EE.UU. Elimina el Registro BOI: Claves para el KYC

FinCEN eliminó el reporte de titularidad real en EE.UU. el 14 de agosto de 2026. Las obligaciones KYC siguen — y la UE avanza en dirección contraria.

Emily Carter
Por Emily CarterConsultora de Estrategia de IA en Joinble
·9 min de lectura
Compartir
EE.UU. Elimina el Registro BOI: Claves para el KYC
imageUsa esta imagendownloadDescargar

El 11 de agosto de 2026, la Red de Control de Delitos Financieros del Tesoro de Estados Unidos (FinCEN) emitió una norma definitiva que elimina permanentemente la obligación de las empresas y personas estadounidenses de reportar información sobre titularidad real (BOI) en virtud de la Ley de Transparencia Corporativa. La norma entró en vigor el 14 de agosto. FinCEN también ha anunciado que eliminará de su base de datos los datos previamente presentados por personas estadounidenses.

El titular parece una victoria desreguladora. La realidad es más compleja — y para los equipos de cumplimiento de las entidades financieras, las implicaciones operativas son considerablemente más matizadas de lo que sugiere el comunicado oficial.

Qué Hace Realmente la Norma Definitiva

La Ley de Transparencia Corporativa, promulgada en 2021, obligaba a decenas de millones de entidades empresariales estadounidenses a presentar información sobre titularidad real ante FinCEN, identificando a las personas físicas que en última instancia las poseen o controlan. El objetivo era cerrar la brecha de las empresas fantasma que había convertido a Estados Unidos en una de las jurisdicciones más fáciles del mundo para ocultar riqueza ilícita.

La norma del 11 de agosto elimina ese requisito para:

  • Todas las empresas domésticas de EE.UU. (SRL, corporaciones, sociedades registradas en cualquier estado)
  • Las personas estadounidenses que sean titulares reales de cualquier empresa obligada a reportar

Lo que permanece en vigor:

  • Las entidades extranjeras registradas para operar en EE.UU. siguen obligadas a presentar información sobre titularidad real, pero solo para personas extranjeras — las personas estadounidenses quedan excluidas incluso en entidades de origen extranjero.
  • El plazo de 30 días para las entidades extranjeras recién registradas se mantiene inalterado, lo que implica una obligación de plazos estrictos para las entidades financieras que incorporan clientes corporativos extranjeros.
  • La eliminación de datos de personas estadounidenses previamente reportados significa que cualquier equipo de cumplimiento que utilizara la base de datos del sistema BOSS como fuente de corroboración ha perdido acceso a esos datos de forma permanente.

Qué No Ha Cambiado

Aquí es donde muchos equipos de cumplimiento corren el riesgo de incurrir en un error grave. La derogación de la CTA de FinCEN está siendo descrita en los medios financieros como el fin del cumplimiento en materia de titularidad real en Estados Unidos. No lo es.

La obligación de diligencia debida sobre titularidad real para las entidades financieras nunca ha residido en la Ley de Transparencia Corporativa. Reside en la Norma Final de Debida Diligencia del Cliente de 2016 — una regulación separada y permanente que exige a bancos, cooperativas de crédito, intermediarios de valores y otros sujetos obligados recopilar y verificar la información de titularidad real de los clientes que sean personas jurídicas en el momento de la incorporación, y mantenerla y actualizarla de forma continua.

Esa norma no ha sido modificada. El umbral de titularidad del 25%, la cláusula de control, la obligación de reverificar ante factores de riesgo — todo permanece inalterado. El anuncio de FinCEN no hace ninguna mención a la Norma CDD porque no puede hacerlo: ambos marcos son instrumentos jurídicos independientes.

Para las entidades financieras, la consecuencia práctica es concreta: los formularios KYC siguen preguntando quién posee el 25% o más de un cliente corporativo. El programa de cumplimiento sigue exigiendo verificación. Lo que cambió es que ya no se puede usar la base de datos BOSS para corroborar lo que declara una entidad estadounidense — porque esa base de datos está siendo vaciada.

La UE Avanza en Dirección Contraria

El contraste con la trayectoria regulatoria europea no podría ser más marcado.

