Este artículo cubre el plenario del GAFI de octubre de 2025 y debe leerse como una actualización histórica. Para consultar la lista gris actual del GAFI, las últimas incorporaciones y retiradas, vea nuestra página de referencia sobre la lista gris del GAFI. Para prioridades de implementación más amplias en 2026, vea el manual de cumplimiento GAFI 2026.
Resumen de octubre de 2025
La actualización de octubre de 2025 fue relevante porque el GAFI retiró cuatro jurisdicciones y dejó 19 bajo mayor supervisión. Para los equipos de cumplimiento, la pregunta operativa no era si debía rechazarse a todo cliente vinculado a un país de la lista. La pregunta era si debían cambiar la puntuación de riesgo país, la cadencia de revisión, los controles sobre titularidad real o las reglas de monitorización.
Burkina Faso, Mozambique, Nigeria y Sudáfrica dejaron de estar bajo mayor supervisión. Diecinueve jurisdicciones permanecieron en la lista, incluidas incorporaciones recientes como Mónaco, Namibia, Nepal y las Islas Vírgenes Británicas.
Para un programa AML, la respuesta adecuada era una revisión basada en riesgo: identificar clientes, UBOs, contrapartes y corredores de pago afectados; decidir si cambiaba la evaluación de riesgo del cliente; y documentar por qué era proporcional mantener monitorización estándar, aplicar monitorización reforzada, activar EDD o no tomar ninguna medida.
Por qué importó la actualización del GAFI de octubre de 2025
El GAFI no regula directamente a bancos, fintechs, marketplaces ni empresas de pagos. Su influencia viene de cómo supervisores, bancos corresponsales, partners de pago y entidades reguladas usan sus conclusiones dentro de la evaluación de riesgo país.
Desde la perspectiva de un MLRO, la actualización de la lista gris de octubre de 2025 planteaba tres preguntas prácticas:
- Qué clientes, UBOs, contrapartes o corredores de pago tenían exposición a países retirados o aún bajo mayor supervisión.
- Si el cambio de riesgo país modificaba la evaluación de riesgo del cliente, la cadencia de revisión o el perfil de monitorización.
- Si la empresa podía demostrar por qué eligió monitorización estándar, monitorización reforzada, EDD o ninguna medida.
Ese es el valor de cumplimiento de una actualización histórica del GAFI: no solo saber qué países cambiaron, sino demostrar que la empresa siguió un proceso de revisión proporcionado cuando la lista cambió.
Normas del GAFI detrás del proceso de lista gris
Las 40 Recomendaciones del GAFI son la base de la supervisión AML/CFT/CPF. Importan a los equipos de cumplimiento del sector privado porque las evaluaciones del GAFI influyen en normas nacionales, expectativas supervisoras, apetito de riesgo de bancos corresponsales y forma de documentar decisiones de riesgo país.
Para un MLRO, el vínculo práctico es directo: las conclusiones del GAFI deben alimentar la metodología de riesgo país, la evaluación de riesgo del cliente, los controles de alta, la monitorización continua y los registros de escalado.
-
Enfoque basado en riesgo (RBA): Los países, las entidades financieras y las actividades y profesiones no financieras designadas (DNFBPs) deben identificar, evaluar y comprender sus riesgos específicos de blanqueo de capitales y financiación del terrorismo. Después deben aplicar medidas proporcionales a esos riesgos.
-
Tipificación de la financiación ilícita: Los países deben tipificar el blanqueo de capitales, la financiación del terrorismo y la financiación de la proliferación, y permitir el decomiso del producto del delito.
-
Medidas preventivas para el sector privado: Las entidades financieras y DNFBPs deben aplicar diligencia debida del cliente (CDD), conservar registros de operaciones y comunicar actividades sospechosas a las autoridades sin revelar la comunicación al cliente.
-
Transparencia de personas jurídicas y estructuras: Las autoridades deben acceder a información adecuada, precisa y actualizada sobre titularidad real de sociedades y trusts.
