GAFI y GAFILAT

En síntesis

El GAFI, Grupo de Acción Financiera Internacional (FATF por sus siglas en inglés), es el organismo intergubernamental que emite el estándar internacional contra el lavado de activos y la financiación del terrorismo. Ese estándar son las 40 Recomendaciones.

GAFILAT, Grupo de Acción Financiera de Latinoamérica, es el organismo regional del sistema del GAFI para buena parte de América Latina, con membresía propia: aplica el mismo estándar en América Latina y evalúa a los países que lo integran.

Lo que conviene entender antes que cualquier otra cosa: ninguno de los dos regula empresas. El GAFI emite recomendaciones y evalúa países. Lo que obliga a una organización concreta es la norma nacional que su país dictó para cumplir con ese estándar.

Qué hace el GAFI y qué no hace

El GAFI produce tres cosas, y las tres apuntan a Estados.

• Las 40 Recomendaciones — el estándar internacional en la materia. Definen qué debe exigir un país: identificar clientes, conservar registros, reportar operaciones sospechosas, supervisar a los sectores expuestos y cooperar con otras jurisdicciones.
• Las evaluaciones mutuas — revisiones entre pares en las que se examina a un país en dos planos: si su marco normativo recoge el estándar y si además funciona en la práctica. Un país puede tener la norma escrita y salir mal evaluado porque no la aplica.
• La identificación pública de jurisdicciones con deficiencias estratégicas — el mecanismo por el que el GAFI señala países cuyos regímenes presentan fallas relevantes. El proceso de revisión está a cargo del International Co-operation Review Group (ICRG) y la instancia en la que el resultado se hace público se llama Public Identification.

Los dos listados tienen nombre oficial, y no es el que usa el mercado:

• Jurisdictions under Increased Monitoring — jurisdicciones bajo monitoreo reforzado, que asumieron un compromiso de alto nivel para resolver sus deficiencias dentro de plazos acordados y quedan sujetas a seguimiento.
• High-Risk Jurisdictions subject to a Call for Action — jurisdicciones de alto riesgo, para las que el GAFI reclama debida diligencia reforzada y, en los casos más graves, contramedidas.

"Lista gris" y "lista negra" son denominaciones de uso corriente, cómodas y extendidas, pero no son las oficiales y no distinguen bien las consecuencias de una y otra.

Lo que el GAFI no hace importa igual. No supervisa entidades, no recibe reportes de operaciones sospechosas, no autoriza ni habilita a nadie y no puede sancionar a una empresa. Una organización nunca responde ante el GAFI: responde ante su supervisor nacional.

GAFILAT no escribe un estándar propio, lo implementa en la región

GAFILAT es uno de los cuerpos regionales del sistema del GAFI, el que corresponde a buena parte de América Latina. Buena parte del Caribe pertenece a otro organismo regional, aunque no todo: hay países caribeños dentro de GAFILAT.

Su función no es escribir un estándar latinoamericano, sino llevar el estándar global a la práctica regional, y eso es más que una traducción. GAFILAT adhiere a las 40 Recomendaciones y las implementa en la región, participa como miembro asociado del propio GAFI, y produce guías, asistencia técnica, evaluaciones e informes propios.

En concreto: evalúa a sus países miembros con la misma metodología, hace seguimiento de los planes de acción que surgen de esas evaluaciones y publica tipologías regionales, que son descripciones de cómo se lava dinero en esta parte del mundo y no en otra.

Esa última pieza es la que más se subestima. El estándar es único, pero las modalidades no lo son, y el trabajo regional es lo que explica por qué las normas de la región ponen el foco donde lo ponen.

Dos datos que ayudan a ubicarlo. El organismo nació el 8 de diciembre de 2000 como GAFISUD, Grupo de Acción Financiera de Sudamérica, y cambió de nombre a GAFILAT cuando se incorporaron países de Centroamérica y el Caribe, para que la denominación reflejara la ampliación geográfica. Hoy lo integran 18 países miembros (verificado en agosto de 2026). Esta página no los enumera a propósito: la lista cambia y una enumeración desactualizada envejece peor que el concepto.

Cómo una recomendación del GAFI llega a tu proceso de vinculación

La cadena tiene cuatro eslabones y explica casi todo lo que un equipo de cumplimiento encuentra en su día a día.

• El GAFI emite la recomendación — por ejemplo, que los países exijan identificar y conocer al cliente antes de establecer una relación.
• El país la incorpora a su norma — con su propia técnica legislativa, sus umbrales y su alcance sectorial.
• Un supervisor la hace cumplir — y acá aparece la diferencia práctica entre países, porque no siempre es el mismo organismo ni con los mismos poderes.
• La organización obligada la ejecuta — y tiene que poder demostrar que la ejecutó.

Ese recorrido es la razón de que los regímenes de la región se parezcan entre sí sin ser iguales. En Colombia el estándar se expresa en el SARLAFT que exige la Superintendencia Financiera a sus entidades vigiladas. En México se expresa en la ley antilavado, que además alcanza a un catálogo amplio de actividades fuera del sistema financiero. En Brasil se expresa en los deberes de prevención sobre las instituciones reguladas.

Misma raíz, tres redacciones, tres supervisores. Quien opera en varios países de la región no enfrenta tres filosofías distintas: enfrenta la misma exigencia con tres implementaciones.

Una evaluación del GAFI no es una auditoría a tu empresa

Dos confusiones frecuentes vale la pena despejarlas juntas.

La primera: que un país quede señalado por deficiencias estratégicas no es una sanción contra las empresas de ese país. Es una calificación del régimen nacional. El efecto sobre las organizaciones llega por otro camino, porque sus contrapartes en el exterior empiezan a tratarlas como riesgo más alto y les piden más evidencia.

La segunda: los listados de jurisdicciones del GAFI no son **listas restrictivas**. Los primeros califican países. Las segundas identifican personas y entidades concretas, y son contra las que se cruza a un cliente en el alta. Aparecen en la misma conversación y no se consultan igual ni tienen la misma consecuencia.