El 10 de julio de 2026 — cinco semanas antes de la norma de FinCEN — los Estados miembros de la UE alcanzaron el plazo de transposición de las disposiciones sobre registros de titularidad real de la AMLD6. Esas disposiciones amplían considerablemente los requisitos de verificación UBO respecto a la AMLD5: datos históricos de titularidad de cinco años, verificación transfronteriza obligatoria a través de BORIS (el Sistema de Interconexión de Registros de Titularidad Real de la UE), y cobertura de entidades no europeas con nexo en la UE. Las implicaciones completas para los equipos de KYC se analizan en nuestro artículo sobre los requisitos del registro UBO de la AMLD6 y lo que el 10 de julio supone para el cumplimiento.

El 13 de agosto de 2026 — el día antes de que la norma de FinCEN entrase en vigor — Irlanda publicó su primera Estrategia Nacional contra el Blanqueo de Capitales. La Evaluación Nacional de Riesgos de Irlanda para 2026 clasificó al sector de criptoactivos como de riesgo "muy significativo" para el blanqueo de capitales y la financiación del terrorismo, y la estrategia impone verificación reforzada en las transferencias que impliquen carteras de criptomonedas privadas y una diligencia debida más estricta con las empresas internacionales de activos digitales.

De cara al futuro, el Reglamento Europeo contra el Blanqueo de Capitales (AMLR), aplicable desde mediados de 2027, ampliará los requisitos de verificación de titularidad real a nuevas categorías de entidades obligadas e introducirá umbrales armonizados en toda la UE. Las implicaciones para los flujos de trabajo KYB se analizan en nuestro artículo sobre el KYB bajo el AMLR y la trampa del umbral UBO del 25%.

La Complejidad de Cumplimiento Es el Verdadero Problema

Las entidades financieras que operan a ambos lados del Atlántico se enfrentan ahora a una divergencia estructural en los requisitos de titularidad real. EE.UU. está desmantelando su registro público. La UE está construyendo uno, haciéndolo interconectado y extendiendo su alcance a estructuras offshore. Dos clientes del mismo sector, con estructuras jurídicas idénticas, ahora enfrentan cargas documentales materialmente distintas según dónde esté domiciliada su estructura de titularidad.

Esta complejidad solo es manejable si los programas de cumplimiento están construidos para rastrear el estado regulatorio en lugar de darlo por supuesto. Un equipo que construye su proceso KYB en torno a un disparador regulatorio específico se enfrenta a revisiones repetidas conforme ese disparador cambia jurisdicción por jurisdicción. Un equipo que lo construye en torno a un modelo de datos — quién posee qué, en qué proporción, desde cuándo — y luego aplica el conjunto de normas relevante de forma dinámica tiene un programa que absorbe el cambio regulatorio sin necesidad de rediseño manual.

Esa es la arquitectura que aplican los Agentes de IA de Joinble al monitoreo continuo. En lugar de ejecutar una verificación KYB estática en la incorporación y reactivarla solo a petición del cliente, la capa de agentes rastrea los cambios regulatorios, los mapea frente a la cartera de clientes y señala las entidades — o porcentajes de titularidad, o fuentes de verificación — que se ven afectadas.

Qué Deben Hacer Ahora las Entidades Financieras

Acción Prioridad Motivo
Auditar las fuentes de verificación para entidades de EE.UU. Alta Los datos de personas estadounidenses en BOSS serán eliminados
Confirmar que los procedimientos de la Norma CDD siguen vigentes Alta Lo están — pero documéntelo explícitamente dada la confusión mediática
Actualizar los procedimientos de incorporación para entidades extranjeras en EE.UU. Alta El plazo de 30 días y los requisitos de reporte siguen en vigor
Mapear las carteras de clientes frente a la exposición a la AMLD6 y el AMLR Alta El endurecimiento europeo afecta a los clientes con nexo en la UE
Informar a la alta dirección sobre la divergencia regulatoria Media La divergencia crea riesgo reputacional; la dirección no debe verse sorprendida
Revisar el acceso a BORIS para los flujos de trabajo KYB con la UE Media Las consultas transfronterizas a registros son ahora obligatorias

Por Qué el Marco "Fin del BOI" Es Peligroso

El encuadre de "EE.UU. elimina el reporte BOI" que circula desde el 11 de agosto es técnicamente preciso como descripción del cambio en la CTA. Es operativamente peligroso si los equipos de cumplimiento — o sus socios de negocio — concluyen de él que la verificación de titularidad real es opcional en Estados Unidos.