-
Facultades y responsabilidades de autoridades competentes: Los países deben contar con unidades de inteligencia financiera (FIUs) independientes y con recursos suficientes, además de autoridades de investigación y persecución de delitos financieros.
-
Cooperación internacional: Los países deben cooperar a escala transfronteriza mediante asistencia jurídica mutua, extradición e intercambio rápido de información.
Por qué las evaluaciones del GAFI importan operativamente
Las evaluaciones del GAFI pueden afectar relaciones de banca corresponsal, corredores de pago, confianza inversora y escrutinio supervisor. Los equipos de cumplimiento deben tratar los cambios del GAFI como eventos de control que pueden requerir una revisión documentada.
Entender la lista gris del GAFI
El GAFI usa declaraciones públicas para identificar jurisdicciones con debilidades estratégicas AML/CFT/CPF. Las dos clasificaciones importan a los equipos de cumplimiento porque tienen consecuencias operativas distintas:
- Jurisdicciones bajo mayor supervisión, conocidas como lista gris.
- Jurisdicciones de alto riesgo sujetas a un llamado a la acción, conocidas como lista negra.
Qué significa mayor supervisión
Mayor supervisión significa que la jurisdicción se ha comprometido a trabajar con el GAFI o con un organismo regional tipo GAFI para resolver deficiencias estratégicas identificadas. El GAFI monitoriza el progreso frente a un plan de acción y puede realizar una evaluación in situ antes de retirar a la jurisdicción.
El GAFI no exige EDD automática para toda jurisdicción de la lista gris. Para las empresas, la respuesta práctica es usar el estado de lista gris como un factor de riesgo país y decidir si el cliente, UBO, contraparte, corredor o actividad concreta requiere cambios de control.
Lista gris vs lista de llamado a la acción
-
Lista gris: proceso de monitorización y remediación para jurisdicciones que se han comprometido a corregir deficiencias.
-
Lista de llamado a la acción: clasificación de mayor riesgo en la que el GAFI pide diligencia debida reforzada y, en los casos más graves, contramedidas.
Actualización de la lista gris de octubre de 2025
El plenario del GAFI de octubre de 2025 retiró cuatro jurisdicciones de la mayor supervisión y dejó 19 jurisdicciones en la lista.
Cambios principales
El resultado principal fue la retirada de cuatro países africanos de la lista gris.
- Jurisdicciones retiradas: Burkina Faso, Mozambique, Nigeria y Sudáfrica dejaron de estar bajo mayor supervisión del GAFI. Estas retiradas siguieron a visitas in situ que confirmaron la sostenibilidad de las reformas adoptadas por cada país para reforzar sus regímenes AML/CFT/CPF.
- Jurisdicciones añadidas o restantes: No se añadieron nuevas jurisdicciones durante este plenario. La lista quedó con 19 jurisdicciones bajo mayor supervisión. Durante el plenario, el GAFI revisó el progreso de Argelia, Angola, Bulgaria, Camerún, Côte d'Ivoire, la República Democrática del Congo, Kenia, Lao PDR, Mónaco, Namibia, Nepal, Sudán del Sur, Siria, Venezuela y Vietnam. Otras cinco jurisdicciones —Bolivia, Haití, Líbano, las Islas Vírgenes (UK) y Yemen— aplazaron su reporte, por lo que su estado permaneció sin cambios frente a declaraciones anteriores del GAFI.
