AMLA — qué es, a quién afecta y qué significa para una empresa fuera del sector financiero

Situación jurídica a: 2026-05-23.

AMLA — Authority for Anti-Money Laundering and Countering the Financing of Terrorism — es la nueva autoridad de la UE con sede en Fráncfort del Meno, operativa desde el 1 de julio de 2025 y que a partir del 1 de enero de 2028 asumirá la supervisión directa de determinados sujetos financieros de la UE. Fue creada por el Reglamento del Parlamento Europeo y del Consejo (UE) 2024/1620, de 31 de mayo de 2024 (AMLAR), publicado en el Diario Oficial de la UE el 19 de junio de 2024. Este artículo explica qué es AMLA, a quién afecta y —lo que más te importa— qué no cambia AMLA en la obligación de sanction screening de las empresas fuera del sector financiero.

En resumen — cinco cosas que debes saber sobre AMLA

• AMLA es un órgano AML, no sancionador. Coordina la lucha contra el blanqueo de capitales y la financiación del terrorismo en la UE; no tiene competencias en materia de sanciones de la UE (reglamentos del Consejo 269/2014 y 833/2014), que forman parte de la Política Exterior y de Seguridad Común.
• Sede: Fráncfort del Meno, elegida en febrero de 2024 entre nueve ciudades candidatas (Viena, Madrid, Roma, Fráncfort, Bruselas, Dublín, París, Riga, Vilna).
• Inicio operativo: 1 de julio de 2025. Supervisión directa de sujetos seleccionados: a partir del 1 de enero de 2028.
• El paquete AML 2024 se compone de cuatro actos: el reglamento AMLAR (2024/1620), el reglamento AMLR (2024/1624 — el llamado single rulebook), la directiva AMLD6 (2024/1640) con plazo de transposición el 10 de julio de 2027 y el reglamento TFR (2023/1113), que ya está en vigor hoy.
• Para una empresa fuera del sector financiero, AMLA no supone una nueva obligación —pero el AMLR (2024/1624) introduce un límite a los pagos en efectivo de 10 000 EUR en toda la UE y amplía el catálogo de «sujetos obligados» a algunos sectores (comercio de bienes de lujo por encima de ciertos umbrales, proveedores de servicios de criptoactivos y, en 2029, también clubes y agentes de fútbol).

Si gestionas una agencia de viajes, una agencia inmobiliaria, un despacho de abogados, una asesoría contable o una empresa de comercio de bienes de lujo, sigue leyendo. Más abajo separamos el régimen AML (donde AMLA es el coordinador europeo) del régimen de sanciones (donde AMLA no tiene nada que decir).

De dónde surge AMLA — breve génesis

La idea de una autoridad antiblanqueo de la UE maduró durante varios años. El impulso directo fueron los escándalos que dejaron al descubierto una laguna en la supervisión transfronteriza de los bancos de la UE. El caso Danske Bank de 2018: por la sucursal estonia de este banco danés circularon unos 200 000 millones EUR en transacciones sospechosas entre 2007 y 2015. Después ING en los Países Bajos, después Rabobank. Cada supervisor nacional solo veía su fragmento del rompecabezas; nadie miraba el conjunto.

La Comisión Europea propuso el paquete AML en julio de 2021. Tres años de negociaciones —y en mayo de 2024 se adoptaron los reglamentos y la directiva. La publicación en el Diario Oficial de la UE tuvo lugar el 19 de junio de 2024. Es el mayor cambio en el sistema europeo antiblanqueo desde la primera directiva de 1991.

La idea es sencilla: un único corpus normativo de la UE (single rulebook), un único coordinador europeo de la supervisión (AMLA) y la supervisión directa de los sujetos que operan simultáneamente en varios países. Es el primer intento de construir una arquitectura AML a escala de la UE de forma análoga a lo que hace el BCE en la supervisión bancaria.

A qué se dedica exactamente AMLA

AMLA tiene cinco funciones principales. Conviene desglosarlas una a una, porque desde el punto de vista de una pyme tienen un significado práctico muy distinto.

1. Supervisión directa de determinados sujetos financieros con alto riesgo transfronterizo. A partir del 1 de enero de 2028, AMLA asumirá la supervisión directa de hasta 40 sujetos —principalmente grandes bancos y entidades de pago que operan en varios Estados miembros de la UE. La lista concreta de sujetos aún no existe públicamente; debe elaborarse durante el periodo preparatorio 2025-2027. No es el lugar para adivinar nombres: los criterios de selección incluyen la escala de la actividad transfronteriza y el perfil de riesgo.

