El GAFI está calificando a México ahora mismo

México está en la recta final de su Evaluación Mutua de 5ª ronda ante el Grupo de Acción Financiera Internacional (GAFI/FATF). La visita in situ del equipo evaluador arrancó el 11 de marzo de 2026, coordinada por la SHCP, y el calendario oficial de evaluaciones del propio GAFI ubica la discusión del informe en la Plenaria de octubre de 2026. El organismo evaluador es FATF-GAFILAT, y la última evaluación de México data de 2018.

El punto que la audiencia profesional suele pasar por alto es cuál es exactamente el examen. La 5ª ronda no se limita a revisar si el país tiene las leyes: mide efectividad a través de once Resultados Inmediatos (Immediate Outcomes). Y el GAFI lo dijo con todas sus letras en la ficha país de México: el proceso de seguimiento reforzado que México ha venido cumpliendo desde 2018 “no se enfoca en efectividad”; la efectividad se evalúa en la 5ª ronda. Es decir: las mejoras de cumplimiento técnico logradas en los informes de seguimiento de 2021, 2022 y 2023 no anticipan la calificación que viene.

Hoy el retrato técnico de México es: 10 Recomendaciones Cumplidas, 24 Mayormente cumplidas, 5 Parcialmente cumplidas y 1 No cumplida, sobre el total de 40. La única “No cumplida” es la Recomendación 23 — “APNFD: otras medidas” —, y tres de las cinco parcialmente cumplidas también son del bloque no financiero: R.22 (debida diligencia de APNFD), R.28 (regulación y supervisión de APNFD) y R.20 (reporte de operaciones sospechosas). En el plano de efectividad, el Resultado Inmediato 4 — medidas preventivas, que es precisamente el desempeño del sector privado obligado — quedó calificado en 2018 con nivel bajo. Ahí está el aprendizaje del día: el frente donde México está peor calificado es el que se construye con los expedientes de quienes realizan Actividades Vulnerables, no con más artículos de ley.

México es miembro pleno del GAFI desde el año 2000. Su última Evaluación Mutua se levantó con visita in situ del 28 de febrero al 16 de marzo de 2017, el informe fue adoptado en la Plenaria de octubre de 2017 y publicado el 3 de enero de 2018. La conclusión de aquel informe fue matizada: México tiene un buen sistema para combatir el lavado de dinero y el financiamiento al terrorismo, pero debe intensificar sus esfuerzos para perseguir a los lavadores y decomisar activos, a fin de mitigar riesgos significativos.

Desde entonces México quedó en seguimiento intensificado y presentó informes de avance en 2021, 2022 y 2023. Ese ejercicio recalificó recomendaciones en el plano técnico —el informe de seguimiento de junio de 2023 recalificó dos—, pero por diseño no tocó el plano de efectividad. Es el propio GAFI quien advierte esa limitación en la ficha país.

La reforma a la LFPIORPI publicada en el DOF el 16 de julio de 2025 —la más profunda desde 2013— se lee mejor con este contexto encima. Incorporó al artículo 18 obligaciones de enfoque basado en riesgos, manual de políticas internas, capacitación anual, mecanismos automatizados de monitoreo y auditoría anual (fracciones VII a XI). Ese catálogo se parece mucho al contenido de las Recomendaciones 18 a 21 del GAFI aplicadas a APNFD, que es justo el objeto de la R.23. La correspondencia es evidente, pero conviene enunciarla como lectura y no como texto: ninguna disposición mexicana declara que la reforma se hizo “para” la evaluación.

Cierra el marco un dato de calendario relevante: la presidencia del GAFI durante este ciclo la ejerció la mexicana Elisa de Anda Madrazo, y el sexto y último Plenario bajo esa presidencia concluyó el 19 de junio de 2026.

Las Recomendaciones del GAFI no son derecho vigente en México y no crean obligaciones exigibles a particulares. Son un estándar internacional cuya observancia se traduce al orden interno por vía legislativa y reglamentaria; la fuente de obligación sigue siendo la LFPIORPI, su Reglamento, las disposiciones de carácter general aplicables a entidades financieras y, en su momento, las reglas de carácter general pendientes. Dicho esto, la evaluación sí es jurídicamente relevante de manera indirecta: históricamente, las brechas señaladas por el GAFI anteceden reformas y cambios en la intensidad supervisora. Leer el informe de octubre es, en los hechos, leer la agenda normativa de los siguientes dos años.