| Jurisdicción | Fecha de inclusión | FSRB | Deficiencias estratégicas principales | Estado octubre 2025 |
|---|---|---|---|---|
| Argelia | Oct 2024 | MENAFATF | Supervisión basada en riesgo, transparencia de titularidad real. | Avanza, plan de acción en curso. |
| Angola | Oct 2024 | ESAAMLG | Comprensión de riesgo ML/TF, supervisión de DNFBPs, acceso a titularidad real. | Avanza, plan de acción en curso. |
| Bolivia | Junio 2025 | GAFILAT | Uso de técnicas de investigación, supervisión de DNFBPs, titularidad real. | Reporte aplazado. |
| Bulgaria | Oct 2023 | MONEYVAL | Medidas de decomiso, persecución de ML conforme al riesgo. | Plazos vencidos, trabajo pendiente. |
| Camerún | Feb 2023 | GABAC | Comprensión de riesgo, cooperación internacional, supervisión, titularidad real. | Avanza, plan de acción en curso. |
| Côte d'Ivoire | Oct 2024 | GIABA | Supervisión basada en riesgo, uso de inteligencia financiera. | Avanza, plan de acción en curso. |
| RDC | Oct 2022 | GABAC | Supervisión basada en riesgo, investigaciones TF, aplicación de sanciones. | Plazos vencidos, trabajo pendiente. |
| Haití | Junio 2021 | CFATF | Evaluación de riesgo ML/TF, supervisión, titularidad real, investigaciones. | Reporte aplazado. |
| Kenia | Feb 2024 | ESAAMLG | Desarrollo de un marco AML/CFT. | Avanza, plan de acción en curso. |
| Lao PDR | Feb 2025 | APG | Supervisión basada en riesgo, casinos, zonas económicas especiales y efectividad de investigación. | Avanza, plan en curso. |
| Mónaco | Junio 2024 | MONEYVAL | Aplicación de sanciones, prontitud de STRs, sanciones ML proporcionales. | Progreso significativo señalado. |
| Namibia | Feb 2024 | ESAAMLG | Supervisión basada en riesgo, titularidad real, capacidad de investigación. | Avanza, plan de acción en curso. |
| Nepal | Feb 2025 | APG | Comprensión de riesgo, supervisión de sectores de alto riesgo, investigaciones ML. | Avanza, plan en curso. |
| Sudán del Sur | Junio 2021 | ESAAMLG | Implementación de un marco AML/CFT. | Avanza, plan de acción en curso. |
| Siria | Feb 2010 | MENAFATF | Deficiencias sistémicas AML/CFT, riesgos TF. | Avanza, plan de acción en curso. |
| Venezuela | Junio 2024 | CFATF | Baja efectividad y deficiencias estratégicas. | Avanza, plan de acción en curso. |
| Vietnam | Junio 2023 | APG | Comprensión de riesgo, cooperación internacional, supervisión, activos virtuales. | Avanza, plan en curso. |
| Islas Vírgenes (UK) | Junio 2025 | CFATF | Efectividad de supervisión, investigaciones ML, decomiso de activos. | Reporte aplazado. |
| Yemen | Feb 2010 | MENAFATF | Deficiencias sistémicas AML/CFT, riesgos TF. | Reporte aplazado. |
Notas por jurisdicción
Las notas siguientes resumen las jurisdicciones que permanecieron bajo mayor supervisión después del plenario de octubre de 2025. Son notas históricas, no una lista viva de riesgo país.
Argelia
Argelia fue añadida a la lista gris en octubre de 2024 e hizo un compromiso político de alto nivel para trabajar con el GAFI y MENAFATF. Su plan se centra en mejorar la supervisión basada en riesgo y crear un marco legal y operativo para acceder a información básica y de titularidad real adecuada, precisa y actualizada. En octubre de 2025, el GAFI señaló avances relevantes, incluidos nuevos procedimientos de supervisión, evaluaciones de riesgo y un marco inicial de titularidad real.
Angola
Angola fue incluida bajo mayor supervisión en octubre de 2024 y trabaja con el GAFI y ESAAMLG. Su plan aborda tres áreas: comprensión nacional de riesgos ML/TF, supervisión basada en riesgo de entidades financieras y no financieras, y acceso oportuno a información de titularidad real. La declaración de octubre de 2025 confirma que Angola continúa implementando su plan.
Bolivia
Bolivia fue añadida en junio de 2025 y trabaja con el GAFI y GAFILAT. Su plan aborda técnicas especiales de investigación, supervisión basada en riesgo de DNFBPs de alto riesgo y acceso a información de titularidad real. Bolivia aplazó su reporte en octubre de 2025; la declaración anterior de junio de 2025 ya había reconocido avances en comprensión de riesgo ML/TF e inteligencia financiera.
