¿Qué es el KYC perpetuo (pKYC)? Guía de implementación para 2026

El punto ciego oculto en materia de cumplimiento normativo

Los procesos tradicionales de Conozca a su Cliente (KYC) están sujetos a plazos y calendarios, y generalmente requieren una revisión cada 1 a 5 años según el riesgo, la empresa o la política del país. Sin embargo, entre estas revisiones, los datos de los clientes pueden permanecer inalterados. Por lo tanto, los procesos tradicionales de KYC pueden pasar por alto cambios cruciales en los perfiles de riesgo de los clientes. Este punto ciego conlleva un costo cuantificable.

Tomemos como ejemplo a CCV Netherlands. La empresa era Multa de $3 millones por no haber cargado más de 4000 perfiles de comerciantes en su sistema de monitoreo durante 23 meses. Según las autoridades, CCV no cumplió con los requisitos de lucha contra el lavado de dinero (AML) y de conocimiento del cliente (KYC) para el cumplimiento continuo, no solo con una solución puntual.

Otro ejemplo es UBS Monaco, que fue multado. $6 millones por deficiencias en su marco de monitoreo continuo. La empresa no logró capturar ni actualizar el riesgo cambiante de los clientes en respuesta a cambios en el comportamiento de las transacciones, la exposición a Personas Políticamente Expuestas (PEP) y la información sobre el origen de la riqueza.

Para muchas instituciones financieras, las consecuencias pueden ir más allá de las multas. Esto es especialmente cierto en esta era de pagos rápidos, fraudes sofisticados y un panorama de sanciones en constante cambio. Esta guía explora los sistemas pKYC, sus beneficios, desafíos y cómo implementarlos con éxito.

¿Qué es el KYC perpetuo (pKYC)?

El proceso KYC perpetuo actualiza la información del cliente de forma continua y se activa mediante eventos específicos. Estos eventos pueden incluir cambios en las listas de sanciones, nuevas estructuras de titularidad real o transacciones inusuales. En lugar de esperar a una fecha concreta, los clientes se marcan automáticamente para su revisión cuando se produce un cambio en su perfil de riesgo.

De esta forma, el KYC permanente elimina el punto ciego que presentan los sistemas heredados. Dado que los equipos reciben notificaciones de los cambios en tiempo real, pueden detectar y actuar de inmediato ante actividades sospechosas. Esto hace que el KYC permanente sea fundamental, especialmente para las entidades reguladas que se enfrentan a normativas en constante evolución o a un mayor riesgo de delitos financieros.

El proceso KYC permanente se basa en inteligencia artificial (IA) y modelos de aprendizaje automático. Estas tecnologías conectan flujos de datos de sistemas internos, registros de empresas y fuentes de datos externas, como bases de datos de personas políticamente expuestas (PEP), sanciones y noticias negativas. Además, mejora el cumplimiento normativo al optimizar la detección de escenarios reales de alto riesgo, reduciendo drásticamente los falsos positivos y la necesidad de verificación manual.

El cambio del KYC periódico al perpetuo

Conozca a su cliente (KYC) Sus principios se remontan a 1970, cuando se introdujo como un proceso de recopilación de documentos. Los organismos reguladores lo implementaron para que los bancos pudieran rastrear y registrar a sus clientes y transacciones. En 1989, el Grupo de Acción Financiera Internacional (GAFI) consolidó las directrices de cumplimiento de KYC (Conozca a su Cliente), y las principales jurisdicciones, como el Banco de Inglaterra, siguieron su ejemplo.

Este modelo se mantuvo vigente durante casi dos décadas. A medida que el volumen y la velocidad de las transacciones aumentaron a nivel mundial, quedó claro que el proceso periódico de verificación de identidad del cliente (KYC) no podía soportar grandes cambios en el riesgo de los clientes. Los grandes bancos se enfrentaban a miles de expedientes de clientes obsoletos, y las medidas coercitivas seguían multiplicándose. 

A finales de la década de 2010, las instituciones financieras globales, junto con los reguladores, impulsaron la adopción de la debida diligencia continua del cliente. Esto marcó el cambio de los controles KYC de intervalo fijo. Hoy en día, las principales jurisdicciones, incluidas las Ley de Secreto Bancario de EE. UU. (BSA), el Autoridad de Conducta Financiera del Reino Unido (FCA), y el Reglamento AML de la UE exigen explícitamente evaluaciones de riesgo dinámicas y en tiempo real. 

