El control PEP es la comprobación que una empresa regulada realiza para establecer si un cliente — o una persona vinculada a él — ocupa un cargo público relevante o está próximo a él, de modo que pueda aplicarse un nivel de diligencia acorde con el riesgo. Es una capa del control AML, distinta del control de sanciones y del control de medios adversos, y responde a una pregunta concreta: ¿está esta parte expuesta políticamente y, de ser así, qué implica para su alta y su supervisión?
Para un exchange de criptomonedas, una entidad de dinero electrónico o una empresa de pagos, identificar a las personas expuestas políticamente no es opcional. Las normas de prevención del blanqueo, tanto en el Reino Unido como en la Unión Europea, exigen que las empresas reguladas reconozcan cuándo tratan con un PEP y ajusten su diligencia en consecuencia, en el alta y durante toda la relación. Con volúmenes reales de alta y datos que cambian a medida que las personas entran y salen de cargos públicos, esto se realiza mediante software y no mediante el cotejo manual de listas.
Este artículo explica qué es un PEP, por qué ese estatus eleva el riesgo, en qué se diferencia el control PEP del control de sanciones, cómo es un enfoque basado en el riesgo en la práctica y dónde están los límites de este control.
Qué es una persona expuesta políticamente
Una persona expuesta políticamente es una persona física a la que se ha confiado una función pública relevante. La categoría abarca jefes de Estado y de Gobierno, altos cargos políticos, altos miembros de la judicatura y de las fuerzas armadas, directivos de empresas públicas y altos responsables de organizaciones internacionales, además de funciones comparables. Se define por la posición y la influencia, no por la nacionalidad ni por el patrimonio.
La clasificación va deliberadamente más allá del titular del cargo. Los familiares — y los allegados conocidos, ya sean personales o de negocio — se tratan como partes vinculadas, porque el acceso, la influencia y el movimiento de fondos pueden transitar por esas relaciones. El control de la exposición PEP examina, por tanto, no solo al cliente que se tiene delante, sino el entorno de un cargo público.
Conviene tener claro qué significa la etiqueta. Ser un PEP es una clasificación de riesgo, no una acusación. El estatus indica que la posición de una persona puede exponerla a riesgos de soborno o corrupción; no afirma que haya cometido nada indebido. La mayoría de las personas expuestas políticamente se dan de alta y reciben servicio con normalidad, ajustando la profundidad de la diligencia al riesgo que presentan realmente.
Por qué el estatus de PEP eleva el riesgo
El fundamento de la categoría es la exposición, no la culpa. Quien dispone de fondos públicos, adjudica contratos o ejerce poder regulatorio o judicial constituye un objetivo más atractivo para el soborno y una vía más plausible para que fondos malversados entren en el sistema financiero. Ese riesgo está estructuralmente ligado al cargo y persiste con independencia del carácter de quien lo ocupa.
La misma exposición puede alcanzar a familiares y allegados, que pueden mantener activos o mover fondos de un modo vinculado al cargo público sin ser visibles en la superficie. Esa es la razón de ser de la dimensión de las partes vinculadas: controlar solo al titular nombrado dejaría una laguna evidente.
Para una empresa regulada la consecuencia práctica es sencilla. Se espera que sepa cuándo trata con una persona expuesta políticamente y que aplique una diligencia proporcionada al riesgo — mayor atención al origen de los fondos y al origen del patrimonio, y una supervisión continua más estrecha cuando las circunstancias lo exijan. El control es lo que hace que ese reconocimiento sea fiable y repetible.
En qué se diferencia el control PEP del control de sanciones
El control de sanciones y el control PEP se prestan a menudo juntos, pero sus consecuencias son muy distintas, y tratarlos como un único control es un error frecuente y costoso. Una coincidencia de sanciones es, por lo general, una parada en firme: cuando una parte está sujeta a sanciones, prestarle servicios está prohibido y la coincidencia debe ejecutarse en lugar de dejarse a criterio.
Una coincidencia PEP no es una prohibición. Es una señal que exige una decisión sobre el nivel de diligencia adecuado; en la gran mayoría de los casos, el cliente puede darse de alta una vez completada y documentada esa diligencia. Confundir ambos lleva o bien a bloquear en exceso a clientes legítimos que resultan estar expuestos políticamente, o bien a examinar de forma insuficiente un riesgo real porque una señal PEP se trató como rutina. Un software solvente presenta ambos como señales distintas, con un tratamiento distinto, que alimentan cada una una decisión que la empresa regulada asume y registra, por lo general junto a la verificación de identidad (KYC) que confirma quién es el cliente.
Un enfoque basado en el riesgo
Ningún régimen serio trata a todas las personas expuestas políticamente por igual. La idea rectora es la proporcionalidad: las medidas aplicadas deben reflejar el riesgo que una persona presenta realmente, y no una política uniforme. Los PEP extranjeros se consideran, en general, de mayor riesgo y son el caso habitual de medidas reforzadas como establecer el origen del patrimonio. Los PEP nacionales se abordan de otra manera.
