En dieciséis días, la Financial Conduct Authority abre la pasarela de autorización para las empresas de criptoactivos del Reino Unido. El plazo de solicitud va del 30 de septiembre de 2026 al 28 de febrero de 2027. Las empresas que no soliciten a tiempo no podrán operar legalmente bajo el nuevo régimen que entra en vigor el 25 de octubre de 2027.

No se trata de renovar el registro antilavado de dinero existente. Es un traslado completo al marco de la Financial Services and Markets Act 2000 — el mismo que regula bancos, brókers y gestoras de fondos. Las obligaciones de KYC y verificación de identidad que conlleva son proporcionalmente más exigentes.

Qué cubre el régimen, quién debe solicitarlo y qué necesita construir un equipo de compliance en los próximos doce meses: eso es lo que se analiza a continuación.

Del registro MLR a la autorización FSMA

Desde 2020, todas las empresas de intercambio de criptoactivos y proveedores de carteras de custodia activos en el Reino Unido han operado bajo el registro de la FCA según las Money Laundering Regulations (MLRs). El registro es una puerta de entrada AML/CFT — verifica que una empresa tiene controles adecuados contra el blanqueo de capitales. No es una licencia para prestar servicios financieros regulados.

Los Financial Services and Markets Act 2000 (Cryptoassets) Regulations 2026, aprobados por el Parlamento el 4 de febrero de 2026, cambiaron eso. A partir del 25 de octubre de 2027, ejercer una actividad regulada de criptoactivos sin permiso de la FCA es un delito penal.

La diferencia en la práctica:

Dimensión	Registro MLR	Autorización FSMA
Base legal	Proceeds of Crime Act / Money Laundering Regulations	Financial Services and Markets Act 2000
Alcance	Solo controles AML/CFT	Prudencial, conducta, integridad del mercado, AML
Condiciones umbral	Ninguna	Adecuación de capital, gobernanza, competencia
Obligaciones KYC	Diligencia debida AML basada en riesgo	CDD completo + normas de conducta + idoneidad
Supervisión continua	Inspecciones centradas en AML	Relación supervisora completa con la FCA
Sanción penal por incumplimiento	Aplicación civil, cancelación del registro	Delito penal

Las empresas ya registradas en MLR no reciben automáticamente permiso FSMA. Todas deben solicitar a través de la pasarela.

Quién debe solicitar

El nuevo régimen incorpora ocho categorías de actividad regulada de criptoactivos al perímetro de la FCA:

Operar una plataforma de negociación de criptoactivos cualificada del Reino Unido (QCATP)
Negociar criptoactivos como principal
Negociar criptoactivos como agente
Intermediar operaciones en criptoactivos
Custodia de criptoactivos
Operar una plataforma de préstamo y endeudamiento de criptoactivos
Intermediar el staking de criptoactivos
Emitir stablecoins cualificadas

Las empresas que realicen cualquiera de estas actividades desde el Reino Unido — o que las comercialicen en el Reino Unido — deben estar en la pasarela antes del 28 de febrero de 2027. Las empresas extranjeras que operen de forma transfronteriza hacia el Reino Unido también están en el ámbito de aplicación.

Requisitos KYC bajo el nuevo régimen

El salto regulatorio en verificación de identidad es sustancial. El registro MLR requería un programa de diligencia debida al cliente basado en riesgo. La autorización FSMA requiere lo mismo, más una capa de conducta extraída del Manual más amplio de la FCA.

Diligencia Debida al Cliente: la base permanece pero se profundiza

Los requisitos estándar de CDD se mantienen. Lo que añade el régimen de autorización:

Evaluaciones de idoneidad. Las plataformas de negociación e intermediarios deben evaluar si los criptoactivos son adecuados para cada cliente minorista. Eso requiere una identidad verificada — el onboarding seudónimo ya no es compatible con el régimen.

Divulgaciones mejoradas vinculadas a identidad verificada. Las plataformas de préstamo, endeudamiento y staking deben proporcionar divulgaciones mejoradas a clientes identificados. La divulgación no puede entregarse sin un registro de identidad activo.

Redención de stablecoin. PS26/11 confirma que la verificación KYC debe completarse antes de que comience el período de redención de stablecoins cualificadas. Una entidad emisora que permita la redención antes de que se confirme la verificación de identidad incumple desde el primer día del nuevo régimen.

Custodia y salvaguarda

Las empresas que presten servicios de custodia de criptoactivos deben cumplir con un nuevo capítulo del Client Assets Sourcebook — CASS 17 — adaptado para crypto. Los requisitos de salvaguarda incluyen:

Segregación de activos de clientes con prueba documental de titularidad
Conciliación de registros con posiciones en el libro contable
Políticas de gestión de claves privadas revisadas al menos anualmente
Comunicaciones al cliente que identifiquen las obligaciones legales del custodio con precisión

Cada una de estas funciones está ligada a una identidad de cliente verificada. Una empresa de custodia que no pueda demostrar cobertura continua de identidad en toda su cartera de clientes no superará la auditoría de CASS 17.

EDD en relaciones de corresponsalía

Bajo una nueva regulación 34A insertada en las MLRs por la enmienda de junio de 2026, las empresas de criptoactivos deben aplicar Diligencia Debida Reforzada antes de establecer relaciones de corresponsalía con otras empresas de criptoactivos. Esto entra en vigor el 1 de febrero de 2027 — antes del régimen FSMA completo.

