Chile | CMF establece deber de comunicación previa para entidades tradicionales que presten servicios bajo la Ley Fintec

Chile | CMF establece deber de comunicación previa para entidades tradicionales que presten servicios bajo la Ley Fintec

La NCG 559 entró en vigencia el 9 de febrero de 2026, por lo que las entidades que ya estén prestando estos servicios deberán informar a más tardar el 30 de abril.


Con fecha 9 de febrero de 2026, la Comisión para el Mercado Financiero (CMF) dictó la Norma de Carácter General N° 559 (NCG 559) que incorpora un nuevo Capítulo X a la NCG N° 502, precisando el deber de informar el inicio de la prestación de determinados servicios regulados por la Ley Nº 21.521 (Ley Fintec) por parte de entidades ya fiscalizadas.

La Ley Fintec contempla que determinadas entidades supervisadas por la CMF pueden prestar los servicios regulados en su artículo 5 sin requerir inscripción en el Registro de Prestadores de Servicios Financieros.

La NCG 559 precisa que, pese a dicha exención, estas entidades deberán informar previamente a la CMF, a través de la plataforma CMF Supervisa, el inicio de la prestación de tales servicios, identificándolos de manera específica.

La norma establece expresamente que esta comunicación:

  • Debe realizarse con anterioridad al inicio de la prestación.
  • No requiere autorización previa de la CMF.
  • No implica inscripción en el Registro Fintec.

La obligación aplica, entre otras, a:

  • Intermediarios de valores.
  • Bolsas y corredores de productos.
  • Administradoras Generales de Fondos.
  • Administradores de carteras.
  • Compañías de seguros y reaseguros.
  • Entidades clasificadoras de riesgo.
  • Empresas de depósito y custodia de valores.

Los servicios alcanzados incluyen, según corresponda, actividades tales como:

  • Plataforma de financiamiento colectivo.
  • Sistemas alternativos de transacción.
  • Enrutamiento de órdenes.
  • Intermediación de instrumentos financieros.
  • Asesoría de inversión.
  • Custodia de instrumentos financieros.
  • Asesoría crediticia.

Respecto de los bancos, la prestación de los servicios indicados en el numeral 7 del inciso segundo del artículo 5 de la Ley Fintec quedará sujeta a la normativa específica que la CMF dicte para tales efectos.

Mientras dicha regulación no sea emitida, las entidades bancarias no podrán prestar esos servicios, salvo aquellos que ya estén autorizados conforme a la legislación previa.

La NCG 559 comenzó a regir desde el 9 de febrero de 2026. Por lo tanto, las entidades que, a la fecha de su publicación, ya estuvieren prestando alguno de los servicios comprendidos deberán informar a más tardar el 30 de abril de 2026, identificando de manera precisa los servicios que se encontraban prestando.

La NCG 559 no introduce nuevas actividades reguladas, pero refuerza el esquema de supervisión aplicable a entidades tradicionales que desarrollen servicios comprendidos en la Ley Fintec.

Desde una perspectiva práctica, la norma exige a las entidades fiscalizadas revisar sus líneas de negocio actuales y proyectos en curso para determinar si corresponde efectuar la comunicación previa a la CMF, así como ajustar sus procedimientos internos de cumplimiento regulatorio.

Si tienes dudas, escríbenos a contacto@compliancelatam.legal para entregarte más información.

Chile | Compliance como eje estratégico: conclusiones del foro regional en Santiago por Yoab Bitran

Chile | Compliance como eje estratégico: conclusiones del foro regional en Santiago por Yoab Bitran

Uno de los principales focos de interés actual es la relación con terceras partes y riesgos vinculados a cadena de suministro

El 27 de noviembre tuvo lugar en Santiago el evento regional más relevante de Compliance. Cerca de 300 Gerentes Legales, Compliance Officers y ejecutivos de diversos sectores y países se reunieron con el objetivo de analizar y debatir los principales desafíos y tendencias en materia de Compliance.