La evaluación no es un ejercicio fiscal y no modifica ninguna obligación tributaria. Pero el sujeto supervisor sí coincide: el SAT, a través de la Unidad Especializada, es la autoridad que recibe avisos y supervisa a quienes realizan Actividades Vulnerables. Cuando el examen internacional presiona sobre R.28 —regulación y supervisión de APNFD, hoy Parcialmente cumplida—, la respuesta institucional previsible es más actividad de supervisión sobre ese padrón, no menos. Para el contribuyente que además opera activos virtuales, eso significa que el plano PLD puede activarse por una vía distinta e independiente de la fiscal.

Aquí está el centro. El Resultado Inmediato 4 mide si las instituciones financieras y las APNFD aplican efectivamente medidas preventivas: entienden sus riesgos, hacen debida diligencia, conservan registros y reportan lo inusual. México quedó en nivel bajo en 2018. Un evaluador que llega a verificar ese resultado no pregunta si existe la ley: pide expedientes, muestras de identificación de clientes, evidencia de capacitación, bitácoras de alertas y avisos presentados. La calificación de efectividad se construye con evidencia documental del sector privado. Además, la 5ª ronda introdujo un ejercicio de ponderación sectorial —los países clasifican a sus sectores por importancia relativa— que orienta hacia dónde dirige el evaluador su escrutinio.

Para el ecosistema cripto y Web3 mexicano, el dato de mercado no es la nota en sí, sino su lectura por terceros. Bancos corresponsales, contrapartes internacionales y proveedores de servicios de pago usan las evaluaciones del GAFI como insumo de su propia calificación de riesgo país. Un informe con hallazgos duros en efectividad tiende a traducirse en debida diligencia reforzada sobre contrapartes mexicanas, no en sanciones automáticas. Conviene ser preciso: una evaluación mutua no coloca por sí sola a un país en las listas de jurisdicciones bajo monitoreo intensificado; ese es un proceso distinto (ICRG), con criterios propios. Afirmar hoy que México “va a la lista gris” es especulación, no lectura de fuente.

Si realizas Actividades Vulnerables —incluida la de activos virtuales—, tú eres la muestra. La calificación de efectividad de México en medidas preventivas se integra con lo que las autoridades puedan demostrar sobre el comportamiento real de su padrón de sujetos obligados, y con lo que los propios sujetos obligados enseñen cuando se les revisa. No es un asunto de política exterior: es tu expediente.

Si eres asesor —abogado, contador, consultor PLD—, el impacto es de agenda profesional. El bloque peor calificado del país (R.20, R.22, R.23 y R.28) es exactamente tu materia. Un informe publicado con esos hallazgos anticipa demanda de diagnóstico, remediación y auditoría durante 2027.

Si operas una empresa Web3 con clientes mexicanos, el impacto llega por dos vías: la supervisión doméstica, que tenderá a intensificarse en el bloque no financiero, y la debida diligencia de tus contrapartes en el extranjero, que ajusta cuestionarios y requisitos de onboarding en función del riesgo de la jurisdicción. Ninguna de las dos requiere que se publique una norma nueva para materializarse.

Y si eres inversionista persona física sin actividad vulnerable, el impacto es indirecto pero real: más fricción operativa en exchanges e instituciones financieras al abrir cuentas, justificar origen de recursos y sostener operaciones fuera de tu perfil transaccional.

• Verifica tu situación de alta y vigencia en el padrón de Actividades Vulnerables y la designación formal del representante encargado del cumplimiento; es lo primero que se revisa y lo más fácil de encontrar desactualizado.
• Reconstruye una muestra propia: toma diez expedientes de clientes al azar y prueba si están completos y localizables en minutos. Ese ejercicio replica lo que hace un evaluador y devuelve un diagnóstico honesto en una tarde.
• Documenta la evidencia, no solo la política. Un manual sin bitácoras de capacitación, sin registro de alertas revisadas y sin constancia de decisiones no acredita efectividad.
• Separa lo exigible hoy de lo diferido. El catálogo del artículo 18, fracciones VII a XI, tiene su entrada en vigor sujeta a las reglas de carácter general, que al corte no se han publicado en el DOF; construirlo antes es preparación, no obligación vencida.
• Agenda la lectura del informe cuando se publique. La discusión en Plenaria está prevista para octubre de 2026 y los informes suelen publicarse semanas después de la revisión de calidad y consistencia de la Red Global.

