PEP
Persona expuesta políticamente. Qué funciones alcanza la categoría, por qué incluye a familiares y asociados cercanos, y qué cambia en un proceso de vinculación cuando el cliente entra en ella.
En síntesis
Un PEP es una persona expuesta políticamente: alguien que ejerce o ejerció una función pública relevante, y por eso queda expuesto a un riesgo mayor de estar involucrado en hechos de corrupción o de lavado de activos.
La categoría no se agota en el funcionario. Alcanza también a sus familiares y a sus asociados cercanos, porque el patrimonio de origen ilícito rara vez se mueve a nombre propio.
Y la consecuencia de ser PEP es una sola: debida diligencia reforzada, no prohibición de operar. Un PEP puede ser cliente. Lo que cambia es cuánto tiene que saber la organización sobre él y con qué frecuencia lo revisa.
La categoría alcanza al funcionario, a su familia y a sus asociados
Es la parte que casi todo el contenido genérico pierde, y es la que define el trabajo real del área de cumplimiento.
- El funcionario — quien ejerce o ejerció una función pública relevante. El criterio es la jerarquía de la función: el estándar internacional alcanza funciones públicas de alta jerarquía y deja fuera a los cargos medios o menores, aunque cada norma nacional fija su propio alcance y varias lo amplían.
- Los familiares — el vínculo directo por parentesco o matrimonio. El alcance exacto del grado lo define cada norma nacional.
- Los asociados cercanos — quienes comparten con el PEP la titularidad de una sociedad, un negocio o una estructura patrimonial, o quienes figuran como titulares de bienes en su beneficio.
Los tres reciben el mismo tratamiento reforzado, aunque el estándar internacional reserve el término para quien ejerce la función. Una organización que solo marca al funcionario y no a su entorno cumple con la letra y falla en el propósito, porque el entorno es exactamente donde el estándar espera que aparezca el problema.
Y la condición no se mira solo sobre quien se registra. El estándar y las normas locales alcanzan al cliente y también al beneficiario final. En el alta de una empresa, de una cuenta corporativa o de una estructura fiduciaria, la PEP puede estar detrás de la persona jurídica y no en el formulario. Un control que solo evalúa a quien completa el alta se queda corto justo donde el riesgo es mayor.
El estándar internacional distingue además tres tipos según el origen de la función: PEP extranjero, cuando la función se ejerce en otro país; PEP nacional, cuando se ejerce en el propio; y PEP de organización internacional, cuando se trata de altos cargos de organismos multilaterales. La distinción importa porque varias normas exigen escrutinio reforzado automático para el primero y basado en riesgo para el segundo.
Ser PEP no es una acusación
Conviene decirlo sin rodeos porque es la fuente de fricción más común en la relación con el cliente: la condición de PEP no supone ninguna sospecha sobre la persona.
Es una categoría de riesgo, no un antecedente. No implica investigación, no implica denuncia y no habilita a rechazar a alguien por el solo hecho de serlo. Un ministro, un juez, un director de una empresa pública y el cónyuge de cualquiera de ellos tienen derecho a abrir una cuenta.
Lo que la norma exige es proporcionalidad: si el riesgo es más alto, el conocimiento del cliente tiene que ser más profundo y el seguimiento más frecuente. Nada más, y nada menos.
Esto tiene una consecuencia práctica para el diseño del onboarding. La declaración de PEP se pide siempre, a todos, como un campo más del alta, y la respuesta afirmativa dispara pasos adicionales en lugar de un rechazo. Un flujo que trata la declaración como un motivo de baja convierte una obligación regulatoria en pérdida de clientes legítimos.
Qué cambia en el proceso cuando el cliente es PEP
La debida diligencia reforzada no es "pedir más papeles". Son medidas concretas, y todas producen evidencia que hay que conservar.
- Aprobación de un nivel jerárquico superior — la decisión de vincular o de mantener la relación deja de ser operativa y sube a una instancia con responsabilidad definida.
- Origen de los fondos y del patrimonio — dos preguntas distintas. De dónde sale el dinero de esta operación, y de dónde salió el patrimonio de esta persona. La segunda es la que la categoría hace inevitable.
- Monitoreo intensificado — revisión más frecuente de las operaciones y umbrales de alerta más bajos que los del resto de la cartera.
- Actualización periódica del perfil — porque la condición de PEP cambia con el tiempo, en los dos sentidos. Alguien puede asumir una función después de haberse vinculado.
- Registro de todo lo anterior — la evidencia de que la diligencia reforzada se aplicó es lo que se le muestra al supervisor. Aplicarla sin dejar rastro equivale a no haberla aplicado.
La detección tampoco es un evento único del alta. Es un control que corre de nuevo sobre la cartera existente, porque el cliente ordinario de hoy puede ser el PEP del mes que viene.