A lo largo de paneles y conversaciones especializadas, se abordaron temas vinculados a Compliance como herramienta estratégica para el negocio, la gestión de riesgos emergentes, la relación con terceros y los desafíos de la economía digital.

La importancia del compliance

Cabe destacar que Compliance se entiende cada vez más como un activo comercial, una ventaja competitiva, que puede ayudar a generar más negocios. Asimismo, la empresa con más altos estándares tiene mayores probabilidades de obtener contratos, especialmente con proveedores o clientes multinacionales.

En ese sentido, es clave para las áreas de Compliance de empresas escuchar al negocio, a las personas que trabajan en primera línea; entender cuáles son sus preocupaciones e inquietudes en términos de riesgo; y dónde ven brechas o aspectos sensibles.

De esta manera, las áreas de Compliance de empresas deben aprovechar lo realizado y aprendido en materia de prevención de delitos económicos para cumplir un rol fundamental en el trabajo en materias como cambio climático, derechos humanos y relación con comunidades.

Estándares y regulaciones diversas

Por otro lado, empresas multinacionales deben mantener un solo estándar global, lo que varía es la implementación. La aplicación depende de aspectos culturales e incluso de la regulación local.

Stakeholders y cadenas de suministro

Uno de los principales focos de interés actual es la relación con terceras partes y riesgos vinculados a cadena de suministro. Los panelistas coincidieron en que no se debe buscar imponer un solo programa de Compliance a todos los proveedores. De hacerlo, hay riesgo de discriminar a proveedores menos sofisticados, por ejemplo, de comunidades locales. Si bien se puede trabajar por categorías, no todos los proveedores requieren el mismo nivel de control.

Datos personales y economía digital

Además, hay otro tema relevante que se abordó durante el foro: los riesgos más importantes de la economía digital.

Dada la entrada en vigencia de la nueva Ley de Protección de Datos Personales, las mayores brechas parecieran estar en la falta de gobernanza, así como en la identificación y clasificación adecuada de los datos que tratan las organizaciones.

Por otro lado, existe consenso respecto de que la mayor parte de los incidentes de ciberseguridad se originan dentro de las organizaciones. Así, hay dos aspectos que resultan fundamentales en materia de prevención: en primer lugar, el establecimiento de políticas claras y accesibles que permitan transmitir las expectativas de la organización hacia sus colaboradores en materia de prevención. Y junto con ello, la concientización para construir una cultura organizacional digital.

Corrupción y lavado de activos

Al igual que con los denominados “riesgos tradicionales” tales como corrupción, lavado de activos y fraude, Compliance tiene un rol fundamental en liderar la gestión de riesgos asociados a la transformación tecnológica.

Con todo, si bien los riesgos y la normativa estarán en constante evolución, sabemos que navegar este nuevo contexto juntos, como una comunidad de Compliance que comparte la misión de elevar estándares en la región, nos permitirá llegar más lejos y contribuir de manera más efectiva a construir empresas más responsables y, al final del día, una sociedad mejor.

Yoab Bitran, Director de Grupo Compliance en Albagli Zaliasnik 

Fuente: LexLatin

Chile | Cuatro lecciones clave para no fallar en la puesta en marcha de la Ley de Datos por Yoab Bitran y Antonia Nudman

Chile | Cuatro lecciones clave para no fallar en la puesta en marcha de la Ley de Datos por Yoab Bitran y Antonia Nudman

El Día Internacional de la Protección de Datos Personales, que se celebra hoy, es un buen marco para repasar las principales lecciones que hemos ido rescatando a partir de la implementación de esta normativa en Chile. No se trata de consejos teóricos, sino que se desprenden del levantamiento, la coordinación interna y, sobre todo, de la ejecución de la puesta en marcha de esta nueva ley, que comenzará a regir el 1 de diciembre. Estas son nuestras recomendaciones para una ejecución óptima:

