La Multa de 350 M$ a American Express: Lecciones AML

El 8 de octubre de 2026, la Oficina del Contralor de la Moneda (OCC) emitió una sanción civil de 350 millones de dólares contra American Express National Bank, una de las acciones coercitivas en materia de AML más grandes en Estados Unidos en esta década. La Reserva Federal siguió el mismo día con una orden de cese y desistimiento concurrente. Ninguna de las partes cuestiona las cifras en el centro del caso: aproximadamente 13.000 millones de dólares en presunto lavado de dinero basado en comercio internacional fluyeron a través de cuentas de American Express durante una década, desde mediados de 2014 hasta mediados de 2025, sin generar nunca un informe de actividad sospechosa.

No se trata de la historia de una institución pequeña con recursos de cumplimiento insuficientes. American Express es una empresa del Fortune 50 con un equipo dedicado de cumplimiento en delitos financieros. La multa no refleja la presencia de malos actores dentro de la empresa. Refleja un programa que carecía de la arquitectura operativa para detectar una clase específica de flujos financieros ilícitos — y mantuvo esa brecha durante diez años.

Entender por qué ocurrió eso es más instructivo para los líderes de cumplimiento que cualquier cifra de multa.

¿Qué Es el Lavado de Dinero Basado en Comercio (TBML)?

El lavado de dinero basado en comercio, o TBML por sus siglas en inglés, explota la estructura de las transacciones comerciales internacionales para mover y estratificar fondos ilícitos. Es una de las tipologías de lavado de dinero técnicamente más complejas y operativamente más exigentes para que las instituciones financieras supervisen — no porque la mecánica sea novedosa, sino porque está integrada en los mismos flujos comerciales de los que depende el comercio global legítimo.

La técnica principal consiste en manipular facturas en transacciones transfronterizas. Una empresa que transfiere un pago por bienes importados al triple de su valor real parece, para cualquier institución que tiene visibilidad de solo un tramo de la transacción, estar realizando una financiación comercial ordinaria. La institución financiera ve una instrucción de pago, una contraparte y una factura. No ve si los valores declarados son precisos ni si los bienes existen en absoluto.

El GAFI, FinCEN y la UE han publicado guías sobre indicadores de tipología TBML que se espera que las instituciones financieras incorporen en sus controles de monitoreo de transacciones. Esos indicadores incluyen:

Indicador	Descripción
Representación errónea de facturas	Precios que divergen significativamente de los precios de referencia de las materias primas
Envíos fantasma	Pagos por bienes sin transacción comercial subyacente verificable
Pagos múltiples por un envío	Más de un tramo financiero vinculado a una sola transacción comercial documentada
Geografías de contraparte de alto riesgo	Jurisdicciones con mayor exposición TBML según orientación del GAFI
Transacciones con números redondos	Importes estructurados para evitar los umbrales de notificación estándar

La OCC determinó que el programa de monitoreo de American Express no estaba calibrado para detectar patrones consistentes con estos indicadores en su cartera comercial.

Las Tres Fallas que Citó la OCC

La orden de aplicación identificó tres deficiencias estructurales en el programa AML de American Express.

1. Recursos Inadecuados

El primer hallazgo fue directo: el programa de cumplimiento BSA/AML no tenía recursos adecuados para el volumen y la complejidad de la actividad que debía monitorear. El alcance del programa se había expandido a través de nuevos productos y segmentos de clientes durante el período revisado. Los recursos asignados para monitorear ese alcance expandido no habían seguido el ritmo.

Este es un hallazgo regulatorio común y un problema operativo deceptivamente difícil. Los recursos para el cumplimiento AML se calibran al alcance declarado de un programa, pero el alcance declarado y la exposición al riesgo real pueden divergir silenciosamente con el tiempo, especialmente cuando el crecimiento comercial ocurre en múltiples líneas de productos y jurisdicciones. Para cuando la brecha se vuelve visible en un examen regulatorio, normalmente ha estado acumulándose durante años.

