AMLA: Recordar el origen europeo del modelo ANIFI

 

EXPLICANDO EL AMLA (Prólogo del Recopilatorio)

Recordar el origen europeo del modelo ANIFI

El ciclo Adaptarse al Modelo ANIFI que acaba de finalizar, ha mostrado cómo España entra en una nueva etapa de supervisión, más técnica, más exigente y más trazable. Pero este cambio no nace en el vacío: forma parte de una transformación europea más amplia que comenzó con la creación de AMLA, la Autoridad Europea contra el Blanqueo de Capitales y la Financiación del Terrorismo.

Este recopilatorio de hoy recupera el ciclo que publicamos en su momento sobre AMLA. No para repetirlo, sino para recordar el contexto europeo que dio origen al modelo ANIFI que va a llegar. Antes de que España diseñara su nueva arquitectura institucional, Europa ya había iniciado un proceso de armonización, supervisión multinivel y convergencia metodológica. Ese proceso es el que ahora se refleja en la futura ANIFI.

AMLA introdujo tres ideas que hoy son esenciales para entender el modelo español:

• La supervisión basada en evidencia, no en formalismos.
• La trazabilidad como criterio técnico, no como requisito documental.
• La coordinación entre niveles, no la sustitución de autoridades nacionales.

El ciclo ANIFI desarrolla la capa nacional de esta arquitectura. El ciclo AMLA explica la capa europea que la inspira. Este recopilatorio es el puente entre ambos.

No es un nuevo ciclo. Es un recordatorio de dónde empezó todo.

 

 

Explicando el AMLA: De SEPBLAC tradicional a AMLA centralizada: cómo cambia la supervisión entre 2026 y 2028

 

A continuación, recuperamos el ciclo original sobre AMLA, tal como se publicó en su momento.

Durante décadas, el ecosistema español de prevención del blanqueo de capitales ha girado en torno a un eje claro: la Ley 10/2010 y el SEPBLAC como Unidad de Inteligencia Financiera (UIF) y supervisor AML/CFT. Un modelo nacional, conocido y relativamente estable.

Pero el panorama europeo está entrando en una fase distinta. Con la creación de la Autoridad Europea contra el Blanqueo de Capitales y la Financiación del Terrorismo (AMLA), aprobada en el paquete legislativo de 2024 y operativa entre 2025 y 2026, la UE introduce un nivel de supervisión centralizada que busca cerrar brechas transfronterizas y armonizar prácticas en los 27 Estados miembros.

Este giro genera preguntas legítimas entre los sujetos obligados españoles:

¿Qué cambia realmente? ¿Pierde competencias el SEPBLAC? ¿Cómo serán los exámenes directos de AMLA?

A partir de información pública reciente —incluido el Single Programming Document (SPD) 2026‑2028 publicado el 4 de febrero de 2026—, aquí va una guía clara y ordenada para entender la transición.

 

1. El SEPBLAC tradicional: el modelo que conocemos (hasta 2025)

Desde la Ley 10/2010, el SEPBLAC ha ejercido un rol dual:

·       Recepción y análisis de CPI.

·       Supervisión basada en riesgo, con inspecciones on-site y off-site.

·       Coordinación sectorial con Banco de España, CNMV y otros supervisores.

·       Potestad sancionadora.

En la práctica, los exámenes eran nacionales, metodológicamente consistentes y centrados en controles internos, diligencia debida y reporting.

La memoria de 2024, por ejemplo, reflejó un +23% en actuaciones supervisoras y un +108% en inspecciones basadas en riesgo, señal de un modelo cada vez más exigente.

 

2. ¿Qué es AMLA y por qué se crea?

AMLA no sustituye a las autoridades nacionales: no es un “super‑SEPBLAC” o en el futuro una “super ANIFI”, sino una autoridad europea con sede en Fráncfort que busca coherencia, convergencia y capacidad de actuación transfronteriza.

Según su SPD 2026‑2028, sus objetivos clave son:

·       Completar el Single Rulebook (24 mandatos regulatorios en 2026).

·       Impulsar la convergencia supervisora para evitar interpretaciones divergentes entre países.

·       Reforzar la cooperación entre FIUs, incluido el SEPBLAC y en el futuro la ANIFI.

Desde enero de 2026, AMLA absorbe las competencias AML/CFT que antes tenía la EBA y escala rápidamente: de 120 empleados en 2025 a 432 en 2027.

Su enfoque es inequívocamente risk‑based y cross‑border, priorizando entidades con exposición significativa en varios Estados miembros.

 

3. AMLA y SEPBLAC (en el futuro ANIFI): cooperación obligatoria, no sustitución

El SEPBLAC sigue siendo la UIF y supervisor principal para la mayoría de entidades españolas. AMLA actúa como capa europea de coordinación y, en casos concretos, de supervisión directa.

En la práctica:

·       SEPBLAC reporta datos agregados y de alto riesgo a AMLA.

·       Se armonizan metodologías, criterios y estándares.