La primera lección es la transversalidad. La implementación no es un proyecto “del área legal” ni “de TI”: es un cambio de funcionamiento que atraviesa Recursos Humanos, Operaciones, Finanzas, Marketing, Servicio al cliente, y al Directorio. Cuando se aborda como una tarea aislada, el resultado suele ser predecible: se ordena el papel, pero los procesos siguen igual. Por eso “pastelero a tus pasteles” importa en doble sentido. Para la empresa, exige involucrar a todas las áreas que realmente tratan datos. Para quien asesora, exige armar equipos interdisciplinarios con especialización: no se enfrenta igual un problema laboral, uno de consumo o uno regulatorio; y lo sectorial —como salud o finanza— eleva el estándar y cambia la conversación.

La segunda lección es que, si los equipos no conversan, el programa fracasa. Las brechas más relevantes rara vez se ven en una entrevista; aparecen cuando TI explica cómo se replica un dato, cómo se integra un proveedor, quién tiene acceso real, cuánto se retiene y por qué.  Una implementación efectiva implica que Seguridad entiende el riesgo, Legal entiende la legitimidad, Operaciones entiende la continuidad y Recursos Humanos entiende el impacto en las personas.

La tercera lección es convivir con incertidumbre regulatoria sin paralizarse. Todavía faltan lineamientos de la Agencia, y algunos serán determinantes, especialmente en la Evaluación de Impacto de la Protección de Datos (DPIA). Pero la operación no espera. Hay tratamientos sensibles que sostienen el día a día —por ejemplo, controles de jornada con biometría o accesos reforzados en plantas— muchas veces bajo hipótesis de excepción al consentimiento. El punto no es ralentizar el negocio; es ordenar, priorizar y gestionar el riesgo. Mapear, justificar la base de licitud, limitar el alcance a lo necesario, fijar retención y dejar trazabilidad.

La cuarta lección viene del rol que, por naturaleza, cumplen Legal y Compliance. Sin perjuicio de que la protección de datos exige una mirada integral y transversal, la experiencia aprendida con el desarrollo de los Modelos de Prevención de Delitos es clave. Estos equipos son probablemente los que mejor manejan la lógica de gobernanza, la asignación de responsabilidades en la prevención, la trazabilidad y la evidencia de cumplimiento. Y eso es precisamente lo que diferencia un programa que funciona de uno que solo “existe”. El punto no es que Legal y Compliance lo hagan solos, sino que lideren con método y se apoyen en los recursos y especialidades que el desafío requiere.

Este año confirma algo que en Compliance ya sabemos: lo que no se operacionaliza, se diluye. En protección de datos ocurre lo mismo. Si el cumplimiento se traduce en procesos, cultura y evidencia, la organización llega preparada. Si queda en intención y documentos declarativos, llega tarde.

Si necesitas más información, escríbenos a contacto@compliancelatam.legal

Yoab Bitran, Director del Grupo Compliance y Antonia Nudman, Asociada Senior az Tech en Albagli Zaliasnik.

Fuente: Diario Financiero, 28 de enero 2026.

Opinión | Compliance en tiempos de cambios: tecnología, cultura y equipos para no perder el rumbo por Juan José Ardiles

Opinión | Compliance en tiempos de cambios: tecnología, cultura y equipos para no perder el rumbo por Juan José Ardiles

I. La conexión humana en un entorno que cambia más rápido que nuestras matrices
En un entorno donde el Compliance se apoya cada vez más en tecnología, datos y automatización, el factor humano sigue siendo insustituible. Los programas más robustos que hemos visto en la región no se construyen solo desde el área legal o de cumplimiento, sino desde equipos multidisciplinarios que integran operaciones, finanzas, tecnología, comercial y recursos humanos. Esa integración es la que permite que los controles no sean percibidos como burocracia, sino como parte natural de la forma de hacer negocios.

Al mismo tiempo, la virtualidad ha traído enormes eficiencias, pero también un riesgo: perder la conexión humana que es clave para construir cultura e integridad. Las capacitaciones remotas funcionan para transmitir información, pero los momentos presenciales —talleres, sesiones de discusión, espacios de reflexión— siguen siendo críticos para generar compromiso real, confianza y conversación abierta sobre dilemas éticos. En Compliance, la tecnología escala, pero la cultura se construye en persona.