En el Reino Unido, la doctrina de supervisión parte, para los PEP nacionales, de una posición de menor riesgo que para los extranjeros; las medidas reforzadas se aplican cuando hay otros factores de riesgo, y no de forma automática. En la Unión Europea, el código normativo único que llega — aplicable a partir de 2027 — armoniza la definición de PEP, de modo que las empresas parten de un estándar coherente en lugar de listas nacionales divergentes, la amplía a más funciones públicas y mantiene la diligencia reforzada durante un periodo definido tras dejar un cargo relevante, antes de que el estatus se rebaje según el riesgo. La tabla siguiente resume cómo trata habitualmente un enfoque basado en el riesgo las principales categorías.
| Categoría | Tratamiento habitual en un enfoque basado en el riesgo |
|---|---|
| PEP extranjero | Riesgo por lo general más alto; medidas reforzadas y supervisión continua más estrecha como punto de partida habitual. |
| PEP nacional | Abordado en el Reino Unido desde una presunción de menor riesgo; medidas reforzadas cuando hay otros factores de riesgo. |
| Familiar | Controlado como parte vinculada, porque la exposición puede transitar por la relación; evaluado según el riesgo de la persona vinculada. |
| Allegado | Allegados personales o de negocio de un PEP; incluidos por la misma razón y evaluados según el riesgo vinculado. |
| Antiguo PEP | El estatus es temporal; la diligencia continúa un tiempo tras dejar el cargo y luego se rebaja según el riesgo. |
Precisión de coincidencias y control continuo
Los datos de PEP son amplios por naturaleza. Abarcan numerosos nombres, cargos y jurisdicciones, y los nombres comunes se repiten entre ellos; una capa de control que coteja de forma demasiado laxa produce, por tanto, un volumen elevado de falsos positivos — y una cola de alertas débiles sepulta el riesgo real bajo el trabajo de revisión. Lo que distingue a una plataforma utilizable de una simple consulta de listas es un cotejo preciso y una puntuación clara, de modo que las coincidencias probables afloren, las débiles se aparten y cada resultado aporte contexto suficiente para que un revisor lo resuelva y para que la comprobación quede justificada ante un auditor o un supervisor.
El estatus de PEP tampoco es estático. Las personas acceden a un cargo público y luego lo dejan, y los vínculos familiares y de negocio cambian con el tiempo. El control debe, por tanto, ejecutarse de nuevo de forma periódica, y no solo en el alta, para que un cliente que pasa a estar expuesto políticamente — o deja de estarlo — sea detectado y tratado. Esta dimensión continua es un rasgo definitorio del control, no un añadido opcional.
Un control de este tipo puede consumirse como una API alojada o desplegarse de modo que los datos permanezcan dentro del propio entorno de la empresa; las empresas con requisitos más estrictos de residencia de datos recurren a almacenamiento on-premises o dedicado — la misma decisión de arquitectura que reaparece en las plataformas fintech reguladas. Grumpio ofrece el control de personas y empresas frente a datos de sanciones y de PEP a través de Legichain, su producto AML y KYC, con cada resultado disponible mediante una API y un panel web; los precios y el detalle del producto se publican en el sitio de Legichain.
Alcance y límites
El control PEP tiene límites que conviene enunciar con claridad, porque comprenderlos evita tanto el exceso de confianza como la compra equivocada. Una señal PEP es un indicio de riesgo, no un veredicto, y el estatus de PEP no es prueba de conducta indebida. Controlar a una empresa frente a datos de PEP y de sanciones no equivale a una verificación completa de tipo know-your-business (KYB). Y ningún conjunto de datos recoge todas las funciones públicas de todas las jurisdicciones sin lagunas ni retraso. Un resultado señalado, igual que uno limpio, deja en la empresa regulada la responsabilidad del juicio que emite. No emitimos dictámenes jurídicos ni garantizamos autorizaciones. Implementamos los requisitos regulatorios y de auditoría en la tecnología, la infraestructura y las operaciones.
Nota: Una coincidencia PEP exige una diligencia proporcionada, no un rechazo automático. La empresa regulada — y no el proveedor del control — decide cómo se trata cada caso y registra el fundamento de esa decisión.
Resumen y próximos pasos
El control PEP identifica a los clientes con los que trata una empresa regulada — y a las personas vinculadas a ellos — que ocupan cargos públicos relevantes o están próximos a ellos, de modo que la diligencia pueda aplicarse en proporción al riesgo. Se distingue del control de sanciones, se rige por un enfoque basado en el riesgo que los marcos del Reino Unido y de la Unión Europea exigen por igual, y solo resulta útil cuando es preciso, queda justificado y se ejecuta de forma continua.
Elegir bien exige mirar más allá del mero número de coincidencias: la calidad de los datos, la precisión del cotejo, la claridad de la puntuación y el modelo de despliegue — manteniendo nítida la línea entre la señal que produce el software y la decisión que sigue siendo de la empresa. Incorporar esa disciplina desde el principio es una cuestión de preparación regulatoria y no de una adaptación tardía.
¿Está construyendo o revisando un control PEP y de sanciones? Grumpio diseña e implementa un control que encaja en una operación regulada de cripto, dinero electrónico o pagos.