Lista gris del GAFI tras octubre de 2026: qué cambia para los pagos de empresas

Una empresa que paga a un proveedor exterior puede leer «lista gris» y concluir que la transferencia está prohibida. Esa conclusión puede bloquear un pago legítimo o llevar a ignorar un riesgo real. La lista es una señal sobre el sistema de control de una jurisdicción, no una orden de congelar cada operación vinculada a ella.

En Soulbit Academy revisamos la actualización del 30 de octubre de 2026 con una pregunta concreta: ¿qué debe hacer el equipo financiero antes de autorizar un pago? La respuesta exige separar tres asuntos: el estado del país ante el GAFI, la identidad de la contraparte y las normas del canal de pago. Mezclarlos lleva a controles excesivos o insuficientes.

Lista gris del GAFI: qué cambió el 30 de octubre de 2026

El GAFI retiró a Bulgaria, Costa de Marfil, la República Democrática del Congo y Mónaco de su lista de jurisdicciones bajo seguimiento reforzado en la plenaria del 28 al 30 de octubre de 2026. El comunicado oficial de la plenaria explica que las cuatro salidas siguieron a visitas sobre el terreno y a la conclusión de sus planes de acción. Es una decisión sobre la supervisión del país, no una certificación de cada empresa domiciliada allí.

La declaración de jurisdicciones bajo seguimiento reforzado del 30 de octubre contiene 18 jurisdicciones en el cuerpo de su lista vigente. Entre ellas están Bolivia, Haití y Venezuela. El dato importa para una tesorería latinoamericana, aunque no convierte por sí solo un pago a esos mercados en ilícito. Antes de trasladar la cifra a una política interna, conviene conservar la fecha de consulta: el GAFI revisa estas declaraciones tras sus plenarias.

Cambio anunciado el 30 de octubre	Jurisdicciones	Lectura para tesorería
Salen del seguimiento reforzado	Bulgaria, Costa de Marfil, República Democrática del Congo y Mónaco	Actualizar la matriz de riesgo país; conservar la evaluación individual del cliente o proveedor
Permanecen en la lista gris	Bolivia, Haití y Venezuela, entre otras jurisdicciones	Revisar el riesgo concreto sin asumir una prohibición general
Lista de alto riesgo	Categoría distinta, publicada en otra declaración	No aplicar a la lista gris las medidas de la categoría de alto riesgo
Sanciones a personas o entidades	Dependen de la autoridad y el régimen aplicable	Cotejar beneficiario y ordenante por separado del estado del país

¿Por qué puede seguir apareciendo un país retirado en una búsqueda o una base de datos?

Porque las páginas de terceros y las bases internas pueden tardar en actualizarse. Además, la ficha de metadatos de la propia publicación del GAFI conserva etiquetas de países retirados que aparecen al final del texto como antecedentes. Para decidir el estado vigente hay que leer el cuerpo de la declaración y el comunicado de la plenaria, no solo las etiquetas de una página. La política de tesorería debe registrar la versión y la fecha consultadas.

Qué significa estar bajo seguimiento reforzado del GAFI

El seguimiento reforzado del GAFI significa que una jurisdicción se comprometió a resolver deficiencias estratégicas de su sistema contra el lavado de dinero, el financiamiento del terrorismo y la financiación de la proliferación. Es el mecanismo llamado habitualmente «lista gris». La declaración oficial dice que esas jurisdicciones trabajan con el GAFI y organismos regionales para completar un plan de acción dentro de plazos acordados.

La declaración también delimita qué no significa. El GAFI no pide aplicar diligencia reforzada automática a todas las operaciones con países de la lista gris. Tampoco plantea excluir clases enteras de clientes o cortar todos los pagos. Pide usar la información en el análisis de riesgo y preservar flujos legítimos, incluidas remesas y actividad humanitaria. Esa precisión es esencial para una política que quiera proteger a la empresa sin bloquear comercio legítimo.

El GAFI publica aparte la declaración de jurisdicciones de alto riesgo sujetas a un llamamiento a la acción. Allí sí reclama diligencia reforzada y, en los casos más graves, contramedidas. Equiparar esa categoría a la lista gris llevaría a aplicar una regla incorrecta. La nomenclatura, la fecha y el documento de origen deberían figurar en la matriz de riesgos de cada empresa.

¿Entonces una salida de la lista gris vuelve seguro cualquier pago?

No. La salida indica que el GAFI consideró cumplido el plan de acción y confirmó avances mediante una visita. La empresa que paga todavía debe verificar identidad, actividad, titularidad real, propósito económico y posibles restricciones aplicables. Una decisión de jurisdicción no sustituye la diligencia sobre la operación. El riesgo debe revisarse con la información disponible en el momento del pago.

Bolivia, Haití y Venezuela: lectura regional sin atajos

Bolivia, Haití y Venezuela siguen figurando en la lista gris del 30 de octubre de 2026. La coincidencia regional no significa que tengan el mismo plan de acción ni el mismo perfil de riesgo. La declaración del GAFI presenta observaciones distintas para cada jurisdicción y advierte que Haití no informó avances en este ciclo, por lo que mantiene una declaración anterior. Un CFO debería evitar una etiqueta única para tres situaciones diferentes.

Para Bolivia, el documento oficial habla de mejorar la supervisión basada en riesgo de ciertas actividades no financieras, sancionar incumplimientos de titularidad real e incrementar investigaciones acordes con los riesgos del país. El impacto en un pago empresarial se evalúa a través de la contraparte, la documentación y el canal. Si la empresa tiene una operación con Bolivia, también debe entender el marco comercial y bancario específico. El artículo sobre stablecoins para empresas en Bolivia aborda esa capa nacional sin convertir la lista gris en una licencia o una prohibición.