En los últimos años, el Compliance dejó de operar en un entorno relativamente estable. Hoy enfrentamos un escenario marcado por cambios regulatorios constantes, exigencias extraterritoriales, mayor presión reputacional y expectativas crecientes por parte de clientes, autoridades y stakeholders. El desafío ya no es solo “cumplir”, sino decidir correctamente en contextos de incertidumbre.

Durante el Foro Compliance Latam Chile 2025, esta realidad fue transversal a todas las conversaciones: las reglas cambian, los riesgos se sofisticaron y el margen de error es cada vez menor. En este escenario, la pregunta clave no es cuántas normas conocemos, sino cómo nos adaptamos sin perder el rumbo ético y estratégico del negocio.

II. Cumplir no es repetir reglas, es ejercer criterio de manera estratégica

Uno de los errores más comunes en los sistemas de Compliance es confundir adaptación con flexibilidad indebida. Adaptarse no significa reinterpretar la norma a conveniencia, sino entender su propósito y aplicarla de manera coherente al contexto del negocio.

Las organizaciones que mejor navegan estos escenarios son aquellas que han logrado algo clave: transformar el Compliance en una función de criterio, no solo de control. Esto implica profesionales capaces de decir “no” cuando corresponde, pero también de explicar el porqué, anticipar impactos y proponer caminos viables.

En la práctica, el Compliance efectivo no es el más rígido, sino el más claro. Y la claridad —especialmente frente a la alta dirección— es un activo estratégico.

III. Cuando el Compliance se sienta en la mesa de decisiones

 Un punto central del panel fue el rol del Compliance en la toma de decisiones estratégicas. Mientras el Compliance permanezca aislado, operando ex post, será visto como un freno. Pero cuando se integra al negocio desde el diseño de procesos, contratos y relaciones comerciales, se convierte en un habilitador y ayuda a generar negocio mitigando riesgos o contingencias.

He visto cómo esta integración permite anticipar riesgos regulatorios, evitar conflictos de interés y proteger a la organización incluso frente a oportunidades económicamente atractivas, pero éticamente cuestionables. En esos momentos, el valor del Compliance se mide no por la sanción evitada, sino por la decisión correcta tomada a tiempo.

IV. Auditorías, homologaciones y el valor tangible del Compliance

Otro aprendizaje relevante es cómo las auditorías de clientes y los procesos de homologación han pasado de ser un trámite incómodo a una verdadera ventaja competitiva. Empresas que invierten en sistemas sólidos, trazables y bien documentados no solo cumplen: ganan confianza.

En más de una ocasión, auditorías exigentes de clientes globales han validado que el sistema funciona. El resultado no fue solo un “aprobado”, sino nuevas oportunidades de negocio, ampliación de servicios y relaciones comerciales de largo plazo. Cuando el Compliance está bien hecho, el mercado lo reconoce.

V. Proporcionalidad: el equilibrio necesario

 No todos los riesgos son iguales ni todas las empresas requieren el mismo nivel de sofisticación. La clave está en la proporcionalidad: controles adecuados al riesgo, al tamaño y a la realidad operativa.

Un Compliance sobredimensionado puede ser tan ineficiente como uno inexistente. Por ello, adaptar sin perder el rumbo implica diseñar sistemas realistas, que se vivan en el día a día y que no dependan únicamente de documentos, sino de personas formadas y comprometidas.

VI. Cultura, datos y trazabilidad: el triángulo del Compliance moderno

Si tuviera que resumir el Compliance actual en tres conceptos, serían estos: cultura, datos y trazabilidad.

  • La cultura define cómo se actúa cuando nadie mira.
  • Los datos permiten detectar desviaciones a tiempo.
  • La trazabilidad demuestra, frente a terceros, que el sistema funciona.

