En México, pocas figuras generan tanta confianza pública como una donataria autorizada. Asociaciones civiles, fundaciones y organizaciones sin fines de lucro suelen estar del lado de las causas nobles: salud, educación, asistencia, cultura, medio ambiente. Por eso mismo, durante mucho tiempo muchas personas asumieron que este sector estaba naturalmente lejos del radar antilavado.

Pero 2026 dejó claro que esa idea ya no alcanza.

El 27 de febrero de 2026, el SAT anunció el arranque de un programa de orientación dirigido a sujetos obligados que realizan Actividades Vulnerables, y la primera sesión estuvo enfocada justamente en quienes reciben donativos. La autoridad explicó que esta orientación busca facilitar el cumplimiento de obligaciones en materia de prevención de lavado de dinero, mediante sesiones presenciales y a distancia, y adelantó que el programa contempla sesiones específicas para cada una de las 17 Actividades Vulnerables previstas en la LFPIORPI.

La noticia parece técnica, casi administrativa. Pero en realidad manda un mensaje mucho más profundo: hoy, la buena intención no sustituye al buen control.

El error más común: creer que “como somos una causa social, no somos un riesgo”

Ese es probablemente uno de los errores más peligrosos en este tema.

La LFPIORPI considera como Actividad Vulnerable la recepción de donativos por parte de asociaciones y sociedades sin fines de lucro cuando el monto sea igual o superior a 1,605 UMA, y obliga a presentar Aviso cuando la operación alcance o supere 3,210 UMA. Con la UMA 2026 en 117.31 pesos diarios, eso equivale aproximadamente a $188,282.55 MXN para identificación y $376,565.10 MXN para Aviso.

Es decir: no se trata de que la organización sea “buena” o “mala”. Se trata de que ciertas operaciones, por su monto y características, pueden ser utilizadas indebidamente si no existen filtros mínimos de identificación, documentación, monitoreo y reporte. Ese es el corazón de la lógica antilavado.

Y ahí es donde la noticia del SAT se vuelve tan importante: la autoridad no solo está sancionando o esperando errores; también está marcando prioridad operativa sobre sectores que quizá antes no se asumían en primera línea del compliance PLD.

La historia detrás de la moraleja

Imaginemos una escena totalmente posible.

Una asociación recibe una donación relevante. El dinero llega, el equipo administrativo celebra, el área operativa lo asigna a un proyecto urgente y todos sienten que avanzaron. Pero después alguien pregunta algo básico:
¿tenemos identificado correctamente al donante?, ¿se integró expediente?, ¿se revisó si el monto activa obligaciones?, ¿hay trazabilidad documental?, ¿se determinó si corresponde Aviso?

Silencio.

No porque haya mala fe. Sino porque muchas organizaciones siguen viendo el cumplimiento como una formalidad posterior, algo que se resuelve “cuando haya tiempo”. Y en materia antilavado, esa lógica es peligrosísima. El problema no siempre comienza con una operación evidentemente sospechosa. A veces empieza con algo mucho más simple: un proceso noble, pero desordenado.

Por eso la orientación del SAT a donatarias tiene tanto valor. No solo habla de regulación; habla de madurez institucional. Le recuerda al sector que ayudar mejor también implica documentar mejor, conocer mejor a quien aporta recursos y tener claridad sobre cuándo una operación cruza umbrales legales.

Lo que esta noticia enseña a todo el mercado, no solo a las donatarias

Aunque el anuncio se dirigió a donatarias, la enseñanza rebasa por mucho al sector social.

El verdadero mensaje es este: la autoridad espera cumplimiento más operativo, más trazable y más preventivo. Ya no basta con conocer la ley de forma general. Hay que poder aterrizarla en procesos concretos, expedientes, alertas internas, calendarios de revisión y criterios claros para decidir cuándo identificar, cuándo escalar y cuándo presentar un Aviso.

Eso importa especialmente porque el propio SAT señaló que su programa de orientación contempla sesiones para cada una de las 17 Actividades Vulnerables. En otras palabras, no parece un esfuerzo aislado ni simbólico: se ve más bien como una señal de acompañamiento, pero también de expectativa regulatoria más precisa hacia distintos sujetos obligados.

La verdadera moraleja: el riesgo no siempre entra disfrazado de crimen, a veces entra disfrazado de confianza

Ese quizá sea el aprendizaje más poderoso.

Muchas organizaciones creen que el mayor riesgo es detectar a un actor claramente sospechoso. Pero en la práctica, el riesgo más común suele ser otro: confiar demasiado en la apariencia legítima de una operación y dejar huecos en el proceso.

Una fundación puede tener una misión impecable y aun así exponerse por mala documentación.
Una asociación puede tener años de prestigio y aun así fallar por no revisar umbrales.
Un área administrativa puede actuar de buena fe y aun así dejar a la organización vulnerable si no cuenta con controles claros.

Por eso, cuando el SAT orienta a donatarias sobre lavado de dinero, no está insinuando que el sector social sea “culpable”. Está reconociendo una realidad mucho más seria: cualquier sector puede ser utilizado indebidamente cuando sus controles son débiles.

Cumplir no debería depender de la memoria de una sola persona

Y aquí aparece una lección muy práctica para 2026.

Si el cumplimiento depende de que alguien “se acuerde” del umbral correcto, de que otra persona encuentre el expediente, de que alguien más revise manualmente si hubo acumulación de operaciones o de que el responsable confirme al final del mes qué debía reportarse, entonces el problema ya no es solo jurídico: es operacional.

En ese punto, muchas organizaciones —no solo donatarias— empiezan a descubrir que el verdadero costo no es implementar orden, sino seguir improvisando.

Por eso cada vez más equipos están buscando formas de convertir obligaciones legales en flujos más claros, trazables y menos artesanales. Herramientas tecnológicas bien diseñadas pueden ayudar justamente en eso: que el cumplimiento no viva en hojas sueltas, chats o recuerdos, sino en procesos consistentes. Y ahí es donde soluciones como Artu AI pueden empezar a hacer sentido, sobre todo para equipos que necesitan más claridad operativa sin volver más pesado el día a día.

Cerrar bien la idea

La noticia del SAT sobre donatarias podría leerse como un simple comunicado institucional. Pero sería un error verla así.

En realidad, es una advertencia elegante y oportuna: en 2026, la prevención de lavado de dinero ya no pertenece solo a bancos, financieras o sectores tradicionalmente vigilados. También alcanza a organizaciones que inspiran confianza, precisamente porque esa confianza puede ser explotada si no hay controles.

La moraleja es simple, pero poderosa:

hacer el bien no exime de cumplir bien.
Y en compliance, esa diferencia puede separar a una organización sólida de una organización expuesta.