Venezuela aparece en la lista de seguimiento reforzado. En este artículo se menciona únicamente como dato de la declaración del GAFI. Una operación relacionada con ese país puede quedar afectada por reglas y sanciones de otras autoridades, por lo que la lista gris nunca basta para decidir su viabilidad. El análisis requiere asesoramiento especializado y revisión del régimen aplicable. No corresponde deducir una ruta de pago a partir de una clasificación general.

Pagos internacionales: la decisión basada en riesgo

Una empresa debería evaluar cada pago a un país de la lista gris con un expediente proporcional al riesgo de la operación. El GAFI pide un enfoque basado en riesgo, así que la respuesta no es aprobar todo ni bloquear todo. En la práctica, el responsable de tesorería necesita identificar al beneficiario, entender por qué se paga, revisar restricciones aplicables y dejar constancia de quién autorizó la salida.

El primer control es la identidad de la contraparte. La razón social, el país de constitución y el titular real deben coincidir con el contrato, la factura y la cuenta o billetera de destino. El segundo control es el propósito: el importe y la descripción del servicio deben tener sentido frente a la relación comercial. El tercero es el canal: la empresa debe saber qué institución procesa el pago y qué información exige para ejecutarlo. El cuarto es la revisión de alertas y listas que resulten aplicables.

Etapa del pago	Pregunta que debe responder el expediente	Evidencia útil
Alta de contraparte	¿Quién recibe y quién controla la sociedad?	Registro, identificación y datos de titularidad real
Justificación económica	¿Qué se compra o remunera?	Contrato, factura, entregable y aprobación interna
Evaluación de riesgo	¿Qué añade el país, sector y canal al riesgo?	Matriz fechada y decisión de cumplimiento
Ejecución	¿Qué datos y restricciones exige el canal?	Instrucción de pago, identificador y confirmación
Conciliación	¿Coincide lo recibido con lo autorizado?	Comprobante, asiento y archivo de soporte

La preparación también reduce fricciones operativas. Si un proveedor cambió de razón social o su cuenta receptora pertenece a otra entidad, el pago puede detenerse aunque el país no esté en ninguna lista del GAFI. La solución empieza en el alta de contraparte, no cuando la transferencia ya está en curso. Una política de riesgo de contraparte en tesorería permite conservar ese contexto entre pagos sucesivos.

¿Qué dato debe actualizarse cuando el GAFI cambia una lista?

La matriz de país debe actualizar su estado, la fecha y el enlace al documento oficial. Las contrapartes existentes necesitan una revisión proporcional, no una reclasificación automática como seguras o prohibidas. Si la política interna contenía una restricción basada solo en la inclusión del país, debe revisarse su fundamento. También debe comunicarse el cambio a quienes programan y aprueban pagos.

Lista gris, sanciones y Travel Rule: tres controles diferentes

La lista gris, las sanciones y la Travel Rule responden a preguntas distintas. La lista gris pregunta por deficiencias estratégicas de una jurisdicción. Las sanciones preguntan si una persona, entidad o actividad está sometida a una restricción concreta. La Travel Rule exige que ciertos proveedores de activos virtuales transmitan información del ordenante y beneficiario conforme a las normas aplicables. Ninguna de las tres capas reemplaza a las otras.

La diferencia con las sanciones es especialmente importante en pagos transfronterizos. Una jurisdicción fuera de la lista gris puede contener una persona sancionada. Una jurisdicción de la lista gris puede albergar a una contraparte legítima. El artículo sobre screening de listas de sanciones en pagos internacionales explica cómo se verifica esa segunda capa y qué pasa cuando salta una coincidencia de nombre. Esta guía se limita a la actualización de países y al juicio de riesgo.

La Travel Rule del GAFI para criptoactivos responde a la información que acompaña determinadas transferencias de activos virtuales entre proveedores. La lista gris no modifica por sí sola ese requisito ni sustituye las reglas nacionales que lo implementan. El GAFI trató el avance de sus estándares sobre activos virtuales en la plenaria de octubre, pero ese trabajo es otro expediente. Asociar ambos temas por el nombre del organismo no los convierte en la misma obligación.

Qué cubre Soulbit y qué debe resolver la empresa

Soulbit permite a una empresa operar con saldos en USDC y USDT y con fiat en USD, EUR y GBP, con custodia institucional y verificación KYB. Su alcance incluye pagos empresariales y dispersión de nóminas por lote en stablecoin, conversión OTC por cotización y controles AML/KYT. El rail bancario local descrito para Soulbit se concentra en Colombia. Estas capacidades no equivalen a una autorización universal para transferir a cualquier jurisdicción.

La empresa sigue siendo responsable de conocer a sus proveedores y de documentar la finalidad económica de cada pago. También debe cumplir sus obligaciones fiscales, contables y regulatorias, junto con las restricciones aplicables a su operación. Soulbit puede solicitar datos o detener una operación durante su revisión de cumplimiento. Ningún mecanismo de pago elimina las obligaciones del ordenante ni las del beneficiario.

Si se usa stablecoin, el responsable necesita además conciliar importe, fecha, activo y dirección de destino con el expediente comercial. Esa trazabilidad se complementa con el control de identidad y con los requisitos de información de los proveedores. El proceso puede explicarse al área contable mediante la guía de conciliación de pagos en stablecoin. El objetivo es que el asiento y el soporte puedan seguirse sin reconstruir la operación semanas después.