AMLD6 y el Registro UBO: Lo Que Cambia el 10 de Julio

El 10 de julio de 2026 marca una fecha límite que la mayoría de los equipos de cumplimiento llevan meses ignorando. Mientras la atención del sector se ha centrado en MiCA, en los plazos de licencia de los CASP y en las normas técnicas de AMLA, las obligaciones de los registros de titularidad real de la Sexta Directiva AML (AMLD6) han pasado casi desapercibidas. Ese error se pagará. Las entidades obligadas que no hayan auditado su proceso de verificación UBO antes del 10 de julio se encontrarán incumpliendo un conjunto de reglas más exigente, más amplio y mucho más supervisado que el que impuso la AMLD5.

¿Qué Exige la AMLD6 en Materia de Titularidad Real?

La AMLD6 fue adoptada en mayo de 2024, junto con el Reglamento ALD (AMLR) y la creación de la Autoridad de Lucha contra el Blanqueo de Capitales (AMLA). El paquete regulatorio en su conjunto representa el rediseño más profundo del sistema AML/KYC europeo desde 2015.

En lo que respecta a la titularidad real, la AMLD6 exige que los Estados miembros tengan operativos sus registros nacionales de beneficiarios reales (UBO) conforme a los nuevos requisitos antes del 10 de julio de 2026. Esos registros deben contener información más completa, actualizada con mayor frecuencia y accesible de forma más estandarizada que los exigidos bajo la AMLD5.

El umbral de definición de beneficiario real no cambia: sigue siendo el 25% de propiedad o control, directo o indirecto. Lo que cambia es todo lo que hay alrededor de ese umbral: qué datos deben figurar en el registro, quién puede consultarlo, durante cuánto tiempo deben conservarse, qué entidades tienen que inscribirse y cómo deben las entidades obligadas verificar la información.

Cinco Cambios que Entran en Vigor el 10 de Julio de 2026

1. Historial de titularidad obligatorio de cinco años

La AMLD5 requería que los registros contuvieran información actual sobre los UBO. La AMLD6 exige que los registros conserven y publiquen el historial completo de la titularidad real durante un mínimo de cinco años desde cualquier cambio. Esto no es un requisito de retención interno: la información histórica debe estar disponible para consulta.

Para las entidades obligadas, la implicación operativa es inmediata. Las consultas al registro ya no pueden limitarse a verificar quién es el UBO hoy. El proceso de diligencia debida debe capturar también los titulares anteriores dentro del período de cinco años, identificar cuándo se produjeron los cambios y evaluar si esos cambios representan un indicador de riesgo.

2. Entidades no-UE con nexo en la UE

Bajo la AMLD5, los registros de titularidad real se referían esencialmente a sociedades constituidas en la UE. La AMLD6 amplía esa obligación a entidades extranjeras que tengan un nexo con la UE definido por dos tipos de relación: titularidad de bienes inmuebles en territorio europeo o participación en contratos públicos adjudicados por entidades contratantes de la UE.

Esto afecta directamente a sectores como el inmobiliario y las infraestructuras. Una sociedad holding constituida en Delaware, las Islas Caimán o Singapur que sea propietaria de un inmueble en Madrid o Berlín tendrá que inscribir sus beneficiarios reales en el registro europeo correspondiente. Para los agentes inmobiliarios y notarios que intervienen en esas operaciones, la obligación de verificar la titularidad real ya no puede sortearse alegando que la contraparte es una entidad no-UE.

3. BORIS: interconexión de registros nacionales

El Sistema de Interconexión de Registros de Beneficiarios Reales — conocido por sus siglas en inglés como BORIS — conecta los registros nacionales de todos los Estados miembros a través de una plataforma central europea. La AMLD6 formaliza y amplía este sistema, permitiendo a cualquier entidad autorizada realizar consultas transfronterizas sobre la titularidad real de una sociedad en cualquier Estado miembro a través de un único punto de acceso.

Para los equipos de cumplimiento que operan en múltiples jurisdicciones, esto supone un avance técnico considerable respecto a la situación previa, donde cada consulta transfronteriza requería acceder a portales nacionales diferentes, en idiomas distintos y con formatos de datos no estandarizados.