2. Evaluación de Riesgos No Adaptada a las Actividades Comerciales

La OCC encontró que la evaluación de riesgos AML de American Express no estaba adaptada para reflejar el perfil de riesgo específico de sus actividades comerciales reales; que aplicaba un marco generalista a una cartera que incluía productos comerciales con una exposición TBML materialmente diferente a la de su negocio principal de tarjetas al consumidor.

Aquí emerge un patrón consistente con el caso de Ikano Bank, en el que Finansinspektionen de Suecia identificó fallas estructurales idénticas en los procesos de diligencia debida ampliada y la segmentación de riesgos. La puntuación de riesgo genérica no satisface el requisito regulatorio. Los supervisores en ambos casos encontraron programas que existían en su totalidad en la documentación, simplemente no estaban calibrados para la población real de riesgos que enfrentaba la institución.

3. Colapso Sistemático en el Monitoreo e Informe de Actividades Sospechosas

El hallazgo más importante fue el tercero: que el monitoreo e informe de actividades sospechosas había colapsado sistemáticamente en las cuentas comerciales donde estaba presente el TBML.

13.000 millones de dólares en transacciones presuntamente ilícitas durante diez años no generaron ningún informe de actividad sospechosa. Eso no es una brecha de monitoreo. Es un fallo de monitoreo a nivel estructural, y los reguladores lo caracterizaron como tal.

Por Qué Diez Años Sin Detectar

Los exámenes institucionales de AML operan con un retraso. Los reguladores no monitorean los datos de transacciones en tiempo real; realizan exámenes periódicos y solicitan datos históricos. Una brecha de monitoreo que opera por debajo del umbral de cualquier ciclo de examen individual puede persistir durante múltiples ciclos antes de hacerse visible.

La segunda dinámica es más estructural. La financiación comercial se distribuye en silos de productos. Un equipo de crédito comercial, un equipo de banca corresponsal y un equipo de pagos producen cada uno datos relevantes para la detección de TBML, pero esos datos normalmente viven en sistemas separados, revisados contra reglas de monitoreo separadas, por equipos separados. Los patrones TBML requieren correlacionar datos a través de esos silos, a lo largo del tiempo, comparándolos con referencias externas de precios de materias primas. Históricamente, esa correlación ha requerido que analistas humanos la realicen manualmente.

Esta es precisamente la problemática de arquitectura que los modelos de KYC continuo y monitoreo perpetuo están diseñados para abordar, no como una palabra de moda regulatoria, sino como un imperativo operativo.

El Coste del Monitoreo Reactivo

La sanción de 350 millones de dólares representa el extremo público del cálculo de costes. No es el coste total para American Express de este fallo.

La orden concurrente de la Reserva Federal exige que el banco implemente un programa de remediación para sus controles AML, un proceso que, a la escala de una institución del tamaño de American Express, requerirá una inversión significativa en personal, tecnología y rediseño de procesos. La orden de cese y desistimiento de la OCC además restringe la flexibilidad operativa durante el período de remediación.

Categoría de Coste	Patrón Observado a Escala
Sanción civil	350 millones $ (este caso)
Programa de remediación	Típicamente 2–5 veces la sanción en tres años
Restricciones regulatorias	Limitaciones en expansión de productos y geografías
Impacto reputacional y comercial	No divulgado; material para banca corporativa

Qué Cambia el Monitoreo Autónomo

El patrón de fallo específico en este caso — TBML no detectado en cuentas comerciales durante una década — refleja la arquitectura de un programa de monitoreo construido para una era diferente del crimen financiero.

Los controles manuales, los ciclos de revisión periódica y los datos de transacciones en silos no son adecuados para detectar TBML a escala. La tipología requiere correlacionar datos entre múltiples tipos de transacciones, comparándolos con referencias externas, de forma continua. Ningún equipo de revisión humana que opere en un ciclo anual o trimestral puede hacer esto sistemáticamente.

Los agentes de IA en el cumplimiento financiero cambian esta ecuación. No reemplazando la función de cumplimiento, sino dándole visibilidad continua y multi-producto a una escala que la revisión manual no puede lograr. Un sistema que monitorea patrones de transacciones en cuentas comerciales en tiempo real — correlacionando importes de facturas con referencias de materias primas, marcando estructuración de números redondos, mapeando geografías de contrapartes contra la guía de riesgo del GAFI — puede detectar agrupaciones de indicadores TBML que caen por debajo de cualquier umbral de transacción individual pero son visibles en conjunto a lo largo del tiempo.