Bulgaria
Bulgaria está bajo mayor supervisión desde octubre de 2023 y trabaja con el GAFI y MONEYVAL. Su plan se centra en medidas de decomiso y en mejorar la investigación y persecución de distintos tipos de blanqueo conforme a su perfil de riesgo. En octubre de 2025, el GAFI señaló que los plazos acordados habían vencido y que aún quedaba trabajo relevante.
Camerún
Camerún fue incluida en febrero de 2023 y trabaja con el GAFI y GABAC. Su plan cubre comprensión nacional de riesgo ML/TF, cooperación internacional, supervisión basada en riesgo, transparencia de titularidad real y efectividad de FIU y autoridades de investigación. La actualización de octubre de 2025 confirma que Camerún sigue avanzando.
Côte d'Ivoire
Côte d'Ivoire fue añadida en octubre de 2024 y trabaja con el GAFI y GIABA. Su plan se centra en supervisión basada en riesgo para entidades financieras y DNFBPs, y en un mejor uso de inteligencia financiera por autoridades de investigación. Desde su inclusión, el país ya había adoptado medidas para reforzar cooperación internacional en investigaciones ML/TF.
República Democrática del Congo (RDC)
La RDC está bajo mayor supervisión desde octubre de 2022. Su plan exige finalizar una supervisión basada en riesgo del sector financiero, reforzar la capacidad para identificar e investigar TF y demostrar la aplicación efectiva de sanciones financieras dirigidas. En octubre de 2025, el GAFI reconoció avances pero señaló que los plazos habían expirado y quedaba trabajo pendiente.
Haití
Haití está en la lista gris desde junio de 2021 y trabaja con el GAFI y CFATF. Su plan aborda evaluación de riesgo ML/TF, supervisión basada en riesgo, obstáculos al acceso a titularidad real y calidad de inteligencia financiera. Haití aplazó su reporte de octubre de 2025.
Kenia
Kenia fue añadida en febrero de 2024. Su plan actual requiere trabajar con el GAFI y ESAAMLG para desarrollar e implementar un marco AML/CFT que aborde las deficiencias identificadas. La actualización de octubre de 2025 confirma que Kenia sigue trabajando en su plan.
Mónaco
Mónaco fue añadido en junio de 2024. Su evaluación de 2022 identificó debilidades en supervisión, investigaciones de blanqueo y decomiso de producto del delito. Su plan se centra en sanciones AML/CFT, prontitud de STRs y sanciones proporcionales por condenas de blanqueo. En octubre de 2025, el GAFI reconoció mejoras significativas, incluida mayor cooperación internacional y más recursos para la FIU y fiscalía.
Namibia
Namibia volvió a la lista gris en febrero de 2024 por preocupaciones sobre la aplicación efectiva de sus normas AML/CFT. Su evaluación de 2022 identificó debilidades en riesgo TF y bajo número de investigaciones y condenas. El plan actual exige reforzar supervisión basada en riesgo, capacidad institucional y acceso a información de titularidad real.
Nepal
Nepal fue añadido en febrero de 2025. La inclusión respondió a debilidades regulatorias en investigación y persecución de delitos financieros, así como en sectores de alto riesgo como cooperativas e inmobiliario. Su plan con APG exige mejorar comprensión de riesgo, supervisión de sectores de alto riesgo, investigaciones ML y decomiso de producto del delito.
Sudán del Sur
Sudán del Sur está en la lista gris desde junio de 2021. Trabaja con ESAAMLG para abordar deficiencias básicas de su marco de delitos financieros. Su plan exige implementar un régimen AML/CFT y la actualización de octubre de 2025 confirma que sigue trabajando en él.
Siria
Siria es una de las jurisdicciones con más tiempo bajo seguimiento del GAFI, al menos desde febrero de 2010. Trabaja con MENAFATF para abordar deficiencias AML/CFT sistémicas, agravadas por riesgos TF y el conflicto en la región. La declaración de octubre de 2025 confirma que sigue trabajando en su plan.