4. Acceso armonizado de interés legítimo

La AMLD5 estableció el acceso público a los registros UBO, pero el Tribunal de Justicia de la UE anuló esa disposición en noviembre de 2022 en los asuntos acumulados Luxemberg Business Registers y Sovim. La AMLD6 responde a ese fallo estableciendo un régimen de acceso basado en interés legítimo, armonizado a escala europea.

Bajo este nuevo régimen, periodistas de investigación, organizaciones de la sociedad civil y otras entidades que puedan demostrar un interés legítimo documentado tienen derecho de acceso a los registros. Lo relevante para las entidades obligadas es que este acceso armonizado es diferente del acceso que tienen ellas mismas en el contexto de la diligencia debida: las entidades obligadas siguen teniendo acceso irrestricto para fines AML.

5. AMLA publica las RTS sobre diligencia debida antes del 10 de julio

Tal como detalla el análisis de las normas técnicas CDD de AMLA, la autoridad debe presentar a la Comisión Europea su borrador definitivo de normas técnicas de regulación sobre diligencia debida con el cliente antes del 10 de julio de 2026. Estas normas incluyen los requisitos técnicos específicos para la verificación de titularidad real: qué documentos son aceptables, qué fuentes deben consultarse, cómo debe documentarse el proceso.

El 10 de julio no es solo la fecha límite de transposición de la AMLD6. Es el día en que el marco técnico de cumplimiento queda completamente definido.

AMLD5 vs AMLD6: Tabla Comparativa

Aspecto	AMLD5	AMLD6
Umbral UBO	25% de propiedad o control	25% de propiedad o control (sin cambios)
Historial de titularidad	No exigido en el registro	Mínimo 5 años de historial obligatorio
Entidades obligadas a inscribirse	Sociedades constituidas en la UE	Añade entidades no-UE con propiedades inmobiliarias o contratos públicos en la UE
Consultas transfronterizas	Portales nacionales no interoperables	BORIS: plataforma central de interconexión
Acceso de terceros	Acceso público (anulado en 2022)	Acceso de interés legítimo armonizado
Verificación por entidades obligadas	Consulta al registro suficiente	Verificación multifuente obligatoria
Supervisión	Autoridades nacionales	AMLA con autoridad directa sobre entidades de mayor riesgo
Normas técnicas	Transposición nacional discrecional	RTS de AMLA vinculantes para toda la UE

Qué Deben Hacer las Entidades Obligadas Antes del 10 de Julio

Auditar el proceso actual de verificación UBO

El primer paso no es tecnológico: es documental. Las entidades obligadas deben mapear exactamente cómo verifican hoy la titularidad real de sus clientes personas jurídicas. ¿Cuántas fuentes consultan? ¿Se limitan al registro nacional? ¿Cómo documentan las cadenas de propiedad cuando hay estructuras en múltiples jurisdicciones? ¿Qué ocurre cuando la información del registro difiere de lo que declara el cliente?

La AMLD6 exige verificación multifuente. Una consulta al registro nacional ya no es suficiente por sí sola. El proceso debe triangular la información entre el registro, la documentación aportada por el cliente y fuentes comerciales o públicas adicionales.

Revisar la cobertura geográfica

Con la extensión de las obligaciones a entidades no-UE con nexo europeo, los equipos de cumplimiento deben revisar su cartera de clientes personas jurídicas para identificar cuántas son sociedades extranjeras con inmuebles o contratos públicos en la UE. Estas entidades están ahora sujetas a las mismas obligaciones de registro UBO que una sociedad limitada española o una GmbH alemana.

Para los sectores inmobiliario y de contratos públicos, esto implica un cambio significativo en el proceso de onboarding. Ya no basta con solicitar el extracto del registro mercantil del país de constitución. Si la entidad tiene activos en la UE, debe existir una inscripción en el registro UBO relevante.

