión Europea las obligaciones de conocimiento del cliente (KYC) y de conocimiento de la empresa (KYB). Su aplicación está fijada para el 10 de julio de 2027. En concreto, el onboarding ya no se reduce a un control de identidad al inicio de la relación: se convierte en un dispositivo continuo, basado en el riesgo, que se remonta hasta los beneficiarios efectivos y deja una pista de auditoría completa. Para cumplir con esta exigencia sin ahuyentar a los clientes, la automatización se vuelve imprescindible.

‍

Qué significan KYC y KYB

‍

El KYC (Know Your Customer) designa el conjunto de obligaciones de conocimiento y verificación de un cliente persona física: identificar a la persona, verificar su identidad a partir de fuentes fiables y comprender la naturaleza de la relación comercial.

‍

El KYB (Know Your Business) aplica la misma lógica a un cliente persona jurídica: identificar la empresa, verificar su existencia legal y su situación, y luego remontarse hasta las personas físicas que la controlan realmente.

‍

Bajo la AML6, estos dos apartados dejan de ser casillas que marcar al abrir una cuenta. Forman un pilar de diligencia que la entidad obligada debe mantener durante toda la duración de la relación. Para profundizar, consulte nuestra guía completa del KYC y nuestra guía completa del KYB.

‍

Lo que refuerza la AML6

‍

El reglamento AMLR precisa y endurece las obligaciones de diligencia. Cuatro exigencias estructuran el nuevo onboarding.

‍

Identidad del cliente

‍

La identificación y la verificación de la identidad siguen siendo el punto de partida. La AML6 exige fuentes fiables e independientes, una cobertura homogénea en todos los Estados miembros y una calidad de prueba documentada. El control de identidad debe resistir tanto al fraude documental como a la usurpación.

‍

Beneficiarios efectivos

‍

Es uno de los puntos más exigentes del KYB. La entidad debe identificar a los beneficiarios efectivos, es decir, las personas físicas que poseen o controlan la empresa, con un umbral del 25 % o más de participación. Hay que remontar la cadena de propiedad hasta las personas físicas finales, incluso cuando se intercalan sociedades holding. Los registros nacionales interconectados (sistema BORIS) facilitan este trabajo de cotejo a escala europea. Nuestro artículo sobre la AML6 detalla el marco de conjunto.

‍

Verificación continua

‍

El cambio más profundo es el paso de un control puntual a una verificación continua. Ya no basta con verificar a un cliente al inicio de la relación: la información debe actualizarse según el nivel de riesgo, a lo largo de toda la relación. Un cambio de accionariado, una nueva dirección, la aparición en una lista de sanciones o una evolución de actividad deben desencadenar una reevaluación.

‍

Trazabilidad

‍

La AML6 impone una documentación rigurosa y una pista de auditoría explotable. Cada decisión de diligencia debe poder justificarse: qué datos se recopilaron, qué verificaciones se llevaron a cabo, con qué criterios se aceptó, rechazó o vigiló la relación. Es esta trazabilidad la que las autoridades, entre ellas la futura AMLA, examinarán en caso de control.

‍

El enfoque basado en el riesgo

‍

La AML6 confirma y refuerza el enfoque basado en el riesgo. No todas las relaciones comerciales son iguales: el nivel de diligencia debe ser proporcional al riesgo que representa cada cliente.

Una diligencia reforzada se aplica en particular a los clientes de riesgo elevado, a las personas políticamente expuestas (PEP) y a sus allegados, así como a las relaciones que implican países de alto riesgo. A la inversa, un cliente de bajo riesgo puede ser objeto de medidas simplificadas, lo que evita recargar innecesariamente el recorrido.

‍

La dosificación adecuada supone un scoring de riesgo capaz de clasificar los expedientes en tiempo real, de desencadenar los controles adicionales solo cuando son necesarios y de trazar la lógica de decisión.

‍

El reto: cumplimiento sin fricción

‍

El desafío operativo es claro: conciliar cumplimiento y experiencia del cliente. Multiplicar los justificantes y las etapas de control protege sobre el papel, pero hace caer las tasas de conversión. Un onboarding demasiado pesado conduce al abandono, en particular entre los clientes legítimos, precisamente los que se quiere retener.

‍

La respuesta no es controlar menos, sino controlar mejor: pedir el justificante adecuado, en el momento adecuado, al cliente adecuado. Es exactamente lo que permite el enfoque basado en el riesgo cuando está automatizado en lugar de ser manual.

‍

Cómo industrializar

‍

A escala, un tratamiento manual no aguanta: ni los plazos, ni la constancia de las decisiones, ni la trazabilidad exigida por la AML6. La automatización es la única respuesta a escala. Algunos principios para industrializar el onboarding:

• Verificar la identidad automáticamente, con detección de fraude documental y control de coherencia de los datos.
• Automatizar el KYB: verificación de la existencia legal, situación de la empresa y remonte de los beneficiarios efectivos a través de los registros, hasta las personas físicas. La puntuación de confianza empresa y gerente (KYB) sintetiza estas señales en una decisión.
• Realizar screening continuo de las listas de sanciones y de los estatus PEP, con reevaluación automática a lo largo de la relación.
• Aplicar un scoring de riesgo dinámico que module la diligencia expediente por expediente.
• Conservar una pista de auditoría completa, con marca de tiempo y explotable, lista para un control de la AMLA.

Un dispositivo así equipado toma una decisión en pocos segundos, documentando al mismo tiempo cada etapa.

‍

En conclusión

‍

La AML6 transforma el KYC y el KYB en un dispositivo continuo, basado en el riesgo y plenamente trazable, con un remonte sistemático hasta los beneficiarios efectivos. El plazo del 10 de julio de 2027 deja poco margen para repensar procesos aún manuales. Las entidades que se adelanten serán las que hayan industrializado su onboarding: cumplimiento robusto, fricción controlada y auditoría siempre lista.

‍

Fuentes: paquete AML 2024 de la Unión Europea (reglamento AMLR / AML6), reglamento por el que se instituye la AMLA, disposiciones relativas a los registros de beneficiarios efectivos interconectados (BORIS).

‍