Los agentes autónomos de identidad y cumplimiento de Joinble están diseñados exactamente para este modelo operativo: monitoreo continuo contra inteligencia regulatoria, con puntuación de riesgos que se actualiza a medida que se publican nuevas guías de tipología.

Lo Que Deben Hacer Ahora los Equipos de Cumplimiento

El caso de American Express proporciona un marco de diagnóstico claro. Tres preguntas se corresponden directamente con los tres hallazgos de la OCC:

Sobre recursos: ¿Está su programa BSA/AML dotado de recursos para el perfil de riesgo actual del negocio — incluidos productos, segmentos de clientes y geografías añadidas en los últimos cinco años? No en el momento en que se diseñó por última vez el programa, sino hoy.

Sobre la evaluación de riesgos: ¿Su evaluación de riesgos AML distingue entre actividades de financiación comercial y actividades de cuentas de consumidores, con controles separados y específicos para cada segmento? Un único marco generalista aplicado a ambas poblaciones no satisface el estándar regulatorio.

Sobre el monitoreo: ¿Sus procesos de monitoreo e informe de actividades sospechosas producen resultados consistentes en todas sus cuentas comerciales, o dependen de que los analistas individuales ejerzan discreción sobre qué escalar?

---

Preguntas Frecuentes

¿Qué es el lavado de dinero basado en comercio y por qué es difícil detectarlo?

El lavado de dinero basado en comercio explota las transacciones comerciales internacionales, generalmente mediante la manipulación de facturas, para mover fondos ilícitos. Es especialmente difícil de detectar porque la institución financiera que procesa el pago a menudo solo ve un tramo de una transacción multiparte, y porque el control requiere correlacionar los importes de las facturas con datos externos de precios de materias primas que las instituciones financieras no siempre tienen acceso o monitorean sistemáticamente.

¿Qué tan grande fue la acción coercitiva AML contra American Express?

La OCC emitió una sanción civil de 350 millones de dólares contra American Express National Bank el 8 de octubre de 2026. La Reserva Federal emitió una orden de cese y desistimiento concurrente. El hallazgo subyacente fueron aproximadamente 13.000 millones de dólares en presunto lavado de dinero basado en comercio que fluyó a través de cuentas comerciales durante una década sin generar informes de actividad sospechosa.

¿Qué tres fallas identificó la OCC en el programa AML de American Express?

La OCC identificó: (1) recursos inadecuados para el alcance del programa; (2) falta de adaptación de la evaluación de riesgos BSA/AML al perfil de riesgo específico de las actividades comerciales del banco; y (3) colapso sistemático en el monitoreo e informe de actividades sospechosas en cuentas comerciales.

¿Cómo puede un banco detectar TBML a escala?

La detección efectiva de TBML requiere correlacionar datos entre silos de productos — crédito comercial, banca corresponsal, pagos — de forma continua y comparándolos con referencias externas como datos de precios de materias primas y clasificaciones de riesgo de geografías de contrapartes. Los ciclos de revisión manual periódica no pueden lograr esta cobertura a escala.

¿Una institución grande y sofisticada garantiza un programa AML sólido?

No. El caso de American Express, al igual que la sanción a Ikano Bank a principios de 2026, ilustra que los fallos estructurales del programa AML no se limitan a las instituciones con pocos recursos. Ambas eran instituciones financieras establecidas y reguladas con programas de cumplimiento documentados. Lo que ambos casos muestran es que un programa ensamblado correctamente en un momento determinado se deteriora cuando no se calibra continuamente a la evolución de la exposición al riesgo.

¿Cuál es el coste total típico de una acción coercitiva AML a esta escala?

La sanción civil suele ser una fracción del coste total. Los programas de remediación han oscilado históricamente entre dos y cinco veces el importe de la sanción durante un período de remediación de tres años. Las restricciones operativas impuestas durante la remediación y el impacto reputacional en las relaciones de banca corporativa añaden costes adicionales que no se divulgan públicamente.