Actualizar los procedimientos de monitorización continua

El historial de cinco años no es útil solo para fines regulatorios. Para la gestión del riesgo, es un indicador de comportamiento. Una sociedad que ha cambiado de titulares reales en tres ocasiones en cuatro años, o que ha transferido su titularidad nominal justo antes de solicitar un contrato público, presenta un perfil de riesgo materialmente diferente al de una empresa con estructura estable.

Los procedimientos de monitorización continua deben actualizarse para rastrear y evaluar cambios en la titularidad real a lo largo del tiempo, no solo verificar el estado actual en el momento del onboarding.

Prepararse para las consultas BORIS

La disponibilidad de BORIS como sistema de interconexión simplifica técnicamente las consultas transfronterizas, pero no elimina la necesidad de documentarlas. Los equipos de cumplimiento deben verificar que sus sistemas de gestión de casos están preparados para registrar el origen de cada consulta UBO, la fecha, el resultado y cualquier discrepancia identificada.

El Imperativo de la Automatización

La verificación manual de titularidad real en estructuras corporativas complejas no ha sido nunca eficiente. Con los requisitos de la AMLD6 — historial de cinco años, verificación multifuente, cobertura de entidades no-UE, consultas transfronterizas, monitorización continua — pasa a ser directamente inviable a escala.

Un banco mediano que onboarda varios cientos de clientes corporativos al mes no puede permitirse que cada verificación UBO implique consultas manuales a tres o cuatro fuentes distintas, cruce de información con el historial del registro y documentación estructurada del proceso de decisión. No con los plazos de incorporación que el mercado exige.

Los agentes de IA aplicados al compliance KYC resuelven este problema estructuralmente. Un agente configurado para el flujo UBO puede consultar automáticamente el registro nacional relevante, cruzar esa información con BORIS para verificar consistencia transfronteriza, contrastar los datos con fuentes comerciales adicionales, identificar cambios en el historial de titularidad y generar una evaluación de riesgo documentada con pista de auditoría completa.

El resultado no es solo más rápido. Es más robusto: el agente no omite pasos cuando la carga de trabajo aumenta, no deja la documentación pendiente para el final del día y no interpreta los umbrales de riesgo de forma distinta según el analista de turno.

Los Agentes de IA de Joinble están diseñados específicamente para este tipo de flujo de trabajo: verificación continua, calibrada al riesgo y documentada de forma que satisface los requisitos de la AMLD6 y las futuras RTS de AMLA.

¿Quién Está Afectado?

La lista de entidades obligadas bajo el paquete AMLD6/AMLR es más amplia que en las directivas anteriores. No se limita al sector financiero tradicional:

• Instituciones financieras: bancos, entidades de crédito, instituciones de pago, entidades de dinero electrónico
• Proveedores de servicios de criptoactivos (CASP): especialmente relevante dado el solapamiento con los plazos MiCA de julio de 2026
• Sector inmobiliario: agentes inmobiliarios y gestores de propiedades, con especial impacto de la extensión a entidades no-UE
• Profesiones jurídicas y financieras: notarios, abogados cuando actúan en operaciones societarias o inmobiliarias, asesores fiscales, auditores
• Proveedores de servicios corporativos: sociedades de domiciliación, gestores de sociedades, proveedores de servicios fiduciarios
• Comercio de alto valor: bienes de lujo, arte, metales y piedras preciosas por encima de los umbrales de transacción aplicables

Para los sectores que no han tenido históricamente una cultura de cumplimiento AML robusta — notarías, despachos de abogados pequeños, gestores de activos inmobiliarios — la AMLD6 representa un cambio de categoría, no una actualización incremental.

Las Sanciones Son Reales y Crecen

La sanción al Bank of Scotland de enero de 2026 — £160.000 por abrir una cuenta para un individuo sujeto a sanciones rusas sin completar la verificación de identidad adecuada — no es un caso excepcional. Es representativa de una tendencia de supervisión más activa que se acelerará con la entrada en funcionamiento de AMLA como autoridad supervisora directa sobre las entidades de mayor riesgo.