Cuando estos tres elementos están alineados, el Compliance deja de ser defensivo y se convierte en un pilar de confianza organizacional.

VII. Mirando hacia adelante

El Compliance del futuro no será solo más regulado, sino más observado. En ese escenario, las organizaciones que sobrevivan y crezcan serán aquellas que entiendan que adaptarse no es ceder, y que cumplir no es obedecer sin pensar.

Adaptarse sin perder el rumbo implica tener convicciones claras, sistemas sólidos y profesionales capaces de sostener decisiones difíciles. Ese es, hoy, el verdadero desafío del Compliance.

Juan José Ardiles, Gerente Corporativo Legal & Compliance en Farmex

 

Opinión | “Compliance sin concesiones. Cómo Norte Abierto redefine la ética minera en Chile”, Diego Brieba

Opinión | “Compliance sin concesiones. Cómo Norte Abierto redefine la ética minera en Chile”, Diego Brieba

1.Para comenzar, ¿podría contarnos brevemente sobre su trayectoria profesional y cómo llegó a ocupar el cargo de Gerente Legal y de Compliance en Norte Abierto?

Mi trayectoria profesional se ha desarrollado fundamentalmente en el sector minero, tanto en Chile como en el extranjero, donde he liderado equipos legales y de Compliance en operaciones y proyectos de envergadura. En Norte Abierto, asumí el cargo de Gerente Legal para luego asumir en forma adicional el cargo de Oficial de Cumplimiento tras participar en el diseño y la estructuración del Modelo de Prevención de Delitos (MPD) y en la implementación de políticas alineadas con los estándares globales de nuestros accionistas, como Newmont. Mi experiencia previa en gestión de riesgos y Compliance fue instrumental para consolidar y contar con una estructura robusta y adaptada a los desafíos regulatorios del sector de cara a las más recientes modificaciones legales en esta materia.

2.¿Cómo está estructurado el sistema de cumplimiento y ética dentro de Norte Abierto?

El sistema de cumplimiento y ética de Norte Abierto se basa en el Modelo de Prevención de Delitos (MPD), que incluye procesos de monitoreo, control y capacitación continua para todos los trabajadores y colaboradores. Contamos con un Código de Ética que informa las conductas esperadas y exigidas como asimismo políticas internas que son el eje de nuestra filosofía organizacional que orientan hacia dónde queremos llegar. Adicionalmente, contamos con canales de denuncia anónimos y formularios de consulta accesibles a través de nuestra intranet y nuestra página web, lo que facilita y fomenta la transparencia y la participación activa en la prevención de delitos.

3.¿Qué importancia tiene la cultura organizacional para el cumplimiento normativo en una empresa minera?

En Norte Abierto, la cultura organizacional es fundamental para el cumplimiento normativo y la promoción de un ambiente íntegro y honesto. Promovemos principios como la integridad, la transparencia y el respeto, tanto entre empleados/colaboradores como con terceros. Nuestro Código de Conducta establece que todos quienes trabajan para o en representación de la empresa deben ceñirse a un alto estándar de conducta esperada y cumplir con la ley y reportar cualquier incumplimiento. Esta cultura facilita la identificación temprana y oportuna de riesgos y, en consecuencia, la toma de las decisiones responsables que corresponden.

4.Desde su perspectiva, ¿cuáles son los principales desafíos legales y regulatorios que enfrenta actualmente la industria minera en Chile?

Entre los principales desafíos que enfrenta la industria minera destacan la constante adaptación a nuevas regulaciones ambientales y laborales, la gestión de permisos y concesiones, y el cumplimiento de estándares internacionales en materia de derechos humanos y relaciones comunitarias. La industria minera en Chile enfrenta una creciente presión por parte de la sociedad civil y organismos reguladores para operar de manera responsable y transparente, lo que exige una actualización constante de los sistemas de Compliance y una gestión responsable y proactiva de los riesgos legales.

5.¿Cómo se integra el área de compliance en la gestión de sostenibilidad y relaciones comunitarias de Norte Abierto?

