EE.UU. | FinCEN impone US$125 millones en sanciones civiles contra UBSFS por continuos incumplimientos en medidas para la prevención de lavado de activos

EE.UU. | FinCEN impone US$125 millones en sanciones civiles contra UBSFS por continuos incumplimientos en medidas para la prevención de lavado de activos

La empresa no monitoreó adecuadamente más de 61.500 transferencias por US$10.500 millones y omitió reportes de operaciones sospechosas, en un caso que refuerza la importancia de la remediación oportuna, la gobernanza de datos y la debida diligencia continua.


El 3 de agosto de 2026, UBS Financial Services Inc. (UBSFS) firmó un acuerdo de consentimiento (AC 2026) con la Red de Control de Delitos Financieros (FinCEN, por sus siglas en inglés) por infringir deliberadamente la Ley de Secreto Bancario (BSA, por sus siglas en inglés), lo que resultó en la imposición de una sanción civil de US$125 millones. El AC 2026, el cual representa la mayor sanción jamás impuesta contra un intermediario de valores por violaciones de BSA [1], se basa en gran medida en que UBSFS falló en implementar cambios en su programa de prevención de lavado de activos (AML, por sus siglas en inglés) después de firmar un acuerdo de consentimiento en el 2018 (AC 2018).

UBSFS firmó el AC 2018 por violar deliberadamente el BSA al incumplir con los requisitos aplicables al programa AML, y por no “llevar a cabo una debida diligencia continua en cuentas corresponsales para instituciones financieras extranjeras” entre 2004 y 2017, en los términos de la sección 312 de la Ley Patriota de EE.UU. Según el AC 2018, UBSFS (i) contaba con un programa AML que carecía de “políticas y procedimientos que razonablemente detectaran y notificaran sobre transacciones sospechosas”; (ii) tenía un sistema automatizado de monitoreo de transacciones que “no supervisó suficientemente las transferencias electrónicas denominadas en moneda extranjera realizadas a través de cuentas de productos básicos y cuentas de corretaje minorista”, y (iii) no contrató ni retuvo suficiente personal de cumplimiento de AML, lo que causó retrasos en los casos e incapacidad para investigar y reportar oportunamente actividades sospechosas. El AC 2018 también determinó que UBSFS violó su obligación de llevar a cabo la debida diligencia continua en las cuentas de corresponsales extranjeros.

Según el AC 2026, después del AC 2018, UBSFS continuó violando deliberadamente el BSA al no implementar y mantener un programa AML diseñado razonablemente [2]. Específicamente, como parte del AC 2018, UBSFS acordó realizar ciertas mejoras en sus sistemas de monitoreo de transacciones en moneda extranjera. Según FinCEN, a pesar de estos compromisos, UBSFS implementó cambios en dichos sistemas hasta 2021, lo que resultó en años de monitoreo de transacciones que fue manual, no personalizado, propenso a errores, y en ocasiones no hubo monitoreo de las transacciones en moneda extranjera. Según el AC 2026, la alta dirección de UBSFS sabía de este retraso y no lo comunicó a FinCEN. Aunque el UBSFS realizó cambios en su programa AML en 2021, el sistema de monitoreo solo comenzó a funcionar correctamente en 2023, después de que UBSFS contratara a un consultor externo para que ayudara a identificar y subsanar las deficiencias. FinCEN señaló que muchos de los problemas se debían a una gestión deficiente de los datos, ocasionada por la falta de asignación de responsabilidades y gobernanza internas. Como resultado, durante “cuatro años, la UBSFS no supervisó adecuadamente más de 61.500 transferencias de divisas extranjeras con un valor agregado de más de US$10.500 millones”. Por ejemplo, UBSFS utilizó un código plagado de errores dentro de una hoja de cálculo de Excel para identificar y revisar ciertas transacciones, lo que hizo que los investigadores de UBSFS pasaran por alto  u omitieran transacciones y clientes que presentaban señales de alerta como “indicios de actividad de tránsito de fondos”, “envío de transferencias bancarias a ‘una casa de cambio no registrada’ en jurisdicciones de alto riesgo como Venezuela” y “un beneficiario final [que] estaba siendo investigado por lavado de activos y evasión fiscal”.