2. Supervisión indirecta del resto de sujetos mediante la coordinación de los organismos AML nacionales (en España, el SEPBLAC, el Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias, que actúa con arreglo a la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo). AMLA emitirá directrices, normas técnicas, dictámenes y —en caso de incumplimientos graves de la coordinación— podrá asumir la supervisión de un sujeto concreto en sustitución del organismo nacional.

3. Coordinación de FIU.net —la red de intercambio de información entre las unidades nacionales de inteligencia financiera. En España, esa unidad es el SEPBLAC. AMLA asume de la Comisión Europea el alojamiento y la administración de esta plataforma, lo que pretende mejorar la rapidez del intercambio de información sobre transacciones sospechosas entre Estados miembros.

4. Creación y mantenimiento de estándares AML de la UE. AMLA emite normas técnicas de regulación (RTS), normas técnicas de ejecución (ITS) y directrices —de forma análoga a la EBA, la ESMA o la EIOPA en sus respectivos ámbitos. De estos documentos se derivará la forma concreta de aplicar el AMLR (reglamento 2024/1624) en la práctica.

5. Cooperación internacional. AMLA representa a la UE en el GAFI (Grupo de Acción Financiera Internacional) e intercambia información con organismos análogos de terceros países (FinCEN en EE. UU., OFAC en otro ámbito, etc.).

En resumen: AMLA es para el AML lo que el BCE es para los bancos. No sustituye a los organismos nacionales —construye sobre ellos una capa de coordinación.

El paquete AML 2024 — cuatro actos que debes conocer

AMLA es solo un elemento de un cambio mucho más amplio. El paquete completo es el siguiente:

Para una pyme, las diferencias prácticas más importantes:

• El AMLR es de aplicación directa. Un reglamento de la UE no requiere transposición —te obliga igual que una ley nacional, desde las fechas de aplicación fijadas en el propio acto.
• El AMLD6 debe transponerse. España tiene de plazo hasta el 10 de julio de 2027 para aprobar los cambios en la Ley 10/2010, de 28 de abril. Hasta entonces sigue vigente la ley actual, pero los trabajos legislativos arrancarán en el futuro y conviene seguirlos.
• El TFR ya está en vigor. Si realizas transferencias de fondos o criptoactivos, tienes la obligación de transmitir los datos del ordenante y del beneficiario. No es «el futuro», es el presente.

El AMLR y la ampliación del catálogo de sujetos obligados

Aquí hay un punto que conviene leer con atención. El AMLR (reglamento 2024/1624) modifica el catálogo de sujetos sometidos a obligaciones AML. Parte de las ampliaciones puede afectar a empresas que hoy no se consideran a sí mismas «sujetos obligados».

Las categorías nuevas o precisadas incluyen, entre otras:

• Proveedores de servicios de criptoactivos (CASP) —plena inclusión en el régimen AML, con independencia de estatus nacionales anteriores.
• Comerciantes de bienes de lujo por encima de determinados umbrales de valor de la transacción —joyería, relojes, vehículos de lujo, obras de arte, yates, aviones privados. Los umbrales y el alcance concretos figuran en el AMLR —antes de planificar la actividad en este sector conviene consultar con un abogado.
• Clubes de fútbol profesionales y agentes de futbolistas —con entrada en vigor aplazada hasta 2029, lo que constituye un caso singular dentro del paquete AML.
• Intermediarios en operaciones inmobiliarias —con precisiones relativas al arrendamiento de renta alta.
• Marchantes de obras de arte y de objetos de metales y piedras preciosas —con umbrales de valor de la transacción.

Si gestionas una empresa de uno de estos sectores, lee el AMLR y determina si te has convertido (o te convertirás en los próximos años) en sujeto obligado en el nuevo sentido europeo del término. Es relevante, porque afecta al alcance de los procedimientos AML que debes implantar: evaluación de riesgos, KYC (conocimiento del cliente), seguimiento de transacciones y comunicación al SEPBLAC.

El segundo elemento práctico del AMLR —el límite de pagos en efectivo de 10 000 EUR en la UE en la actividad económica. Afecta a cualquier empresa que opere en la UE, no solo a los sujetos obligados. España ya cuenta hoy con sus propios umbrales para los pagos en efectivo en determinados ámbitos —el AMLR establece un techo único para toda la UE. Si aceptas o realizas pagos en efectivo superiores a 10 000 EUR como empresario, esta disposición te afecta directamente.