• Hook: “Mientras discutimos si la ley alcanza o no, el GAFI ya está calificando a México. Y la nota no se pone leyendo el Diario Oficial: se pone revisando expedientes.”
• Contexto rápido: última evaluación 2018, seguimiento reforzado con informes en 2021, 2022 y 2023, visita in situ el 11 de marzo de 2026, discusión en Plenaria prevista para octubre de 2026.
• Punto no obvio: el propio GAFI advierte que el seguimiento reforzado no evalúa efectividad. Todo lo que México mejoró desde 2018 fue en el plano técnico; el examen que viene es el otro.
• El dato duro: de las 40 Recomendaciones, sólo una está en “No cumplida”, y es la R.23 — actividades y profesiones no financieras designadas. Tres de las cinco “Parcialmente cumplidas” son del mismo bloque.
• La traducción a México: ese bloque es, en lo esencial, el universo de Actividades Vulnerables de la LFPIORPI. Es una correspondencia técnica, no una equivalencia declarada en ley — y así conviene decirlo.
• Impacto: el Resultado Inmediato 4, medidas preventivas, quedó en nivel bajo en 2018. Ese resultado se construye con la evidencia del sector privado obligado.
• Cierre y precisión editorial: evaluación mutua no es lista gris. Son procesos distintos. Quien hoy afirme que México ya está en la lista está adelantando una conclusión que ninguna fuente sostiene.

Cada afirmación citable se clasifica antes de publicarse. “Está en la ley” exige artículo y publicación; “es estándar internacional” no crea obligación interna; “es interpretación” se enuncia como tal.

No. La evaluación mutua y el proceso de jurisdicciones bajo monitoreo intensificado (ICRG) son procedimientos distintos, con criterios y tiempos propios. Un informe con hallazgos duros puede abrir una discusión posterior, pero afirmar hoy la inclusión es adelantar una conclusión sin fuente.

Porque no te obliga directamente, pero sí orienta a quien sí te obliga. El estándar se traduce al orden interno por reforma legal y por intensidad supervisora, y además lo usan tus contrapartes internacionales para calificar riesgo. La obligación exigible sigue siendo la de la LFPIORPI; la evaluación anticipa hacia dónde se mueve.

Para el plano técnico, es lo mínimo. Para efectividad, no necesariamente. El Resultado Inmediato 4 mide si el sujeto obligado entiende su riesgo, aplica debida diligencia real, detecta lo inusual y lo reporta con oportunidad. Un padrón lleno de altas sin evidencia de operación es exactamente el escenario que produce una calificación baja.

Su entrada en vigor está sujeta a las reglas de carácter general, que al corte no se han publicado en el DOF. Implementarlas antes es preparación razonable, no obligación vencida — y así conviene comunicarlo internamente, sin trasladar a la organización una urgencia que la norma todavía no impone.