Según el AC 2026, UBSFS tampoco llevó a cabo una debida diligencia continua sobre clientes como lo exige la BSA. Específicamente, FinCEN señaló que, si bien UBSFS contaba con políticas y procedimientos que regían el proceso de debida diligencia, en la práctica no “consideró, documentó y mitigó adecuadamente los riesgos de lavado de activos y finanzas ilícitas”, como el origen de los fondos, los medios de comunicación adversos, las personas políticamente expuestas (PEP) y las restricciones de cuentas. FinCEN indicó que UBSFS era consciente o debería haber sido consciente de los mayores riesgos de lavado de activos asociados con ciertas relaciones con clientes, pero abrió o mantuvo cuentas sin suficiente escrutinio, sin justificación de las señales de alerta, y sin controles adecuados para mitigar riesgos, como la calificación de riesgo o la aplicación de restricciones.

FinCEN señaló que UBSFS también violó el BSA al no reportar con precisión y puntualidad operaciones sospechosas [3]. FinCEN “identificó cientos de operaciones sospechosas para las cuales UBSFS no presentó a tiempo y con precisión un SAR”, las cuales involucraban “decenas de millones de dólares” en transacciones de clientes que efectiva o presuntamente habían participado en conductas ilícitas en Rusia y América Latina.

Como parte del AC 2026, además de la multa de US$125 millones, UBSFS se comprometió a dos medidas específicas. En primer lugar, acordó contratar a un consultor independiente para que lleve a cabo una evaluación retroactiva de los SAR e informe de ello a FinCEN y UBSFS, lo que podría dar lugar a que UBSFS tuviera que presentar SAR adicionales (la Revisión Retroactiva de SAR). En segundo lugar, UBSFS asumió contratar, sujeto a la aprobación y supervisión del alcance y los hallazgos por parte de FinCEN, a un consultor independiente para llevar a cabo una revisión de la eficacia de las múltiples fases del programa AML, centrándose en los elementos identificados por FinCEN (la Revisión del Programa AML). Por ejemplo, FinCEN requiere que el consultor de AML realice pruebas a clientes de alto riesgo, dando prioridad a los clientes y las transacciones con posibles vínculos con “la frontera suroeste de Estados Unidos, los carteles y el posible tráfico de narcóticos”, e Irán, Venezuela y Rusia.

Las conclusiones del caso

  • Un enfoque en la reincidencia y la importancia de la remediación oportuna: el AC 2026 brinda cierta guía para los intermediarios de valores sobre lo que FinCEN está buscando en un programa de AML, aun cuando la resolución se basa en gran medida en el hecho de que UBSFS acordó previamente implementar cambios importantes en su programa de AML y luego no lo hizo durante cuatro años. El fracaso de UBSFS se vio agravado por (i) el conocimiento generalizado dentro de la empresa, incluso a nivel de la alta dirección, de los retrasos y la ausencia de “controles de mitigación”, y (ii) que FinCEN solo se enteró de las deficiencias a través de una investigación de seguimiento iniciada después de una evaluación reglamentaria. El AC 2026 demuestra la importancia del cumplimiento oportuno de los compromisos de remediación asumidos en las resoluciones, y de la comunicación con los reguladores cuando se presentan retrasos o desafíos.
  • Énfasis continuo en América Latina: el AC 2026 refleja el foco actual de las agencias estadounidenses en el rol de las instituciones financieras para facilitar el narcotráfico y la actividad de los carteles en América Latina, y la importancia de controles sólidos en dichas instituciones para ayudar a combatir las actividades ilícitas. El AC 2026 y el comunicado de prensa de FinCEN ponen un énfasis significativo en los riesgos presentados por los clientes latinoamericanos de UBSFS y las transacciones a lo largo de la región. Parte del compromiso exige que el consultor independiente preste especial atención a las transacciones que puedan estar relacionadas con la “frontera, los carteles y el posible tráfico de narcóticos”, y evalúe si UBSFS mantiene y hace cumplir “los controles asociados con la exposición de UBSFS a clientes con un nexo con jurisdicciones de alto riesgo, incluida… América Latina”. Las instituciones financieras, independientemente de si operan directamente o no en la región, deben analizar si sus controles consideran y calibran adecuadamente los riesgos contra el lavado de activos en las transacciones con individuos en la región, o cuyos fondos provienen de operaciones o cuentas en la región.
  • Consideración de sanciones y posible compensación: FinCEN reconoció los montos adeudados a la CFTC, SEC y FINRA en resoluciones paralelas y, por lo tanto, acordó reducir US$48 millones de la multa de US$125 millones. De los US$77 millones restantes que UBSFS adeuda al Departamento del Tesoro de Estados Unidos, FinCEN aceptó renunciar al pago de hasta US$15 millones en consideración a los gastos asociados con la Revisión Retroactiva de SAR y la Revisión del Programa AML. Si bien UBSFS debe incurrir en los costos y en la revisión y vigilancia continuos asociados con estos compromisos, cuenta con un incentivo a hacerlo bien por segunda vez, a diferencia de 2018, ya que significaría una reducción significativa de la sanción.