·       AMLA puede intervenir si detecta fallos sistémicos o en casos transfronterizos complejos.

Para la mayoría de entidades:

·       Nada cambia en el día a día: SEPBLAC (después ANIFI) mantiene la supervisión directa.

·       Lo que sí cambia es el marco: Single Rulebook, criterios homogéneos y más trazabilidad.

Para las entidades seleccionadas para supervisión directa (a partir de 2028):

·       La competencia pasa temporalmente a AMLA.

·       Se crean Joint Supervisory Teams donde participa el SEPBLAC.

 

4. Supervisión y exámenes directos: el timeline 2026‑2028

El SPD y los anuncios recientes permiten trazar un calendario claro:

2026 – Fase preparatoria

·       Finalización de metodologías de riesgo y RTS.

·       Lanzamiento de data collections (enero/marzo 2026) para calibrar modelos.

·       No son inspecciones: son pruebas de datos para evitar sorpresas en 2027‑2028.

2027 – Selección de entidades

·       Los supervisores nacionales recopilan datos de entidades candidatas.

·       AMLA selecciona 40 entidades financieras de alto riesgo (operación en ≥6 Estados miembros).

·       La lista se publica en cuanto se cierre la selección (julio‑diciembre 2027).

2028 en adelante – Supervisión directa

·       Se transfiere la supervisión a AMLA seis meses después de la selección.

·       Los exámenes incluyen:

o   Auditorías on-site y off-site.

o   Revisión de controles internos, CDD y transaction monitoring.

o   Pruebas de efectividad real, no solo documental.

o   Sanciones directas (hasta el 10% del volumen de negocio).

El ciclo se repite cada tres años, con posibilidad de ampliación.

 

5. Implicaciones prácticas para sujetos obligados en España

1. 2026 es el año clave para prepararse

Mejorar trazabilidad, calidad de datos y enfoque basado en riesgo será esencial para las data collections.

2. No cunda el pánico

La supervisión directa afectará a muy pocas entidades (40 en toda la UE).

3. Beneficios claros

·       Reglas más uniformes.

·       Menos variabilidad nacional.

·       Mejor cooperación transfronteriza.

4. Riesgos y exigencias

·       Mayor escrutinio para entidades grandes, fintech y grupos con presencia europea.

·       Necesidad de adaptar sistemas al Single Rulebook y a métricas comparables.

 

Cierre

La transición de un modelo “SEPBLAC‑centrado” a un ecosistema con una AMLA fuerte no elimina el papel nacional: lo integra en un marco europeo más robusto y coherente.

Para quienes diseñan o actualizan sistemas de cumplimiento, la clave está en anticiparse: riesgo real, datos sólidos y mentalidad europea.

 

1 — Cómo seleccionará AMLA a las entidades para supervisión directa (2027‑2028)

La selección de entidades para supervisión directa por parte de AMLA es, probablemente, el aspecto que más inquietud genera en el sector financiero europeo. No es para menos: por primera vez, una autoridad supranacional podrá asumir la supervisión AML/CFT de un grupo reducido de entidades consideradas de “alto riesgo” a escala europea.

En esta entrada resumo —a partir de fuentes abiertas como el Single Programming Document 2026‑2028, documentos preparatorios y comunicaciones públicas— cómo funcionará este proceso y qué criterios se están perfilando.

 

1. 1 Un proceso gradual y transparente (al menos en su diseño)

AMLA ha insistido en que la selección no será sorpresiva. El calendario previsto es:

·       2026: pruebas de datos (data collections) para calibrar modelos de riesgo.

·       2027: recopilación de información por supervisores nacionales y selección final.

·       2028: inicio de la supervisión directa.

La lógica es evitar decisiones opacas y permitir que las entidades entiendan por qué pueden ser candidatas.

 

1.2. Criterios principales de selección

Aunque AMLA no ha publicado aún la metodología completa (se espera en forma de RTS), sí ha adelantado los ejes:

a) Presencia transfronteriza significativa

Entidades que operen en seis o más Estados miembros.

La razón es clara: donde hay complejidad transfronteriza, hay mayor riesgo de brechas.

b) Perfil de riesgo elevado

Basado en indicadores como:

·       volumen y naturaleza de operaciones,

·       exposición a jurisdicciones de riesgo,

·       historial de deficiencias AML/CFT,

·       tipologías relevantes del sector.

c) Impacto sistémico

Entidades cuya debilidad AML/CFT podría tener efectos amplios en la UE.

d) Información aportada por supervisores nacionales

SEPBLAC y otros supervisores sectoriales tendrán un papel clave en la fase previa, proporcionando datos y evaluaciones.

 

1.3. ¿Cuántas entidades serán seleccionadas?

El SPD fija un número claro: 40 entidades financieras en toda la UE. Esto implica que la mayoría de entidades españolas no entrarán en esta categoría, salvo grandes grupos con presencia europea o fintech con fuerte expansión.

 

1.4. ¿Qué ocurre una vez seleccionada una entidad?

