Reglas de Carácter General de la Ley Antilavado 2026
Acuerdo 115/2026 (DOF 7-ago-2026): vigor 30-nov-2026, calendario 2027-2028, qué exige desde el primer día y formatos de avisos publicados (1-jun-2027).
Las Reglas de Carácter General de la Ley Antilavado (LFPIORPI) son las disposiciones que la Secretaría de Hacienda (SHCP), por conducto del SAT, emite para volver operativas las obligaciones de la reforma antilavado. El 7 de agosto de 2026 se publicó en el DOF el Acuerdo 115/2026, que reforma, adiciona y deroga estas reglas. Aquí te explicamos qué son, qué cambió, desde cuándo es exigible cada obligación y qué debes hacer.
En corto (actualizado el 7 de agosto de 2026): la SHCP publicó en el DOF (código 5795797) el Acuerdo 115/2026 que modifica las Reglas de Carácter General de la LFPIORPI. No son reglas nuevas desde cero: reforman las RCG de 2013. Entran en vigor el 30 de noviembre de 2026 y las obligaciones se vuelven exigibles de forma escalonada: la mayoría (EBR, manual, beneficiario controlador, conocimiento del cliente) desde el 1 de marzo de 2027; los mecanismos automatizados a más tardar el 1 de junio de 2027; y la primera auditoría hasta el ejercicio 2028.
¿Qué son las Reglas de Carácter General de la ley antilavado?
Las Reglas de Carácter General (RCG) son disposiciones administrativas que emite la Secretaría de Hacienda (SHCP), por conducto del SAT, para detallar cómo se cumplen operativamente las obligaciones de la LFPIORPI y su Reglamento. La ley y el reglamento fijan el "qué"; las RCG definen el "cómo": formatos, plazos, contenidos mínimos y procedimientos técnicos.
Tras la reforma a la Ley (DOF 16 de julio de 2025) y al Reglamento (DOF 27 de marzo de 2026), numerosas obligaciones nuevas quedaron remitidas a las RCG. El Acuerdo 115/2026 es el instrumento que las hace operativas.
¿Ya se publicaron las RCG? Sí: Acuerdo 115/2026 (DOF 7 de agosto de 2026)
Sí. El 7 de agosto de 2026 se publicó en el DOF (código 5795797) el Acuerdo 115/2026, firmado por el Secretario de Hacienda y Crédito Público el 24 de julio de 2026, que reforma, adiciona y deroga las Reglas de Carácter General de la LFPIORPI. No las expide de cero: modifica las reglas publicadas el 23 de agosto de 2013 (reformadas el 24 de julio de 2014 y el 30 de noviembre de 2020). El Acuerdo entra en vigor el 30 de noviembre de 2026.
| Hito | Fecha | Estatus |
|---|---|---|
| Reforma a la Ley (LFPIORPI) | 16/07/2025 (DOF) | Publicada y vigente |
| Reforma al Reglamento | 27/03/2026 (DOF) | Publicada y vigente |
| Acuerdo 115/2026 que modifica las RCG | 07/08/2026 (DOF) | Publicado |
| Entrada en vigor del Acuerdo | 30/11/2026 | Vacatio legis (~4 meses) |
Importante: el Acuerdo no abroga las Reglas de 2013/2014; las reforma y solo deroga artículos y párrafos puntuales. Las reglas vigentes continúan aplicando hasta que cada cambio entre en vigor según su transitorio.
Qué dijo la SHCP al publicarlas
Tres días después, en el Comunicado No. 65 del 10 de agosto de 2026, la Secretaría de Hacienda y Crédito Público explicó el sentido del cambio: incorpora el Enfoque Basado en Riesgo como principio rector del cumplimiento y establece un modelo de cumplimiento proporcional, en el que las obligaciones y las acciones de supervisión se aplican considerando el nivel de riesgo de cada Actividad Vulnerable.
El anuncio con más consecuencias prácticas es otro: la propia Secretaría, por conducto de sus unidades, ejercerá sus atribuciones bajo ese mismo enfoque, orientando las acciones de supervisión y verificación hacia los sectores y actividades con mayor exposición a ser utilizados para el lavado de dinero. Dicho de otro modo, tu nivel de riesgo ya no solo define qué tan exigentes son tus obligaciones: también influye en la prioridad con la que la autoridad te revisa.