El caso TD Bank es el referente de la escala de riesgo: más de 3.000 millones de dólares en 2024 por deficiencias sistemáticas en el programa AML. Ninguna entidad europea ha llegado a esas cifras, pero la arquitectura regulatoria de la AMLD6 — con AMLA, supervisores nacionales coordinados y un régimen de sanciones armonizado — está diseñada precisamente para eliminar el arbitraje regulatorio que ha permitido que las deficiencias sistémicas pasen desapercibidas durante años.

La AMLA tiene autoridad supervisora directa sobre las entidades financieras de mayor perfil de riesgo de la UE. Esas entidades serán las primeras en recibir inspecciones bajo los nuevos estándares. Y los hallazgos de esas inspecciones definirán las expectativas para el resto del mercado.

Pasos Prácticos para las Próximas Seis Semanas

El 10 de julio está a seis semanas. No es tiempo suficiente para reconstruir un programa de compliance desde cero, pero sí para completar las acciones críticas que determinan si una entidad es materialmente conforme o no:

Acción	Prioridad	Plazo
Auditoría del proceso actual de verificación UBO vs. requisitos AMLD6	Alta	Inmediato
Identificar clientes personas jurídicas no-UE con activos o contratos en la UE	Alta	Semana 1-2
Verificar acceso operativo a BORIS para consultas transfronterizas	Alta	Semana 2
Actualizar procedimientos internos para incluir verificación multifuente	Alta	Semana 2-3
Revisar los flujos de monitorización continua para rastrear cambios de titularidad	Media	Semana 3-4
Actualizar la formación del equipo sobre los nuevos requisitos de historial	Media	Semana 4-5
Documentar el análisis de brechas y el plan de cierre	Alta	Semana 5-6

Las entidades que no puedan completar estas acciones internamente en ese plazo deben considerar apoyo externo — tecnológico o consultivo — con carácter urgente.

Preguntas Frecuentes

¿Qué es exactamente el umbral UBO bajo la AMLD6?

El umbral sigue siendo el 25% de propiedad o control, directo o indirecto, sobre una persona jurídica. Cuando ninguna persona física alcanza ese umbral, la AMLD6 mantiene la figura del "senior managing official" como UBO de último recurso. Lo que cambia no es el umbral sino los requisitos de documentación, verificación y conservación del historial que rodean esa determinación.

¿BORIS ya está operativo?

BORIS como sistema de interconexión básico lleva funcionando desde 2021. La AMLD6 amplía su alcance y estándares técnicos. La disponibilidad completa según los nuevos requisitos depende de la implementación de cada Estado miembro antes del 10 de julio de 2026. Las entidades obligadas deben verificar con sus autoridades supervisoras nacionales el estado de acceso para su jurisdicción específica.

¿Las entidades no-UE con inmuebles en España tienen que registrarse en el registro español?

Sí, si superan los umbrales aplicables y la transposición española de la AMLD6 ha entrado en vigor. Los agentes inmobiliarios y notarios que intervengan en esas transacciones tienen la obligación de verificar la inscripción y, en su defecto, de elevar la diligencia debida y notificar a la autoridad supervisora. Esta es una de las novedades más operacionalmente complejas de la AMLD6 para el sector.

¿Cuánto tiempo debo conservar los registros de verificación UBO?

Bajo la AMLD6, los registros de verificación deben conservarse durante al menos cinco años desde la finalización de la relación comercial. El historial de titularidad del registro debe abarcar cinco años hacia atrás desde cualquier cambio. En la práctica, una entidad obligada debe ser capaz de reconstruir la cadena de titularidad real de cualquier cliente durante los cinco años previos, con documentación del proceso de verificación correspondiente a cada período.

¿Cómo afecta la AMLD6 a los CASP regulados bajo MiCA?

Los CASP tienen un doble plazo convergente en julio de 2026: la obtención o confirmación de licencia MiCA y la adecuación a los nuevos registros UBO de la AMLD6. Los CASP que ya han construido flujos KYC para MiCA deben auditar específicamente el componente de verificación de titularidad real para personas jurídicas, ya que los requisitos de la AMLD6 son materialmente más exigentes que los estándares de la AMLD5 sobre los que muchos de esos flujos se construyeron. El análisis detallado de ese solapamiento está disponible en el artículo sobre MiCA y la regla de viaje para CASP.