·       La supervisión pasa a AMLA seis meses después de la selección.

·       Se crea un Joint Supervisory Team con participación del supervisor nacional.

·       AMLA puede realizar inspecciones on-site, requerimientos de información y sanciones.

 

1.5. Qué pueden hacer las entidades en 2026‑2027

Sin dramatismos, pero con realismo:

·       Revisar su huella transfronteriza.

·       Asegurar que los datos AML/CFT son trazables y comparables.

·       Prepararse para métricas armonizadas del Single Rulebook.

·       Documentar bien la efectividad de los controles, no solo su existencia.

 

Cierre

La selección para supervisión directa no es un castigo, sino un mecanismo europeo para gestionar riesgos complejos. Pero sí exige preparación. Entender los criterios —aunque aún no estén cerrados— ayuda a anticiparse y a evitar sorpresas en 2027.

 

2 — Cómo prepararse para la data collection de AMLA en 2026

La data collection que AMLA lanzó en 2026 es uno de los pasos más importantes de la transición hacia la supervisión centralizada. No es una inspección, pero sí una prueba general que permitirá calibrar los modelos de riesgo europeos.

Aquí explico, con base en fuentes abiertas, qué implica y cómo pueden prepararse las entidades españolas.

 

2.1. ¿Qué es exactamente la data collection?

Es un ejercicio de recopilación de datos AML/CFT que AMLA utiliza para:

·       probar su metodología de riesgo,

·       comparar prácticas entre Estados miembros,

·       identificar posibles entidades candidatas a supervisión directa,

·       detectar inconsistencias en la calidad de datos.

No se evalúa el cumplimiento en sí, sino la capacidad de reportar datos fiables y comparables.

 

2.2. Qué tipo de datos se solicitan

Aunque AMLA no publica el detalle completo, los documentos preparatorios indican que se centran en:

·       volumen y tipología de clientes,

·       riesgos geográficos,

·       transacciones y canales,

·       alertas y SARs,

·       estructura de controles internos,

·       recursos dedicados a AML/CFT.

El objetivo es construir una visión homogénea del riesgo en la UE.

 

2.3. El reto real: calidad y trazabilidad

La dificultad no está en enviar datos, sino en enviarlos bien:

·       coherentes,

·       completos,

·       comparables,

·       con definiciones alineadas al futuro Single Rulebook.

Muchas entidades descubren en estos ejercicios que sus sistemas no están preparados para métricas armonizadas.

 

2.4. Cómo prepararse en la práctica

a) Revisar diccionarios de datos

Asegurar que conceptos como “cliente de alto riesgo”, “alerta relevante” o “exposición geográfica” están definidos de forma consistente.

b) Mapear fuentes internas

Identificar dónde están los datos AML/CFT y cómo se integran.

c) Validar la calidad

Detectar duplicidades, lagunas o inconsistencias.

d) Documentar procesos

AMLA valora la trazabilidad: cómo se obtiene cada dato y quién lo valida.

e) Alinear métricas con el Single Rulebook

Aunque aún no esté completo, ya hay borradores y estándares que anticipan definiciones comunes.

 

2.5. ¿A quién afecta realmente?

A todas las entidades que participen en la prueba, pero especialmente a:

·       grupos con presencia europea,

·       fintech con crecimiento rápido,

·       entidades con sistemas fragmentados.

 

Cierre

La data collection de 2026 no es un examen, pero sí un espejo. Refleja la madurez de los sistemas AML/CFT y anticipa qué entidades podrían ser consideradas de mayor riesgo en 2027. Prepararse bien no solo evita problemas: mejora la capacidad de adaptación al nuevo marco europeo.

 

EPÍLOGO DEL RECOPILATORIO AMLA

Europa como horizonte del modelo ANIFI

El ciclo AMLA que recuperamos aquí fue, en su momento, una guía para entender la transición europea hacia la supervisión centralizada. Hoy, releído después del ciclo ANIFI, adquiere un sentido distinto: se convierte en la base conceptual del modelo español.

Lo que entonces era anticipación, ahora es estructura. Lo que entonces era tendencia, ahora es obligación. Lo que entonces era coordinación, ahora es supervisión multinivel.

AMLA no sustituye a ANIFI. ANIFI no sustituye al SEPBLAC. Cada capa cumple una función distinta en un sistema que ya no es nacional, sino europeo.

El recopilatorio AMLA recuerda que:

• La trazabilidad no es una moda: es un estándar europeo.
• La gobernanza no es un requisito español: es una exigencia comunitaria.
• La titularidad real no es una novedad nacional: es una pieza del Single Rulebook.
• La supervisión directa no es una amenaza: es un mecanismo para riesgos transfronterizos.

El ciclo ANIFI es el presente. El ciclo AMLA es el origen. Este recopilatorio es la memoria.

Con él se cierra el arco completo: Europa diseña el marco, España construye la arquitectura, y las organizaciones deben aprender a vivir en ambos niveles.