Y ahora lo más importante — AMLA y las sanciones de la UE

Esta es la sección por la que se ha escrito este artículo. Es muy fácil confundir a AMLA con un organismo de supervisión de sanciones, porque ambos temas manejan un vocabulario parecido («listas», «verificación», «compliance»). Es una confusión costosa.

AMLA supervisa el régimen AML. El régimen AML es el sistema de prevención del blanqueo de capitales y de la financiación del terrorismo —deriva de las directivas y reglamentos de la UE dedicados a esta materia (AMLR, AMLD6) y de las leyes nacionales de transposición (en España: la Ley 10/2010, de 28 de abril).

AMLA NO supervisa el régimen de sanciones de la UE. Las sanciones de la UE —ante todo los reglamentos del Consejo (UE) 269/2014 y 833/2014— forman parte de la Política Exterior y de Seguridad Común (PESC), se basan en otra base jurídica de los Tratados (art. 215 TFUE) y tienen un sistema de aplicación completamente distinto. En España, este régimen lo aplican la Secretaría General del Tesoro y Financiación Internacional (Tesoro Público), como autoridad nacional competente en sanciones financieras internacionales, y la Agencia Tributaria (AEAT) / Aduanas en los embargos comerciales y el control en frontera, con arreglo a la Ley 19/2003, de 4 de julio.

Estos dos regímenes son como dos autopistas distintas —van en una dirección parecida (prevención del abuso financiero y la delincuencia), pero conducen a lugares diferentes, tienen operadores distintos y reglas de circulación distintas. Los detalles de la separación de ambos regímenes los explicamos en el artículo AML y sanciones — en qué se diferencian, complementario de lo que lees ahora.

La tabla comparativa más sencilla:

Consecuencia práctica: la creación de AMLA no exime a tu empresa de la obligación de sanction screening. Si gestionas una agencia de viajes, una agencia inmobiliaria, un despacho de abogados, un hotel, una empresa de leasing o una tienda de comercio electrónico, tienes la obligación de verificar a tus contrapartes frente a las listas de sanciones de la UE, con independencia de que seas o no sujeto obligado a efectos de AML. Esta obligación existe desde 2014 y AMLA no la modifica.

Qué significa AMLA para una pyme española

Desglosémoslo por sectores.

Si eres un banco, una entidad de pago, una aseguradora, una asesoría contable, un despacho de abogados u otro sujeto ya hoy obligado a efectos de AML —en los próximos años aparecerán nuevas normas técnicas y directrices europeas de AMLA que habrá que implantar. El SEPBLAC sigue siendo tu organismo de supervisión directo, pero su práctica se armonizará con las directrices de AMLA. En la práctica: espera nuevas evaluaciones de riesgo, nuevos modelos de comunicación y nuevos estándares KYC en el periodo 2025-2028. El procedimiento AML lo tienes que tener de todos modos —ahora hay que actualizarlo.

Si gestionas una asesoría contable o de fiscalidad —situación como la anterior. Ya eres sujeto obligado hoy (art. 2 de la Ley 10/2010, de 28 de abril); el AMLR confirma ese estatus y precisa las obligaciones. Con independencia del AML, tienes la obligación de sanction screening derivada de los reglamentos de la UE.

Si te dedicas al comercio de bienes de lujo —joyería, relojes, coches premium, yates, obras de arte —lee el AMLR con atención. Puedes quedar incluido en el nuevo catálogo de sujetos obligados por encima de determinados umbrales de valor de la transacción. Eso supone obligaciones de KYC, evaluación de riesgos y comunicación al SEPBLAC que antes formalmente no tenías. Más, por supuesto —con independencia del AML—, la obligación de sanction screening.

Si gestionas una agencia de viajes, un hotel, una agencia de marketing, una tienda de comercio electrónico o una empresa de transporte —AMLA y el paquete AML 2024 probablemente no te imponen nuevas obligaciones AML directas (salvo el límite de efectivo de 10 000 EUR, que afecta a todos). Pero tu obligación de sanction screening sigue plenamente vigente. El reglamento 269/2014 te obliga directamente y sin excepción sectorial —desde el momento en que se adoptó, en 2014.