Análisis completo de la enmienda MLR de junio de 2026: UK AML 2026: Nuevas Reglas para Crypto, en Vigor el 30 de Junio.

La dinámica paralela de MiCA

Las empresas del Reino Unido y la UE que operan en ambas jurisdicciones enfrentan un reto de coordinación. MiCA — que hizo obligatoria la Travel Rule de la UE desde el 1 de julio de 2026 — funciona con estándares técnicos diferentes al marco de la FCA del Reino Unido.

La Travel Rule del Reino Unido, bajo la enmienda MLR vigente desde el 30 de junio, exige datos del ordenante y beneficiario en todas las transferencias de criptoactivos superiores a £1.000. La Travel Rule de MiCA no tiene umbral mínimo.

Análisis completo de MiCA: La Travel Rule de MiCA: Lo que los CASPs Siguen Haciendo Mal.

Qué significa el KYC Perpetuo para el nuevo régimen

El marco FSMA no es un filtro de incorporación puntual. La FCA espera monitoreo de riesgo continuo, re-verificación periódica y la capacidad de demostrar cobertura continua de identidad en toda la cartera de clientes en cualquier inspección supervisora.

Esa es la definición de KYC Perpetuo — el cambio desde la re-verificación desencadenada por eventos hacia el monitoreo continuo basado en riesgo. Las empresas que construyeron su stack de compliance alrededor de una verificación de onboarding puntual necesitarán reconstruirlo antes de poder presentar una solicitud de autorización creíble.

Los agentes de IA de Joinble reestructuran esa ecuación. El monitoreo de riesgo continuo se ejecuta sobre toda la base de clientes sin disparar una re-verificación completa para cada cliente. Solo los clientes cuyo perfil de riesgo ha cambiado materialmente llegan a la cola de revisión, reduciendo el trabajo manual en un 80%.

Para las empresas que construyen su solicitud de autorización FSMA ahora, integrar una capa de KYC agéntico no es una mejora de funcionalidad — es un prerrequisito para demostrar que el programa KYC es operativamente sostenible al estándar de supervisión que espera el nuevo régimen.

Qué construir antes de la solicitud

Trabajando hacia atrás desde la apertura de la pasarela el 30 de septiembre de 2026 y una ventana realista de preparación de 90 días, las empresas que aún no están en preparación activa están en retraso.

La ruta crítica:

Análisis del perímetro — confirmar qué actividades reguladas realiza la empresa y si alguna línea de negocio cae fuera del nuevo alcance
Evaluación de brechas frente a las Condiciones Umbral — adecuación de capital, gobernanza, política de conflictos, idoneidad de la alta dirección
Auditoría del programa KYC — documentar los niveles de riesgo actuales de los clientes, procesos CDD, disparadores EDD, cadencia de monitoreo continuo y rastros de evidencia
Revisión de custodia y salvaguarda — mapear la gestión actual de claves, segregación y procesos de conciliación frente a CASS 17
Mejora tecnológica — identificar brechas en monitoreo de transacciones, cobertura de verificación de identidad y capacidad de monitoreo perpetuo
Redacción de la solicitud — plan de negocio regulatorio, documentación del programa AML, paquete de gobernanza

Los pasos del uno al cinco deben completarse antes de comenzar el seis.

Preguntas frecuentes

¿El registro MLR cuenta para el proceso de autorización FSMA? No. El registro MLR es un proceso separado bajo legislación separada. No confiere ningún crédito en la evaluación de autorización FSMA. Las empresas deben solicitar a través de la pasarela de la FCA como una nueva autorización.

¿Puede una empresa seguir operando después del 25 de octubre de 2027 si su solicitud aún está bajo revisión? Sí, siempre que la solicitud se presentara durante la ventana de la pasarela (antes del 28 de febrero de 2027). Las empresas con solicitudes pendientes pueden continuar sus actividades existentes mientras la FCA procesa su envío.

¿Los protocolos DeFi están dentro del alcance? Los protocolos descentralizados sin una entidad legal que opere desde el Reino Unido probablemente están fuera del alcance. Sin embargo, una entidad constituida en el Reino Unido que desarrolle, implemente o promueva comercialmente un protocolo DeFi que realice actividades reguladas probablemente está dentro del alcance.

¿Qué documentación KYC esperará la FCA en la solicitud? La FCA espera un programa AML/CFT documentado en la etapa de solicitud — no un compromiso de construir uno. Esto incluye metodología de riesgo del cliente, procedimientos CDD y EDD, umbrales de monitoreo de transacciones, flujos de trabajo de SAR y un registro de formación.

¿Cómo interactúa la Travel Rule del Reino Unido con la autorización FSMA? La Travel Rule se aplica bajo las MLRs desde el 30 de junio de 2026, independientemente del estado de autorización FSMA. Una empresa debe cumplir con la Travel Rule ahora, independientemente de dónde esté en el proceso de autorización.

¿Qué pasa con los registros MLR existentes después de que el régimen FSMA comience? Las empresas que obtengan permiso FSMA no necesitarán mantener un registro MLR separado para sus actividades de criptoactivos. Las empresas que no obtengan permiso perderán ambos.

Emily Carter

FCA: autorización crypto UK — checklist KYC 2026