Persona políticamente expuesta en México: controles PEP
Cómo identificar, validar y monitorear personas políticamente expuestas en México sin convertir una coincidencia de lista en rechazo automático.
Una coincidencia PEP no demuestra corrupción, y no aparecer en la lista tampoco demuestra que el riesgo sea bajo. Los dos errores vienen de tratar una base de nombres como si fuera una decisión jurídica. El trabajo de verdad empieza después de la coincidencia: confirmar la identidad, entender el cargo, relacionarlo con el producto, establecer el origen de los recursos y definir un monitoreo proporcionado.
Las disposiciones mexicanas de PLD/FT cambian según el tipo de entidad. La SHCP publica una lista enunciativa de cargos PEP nacionales y criterios de apoyo no obligatorios; cada entidad aplica las obligaciones de su propio régimen sectorial. Desde la reforma reglamentaria publicada en marzo de 2026 existe además un mecanismo de consulta a la UIF. Sirve para ciertos casos en que una entidad financiera o quien realiza actividades vulnerables no logra determinar la condición PEP después de identificar y verificar al cliente.
Para resolver una coincidencia, primero hay que estar seguro de la identidad. Con un documento verificado y, en canal remoto, con controles eKYC de liveness y comparación facial, baja el riesgo de investigar a la persona equivocada.
En breve
Ser PEP es un factor de riesgo, no una prohibición automática de contratar.
Primero se confirma que el candidato de lista es el cliente; después se evalúa cargo, jurisdicción, relaciones y producto.
Para familiares, personas relacionadas y estructuras patrimoniales se aplica el alcance que define la norma sectorial, sin ampliarlo por criterio propio.
La aprobación reforzada, el origen de la riqueza y de los fondos y el monitoreo tienen que dejar evidencia que se pueda revisar.
Del nombre al riesgo: cinco estados
Estado | Qué significa | Acción |
|---|---|---|
Sin candidato | No surgió coincidencia con las fuentes consultadas | Conservar fuente, fecha y parámetros; continuar con CDD |
Candidato | Nombre o datos parciales coinciden | Comparar identificadores adicionales |
PEP confirmada | La identidad y el cargo corresponden | Evaluar riesgo y aplicar medidas sectoriales |
Homónimo descartado | Datos relevantes contradicen la coincidencia | Registrar fuentes y motivo del descarte |
Inconcluso | Faltan identificadores o existe conflicto | Obtener evidencia o escalar; no fingir certeza |
Una búsqueda que solo devuelve match/no match borra una distinción de fondo. El algoritmo encuentra candidatos; la entidad confirma identidades y asume las consecuencias.
Qué debe validar el analista
La definición sectorial suele abarcar a quien desempeña o desempeñó funciones públicas destacadas, con ejemplos de altos cargos nacionales o extranjeros. Algunas disposiciones asimilan a familiares y a personas o sociedades vinculadas. La lista oficial de cargos es enunciativa: ayuda a clasificar funciones, y el análisis de cada caso sigue siendo necesario.
Para resolver un candidato, compare:
nombre completo, alias y transliteraciones;
fecha y lugar de nacimiento;
nacionalidad y residencia;
cargo, institución y periodo;
familiares o vínculos comprendidos por la norma aplicable;
sociedades, fideicomisos y relaciones patrimoniales relevantes;
fuente, fecha de actualización y nivel de confianza.
A menudo faltará algún campo. El expediente debe explicar qué combinación de datos permitió confirmar o descartar al candidato y qué incertidumbre queda.
Riesgo PEP no es una etiqueta permanente e idéntica
La entidad tiene que relacionar la exposición política con la relación concreta. El riesgo cambia con el cargo, la jurisdicción, la capacidad de influir en la contratación pública, el producto, las transacciones esperadas y las estructuras de propiedad. La guía de la CNBV sobre riesgos de corrupción ofrece factores de apoyo, como el ocultamiento de identidad o el comportamiento atípico. Lo obligatorio sigue siendo el texto sectorial.
Una evaluación útil separa:
Riesgo inherente: cargo, jurisdicción, influencia, producto y canal.
Calidad de evidencia: identidad, patrimonio y propósito verificables.
Controles: aprobación, límites, monitoreo y revisión.
Riesgo residual: lo que la entidad acepta después de aplicar controles.
Origen de riqueza y origen de fondos no son lo mismo
El origen de la riqueza explica cómo se formó el patrimonio total: actividad empresarial, remuneraciones, inversiones, herencia u otras fuentes. El origen de los fondos explica de dónde sale el dinero de una operación o relación concreta. Un estado de cuenta puede mostrar el banco remitente sin explicar que el patrimonio se formó de forma lícita. A la inversa, una declaración patrimonial puede no justificar una transferencia específica.
La evidencia debe ser proporcional al riesgo. Puede incluir declaraciones oficiales disponibles, contratos, registros corporativos, estados financieros, documentos tributarios o evidencia bancaria. Juntar documentos sin contrastarlos no mejora la diligencia.
Monitoreo reforzado basado en hipótesis
Subir el número de alertas sin criterio no es monitoreo reforzado. Formule hipótesis ligadas al riesgo: pagos de contratistas vinculados al área de influencia, transferencias que no encajan con el perfil, estructuras de terceros, cambios patrimoniales bruscos o uso de jurisdicciones incompatibles con la actividad declarada.
Para cada regla, conserve la población, los datos, el umbral, la versión, los casos generados, los falsos positivos y el resultado. Con eso puede demostrar que el monitoreo fue más intenso y, además, pertinente.
La consulta UIF de 2026 tiene un límite
El decreto reglamentario publicado el 27 de marzo de 2026 prevé la consulta a la UIF cuando, después de la identificación y la verificación, no se pueda determinar si la persona es PEP. La consulta cubre ese hueco concreto. El proceso de conocimiento del cliente y las obligaciones sectoriales posteriores siguen a cargo de la entidad.
Evidencia de una decisión PEP
fuentes y fecha del screening;
datos que produjeron el candidato;
identificadores usados para resolverlo;
cargo y vínculos confirmados;
evaluación de riesgo y medida reforzada;
aprobador y fundamento;
origen de riqueza y fondos cuando corresponda;
escenario de monitoreo y fecha de revisión;
cambios de condición y su impacto.
AML Screening de Biometric.Vision puede buscar personas y empresas, ordenar candidatos y mantener el historial de monitoreo. A la entidad le corresponde confirmar el caso, aplicar su disposición sectorial y justificar si acepta, restringe o termina la relación.
Los cargos públicos pueden tener cuenta en el sistema financiero. El control PEP sirve para ver el riesgo de influencia o corrupción, pedir evidencia proporcional y dejar una decisión que otro analista pueda reproducir.
¿Quieres reforzar las verificaciones de tus clientes?
500 verificaciones gratis al mes sin tarjeta, sin contrato, sin llamada comercial.
