La Unión Europea se prepara para someter a las grandes empresas de criptomonedas transfronterizas a supervisión directa contra el lavado de dinero, incluso cuando atienden a clientes de forma remota sin mantener una sucursal u oficina local. El marco otorga a la Autoridad contra el Lavado de Dinero de la UE (AMLA) una vía para supervisar a instituciones financieras de alto riesgo que operen en al menos seis Estados miembros, incluidos los proveedores de servicios de criptoactivos.

Según las normas de selección del proyecto finalizado por AMLA, la actividad remota se considera significativa en un Estado miembro cuando una empresa tiene más de 20,000 clientes residentes allí o procesa más de €50 millones en transacciones anuales de entrada y salida para esos clientes. Los umbrales son alternativas. La actividad realizada directamente o a través de sucursales, agentes o distribuidores puede contar para la evaluación.

El modelo añade una capa contra el lavado de dinero al sistema de pasaporte transfronterizo de MiCA. MiCA permite que un proveedor autorizado de servicios de criptoactivos opere en todo el bloque sin mantener presencia física en cada Estado miembro anfitrión, mientras que AMLA puede contabilizar los mercados remotos suficientemente grandes para su evaluación geográfica. El enfoque sigue la medida adoptada anteriormente por la UE, que exige a las empresas de criptomonedas no autorizadas reducir progresivamente sus actividades una vez finalizado el periodo de transición de MiCA.

La supervisión directa de AMLA comienza en 2028

La metodología de selección todavía no está operativa. AMLA finalizó sus proyectos de normas técnicas regulatorias en diciembre de 2025, pero las reglas aún requieren la aprobación de la Comisión Europea antes de poder aplicarse directamente en los Estados miembros. AMLA comenzará su primer proceso de selección en julio de 2027, y está previsto que la supervisión directa comience en 2028.

Superar por sí solo el umbral de clientes o transacciones no someterá a una empresa a la supervisión de AMLA. Una institución elegible debe operar en al menos seis Estados miembros y recibir una clasificación de alto riesgo residual de lavado de dinero o financiamiento del terrorismo conforme a la metodología de AMLA. Se espera que la primera selección abarque hasta 40 instituciones o grupos financieros de alto riesgo.

Las empresas de criptomonedas están incluidas explícitamente en el régimen de AML del sector financiero. El Reglamento contra el Lavado de Dinero de la UE incluye a los proveedores de servicios de criptoactivos en su definición de instituciones financieras e introduce requisitos reforzados sobre la debida diligencia del cliente, las relaciones transfronterizas con empresas de criptomonedas y las transferencias relacionadas con direcciones autogestionadas. Estos requisitos forman parte del marco más amplio de KYC para criptomonedas previsto para 2027.

Las infracciones graves de AML pueden alcanzar el 10% de los ingresos

AMLA recibirá facultades de ejecución directa sobre las empresas seleccionadas. En el caso de infracciones graves, reiteradas o sistemáticas relacionadas con la debida diligencia del cliente, los controles internos o las obligaciones de reporte, el marco legal de sanciones permite que las multas alcancen hasta el 10% de los ingresos anuales, después de aplicar ajustes por circunstancias agravantes y atenuantes.

El 10% es un límite máximo, no una multa automática. Primero se aplican rangos básicos de sanciones más bajos, y AMLA debe considerar la gravedad y las circunstancias de cada infracción al establecer la sanción final.

El primer ciclo de selección de AMLA se llevará a cabo de julio a diciembre de 2027. Las instituciones elegidas pasarán a estar bajo supervisión directa de AML a nivel de la UE seis meses después de que se publique la lista final en 2028.