Hay clientes que entran por la puerta sin hacer ruido.
Traen documentos en regla, una operación “normal”, una empresa que en papel se ve impecable y un tono de voz que tranquiliza al área comercial. Todo parece fluir… hasta que alguien en compliance descubre que la persona tiene, o tuvo, una función pública relevante. Y entonces aparece la pregunta incómoda:

“¿Esto significa que no podemos hacer la operación?”

No.
Y justamente ahí empieza el problema.

Porque en prevención de lavado, una Persona Políticamente Expuesta (PEP) no es sinónimo de culpabilidad. Es una categoría de riesgo reforzado, no una condena previa. El estándar internacional del GAFI/FATF es claro: las PEP requieren medidas adicionales por el potencial riesgo de corrupción, soborno o abuso de poder, no porque toda PEP sea ilícita.

Lo que cambió en México: la PEP ya está escrita en la ley

La reforma publicada el 16 de julio de 2025 incorporó expresamente el concepto de Persona Políticamente Expuesta a la LFPIORPI. El decreto la define como la persona física que desempeña o ha desempeñado funciones públicas en México o en el extranjero, así como personas relacionadas con ella bajo las condiciones que establezca la autoridad en reglas o disposiciones generales.

Además, la misma reforma reforzó el artículo 18 para exigir mecanismos que permitan identificar y dar seguimiento a operaciones con PEPs, y también ordena un seguimiento intensificado para clientes o usuarios considerados PEP o de alto riesgo.

Eso importa por una razón muy simple: en 2026 ya no basta con decir “sí pedimos INE y comprobante”. La expectativa regulatoria es más alta. La autoridad quiere ver que tu negocio sabe detectar, evaluar y documentar cuándo una relación comercial merece más atención.

La escena de la vida real que casi nunca se cuenta

Imagina una desarrolladora, una joyería, una notaría o una empresa que comercializa bienes de alto valor.
Llega un cliente con perfil solvente, quiere cerrar rápido y no regatea. El expediente se integra sin demasiada resistencia. Todo bien.

Luego alguien del equipo nota que una de las personas relacionadas con la operación ocupó un cargo público relevante hace poco. El área comercial responde con el clásico:
“Pero ya no está en el gobierno.”

Error de novato.

El riesgo PEP no desaparece solo porque el cargo terminó. Lo que cambia es la evaluación, no la necesidad de mirar con más cuidado. El enfoque correcto no es bloquear por reflejo; es hacer preguntas mejores:

• ¿La operación tiene lógica económica?

• ¿El monto es consistente con el perfil?

• ¿Hay terceros involucrados sin explicación clara?

• ¿La estructura societaria o el beneficiario controlador son transparentes?

• ¿La urgencia por cerrar evita deliberadamente la revisión?

Ese es el verdadero punto: la PEP se vuelve riesgosa cuando se combina con opacidad, prisa, triangulación o incoherencias, no por su nombre por sí solo. Ese enfoque es consistente con la guía del GAFI sobre PEPs y con la reforma mexicana.

El error más caro: tratar a las PEPs como si fueran “un campo más” del formulario

Muchas empresas creen que “cumplieron” porque su checklist dice:

PEP: sí / no

Y ya.

Pero si la reforma obliga a tener mecanismos para identificar y dar seguimiento a estas personas, entonces marcar una casilla no alcanza. Se necesita, por lo menos:

1. una forma razonable de detectar si el cliente o usuario es PEP;

2. criterios internos para decidir qué nivel de revisión reforzada aplica;

3. evidencia de quién revisó, qué encontró y por qué aprobó o rechazó;

4. monitoreo posterior, no solo revisión al alta.

Dicho de forma más humana: si mañana llega un requerimiento, tu defensa no puede ser “el sistema dijo que no era PEP” o “alguien lo revisó”. Tu defensa tiene que ser una historia completa y demostrable.

No es teoría: la infraestructura pública ya existe

Este tema ya dejó de ser abstracto. La autoridad mexicana ya ha venido publicando y actualizando materiales sobre PEPs. La CNBV tiene una página sobre Personas Políticamente Expuestas Nacionales, y Hacienda también mantiene un diccionario o listado de cargos expuestos, lo que confirma que el tema ya está operativo en el ecosistema regulatorio mexicano.

Además, el SAT informó en febrero de 2026 que continuó capacitando sobre Actividades Vulnerables y prevención de lavado de dinero, insistiendo en identificación de clientes y cumplimiento de obligaciones. Eso manda una señal práctica: la conversación regulatoria no está bajando de intensidad, está profesionalizándose.

Lo incómodo: las reglas finas todavía evolucionan

Aquí hay un matiz importante. La reforma de 2025 ya está vigente, pero los propios criterios del portal SPPLD aclaran que se siguen observando el Reglamento y las Reglas vigentes hasta que sean actualizadas, y el decreto transitorio previó que ciertas obligaciones nuevas del artículo 18 entrarían en vigor conforme a esas reglas de carácter general.

Eso no significa “puedo ignorarlo”.
Significa otra cosa, más exigente: hay que cumplir con lo vigente y, al mismo tiempo, prepararse para el aterrizaje operativo completo.

Las empresas que esperen a que todo esté “perfectamente detallado” para reaccionar probablemente llegarán tarde.

Entonces, ¿qué debería hacer hoy una empresa que realiza Actividades Vulnerables?

No necesitas convertir tu operación en una novela de espionaje. Pero sí conviene ordenar cinco cosas desde ahora:

1. Definir qué entiendes por PEP dentro de tu proceso

No basta con “si sale en Google”. Debes partir del concepto legal vigente y de fuentes serias de contraste.

2. Separar riesgo de prejuicio

PEP no equivale a prohibido. Equivale a debida diligencia reforzada. El objetivo es entender mejor la operación, no cerrar la puerta en automático.

3. Documentar la lógica de aprobación

Si decides seguir adelante, debe quedar claro por qué: origen de recursos, lógica comercial, estructura de la operación, beneficiario controlador y alertas mitigadas.

4. Revisar también relaciones y personas vinculadas

La definición legal incluye a personas relacionadas con PEPs en los términos que establezca la autoridad. Ignorar socios, apoderados o familiares relevantes puede dejar un hueco serio.

5. Monitorear, no solo identificar

El artículo 18 reformado habla de seguimiento y monitoreo intensificado. El riesgo no termina cuando se firma el contrato; a veces apenas empieza ahí.

La lección de fondo

Durante años, muchas empresas pensaron que compliance era pedir documentos, subir PDFs y mandar avisos. La reforma mexicana y el estándar internacional están empujando otra idea: cumplir también es entender contexto.

Y una PEP, bien tratada, revela mucho sobre la madurez de un negocio.

Porque el verdadero examen no es si alguna vez te topaste con una PEP.
El examen es este:

¿Tu empresa supo detectarla, entender el riesgo y dejar evidencia de una decisión razonada?

Si la respuesta es sí, tienes compliance.
Si la respuesta es “creo que sí, déjame buscar en correos”, tienes un problema.