En Norte Abierto, el área de Compliance participa activamente en la definición de políticas de sostenibilidad y en la relación con comunidades, además de recursos humanos y contratación y suministro de bienes y servicios, asegurando que todas las acciones se realicen conforme a la normativa y los principios éticos de la empresa. Esto incluye la evaluación de riesgos sociales y ambientales, la promoción de la transparencia en la comunicación y la implementación de mecanismos de consulta y participación ciudadana. De esta forma, Compliance se convierte en un aliado estratégico para la construcción de confianza y una cultura que facilita la obtención de la licencia social para operar.

En la práctica, el área de Compliance participa activamente en la elaboración de convenios y acuerdos con comunidades, incorporando cláusulas anticorrupción y compromisos de cooperación en la prevención de actividades ilícitas. Por ejemplo, en nuestros acuerdos comunitarios, la comunidad se compromete a sujetarse a la legislación vigente y notificar cualquier actividad sospechosa y a mantener la confidencialidad de la información sensible. Además, Compliance supervisa que todas las acciones de sostenibilidad y relacionamiento se realicen conforme a la normativa y los estándares éticos de la empresa.

6.¿De qué manera el adoptar los mejores estándares éticos y normativos contribuye a la licencia social para operar en un territorio tan sensible y expuesto?

Adoptar altos estándares éticos y normativos, como los exigidos por nuestros accionistas, nos permite generar confianza y legitimidad ante las comunidades y autoridades locales, facilitando el dialogo y evitando y resolviendo conflictos de manera efectiva y oportuna. La comunicación franca y honesta junto con la existencia de canales de denuncia anónimos, la transparencia en la gestión y la aplicación rigurosa de nuestro Código de Conducta, han sido fundamentales para promover una cultura interna y mantener la licencia social y así poder operar en territorios sensibles.

7.¿Podría compartir algún ejemplo concreto de buenas prácticas de compliance o gestión ética implementadas en Norte Abierto?

Un ejemplo destacado es la implementación de un sistema de denuncias anónimas y la realización de auditorías internas periódicas para verificar el cumplimiento de las políticas de ética y anticorrupción. Además, promovemos la capacitación continua en temas de integridad y responsabilidad social, involucrando tanto a colaboradores como a contratistas. Estas acciones han permitido fortalecer la cultura de cumplimiento y comportamiento ético y así atender situaciones de riesgo lo que se ha traducido en prevenir consecuencias indeseables o adversas. Adicionalmente, la formalización del Comité de Riesgos dentro de nuestro MPD y el desarrollo de indicadores de desempeño (KPI) para el Oficial de Cumplimiento permiten monitorear y mejorar continuamente la efectividad del MPD, asegurando que éste sea un ente vivo.

8.En su opinión, ¿qué competencias serán más relevantes para los futuros profesionales del área legal y de Compliance, particularmente en minería?

Las competencias más relevantes serán la capacidad de adaptación a cambios regulatorios, el pensamiento crítico para la correcta gestión y evaluación de riesgos, habilidades de comunicación efectiva para interactuar con diversos grupos de interés y el conocimiento en sostenibilidad y derechos humanos. Además, será fundamental el manejo de herramientas tecnológicas para el monitoreo y reporte de cumplimiento efectivo y eficaz, así como la formación ética para enfrentar dilemas complejos en el sector minero como también en la sociedad, en general, ya que el comportamiento ético no es una prenda que uno se pone y saca al entrar y salir del lugar de trabajo, sino que es una forma de desempeñarse que es transversal a todo ámbito y aspecto de la vida en sociedad.

Diego Brieba, Gerente Legal & Oficial de Cumplimiento en Norte Abierto SpA

Opinión | ¿Podemos predecir un incumplimiento antes de que pase? El lado simple del compliance predictivo mediante el uso de datos y machine learning, Cristóbal López

Opinión | ¿Podemos predecir un incumplimiento antes de que pase? El lado simple del compliance predictivo mediante el uso de datos y machine learning, Cristóbal López

El compliance ya no puede llegar tarde. La velocidad del negocio y la complejidad regulatoria exigen pasar de controles reactivos a un compliance predictivo. La IA y los datos permiten instalar “detectores de humo” que alertan antes del incendio. La pregunta no es si usarlas, sino por dónde empezar a crear valor.