[1] El mismo día, la Comisión de Bolsa y Valores (SEC, por sus siglas en inglés), la Autoridad Reguladora de la Industria Financiera (FINRA, por sus siglas en inglés) y la Comisión de Negociación de Futuros de Productos Básicos (CFTC, por sus siglas en inglés) anunciaron que habían celebrado acuerdos paralelos con UBSFS por la misma conducta. La SEC anunció que su orden de cese y desistimiento con UBSFS resultó de la no presentación oportuna de reportes de operaciones sospechosas (SAR, por sus siglas en inglés) en violación de la sección 17 (a) de la Ley de Intercambio y la Regla 17a-8, lo que resultó en una multa de US$20 millones. FINRA anunció que después de una evaluación por el Departamento de Supervisión de Miembros de FINRA, UBSFS había violado las Reglas FINRA 3310 (a), 3310 (f) y 2010, y sería censurada y multada con US$20 millones. La CFTC anunció que había presentado y liquidado cargos contra UBSFS como comerciante registrado de comisiones de futuros por su violación del Reglamento 166.3 de la Comisión (17 CFR § 166.3) debido a las deficiencias en su programa AML relacionado con “sistemas de monitoreo de transacciones para transferencias electrónicas que estaban denominadas en monedas extranjeras y se efectuaban a través de cuentas de clientes minoristas”. Como resultado del acuerdo de la CFTC, UBSFS acordó pagar US$8 millones. De la multa de US$125 millones, FinCEN aceptó reconocer, y consecuentemente reducir, US$48 millones de multas pagadas a la CFTC, FINRA y SEC por sus resoluciones paralelas, y hasta US$15 millones adicionales por gastos incurridos en relación con los compromisos asumidos.

[2] 31 USC § 5318(h), 31 CFR § 1023.210, y 31 CFR § 1026.210.

[3]  31 USC § 5318 (g), 31 CFR § 1023.320, y 31 CFR § 1026.320.


Fuente: Miller & Chevalier

Para más información, escríbenos a contacto@compliancelatam.legal.

Uruguay | Finanzas abiertas: BCU impulsa un nuevo marco para compartir datos e iniciar pagos

Uruguay | Finanzas abiertas: BCU impulsa un nuevo marco para compartir datos e iniciar pagos

Si el proyecto avanza, las entidades potencialmente alcanzadas deberían comenzar a evaluar el impacto sobre, entre otras cosas, sus políticas de protección de datos, y estructuras de gobierno corporativo y cumplimiento.


El 5 de junio de 2026, el Directorio del Banco Central del Uruguay (BCU) remitió al Ministerio de Economía y Finanzas (MEF) un anteproyecto de ley para crear el Sistema de Finanzas Abiertas (SFA).

El SFA permitirá que los usuarios autoricen a terceros habilitados a acceder a su información financiera o iniciar operaciones —incluidos pagos— en su nombre. El consentimiento deberá ser previo, expreso e informado, y podrá revocarse en cualquier momento sin costo.

Principales aspectos

Participantes

El sistema prevé tres categorías de participantes: (i) Proveedores de Acceso a Información (PAI), que deberán poner a disposición interfaces interoperables y seguras; (ii) Terceros Proveedores de Servicios (TPS), que accederán a dichas interfaces para prestar servicios basados en datos o iniciar operaciones; y (iii) usuarios.

Datos comprendidos

El alcance incluye datos de identificación y conocimiento del usuario, información sobre productos y servicios contratados, saldos, movimientos y transacciones, así como condiciones generales de productos financieros y de pagos. La incorporación de información será gradual según el cronograma que establezca el BCU.