Un PEP no es una persona listada
Los dos conceptos llegan juntos en la misma pantalla y tienen consecuencias opuestas.
Una persona alcanzada por sanciones internacionales aparece en una lista porque una autoridad decidió restringir su operatoria. La consecuencia típica es una prohibición: no se la vincula, y en muchos casos hay un deber de informar.
Un PEP aparece señalado porque su función lo expone. La consecuencia es más escrutinio, y la relación sigue.
Tratar las dos coincidencias con la misma regla es un error caro en las dos direcciones: rechazar PEP por precaución expulsa clientes que la norma nunca quiso excluir, y procesar una coincidencia de sanciones como si fuera un caso de diligencia reforzada deja pasar exactamente lo que había que detener. Cómo se organizan unas y otras se explica en listas restrictivas.
Hay una diferencia más, y es la que más confunde: no existe una lista PEP universal emitida por el estándar internacional. Las fuentes son varias y conviven: la declaración del propio cliente, bases comerciales, listados públicos locales, registros estatales y los procesos internos del sujeto obligado. Usar una fuente externa está permitido, pero una base de datos por sí sola no alcanza para dar por cumplida la obligación.
Preguntas frecuentes
Significa ejercer o haber ejercido una función pública relevante, o tener con quien la ejerce un vínculo familiar o societario cercano. La condición no supone ninguna sospecha sobre la persona: es una categoría de riesgo que obliga a la entidad financiera o al sujeto obligado a conocerla con más profundidad y a monitorear su operatoria con más frecuencia. Un PEP puede abrir cuentas y contratar productos con normalidad.
Los familiares y los asociados cercanos. Los familiares son el círculo directo por parentesco o matrimonio, con el grado exacto definido por cada norma nacional. Los asociados cercanos son quienes comparten con el funcionario la titularidad de sociedades, negocios o estructuras patrimoniales, o quienes aparecen como titulares de bienes en su beneficio. La razón de incluirlos es directa: el patrimonio de origen ilícito casi nunca se registra a nombre de quien ejerce la función.
No por el solo hecho de serlo. La norma exige debida diligencia reforzada, no prohibición, y el propio estándar internacional desalienta la exclusión preventiva de categorías enteras de clientes: pide un enfoque basado en riesgo, proporcional y caso por caso. La organización puede decidir no aceptar como cliente a una persona por razones de apetito de riesgo, igual que con cualquier otro cliente, pero la condición de PEP en sí misma no implica una prohibición de operar. En el lenguaje de KYC y AML esa decisión se llama no vincular, y es el término correcto aunque suene extraño fuera del ámbito de cumplimiento. Las decisiones de rechazo, cierre o escalamiento tienen que basarse en riesgo y quedar documentadas. Las consecuencias regulatorias de una exclusión injustificada dependen de cada jurisdicción y esta página no las desarrolla a propósito: es un frente distinto y muy dependiente del país.
Depende del país, y no existe un plazo regional único. La salida del cargo no elimina inmediatamente la condición de PEP: el plazo y los criterios para dejar de considerarla como tal dependen de la normativa de cada país. Argentina — Resolución UIF 35/2023, actualizada por la Resolución UIF 192/2024: el plazo es de 2 años. La condición se mantiene durante el ejercicio del cargo y hasta dos años después, y alcanza a PEP extranjeras; nacionales, provinciales, municipales y de CABA; otras PEP; y a las PEP por parentesco o cercanía, por el mismo plazo que corresponda a la persona vinculada. Colombia — Decreto 830 de 2021, que modifica el Decreto 1081 de 2015: el plazo es de 2 años desde la desvinculación o terminación del cargo, y la misma regla aplica a PEP extranjeras. México — Reglas de carácter general de la LFPIORPI publicadas en 2026 para Actividades Vulnerables: el plazo es de 1 año para PEP nacionales y rige el año siguiente a aquel en que dejaron el cargo. México usa marcos sectoriales, así que el plazo no se puede presentar como regla única de todo el mercado: hay que decir qué régimen se está citando.
Cada país define el alcance en su propia normativa, y las definiciones no coinciden. Conviene no confundir dos cosas distintas: la norma que define quién es PEP y la norma que le dice a una entidad cómo gestionar ese riesgo. En Colombia el régimen general de PEP está en el Decreto 1081 de 2015, modificado por el Decreto 830 de 2021, que define las funciones alcanzadas, las PEP extranjeras y los asociados cercanos. El SARLAFT es otra cosa: determina cómo las entidades vigiladas por la Superintendencia Financiera gestionan ese riesgo. En Argentina el alcance lo determina la Unidad de Información Financiera mediante la nómina de funciones alcanzadas. En México la referencia son las disposiciones del artículo 115 de la Ley de Instituciones de Crédito para el sector bancario, y para Actividades Vulnerables la ley antilavado con las reglas que la desarrollan.