Hoy es más relevante que nunca: las multas son altas, la reputación se erosiona con rapidez y los reguladores elevan sus estándares. Antes bastaba con revisar “muestras” mensuales; ahora se exige monitoreo continuo y decisiones firmes. Las instituciones financieras ya aplican aprendizaje automático en programas de prevención de lavado de dinero, y la IA generativa acelera la detección temprana y el análisis continuo. En paralelo, los supervisores comienzan a incorporar estas tecnologías en sus revisiones.

El enfoque predictivo se entiende en tres pasos: (1) reconocer el comportamiento habitual de clientes y operaciones; (2) aprender del historial para distinguir lo normal de lo raro; y (3) explicar por qué algo se aparta del patrón. Esta última parte es clave: en compliance no sirven modelos que no se puedan justificar y defender.

La clave del compliance predictivo es contar con datos confiables, capacidad analítica y gobernanza clara. Con esos cimientos, la automatización no reemplaza a las personas, pero ahorra horas de revisión, reduce tareas repetitivas y libera tiempo para análisis crítico y decisiones de fondo.

El sector ya avanza de lo reactivo a lo proactivo. Como resultado, se logra mayor cobertura con menos muestreo, y respuestas más rápidas cuando todo se apoya en datos de calidad y validación independiente.

Como ejemplo, en fraude con medios de pago, el sistema compara cada transacción con el comportamiento típico del cliente y, si no calza, bloquea o frena para revisión. Así se resume la evidencia, bajan los falsos positivos y se acelera el análisis: las alertas llegan con contexto útil para decidir.

En onboarding, un ejecutivo duda si aprobar a un cliente y consulta un bot interno de políticas. El bot responde con el criterio aplicable, una checklist de evidencias y las razones de cada paso; propone una acción preventiva y deja todo trazable en el expediente.

¿Por qué es valioso? Porque baja la barrera para preguntar antes de actuar, ofrece una única versión de la verdad, reduce errores repetitivos y acelera decisiones. Además, complementa lo predictivo: cada interacción revela las dudas reales y alimenta los modelos para priorizar alertas, ajustar umbrales y reducir falsos positivos.

Para que el compliance predictivo sea confiable, dos frentes son claves.

  • Sesgo: si los datos arrastran desalineaciones del pasado, el modelo las repetirá. Esto se mitiga con revisión independiente y recalibraciones periódicas.
  • Transparencia: si no puede explicarse por qué se activó una alerta -datos usados, variables, umbrales, versión y fecha de actualización-, esa alerta no sirve. Cada señal debe incluir su huella de decisión y ser trazable de extremo a extremo.

La idea de fondo es sencilla: el mejor compliance no apaga incendios, los evita. Con datos de calidad, IA explicable y una gobernanza sólida, el extintor cede su lugar al detector. La tecnología ayuda, pero la responsabilidad, y el mérito cuando el incendio no ocurre, siguen en manos humanas. Esa es la promesa práctica del compliance predictivo: decisiones mejor informadas, riesgos anticipados y una cultura que aprende de la evidencia sin perder el juicio profesional.

En el futuro cercano, el verdadero factor distintivo será la forma en que las áreas de cumplimiento logren incorporar estos modelos en el ciclo de negocio. No se tratará únicamente de identificar anomalías, sino también de prevenirlas y de transformar procesos apoyados en datos concretos. El desarrollo pleno se alcanzará cuando el compliance predictivo trascienda su papel tradicional de control para convertirse en un recurso estratégico, capaz de prever y mitigar riesgos antes de que lleguen a concretarse.

Cristóbal López, Especialista en Compliance y Regulación