Una precisión de fechas que conviene tener clara: el comunicado es del 10 de agosto, pero la publicación en el Diario Oficial fue el 7 de agosto. Son dos hechos distintos y se confunden con facilidad.
¿Cuándo es exigible cada obligación? Calendario 2026-2028
El Acuerdo entra en vigor el 30 de noviembre de 2026, pero las obligaciones no arrancan todas ese día: se vuelven exigibles de forma escalonada entre 2027 y 2028, conforme a los artículos transitorios.
| Obligación / hito | Dónde queda en las RCG | Exigible desde |
|---|---|---|
| Entrada en vigor del Acuerdo | Transitorio Primero | 30 nov 2026 |
| Evaluación basada en riesgos (EBR) | Cap. II Quáter (Transitorio Segundo) | 1 mar 2027 |
| Manual de políticas internas (con metodología EBR) | Cap. X (Transitorio Tercero) | 1 mar 2027 |
| Grado de riesgo, conocimiento del cliente (incluido el perfil transaccional) y beneficiario controlador | Caps. III Bis, III Ter y III Quinquies (Transitorio Cuarto) | Actos desde 1 mar 2027 |
| Selección de personal | Art. 39 Bis 2 (Transitorio Sexto) | Nuevas contrataciones desde 1 mar 2027 |
| Mecanismos automatizados de monitoreo | Cap. XIII, art. 41 (Transitorio Noveno) | A más tardar 1 jun 2027 (con los actos desde esa fecha) |
| Capacitación anual (primer periodo) | Cap. XII, art. 39 Bis (Transitorio Séptimo) | 1 ene – 31 dic 2027 |
| Consulta PEP 2.0 (con e.firma) | Cap. III Quáter, art. 23 Quáter 1 (Transitorio Décimo) | 9 meses tras la vigencia |
| Auditoría y dictamen (primer ejercicio) | Cap. XIV, arts. 42-51 (Transitorio Octavo) | 1 ene – 31 dic 2028 |
| Sistema de notificaciones electrónicas del Portal (a cargo de la Secretaría) | Art. 6 (Transitorio Décimo Primero) | 8 meses tras la vigencia |
| Activos virtuales (Fr. XVI): actualizar la información del art. 10 Bis | Transitorio Décimo Segundo | 6 meses tras la vigencia |
| Avisos de 24 horas, por intento y por listas (arts. 26 Bis, 26 Bis 1, 26 Bis 2 y 27 §2) con los formatos nuevos | Transitorio Quinto + Resolución de formatos (DOF 24 sep 2026) | 1 jun 2027 |
Dos resoluciones de la UIF del 24 de septiembre de 2026 completan el calendario: el nuevo formato de alta y registro (fideicomisos, otras figuras jurídicas, facilitadores y comercio exterior) entra en vigor el 1 de febrero de 2027, y los formatos de avisos e informes el 1 de junio de 2027, con los formatos anteriores retirados el 1 de julio de 2027.
¿Qué obligaciones arrancan el mismo 30 de noviembre de 2026?
Todo lo que no tiene transitorio propio es exigible desde el 30 de noviembre de 2026. Cinco reglas operativas del Acuerdo 115/2026 caen en ese grupo y afectan la rutina diaria: consulta del Portal cada día hábil, actualización del registro en seis días hábiles, aceptación del representante con Firma Electrónica Avanzada, informes en cero irreversibles y un aviso por cada acto u operación.