No lo es. La Norma CDD está en vigor. En el entorno de aplicación de 2026, donde las sanciones AML están en niveles récord globalmente, una función de cumplimiento que reduce su rigor en la verificación de titularidad real como respuesta a un cambio normativo mal interpretado estará en una posición muy difícil en su próxima inspección.

Los programas construidos en torno al monitoreo continuo y el seguimiento regulatorio permanente — en lugar de ciclos anuales de revisión de políticas — son los que están posicionados para absorber este tipo de cambios sin interrupciones operativas.

Preguntas Frecuentes

¿La norma final de FinCEN sobre la CTA elimina la obligación de mi banco de verificar a los titulares reales?

No. La obligación de reporte de la Ley de Transparencia Corporativa es independiente de la Norma Final CDD de 2016. Los bancos, cooperativas de crédito, intermediarios de valores y otras entidades financieras reguladas siguen obligados a recopilar y verificar información sobre titularidad real de los clientes que sean personas jurídicas bajo la Norma CDD, que no ha sido modificada.

¿Qué ocurre con los datos de titularidad real previamente presentados por empresas de EE.UU.?

FinCEN ha anunciado que eliminará los datos de titularidad real presentados previamente por personas estadounidenses de su base de datos. Las entidades financieras que usaban BOSS como fuente de verificación necesitan identificar métodos alternativos de corroboración para entidades estadounidenses.

¿Siguen obligadas las empresas extranjeras que operan en EE.UU. a presentar informes BOI?

Sí. Las entidades extranjeras registradas para operar en EE.UU. siguen sujetas a los requisitos de reporte BOI y deben informar sobre la titularidad real de personas extranjeras en un plazo de 30 días desde su registro. La exención se aplica únicamente a empresas y personas estadounidenses.

¿Cómo interactúa la norma de FinCEN con los requisitos europeos de titularidad real?

Ambos marcos son completamente independientes. Las entidades de la UE o con nexo en la UE siguen sujetas a los requisitos UBO de la AMLD6 independientemente de la desregulación estadounidense. Las empresas internacionales deben mantener dos posturas de cumplimiento distintas calibradas para cada jurisdicción.

¿Qué deben hacer los equipos de cumplimiento para cubrir el vacío de verificación dejado por la base de datos BOSS?

Las entidades financieras deben auditar su combinación actual de fuentes de verificación e identificar fuentes de datos alternativas para corroborar la titularidad real de entidades estadounidenses. Los proveedores externos de datos KYB, los registros estatales y los cuestionarios reforzados para clientes son los principales sustitutos.

¿Es relevante la nueva estrategia AML de Irlanda para empresas no irlandesas?

Sí, especialmente para los proveedores de servicios de criptoactivos con clientes o socios irlandeses. La estrategia de Irlanda exige una diligencia debida reforzada para las transacciones que impliquen carteras de criptomonedas privadas y empresas internacionales de activos digitales. Cualquier CASP que atienda a clientes irlandeses debería revisar sus procedimientos frente a estos requisitos.

Emily CarterEmily Carter
Compartir

Artículos relacionados

KYC en iGaming bajo AMLR: El Despertar Regulatorio de 2027
Compliance07 Sep, 2026

KYC en iGaming bajo AMLR: El Despertar Regulatorio de 2027

El umbral de €2.000 del AMLR entra en vigor en julio de 2027. Los ataques deepfake en iGaming crecieron un 700% en 2026. Qué deben hacer los operadores ahora.

Artículo 50 de la Ley IA: Reglas de Deepfakes en Vigor
Compliance03 Sep, 2026

Artículo 50 de la Ley IA: Reglas de Deepfakes en Vigor

El Artículo 50 de la Ley IA entró en vigor el 2 de agosto de 2026. Descubre el impacto en la verificación KYC y la defensa contra fraudes deepfake.

DORA y KYC: Los Proveedores de Identidad Son Terceros ICT
Compliance31 Aug, 2026

DORA y KYC: Los Proveedores de Identidad Son Terceros ICT

Las normas de terceros ICT de DORA aplican a los proveedores de KYC desde 2025. Qué deben auditar, contratar y monitorizar las entidades financieras en 2026.