En ese mismo lapso de tiempo, la infraestructura en la nube, los proveedores de datos basados en API y la resolución de entidades mediante IA respaldan la viabilidad técnica del monitoreo continuo. Estos cambios impulsaron la demanda de soluciones pKYC, transformando los requisitos regulatorios de KYC de un mero trámite a una disciplina de gestión de riesgos.

Qué es y qué no es realmente pKYC.

La debida diligencia KYC perpetua se alinea con el enfoque basado en el riesgo para la debida diligencia del cliente (CDD) continua. Mediante la automatización, los clientes son dirigidos a una revisión adicional, una revisión ligera o una revisión completa. Debida diligencia mejorada (EDD) Los flujos se basan en criterios predefinidos establecidos por las propias empresas.

Estos criterios y desencadenantes requieren criterio humano para mantener datos bien gobernados, modelos de riesgo explicables y catálogos de desencadenantes documentados. Por lo tanto, podemos decir que la diferencia entre pKYC y KYC tradicional radica en su lógica basada en eventos.

KYC perpetuo frente a KYC tradicional

El KYC tradicional consiste en una verificación de identidad y una evaluación de riesgos puntuales para la debida diligencia del cliente. Se basa en algún tipo de revisión periódica y un bajo esfuerzo de monitoreo continuo, generalmente mediante procesos manuales. El KYC perpetuo es un proceso continuo que va más allá de la incorporación y refleja los cambios de riesgo actuales, con una mínima intervención humana.

KYC perpetuo frente a KYC periódico

El KYC periódico es un subconjunto del KYC tradicional y se refiere a la práctica de revisar a los clientes a intervalos predefinidos. Por lo general, estas actualizaciones de KYC se realizan cada 1 a 5 años. En la práctica, un cliente que se registre en 2023 no será revisado hasta el siguiente ciclo programado, que puede ser en 2026. El KYC perpetuo detecta cambios y activa una revisión en ese momento.

KYC perpetuo frente a monitoreo continuo

Monitoreo continuo Es un componente del pKYC. Se refiere a la verificación en tiempo real de los clientes contra listas de sanciones, PEP y medios de comunicación adversos. Sin embargo, el KYC perpetuo va más allá al monitorear todas las fuentes relevantes en busca de diversas señales de riesgo. Esto puede incluir anomalías de comportamiento y cambios en los datos de identidad que ayudan a las empresas a identificar rápidamente qué requiere una revisión más exhaustiva.

¿Qué desencadena el proceso continuo de KYC? 

La revisión continua de KYC se activa cuando nueva información modifica sustancialmente la identidad, la relación comercial o el perfil de riesgo de un cliente. No debe limitarse a generar más alertas de cumplimiento. En cambio, debe garantizar que el nivel de diligencia debida aplicado a un cliente siga reflejando su riesgo actual, en lugar del riesgo que tenía al inicio de la relación. 

Los indicadores de riesgo comunes de pKYC incluyen:

• Cambios corporativos o regulatorios: cambios en el estatus legal, nuevos requisitos de divulgación, nuevos propietarios beneficiarios finales (UBOs)

• Cambios en la información de identidad: nombre, dirección, documentos vencidos, jurisdicciones.

• PEP, sanciones y ataques mediáticos adversos: Prensa negativa sobre el cliente o partes relacionadas, nuevas designaciones

• Anomalías de comportamiento: cambios en el comportamiento del cliente, como volúmenes inusualmente grandes o aperturas de múltiples cuentas.

Implementación de procesos KYC permanentes

La implementación de pKYC no se limita a añadir un monitoreo continuo a un proceso KYC ya existente. En realidad, es necesario considerar muchos factores durante la implementación. Las empresas deben definir qué cambios son realmente importantes y qué acciones deben tomar para cumplir con las medidas de cumplimiento. 

En resumen, un marco de activación pKYC sólido incluye:

• WEl sombrero cambió: Se ha identificado una actualización importante en el perfil de riesgo del cliente.
• Por qué es importante este cambio: ¿La actualización modifica la exposición de la empresa al riesgo de delitos financieros o afecta al cumplimiento de las normativas AML/KYC?
• ¿Qué factores de riesgo del cliente se ven afectados? Identificar factores de riesgo específicos, como los riesgos geográficos, de canal y de clientes.
• Si la clasificación de riesgo del cliente debería cambiar: Determinar si la calificación de riesgo del cliente debe ser reevaluada, aumentada o disminuida.
• ¿Qué diligencia debida adicional, en su caso, es necesaria? En función de la nueva calificación de riesgo, determine las medidas de seguimiento adecuadas.
• ¿Quién debe revisar o aprobar el resultado? Defina el nivel apropiado de responsabilidad en materia de cumplimiento normativo para cualquier cambio o revisión.
• Cómo se registra la decisión: Todos los pasos, desde el evento desencadenante hasta las medidas necesarias adoptadas, deben estar completamente documentados para cumplir con las obligaciones de presentación de informes reglamentarios.

