Durante mucho tiempo, muchas empresas operaron con una idea aparentemente lógica: si el contrato de mutuo, préstamo o crédito todavía no estaba firmado, entonces todavía no había mucho que revisar desde compliance. Primero se negociaba, luego se firmaba y después, ya con el papel listo, se veía el resto. El problema es que esa lógica acaba de envejecer muy mal.

Con la reforma al Reglamento de la LFPIORPI publicada en el DOF el 27 de marzo de 2026 y vigente desde el 30 de marzo de 2026, el criterio para la actividad vulnerable de mutuo, préstamo o crédito, con o sin garantía cambió de forma importante: ahora se considera realizada con la puesta a disposición de los recursos al cliente, y no solo con la suscripción del contrato, instrumento o título correspondiente. Es un ajuste técnico, sí, pero también cambia por completo el momento en que una empresa debe entender que ya está jugando en terreno regulado.

Dicho sin lenguaje jurídico: el riesgo ya no arranca cuando firmas; arranca cuando entregas el dinero. Y eso importa mucho porque en la práctica mexicana hay operaciones que se mueven justo así. Un anticipo, una disposición parcial, una liberación rápida “en lo que se formaliza”, una línea interna entre relacionadas, un fondeo adelantado para no perder la operación. Comercialmente puede parecer normal. Desde compliance, puede significar que el reloj ya empezó a correr antes de lo que muchos equipos creen.

El cambio no es aislado. En el propio portal del SAT ya existe el apartado específico para Mutuo, Préstamo o Crédito, con instructivos, esquema XSD, ejemplo XML y plantilla Excel para avisos e informes en ceros, lo que confirma que esta fracción exige un tratamiento operativo propio dentro del SPPLD. En otras palabras, no es un tema teórico para abogados; es una actividad con consecuencias prácticas de captura, control y evidencia.

¿Por qué este ajuste puede volverse una trampa silenciosa? Porque muchas empresas todavía piensan el cumplimiento con una lógica documental, no operativa. Ven el contrato como “el inicio oficial” de la historia. Pero la autoridad está empujando a ver otra cosa: el momento real en que los recursos fueron puestos a disposición. Y ese momento, en la vida real, suele ocurrir en procesos más desordenados de lo que a las empresas les gusta admitir. A veces lo sabe tesorería antes que legal. A veces lo autorizó dirección comercial. A veces hay correo, pero no expediente. A veces hubo disposición, pero nadie actualizó el perfil del cliente ni dejó claro qué soporte justificó la operación.

La lección es más grande de lo que parece. Si el evento regulatorio ya no se amarra solo a la firma, entonces también cambia la forma de pensar controles internos. Ya no basta con revisar documentos “al cierre”. Ahora importa mucho más saber quién autorizó la disposición, con qué información del cliente, qué evidencia existía en ese momento, y si el expediente estaba realmente listo antes de que el dinero saliera. Si no, la empresa puede descubrir demasiado tarde que operó primero y documentó después. Y en compliance, ese orden casi nunca termina bien.

Este tema se vuelve todavía más relevante porque la reforma reglamentaria de 2026 no solo tocó créditos. También vino a reforzar un entorno más exigente en general: auditorías internas o externas, conservación documental más robusta, mayor trazabilidad, ajustes en acumulación y nuevas precisiones sobre distintas actividades vulnerables. El contexto completo apunta a lo mismo: menos espacio para controles “de buena fe” y más necesidad de procesos que puedan probar qué pasó, cuándo pasó y con qué sustento pasó.

Llevado a la vida real, el escenario de riesgo es fácil de imaginar. Una empresa otorga recursos a un cliente habitual mientras “se termina de formalizar” el contrato. El área comercial quiere velocidad. Tesorería libera. Legal sigue corrigiendo cláusulas. Compliance asume que todavía está a tiempo porque no hay firma final. Pero si la disposición ya ocurrió, la historia regulatoria puede ser otra. Y si después aparece una inconsistencia en identificación, origen de recursos, expediente incompleto o mala clasificación de la operación, defender que “todavía no estaba firmado” puede servir de muy poco.

Además, este cambio golpea especialmente a quienes siguen operando con información fragmentada. Un correo confirma la disposición. Otro contiene el visto bueno comercial. Otro trae documentos del cliente. El contrato vive en otra carpeta. El expediente PLD está en Excel. Nadie tiene la película completa en un solo lugar. Ese tipo de operación no siempre se siente caótica cuando el volumen es bajo, pero se vuelve peligrosísima cuando crece. Porque el verdadero problema no es solo incumplir; es no poder reconstruir después la lógica completa de la operación. Ahí es donde soluciones como Artu.AI pueden empezar a hacer diferencia de forma bastante práctica: centralizando expediente, trazabilidad, validaciones y evidencia justo antes de que la velocidad comercial le gane al control.

También hay una moraleja incómoda para grupos empresariales y estructuras que históricamente han tratado los préstamos internos como algo “obvio” o “de casa”. Ya existían criterios y discusiones sobre cuándo ciertos créditos entre empresas del mismo grupo podían o no quedar fuera por no ofrecerse al público en general, pero la reforma reciente obliga a revisar otra vez la operación con lupa y no asumir que los viejos hábitos siguen siendo suficientes. Cuando el regulador redefine el momento en que la actividad se tiene por realizada, lo peligroso no es solo no conocer la regla: es seguir actuando como si no hubiera cambiado.

Al final, este no es un artículo sobre contratos. Es un artículo sobre tiempos. Sobre ese pequeño desfase entre cuando una empresa cree que empieza una obligación y cuando la autoridad considera que ya empezó. Y en 2026, ese desfase puede salir caro. Porque bajo la nueva lógica, el crédito ya no nace solo en la firma elegante del documento. A veces nace mucho antes, en el momento más cotidiano y menos dramático de todos: cuando alguien simplemente libera los recursos.