Julio de 2027, cuando el Reglamento AML de la UE se aplique directamente en todos los Estados miembros, está exactamente a dieciocho meses. Reste un trimestre para elegir proveedor, otro para la integración, otro para reescribir políticas y validar modelos, y otro de funcionamiento en paralelo antes del cambio definitivo. La distancia que parecía cómoda desaparece. Durante 2026, AMLA publica de forma continua proyectos de normas técnicas que precisan cada vez más qué significa estar “preparado”.
Qué cambia en la práctica
Los cambios principales son estos: datos de diligencia debida del cliente armonizados, que ponen fin a las interpretaciones nacionales; normas de titularidad real aplicadas de forma uniforme al 25%; la condición de sujeto obligado para las empresas cripto y otros recién llegados; y una arquitectura de supervisión creada para comparar entidades entre países. La cómoda ficción de que una particularidad del reglamento nacional justifica un control débil no sobrevivirá a 2027.
Un plan de dieciocho meses, una sola plataforma
Un programa AMLR sin sobresaltos tiene este aspecto. En el primer trimestre, compare la CDD actual con los datos que exige el reglamento. En el segundo, despliegue la identidad verificada, la resolución de UBO y el cribado como un único proceso documentado. En el tercero y el cuarto, convierta la política de riesgos en reglas ejecutables y funcione en paralelo. WeVerify acorta la parte central: KYC, KYB, cribado y CDD avanzada basada en reglas con datos de LSEG y Moody's (también con su propia licencia) ya funcionan como ese proceso y emiten las pruebas selladas que esperarán los inspectores en la era de AMLA.