| Regla | Qué exige | Artículo RCG |
|---|---|---|
| Consulta diaria del Portal | Revisar los medios electrónicos del Portal al menos una vez cada día hábil. Tienes tres días hábiles para abrir un documento pendiente de notificar; al cuarto día hábil la notificación se tiene por realizada, la hayas abierto o no. Si el impedimento es imputable a la autoridad, avísalo en tres días hábiles. | Art. 6 |
| Actualización del registro | Cualquier cambio en la información registrada (domicilio, actividad, representante) se actualiza a más tardar en seis días hábiles desde que ocurre. | Art. 7 |
| Aceptación del representante con Firma Electrónica Avanzada | La designación del representante encargado de cumplimiento se completa cuando la persona designada entra al Portal con su RFC y su certificado vigente de Firma Electrónica Avanzada (e.firma) y la acepta; el SAT notifica la aceptación o el rechazo en diez días hábiles. El rechazo no libera a la empresa de sus obligaciones. Solo puede designarse a una persona física. | Art. 10 |
| Informe en cero irreversible | El informe de "sin operaciones objeto de aviso" no puede modificarse ni eliminarse una vez enviado. Si después detectas una operación que sí era objeto de aviso, debes presentar el aviso, sin perjuicio de que la autoridad evalúe la extemporaneidad. | Art. 25 |
| Un aviso por cada acto u operación | Se presenta un aviso por cada acto u operación que, en lo individual o por acumulación, alcance el umbral, con independencia de la herramienta que uses para enviarlo. Excepciones: gasto mensual en tarjetas (Fr. II a) y aportaciones a un mismo desarrollo inmobiliario en el mes (Fr. V Bis). | Art. 24 Bis 1 |
La Secretaría tiene ocho meses desde la entrada en vigor para implementar la tecnología del sistema de notificaciones electrónicas (Transitorio Décimo Primero); la obligación de consultar el Portal, en cambio, no tiene transitorio y se vuelve exigible con el Acuerdo. Un software PLD que avise cada día hábil si hay notificaciones sin abrir y que bloquee el envío de un informe en cero cuando existan operaciones registradas resuelve las dos reglas con más riesgo de sanción por descuido.
El expediente de identificación también cambia el 30 de noviembre
Además de esas cinco reglas operativas, el art. 12 y los Anexos de identificación tampoco tienen transitorio propio, así que sus cambios rigen desde la entrada en vigor del Acuerdo. Para cualquier expediente que integres a partir de esa fecha:
- La cédula profesional deja de valer como identificación. Los Anexos de identificación (3, 4, 4 Bis, 6, 6 Bis y 8) aceptan la credencial del INE y cualquier identificación vigente excepto la cédula profesional, y el Anexo 5 también la excluye para el apoderado. La regla alcanza al cliente persona física y a quienes actúan en nombre de un cliente persona moral o fideicomiso.
- La constancia de la CURP ya no es necesaria si la clave aparece en otro documento o identificación oficial (Anexo 3, inciso b), numeral ii).
- Beneficiario controlador: la constancia en la que el cliente persona física declara si conoce a un beneficiario controlador puede firmarse de forma autógrafa o con Firma Electrónica (Anexo 3, inciso b), numeral iv). Si el cliente es persona moral o fideicomiso, del beneficiario controlador se recaban siempre los datos de los numerales i), ii), iv) y ix) del inciso a) del Anexo 3: nombre, fecha de nacimiento, país de nacionalidad, CURP y RFC (art. 12, fracción VII); el detalle está en nuestra guía del beneficiario controlador.
Esto no adelanta el calendario del Capítulo III Quinquies: el orden de prelación para identificar al beneficiario controlador, la documentación de ese procedimiento y las excepciones del art. 23 Quinquies 2 (clientes que cotizan en bolsa y dan su clave de pizarra, y personas morales de los Anexos 4 Bis, 6 Bis, 7-A y 7 Bis A) se aplican a los actos u operaciones realizados desde el 1 de marzo de 2027 (Transitorio Cuarto). Lo que rige desde el 30 de noviembre de 2026 son los datos y la constancia que exigen el art. 12 y los Anexos.
Si buscas la lista completa de datos y documentos del expediente, consulta qué es el KYC y cómo se integra el expediente del cliente.
¿Cómo quedaron reguladas las obligaciones de la reforma?