El error más frecuente que encontramos en las conversaciones con propietarios de empresas: «Ah, nosotros no estamos en el AML, así que esto no nos afecta». Sí te afecta. Las sanciones son otro régimen, descrito en nuestro artículo sobre la directiva 2024/1226 y la criminalización de las infracciones. Si verificas al titular real de una contraparte, conviene también consultar el texto sobre la regla de propiedad del 50 % —el estándar que se aplica para determinar si una contraparte está «controlada» por un sujeto de la lista.

Calendario — qué y cuándo

Si quieres una línea temporal de conjunto, aquí la tienes:

• 31 de mayo de 2024 — adopción del reglamento AMLAR (2024/1620), el reglamento AMLR (2024/1624) y la directiva AMLD6 (2024/1640).
• 19 de junio de 2024 — publicación del paquete en el Diario Oficial de la UE, serie L.
• Febrero de 2024 — elección de Fráncfort como sede de AMLA entre nueve candidaturas.
• 30 de diciembre de 2024 — plena aplicación del reglamento TFR (2023/1113) a los proveedores de servicios de criptoactivos.
• 1 de julio de 2025 — inicio operativo de AMLA.
• 2025-2027 — periodo preparatorio: construcción de la estructura de AMLA, contratación, emisión de las primeras RTS/ITS, identificación de los sujetos sometidos a supervisión directa.
• 10 de julio de 2027 — plazo de transposición del AMLD6 (2024/1640) al Derecho español.
• 1 de enero de 2028 — inicio de la supervisión directa de AMLA sobre los sujetos financieros seleccionados (hasta 40 sujetos).
• 2029 — entrada en vigor de las obligaciones AML para los clubes de fútbol profesionales y los agentes de futbolistas.

Las fechas de aplicación de cada una de las disposiciones del AMLR varían dentro del propio acto —antes de planificar cambios en los procedimientos AML de tu empresa conviene consultar directamente EUR-Lex o asesorarte con un abogado.

FAQ — preguntas más frecuentes sobre AMLA

¿AMLA va a inspeccionar mi empresa?

Con una probabilidad muy alta, no. AMLA tendrá bajo supervisión directa hasta 40 sujetos: las mayores entidades financieras con alto riesgo transfronterizo. El resto de sujetos permanecen bajo la supervisión de los organismos nacionales —en España es el SEPBLAC. Una pyme española no quedará bajo supervisión directa de AMLA. El impacto práctico de AMLA en tu empresa será indirecto: a través de la armonización de los estándares AML aplicados por el SEPBLAC.

¿AMLA sustituye al SEPBLAC?

No. El SEPBLAC sigue siendo el organismo AML español —supervisa a los sujetos obligados en el sentido de la Ley 10/2010, de 28 de abril, recibe las comunicaciones de operaciones sospechosas y tramita los asuntos AML en España. AMLA construye sobre el SEPBLAC una capa de coordinación europea: emite directrices, coordina el intercambio de información en FIU.net y, en casos extremos, puede asumir la supervisión de un sujeto concreto.

¿La creación de AMLA me exime del sanction screening?

No. AMLA es un órgano AML. El sanction screening deriva del régimen de sanciones de la UE (reglamentos 269/2014 y 833/2014) —un sistema jurídico completamente independiente del régimen AML. La obligación de verificar a las contrapartes frente a las listas de sanciones sigue plenamente vigente con independencia del paquete AML 2024 y de la creación de AMLA.

¿Qué cambia el AMLR para mi empresa si no soy una entidad financiera?

Lo más probable es que dos cosas. Primera: el límite de pagos en efectivo de 10 000 EUR en la actividad económica de la UE, que afecta a todas las empresas. Segunda: si te dedicas al comercio de bienes de lujo, obras de arte o criptoactivos, o a la actividad del sector del fútbol (desde 2029), puedes quedar incluido en el nuevo catálogo ampliado de sujetos obligados con las correspondientes nuevas obligaciones AML. Para la mayoría de los demás sectores, el AMLR en sí mismo no introduce nuevas obligaciones AML —pero la obligación de sanction screening permanece sin cambios.

¿Cuándo emitirá AMLA las primeras directrices concretas que me afecten?

Las primeras normas técnicas de regulación y de ejecución (RTS, ITS) de AMLA se emiten desde 2025, y ese proceso se distribuye a lo largo de los años 2025-2028. Las directrices concretas relativas a tu sector irán apareciendo durante ese periodo. La fuente más fiable de información actualizada es la web de AMLA (una vez en marcha) y las comunicaciones del SEPBLAC.