Consentimiento y secreto bancario

Cuando la información esté protegida por secreto bancario u otros deberes de confidencialidad, el usuario deberá otorgar un consentimiento expreso para su levantamiento, limitado a los datos, finalidades y participantes autorizados.

Régimen económico

Los PAI deberán asumir los costos de desarrollo y mantenimiento de las interfaces. El anteproyecto prevé modalidades de acceso gratuitas y remuneradas, y prohíbe trasladar al usuario cargos específicos por el uso de las interfaces del sistema.

Gobernanza y responsabilidades

El BCU tendrá un rol central en la definición de estándares técnicos y operativos. Asimismo, se prohíbe el uso de técnicas de screen scraping para acceder a canales digitales de instituciones reguladas.

Los PAI serán responsables, entre otros aspectos, de las interfaces, la calidad de los datos y la gestión del consentimiento, mientras que los TPS deberán obtener el consentimiento de los usuarios y tratar la información únicamente para las finalidades autorizadas.

Un pendiente del anteproyecto

Es esperable que los cambios previstos en el anteproyecto generen costos para los bancos. Sin embargo, no se prevé cómo se pagarán dichos costos ni cuáles son los derechos o beneficios que los bancos tendrán de este nuevo sistema. Estos son aspectos que el BCU debería analizar en conjunto con los bancos para que la potencial regulación sea más completa.

Próximos pasos

Si el proyecto avanza, las entidades potencialmente alcanzadas deberían comenzar a evaluar el impacto sobre su infraestructura tecnológica, políticas de protección de datos, modelos de costos, contratos con clientes y terceros, y estructuras de gobierno corporativo y cumplimiento.


En caso de dudas, escríbenos a contacto@compliancelatam.legal.

Comisión para el Mercado Financiero presenta su Plan de Regulación 2026-2027

Comisión para el Mercado Financiero presenta su Plan de Regulación 2026-2027

La hoja de ruta detalla los proyectos normativos en los que trabajará la CMF en materia de regulación prudencial y de conducta de mercado. Asimismo, incorpora normas que corresponden a iniciativas de coordinación interinstitucional.


La Comisión para el Mercado Financiero (CMF) publicó en su sitio web el pasado 4 de marzo su Plan de Regulación 2026-2027, aprobado por su consejo.

Dicho plan detalla los proyectos normativos en los que trabajará la CMF en materia de regulación prudencial y de conducta de mercado, con el objetivo de continuar con el proceso de mejora continua de la normativa aplicable a las industrias fiscalizadas y avanzar en las recomendaciones hechas por organismos internacionales, además de materializar exigencias derivadas de cambios legales.

Además, el plan incorpora algunas de las propuestas normativas que fueron identificadas como parte de la agenda de desarrollo de mercado, en la cual el organismo ha estado avanzando durante los últimos dos años.

El Plan de Regulación incluye, entre otras, las siguientes iniciativas:

  • Regulación de Bancos:
    • Modificaciones a la normativa de evaluación de gestión, incorporando la revisión de materias de gobernanza y planificación de la recuperación.
    • Modificaciones a la normativa de requerimientos para la adopción de modelos internos para el cómputo de los Activos Ponderados por Riesgo de Crédito (APRC) y provisiones.
    • Modificaciones a la normativa para la determinación de Activos Ponderados por Riesgo de Mercado (APRM).
    • Normativa para la gestión de tecnologías de información y comunicación.
    • Actualización de los archivos normativos que solicitan información sobre el funcionamiento de canales, de forma de adecuarlos a las modificaciones legales y al nuevo Capítulo 1-8 de la RAN y la NCG 543.
    • Normativa sobre archivos de reclamos para adaptar exigencias a las necesidades de supervisión y estadística.
  • Regulación de Cooperativas de Ahorro y Crédito fiscalizadas por la CMF (CACs):
    • Normativa para los requerimientos de devolución de cuotas, de acuerdo con la regla excepcional contenida en la Ley General de Cooperativas.
    • Normativa para la creación de filiales, en particular, para la creación de filiales como Administradoras de Fondos de Pensiones.
  • Regulación de Emisores de medios de pagos no bancarios:
    • Normativa para la realización de actividades complementarias.
  • Regulación de Seguros:
    • Normativa que regula el reaseguro de Rentas Vitalicias en el extranjero.
    • Normativa que regula la venta y traspaso de propiedad de compañías de seguros.
    • Modificación normativa sobre requisitos para la inversión de compañías de seguros en fondos de inversión en el exterior, así como en lo relativo a la clasificación de riesgo de los créditos sindicados.
    • Normativa que regula los seguros inclusivos.
    • Modificación NCG N°470 sobre implementación del Sistema de Consultas de Seguros (SICS).
  • Regulación para el Mercado de Valores:
    • Industria de Fondos:
      • Modificación a la normativa de liquidez de fondos mutuos para Administradoras Generales de Fondos.
      • Normativa sobre transparencia de cartera de fondos privados por inversión de fondos públicos.
  • Asesores de inversión:
    • Normativa que perfecciona la regulación de asesores de inversión, en atención a los principios y mejores prácticas presentes a nivel internacional.
  • Emisores de Valores:
    • Normativa que regula los denominados mini bonds.
    • Normativa sobre registro automático de valores.
    • Normativa que perfecciona regulación sobre participación remota y voto a distancia.
    • Normativa que perfecciona divulgación de información al mercado.
    • Normativa sobre información previa a Junta de Accionistas.
    • Normativa sobre número máximo de accionistas que obligan apertura de sociedad.
    • Normativa que actualiza definición de inversionista institucional y calificado.
    • Normativa que establece conceptos comunes para el mercado financiero, tales como presencia bursátil, presencia ajustada, market maker, entre otras.
    • Normativa de requerimientos de información sobre conformación de directorios de entidades fiscalizadas.
    • Normativa para infraestructuras de mercado, para el reconocimiento de entidades de contraparte central extranjeras.
    • Normativa que actualiza la definición de ejecutivo principal y establece obligaciones de información y difusión.
    • Modificación de las normas referidas a la gestión de riesgos de entidades de valores (en consistencia con la gestión de riesgo de servicios fintec).
  • Fintec y Sistema de Finanzas Abiertas:
    • Modificación Norma del Sistema de Finanzas Abiertas y generación de Anexos Técnicos.
    • Norma para regular actividades complementarias de las entidades inscritas en el Registro de Prestadores de Servicios Financieros.
    • Archivos normativos sobre estados financieros de plataformas de financiamiento colectivo y sistemas alternativos de transacción.

Además, se planifica emitir normativas que contengan principios y reglas que deben cumplir los bancos, compañías de seguros y AGF, en su relación con los clientes y que permitan implementar modelos de supervisión de conducta.

Sistematización de cuerpos normativos

A lo anterior se suma la iniciativa de sistematizar cuerpos normativos de las distintas industrias bajo supervisión de la CMF. Para ello, se ha comenzado a trabajar en Compendios y Manuales de Sistema de Información (MSI), que buscan evitar duplicidades y facilitar la convergencia de requerimientos de información, los cuales se enumeran a continuación:

  • Compendio de Fondos y su respectivo MSI.
  • Recopilación Actualizada de Normas (RAN) y MSI para las Cooperativas de Ahorro y Crédito fiscalizadas por la CMF.
  • MSI para la industria aseguradora.
  • Compendio de Emisores y su respectivo MSI.
  • Compendio de Bolsas e Intermediarios y su respectivo MSI.
  • Compendio de Entidades Clasificadores de Riesgo y su respectivo MSI.
  • Compendio de Empresas de Auditoría Externa y su respectivo MSI.

Asimismo, en el Plan de Regulación se incorporan normas que corresponden a iniciativas de coordinación interinstitucional:

  • Coordinación regulatoria en materia de ciberseguridad en virtud de la Ley Marco de Ciberseguridad N° 21.663, con el objeto de velar por un marco transparente y coordinado con la Agencia Nacional de Ciberseguridad (ANCI).
  • Coordinación con la Mesa Intersectorial de Lavado de Activos y Financiamiento del Terrorismo (MILAFT), instancia en la que se analizará la generación de una regulación para que entidades captadoras puedan identificar a depositantes de más de $1 millón en efectivo.
  • Coordinación con la Autoridad Bancaria Europea, con el fin de lograr que la regulación bancaria local sea reconocida como equivalente a la de dicho continente.

El detalle del plan puede revisarse en el siguiente enlace.

Si necesitas más información, escríbenos a contacto@compliancelatam.legal.