Beneficios y desafíos de las soluciones KYC permanentes

El proceso KYC permanente no tiene por qué ser una mera obligación de cumplimiento. En cambio, actúa como una palanca estratégica para la mitigación de riesgos, la eficiencia operativa y la fidelización de clientes. Sin embargo, su implementación exitosa requiere superar algunos desafíos muy comunes.

Las principales ventajas de pKYC incluyen:

1. Apoyar el proceso KYC y mejorar el cumplimiento de las normas contra el blanqueo de capitales: El proceso KYC permanente mejora la debida diligencia continua, la seguridad de los datos y la prevención del fraude. Ayuda a las empresas a identificar, actuar y denunciar actividades sospechosas con mayor rapidez, incluyendo el acceso no autorizado a cuentas y el robo de identidad. 

2. Impacto operativo y en los costos: Dado que el proceso pKYC se basa en sistemas automatizados y análisis avanzados, puede reducir significativamente el esfuerzo manual y los costos. Utiliza flujos más inteligentes para disminuir los falsos positivos y el tiempo dedicado a las revisiones KYC de clientes de bajo riesgo.

3. Experiencia y satisfacción del cliente: pKYC reduce el ruido del cumplimiento al alertar a las empresas sobre los cambios de riesgo que realmente importan. Proporciona un método remoto y no intrusivo de reverificación, lo que aumenta satisfacción del cliente y retención.

Los principales desafíos de pKYC incluyen:

1. Tecnología heredada: La adopción de sistemas heredados con capacidades limitadas de automatización o integración, incluyendo acceso restringido a API, puede generar procesos fragmentados. Además, depender de múltiples proveedores externos puede crear silos de datos y perfiles de clientes inconsistentes.

2. Calidad de los datos: Los registros incompletos o inconsistentes, especialmente durante los procesos manuales de recopilación de datos anteriores, pueden generar falsas alarmas si no se integran de forma sólida. También pueden producirse lagunas de datos si una solución pKYC no puede gestionar grandes bases de clientes.

3. Privacidad y gobernanza:  Las empresas que operan a nivel internacional deben garantizar el cumplimiento de las leyes de protección de datos específicas de cada jurisdicción. Dado que el proceso pKYC implica la monitorización continua de los datos de los clientes, puede generar inquietudes sobre la privacidad de los datos y, por lo tanto, requiere una revisión legal.

Mejore el cumplimiento normativo con las soluciones pKYC de ComplyCube.

Al elegir proveedores de KYC y AML, se recomienda a los equipos de cumplimiento que formulen preguntas específicas sobre la validación del modelo de diligencia debida KYC permanente, la alineación jurisdiccional y cómo fluye la información de riesgo entre la verificación de identidad, el monitoreo y la gestión de casos.

Además, las consideraciones de cumplimiento y gobernanza, como las reglas de riesgo configurables alineadas con el apetito de riesgo interno y las directrices locales contra el blanqueo de capitales, así como los sólidos registros de auditoría, son cruciales para la alineación regulatoria. Soluciones KYC de ComplyCube abordar las dimensiones centrales:

• Seguridad mejorada: En consonancia con los estándares globales de la industria para la protección y seguridad de datos, incluyendo: Cumplimiento del RGPD y del NIST, Además de contar con la certificación ISO 27001.

• Cobertura: Proporciona soluciones KYC integrales, conformes a la normativa y personalizables, adaptadas a empresas de todos los tamaños y a más de 250 territorios.

• Profundidad de integraciónOfrece SDK completos y feeds de API para el CRM principal, listas de sanciones, registros y herramientas de gestión de casos, lo que permite una integración perfecta con la infraestructura actual.

• Inteligencia: Sistema de puntuación de riesgos, detección de anomalías y resolución de entidades basado en inteligencia artificial y aprendizaje automático, con registros de auditoría claros y listos para los reguladores.