Venezuela
Venezuela fue añadida en junio de 2024 y trabaja con CFATF. La inclusión siguió a resultados débiles en su evaluación mutua, con brechas graves de efectividad en el régimen AML/CFT. Su plan se centra en abordar esas brechas.
Vietnam
Vietnam fue incluido en junio de 2023. Su evaluación de 2022 identificó debilidades en transparencia de titularidad real, supervisión de DNFBPs, regulación de activos virtuales y baja persecución de ML. Su plan con APG exige mejorar comprensión de riesgo, coordinación interna, cooperación internacional, supervisión basada en riesgo y regulación de VASPs.
Islas Vírgenes (UK)
Las Islas Vírgenes Británicas fueron añadidas en junio de 2025. El caso muestra el foco del GAFI en efectividad: una jurisdicción puede tener un marco legal sólido y seguir bajo mayor supervisión si supervisores y autoridades no muestran resultados operativos suficientes. Su plan se centra en supervisión efectiva, investigaciones ML y decomiso de producto del delito.
Yemen
Yemen está bajo seguimiento del GAFI al menos desde febrero de 2010. Sus esfuerzos para abordar deficiencias AML/CFT sistémicas están limitados por conflicto, crisis humanitaria y gobernanza fragmentada. Yemen aplazó su reporte del plenario de octubre de 2025.
Lecciones de jurisdicciones retiradas
Las retiradas de octubre de 2025 muestran qué espera el GAFI antes de retirar una jurisdicción de la mayor supervisión: reformas implementadas, evidencia de que los controles funcionan y confirmación mediante revisión in situ.
Salida de Sudáfrica de la lista gris
"Major policy and institutional achievement"
La retirada de Sudáfrica en octubre de 2025 siguió a casi tres años de mayor supervisión y a una visita in situ en julio de 2025. Para los equipos de cumplimiento, el punto no es la política de la retirada. Es el estándar de evidencia: el GAFI quería ver reformas implementadas y resultados AML/CFT medibles.
El Tesoro Nacional de Sudáfrica describió la retirada como un "major policy and institutional achievement". También advirtió contra la complacencia. Esa advertencia importa también para las empresas: que un país salga de la lista gris puede justificar una revisión de riesgo país, pero no debe eliminar automáticamente todos los factores de riesgo a nivel cliente.
Factores comunes en planes de remediación
Los mismos temas aparecen en muchos planes de remediación:
- Compromiso político de alto nivel: Los planes del GAFI suelen requerir compromiso visible del gobierno, recursos y coordinación entre supervisores, FIUs, autoridades de investigación y fiscalías.
- Acción legislativa y regulatoria: Los países a menudo necesitan cerrar brechas de cumplimiento técnico mediante leyes, regulación, guías o procedimientos supervisores.
- Foco demostrable en efectividad: El objetivo es probar que los controles funcionan en la práctica. Los países deben mostrar más investigaciones y persecuciones ML/TF, y demostrar rastreo, incautación y decomiso del producto del delito.
- Recursos adecuados: Implementar un plan exige personal, presupuesto y capacidad analítica suficientes en FIUs, supervisores, autoridades de investigación y fiscalías.
El creciente énfasis en resultados medibles hace que la salida de la lista gris dependa cada vez más de evidencia. No basta con decir que se aprobó una ley o se impartió formación. Hay que presentar estadísticas verificables sobre investigaciones iniciadas, procesos, condenas y activos decomisados.
Implicaciones para entidades financieras y empresas
La lista del GAFI no es solo una evaluación dirigida a gobiernos. Para bancos, fintechs, empresas de pagos, marketplaces y otros sujetos regulados, un cambio de lista debe activar una revisión práctica de riesgo país, exposición de clientes, reglas de monitorización y evidencia.
Guía práctica de EDD para exposición a lista gris
El GAFI no exige EDD automática para toda jurisdicción de lista gris. La obligación práctica es más precisa: las empresas deben decidir si la conexión del cliente con esa jurisdicción cambia el perfil de riesgo total.