El Acuerdo aterriza en capítulos concretos de las RCG las obligaciones que la reforma dejó remitidas a ellas:
| Obligación | Fundamento | Dónde quedó en las RCG reformadas |
|---|---|---|
| Evaluación basada en riesgos (EBR) | Art. 18 Fr. VII | Cap. II Quáter (arts. 10 Septies a 10 Septies 6): metodología que considera la Evaluación Nacional de Riesgos de la UIF e indicadores de los delitos de los arts. 139 Quáter y 400 Bis del CPF |
| Manual de políticas internas | Art. 18 Fr. VIII | Cap. X (arts. 37 y 37 Bis a 37 Bis 3) |
| Capacitación anual | Art. 18 Fr. IX | Cap. XII, art. 39 Bis: al menos una vez al año, capacitador con experiencia mínima de 5 años; evidencia conservada 10 años |
| Mecanismos automatizados de monitoreo | Art. 18 Fr. X | Cap. XIII, art. 41: seis funciones (expediente único, base consolidada por cliente con perfil transaccional y acumulación, insumos para la metodología EBR, motor de grado de riesgo con históricos ≥10 años, alertas de riesgo alto, PEP, listas y países de riesgo, monitoreo de efectivo y metales preciosos) |
| Auditoría y dictamen de cumplimiento | Art. 18 Fr. XI + Art. 12 Bis Reglamento | Cap. XIV (arts. 42 a 51): dictamen anual; auditor externo con certificación vigente de la UIF cuando el riesgo es alto |
| Lista de Personas Políticamente Expuestas (PEP) | Cap. III Quáter | Arts. 23 Quáter a 23 Quáter 2: consulta en la aplicación "Consulta PEP 2.0" de la UIF con Firma Electrónica Avanzada |
| Avisos de 24 horas (por sospecha, por hechos o indicios y por operación intentada) | Art. 18 Fr. VI Ley + Art. 7 Bis Reglamento | Art. 26 Bis (sospecha) y art. 26 Bis 1 (hechos o indicios): dentro de las 24 horas siguientes. Art. 26 Bis 2: pueden enviarse aun cuando el acto no alcance el monto o la condición del art. 17, o no se haya celebrado |
| Certificación en materia PLD | Art. 34 Bis RCG | La UIF certificará, por convocatoria en el DOF, a personas físicas con Actividad Vulnerable y a representantes encargados de cumplimiento que hayan aceptado su designación; es voluntaria, con vigencia de 5 años. Solo es requisito para la persona auditora externa (art. 45) |
Una novedad clave: el Capítulo III Quinquies fija un orden de prelación de tres niveles para identificar al beneficiario controlador de un cliente persona moral. El primer nivel es la persona física que, directa o indirectamente, posee el 25% o más del capital social; si nadie llega a ese porcentaje, sigue quien ejerce el control por otros medios y, al final, quien ocupa el cargo de funcionario administrativo de mayor grado o de alta dirección (art. 23 Quinquies). Otra es la de los mecanismos automatizados de monitoreo (Art. 18, fracción X): el art. 3, fracción XI Ter, los define como procesos, sistemas o herramientas tecnológicas, desde un sistema especializado hasta un proceso automatizado apoyado en hojas de cálculo o bases de datos, siempre que cumplan las seis funciones del art. 41 y sean verificables ante la autoridad. La condición es que permitan revisar de manera continua los actos u operaciones realizados con los clientes (detalle en el sistema automatizado antilavado).
Otra definición que cambia la operación diaria: la relación de negocios (art. 3, fracción XIV) es la que se establece de manera formal y habitual, es decir, al amparo de un contrato que perdura en el tiempo y bajo el cual el cliente puede realizar varios actos u operaciones; queda fuera el acto ocasional, que se extingue con su sola ejecución, y la fe pública de la fracción XII. Clasificar cada cliente como "con relación de negocios" o "acto ocasional" desde el alta determina qué información de actividad u ocupación debes pedir (art. 18, fracción II de la Ley) y qué expedientes se revisan periódicamente.
La clasificación de riesgo también cambia el tamaño del expediente. Al cliente que tu Manual clasifique como de riesgo bajo conforme al Capítulo III Bis se le aplican medidas simplificadas: el expediente se integra únicamente con los datos del Anexo que le corresponda, sin integrar copia de los documentos. Aun así, debes pedir que te presente los documentos en original o en copia certificada antes de celebrar el acto u operación, o al celebrarlo (art. 17 de las Reglas, que desarrolla el art. 19 de la Ley y el art. 15 del Reglamento). Si el cliente deja de cumplir los criterios de riesgo bajo, el expediente se completa con toda la información del art. 12. Cómo se asigna ese nivel lo explicamos en la evaluación de riesgos PLD.
¿Qué pasa con las sanciones?
Conforme cada obligación entra en vigor según el calendario anterior, quedan exigibles las multas que el artículo 54 de la LFPIORPI fija para las infracciones del artículo 53:
| Infracción | Multa (UMA 2026) |
|---|---|
| Incumplir cualquier obligación del Art. 18 (Art. 53 Fr. II → Art. 54 Fr. I) | 200 – 2,000 UMA ($23,462 – $234,620) |
| Incumplir los arts. 33, 33 Bis y 33 Ter: identificar y documentar la forma de pago (fedatarios en actos de 8,025 UMA o más; en los demás actos de las fracciones II a VII del art. 32, especificarla en el documento que formaliza la operación y anexar el comprobante) y beneficiario controlador de sociedades mercantiles (Art. 53 Fr. V → Art. 54 Fr. II) | 2,000 – 10,000 UMA ($234,620 – $1,173,100) |
| Omitir avisos / operaciones prohibidas en efectivo Art. 32 (Art. 53 Fr. VI y VII → Art. 54 Fr. III) | 10,000 – 65,000 UMA ($1,173,100 – $7,625,150) o 10%–100% del valor, lo que resulte mayor |
UMA 2026: $117.31 diarios. Consulta el detalle en multas ley antilavado 2026.