• GAFI/FATF — Ficha país de México: cumplimiento técnico (10 C / 24 LC / 5 PC / 1 NC), tabla de efectividad de la Evaluación Mutua 2018 y nota expresa sobre el alcance del seguimiento reforzado. https://www.fatf-gafi.org/en/countries/detail/Mexico.html (consultado 4-ago-2026)
• GAFI/FATF — Calendario de evaluaciones: México, organismo FATF-GAFILAT, última evaluación 2018, periodo in situ posible febrero 2026, discusión en Plenaria posible octubre 2026. https://www.fatf-gafi.org/en/calendars/assessments.html (consultado 4-ago-2026)
• SHCP — Comunicado No. 21, “Secretaría de Hacienda coordina la visita in situ del GAFI a México en el marco de la Evaluación Mutua”, marzo 2026. https://www.gob.mx/shcp/prensa/comunicado-no-21-secretaria-de-hacienda-coordina-la-visita-in-situ-del-gafi-a-mexico-en-el-marco-de-la-evaluacion-mutua
• IMCP — Noticias Fiscales 2026-49, reproducción íntegra del Comunicado No. 21 de la SHCP, 12 de marzo de 2026. https://imcp.org.mx/noticias-fiscales-2026-49-comunicado-no-21-secretaria-de-hacienda-coordina-la-visita-in-situ-del-gafi-a-mexico-en-el-marco-de-la-evaluacion-mutua/
• La Jornada — “Arranca la visita del GAFI para evaluación antilavado en México”, 11 de marzo de 2026. https://www.jornada.com.mx/noticia/2026/03/11/economia/arranca-la-visita-del-gafi-para-evaluacion-antilavado-en-mexico
• GAFI/FATF — Metodología 2022 para evaluar el cumplimiento técnico y la efectividad de los sistemas ALD/CFT/CFP (actualizada en junio de 2025); once Resultados Inmediatos. https://www.fatf-gafi.org/en/publications/Mutualevaluations/Fatf-methodology.html
• GAFI/FATF — Procedimientos de la 5ª ronda de evaluaciones mutuas, seguimiento e ICRG (2022). https://www.fatf-gafi.org/en/publications/Mutualevaluations/5th-Round-Procedures.html
• GAFI/FATF — Informe de seguimiento de México, 6 de junio de 2023. https://www.fatf-gafi.org/en/publications/Mutualevaluations/fur-mexico-2023.html
• GAFI/FATF — Evaluación Mutua de México 2018 (visita in situ 28-feb a 16-mar-2017; informe adoptado en Plenaria de octubre de 2017). https://www.fatf-gafi.org/en/publications/Mutualevaluations/Mer-mexico-2018.html
• GAFI/FATF — Resultados de la Plenaria de junio de 2026 (19 de junio de 2026). https://www.fatf-gafi.org/en/publications/Fatfgeneral/outcomes-fatf-plenary-june-2026.html

Nota de verificación: los ratings de cumplimiento técnico y efectividad, así como el calendario de evaluación, se leyeron directamente en el sitio del GAFI, no en notas de prensa. La fecha de octubre de 2026 figura en el calendario del organismo como discusión posible en Plenaria; no es una fecha en firme y así se reporta. El estatus de las reglas de carácter general de la LFPIORPI se enuncia como ausencia de publicación al corte de este documento.

• a) Profesional con gancho fuerte — “El GAFI evalúa a México: 1 de 40 Recomendaciones en No cumplida” (68)
• b) Educativo y directo — “Evaluación Mutua GAFI 2026: qué mide y a quién le pega” (54)
• c) Pregunta-respuesta — “¿Te evalúa el GAFI a ti? Lo que revisa la 5ª ronda en México” (61)

México está en la recta final de su Evaluación Mutua ante el GAFI. La visita in situ arrancó el 11 de marzo de 2026 y el calendario del propio organismo ubica la discusión del informe en la Plenaria de octubre. Lo que se examina esta vez no es si las leyes existen: es si funcionan.

En este live revisamos qué mide realmente la 5ª ronda —cumplimiento técnico frente a los once Resultados Inmediatos—, por qué la única Recomendación “No cumplida” de México es la que toca a las actividades y profesiones no financieras, cómo se traduce ese bloque al universo de Actividades Vulnerables de la LFPIORPI, y qué revisa en la práctica un evaluador cuando llega a verificar efectividad. Cerramos con la distinción que casi nadie hace bien: evaluación mutua no es lista gris, y son procesos distintos.

👉 ¿Necesitas revisión profesional sobre tu programa de cumplimiento PLD y la evidencia que lo sostiene? Agenda tu asesoría personalizada: www.gruponexium.com/citas

📋 ¿Quieres conocer los servicios del despacho Nexium Consultores (auditoría PLD, dictámenes, opinión legal Web3)? Escríbenos a contacto@gruponexium.com con el asunto: “Diagnóstico de efectividad PLD — Evaluación Mutua GAFI 2026”