Esa decisión puede justificar no hacer cambios, aplicar monitorización más estrecha, pedir información adicional, activar EDD, revisión senior o escalado a caso. Lo importante es documentar la justificación.
-
Verificación intensificada: buscar fuentes independientes y fiables adicionales para verificar identidad del cliente y corroborar información de titularidad real, especialmente cuando la jurisdicción presenta debilidades de transparencia corporativa.
-
Revisión reforzada de patrimonio y fondos: entender y documentar el origen del patrimonio y el origen de fondos de operaciones concretas, con documentación adicional cuando sea necesario.
-
Mayor monitorización transaccional: aumentar frecuencia e intensidad de la monitorización, ajustar umbrales de alerta o revisar patrones de actividad con mayor detalle.
-
Aprobación de dirección: exigir aprobación senior para iniciar o mantener relaciones que presenten riesgo alto por conexión con una jurisdicción de lista gris.
Integrar cambios del GAFI en controles de cumplimiento
Para gestionar correctamente cambios en las listas del GAFI, las empresas deben integrarlos en controles de cumplimiento, no tratarlos como una actualización informativa ocasional.
- Actualizar evaluaciones de riesgo país: las listas gris y de llamado a la acción son un input autorizado para la evaluación de riesgo empresarial y las puntuaciones internas de país.
- Revisar políticas, procedimientos y controles: una incorporación, retirada o actualización de progreso debe activar revisión de procedimientos AML/CFT, reglas de alta, modelos de riesgo del cliente y reglas de monitorización.
- Formar y comunicar internamente: los cambios deben llegar a cumplimiento, primera línea, relación con clientes y operaciones, con instrucciones claras sobre implicaciones prácticas.
Aquí importan los flujos de software. Los cambios del GAFI deben poder trazarse desde la actualización de lista hasta la revisión de riesgo país, clientes o contrapartes afectados, cambios de monitorización, decisiones de caso y evidencia de auditoría.
Temas AML/CFT que siguieron siendo relevantes
Varios temas del ciclo 2025 siguieron siendo importantes para equipos AML en 2026: efectividad, proporcionalidad, titularidad real, transparencia de pagos, activos virtuales y evidencia de que los controles funcionan.
Prioridades del GAFI: efectividad, controles basados en riesgo y tecnología
La dirección estratégica del GAFI apunta a varias prioridades:
- Efectividad frente a cumplimiento en papel: El GAFI sigue buscando evidencia de que los controles producen resultados, no solo leyes y políticas.
- Controles basados en riesgo: Las empresas deben demostrar por qué los controles son proporcionales al riesgo real de cliente, producto, geografía y operación.
- Tecnología y calidad de datos: Screening, monitorización transaccional, gestión de casos y evidencia de auditoría necesitan datos fiables y flujos claros.
- Activos virtuales y transparencia de pagos: La supervisión de VASPs y la implementación de la Recomendación 16 siguen siendo temas importantes.
Proceso de lista gris y errores comunes
La inclusión en lista gris suele venir precedida por evaluación, observación e interacción sobre un plan de acción. Para equipos de cumplimiento, el punto operativo no es especular sobre política; es seguir el estado oficial del GAFI y traducir cambios de lista en decisiones de control proporcionadas.
Los errores comunes son tratar la lista gris como una sanción, aplicar rechazo general de clientes o no conservar evidencia que explique por qué una revisión de cliente cambió o no cambió.
Conclusión
La actualización del GAFI de octubre de 2025 sigue siendo útil como referencia histórica porque muestra cómo deben gestionarse operativamente los cambios de lista. Cuatro jurisdicciones fueron retiradas, 19 permanecieron bajo mayor supervisión y las empresas debían decidir si cambiaban riesgo país, revisiones de clientes, reglas de monitorización o registros de evidencia.
Para decisiones actuales de riesgo país, use la página viva de referencia sobre la lista gris del GAFI en lugar de esta actualización de 2025.