Qué hacer en concreto — checklist para el propietario de una pyme

1. Comprueba si tu empresa es sujeto obligado a efectos de AML en el sentido del art. 2 de la Ley 10/2010, de 28 de abril —y si el nuevo catálogo del AMLR cambia algo en ese punto (comercio de bienes de lujo, criptoactivos, ciertos tipos de intermediación inmobiliaria).
2. Comprueba si aplicas el límite de 10 000 EUR a los pagos en efectivo en la actividad económica. Si realizas grandes pagos en efectivo —pasa a transferencia o a un instrumento no en efectivo.
3. Con independencia del paso 1 — implanta o actualiza el procedimiento de sanction screening. Esta obligación deriva de los reglamentos de la UE 269/2014 y 833/2014, no del paquete AML. El paquete AML 2024 no la modifica.
4. Designa a un responsable del compliance AML (si eres sujeto obligado) y, por separado, del compliance de sanciones. Pueden ser las mismas personas, pero la documentación debe distinguir ambos regímenes.
5. Vigila los actos de ejecución de AMLA —las primeras RTS/ITS influirán en la práctica del SEPBLAC y pueden exigir actualizar los procedimientos AML en los próximos años.
6. Planifica una revisión de los procedimientos en 2027 —la transposición del AMLD6 al Derecho español tiene como plazo el 10 de julio de 2027, lo que implica cambios en la Ley 10/2010, de 28 de abril.

Cómo puede ayudar Sanqto

Sanqto es un software de sanction screening diseñado pensando en las empresas fuera del sector financiero —agencias de viajes, agencias inmobiliarias, despachos de abogados, asesorías contables, comercio de bienes de lujo y otros sujetos que tienen una obligación de sanciones derivada de los reglamentos de la UE. AMLA y el paquete AML 2024 refuerzan el régimen AML vecino, pero tu obligación de verificación frente a las listas de sanciones sigue vigente sin cambios desde 2014. Sanqto se instala en la red del cliente (on-premise) —los datos de las contrapartes no salen de tu infraestructura. Resultado de la verificación en uno de tres estados (MATCH, POSSIBLE, CLEAR), documentación automática de las comprobaciones como rastro de auditoría y paquete listo de documentos de implantación (política de sanciones, instrucción de puesto, registro de coincidencias). Si quieres ver cómo funciona en la práctica — solicita una demo de Sanqto.

Base jurídica

• Reglamento del Parlamento Europeo y del Consejo (UE) 2024/1620, de 31 de mayo de 2024, por el que se crea la Autoridad de Lucha contra el Blanqueo de Capitales y la Financiación del Terrorismo (AMLAR) — CELEX 32024R1620

• Reglamento del Parlamento Europeo y del Consejo (UE) 2024/1624, de 31 de mayo de 2024, relativo a la prevención de la utilización del sistema financiero para el blanqueo de capitales o la financiación del terrorismo (AMLR / single rulebook) — CELEX 32024R1624

• Directiva del Parlamento Europeo y del Consejo (UE) 2024/1640, de 31 de mayo de 2024, relativa a los mecanismos que deben establecer los Estados miembros para prevenir la utilización del sistema financiero para el blanqueo de capitales o la financiación del terrorismo (AMLD6) — CELEX 32024L1640

• Reglamento del Parlamento Europeo y del Consejo (UE) 2023/1113, de 31 de mayo de 2023, relativo a la información que acompaña a las transferencias de fondos y de determinados criptoactivos (TFR) — CELEX 32023R1113

• Reglamento (UE) n.º 269/2014 del Consejo, de 17 de marzo de 2014, relativo a la adopción de medidas restrictivas respecto de acciones que menoscaban o amenazan la integridad territorial, la soberanía y la independencia de Ucrania — CELEX 32014R0269

• Reglamento (UE) n.º 833/2014 del Consejo, de 31 de julio de 2014, relativo a medidas restrictivas motivadas por acciones de Rusia que desestabilizan la situación en Ucrania — CELEX 32014R0833

• Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo — boe.es

• Ley 19/2003, de 4 de julio, sobre régimen jurídico de los movimientos de capitales y de las transacciones económicas con el exterior y sobre determinadas medidas de prevención del blanqueo de capitales — boe.es

Información, no asesoramiento jurídico. Este artículo tiene finalidad meramente informativa y no constituye asesoramiento jurídico. La valoración jurídica de un caso concreto debe realizarse con un abogado experto en derecho de sanciones internacionales y comercio exterior. Situación jurídica: 2026-05-23.