¿Qué debe hacer un sujeto obligado?
Las RCG están publicadas: aunque la vigencia es el 30 de noviembre de 2026, la mayoría de las obligaciones sustantivas arrancan el 1 de marzo de 2027.
- Verifica que tu representante encargado de cumplimiento haya aceptado la designación con su Firma Electrónica Avanzada (e.firma) en el Portal (art. 10); si nadie la acepta, las obligaciones recaen en el órgano de administración.
- Establece desde el 30 de noviembre de 2026 la rutina de consultar el Portal (SPPLD) cada día hábil (art. 6; antes bastaba con consultarlo los días quince y último de cada mes) y de actualizar tu registro en seis días hábiles ante cualquier cambio (art. 7).
- Actualiza tu evaluación de riesgos (EBR) con la metodología del nuevo Capítulo II Quáter y refléjala en tu manual de políticas internas (exigibles el 1 de marzo de 2027).
- Implementa el mecanismo automatizado de monitoreo del Art. 18 Fr. X / art. 41 antes del 1 de junio de 2027: expediente único, perfil transaccional, motor de grado de riesgo y alertas.
- Prepara el modelo de clasificación de grado de riesgo del cliente y la identificación del beneficiario controlador (25%), aplicables a operaciones desde el 1 de marzo de 2027.
- Planea la auditoría anual (primer ejercicio 2028) y conserva tus expedientes 10 años.
- Si detectas incumplimientos previos, valora la autocorrección del artículo 55: regularizarte de forma espontánea y previa al inicio de las facultades de verificación puede evitarte la sanción, por única ocasión.
Un software PLD como KYC SYSTEMS ejecuta el mecanismo automatizado de monitoreo del art. 41, mantiene la trazabilidad de tus operaciones y genera los avisos con el formato correcto, para que llegues listo a cada fecha del calendario.
No confundir: reforma al Reglamento vs. Reglas de Carácter General
Son cosas distintas, y ambas ya están publicadas. La reforma al Reglamento (DOF 27/03/2026) creó el capítulo de PEP y desarrolló a nivel reglamentario obligaciones que venían de la Ley —la auditoría (Art. 12 Bis), el aviso de 24 horas (Art. 7 Bis) y el procedimiento de autocorrección (Art. 55 Bis, para acceder al beneficio del Art. 55 de la Ley). El Acuerdo 115/2026 (DOF 07/08/2026) es el paso siguiente: reforma las Reglas de Carácter General y define los detalles operativos (metodología de EBR, funciones del sistema automatizado, dictamen de auditoría, consulta PEP 2.0, formatos de avisos) con su calendario de entrada en vigor.
Llega listo al calendario de las RCG
KYC SYSTEMS es un software PLD mexicano, certificado ISO/IEC 27001:2022, que cubre los dos regímenes: Actividades Vulnerables (LFPIORPI) y sector financiero (Art. 95 Bis LGOAAC). Automatiza el monitoreo del art. 41, el modelo de grado de riesgo, los expedientes y los avisos, para que cumplas cada fecha del Acuerdo 115/2026 sin improvisar.
Última actualización: 5 de noviembre de 2026. Fuentes: DOF, Acuerdo 115/2026 (código 5795797, 7 de agosto de 2026; vigor 30 de noviembre de 2026); Resoluciones de la UIF sobre el formato de alta (5799444) y los formatos de avisos (5799445), DOF 24 de septiembre de 2026.
Preguntas frecuentes
Isaac Vazquez escribe para el equipo editorial de KYC SYSTEMS, empresa mexicana de software para prevención de lavado de dinero (PLD). El equipo tiene más de 10 años de experiencia en el cumplimiento de la LFPIORPI para actividades vulnerables y de las disposiciones PLD del sector financiero. KYC SYSTEMS cuenta con certificación ISO/IEC 27001:2022 en seguridad de la información.
