Regulación

PEP

Persona del Medio Político (PEP)

Persona que ocupa o ha ocupado una función pública importante (jefe de Estado, ministro, parlamentario, magistrado, dirigente de empresa pública…), o su entorno cercano. Sujeta a una diligencia debida reforzada en materia de LCB-FT.

Definición

Una PEP (Persona del Medio Político) es, en el sentido de las directivas AML, una persona que ocupa o ha ocupado una función pública importante — así como sus allegados y asociados conocidos.

Ser PEP no significa ser sospechoso: señala un riesgo elevado de corrupción, abuso de poder o blanqueo, e impone a todos los actores financieros una diligencia debida reforzada en materia de LCB-FT.

Las funciones afectadas

Según el artículo R.561-18 del Código monetario y financiero francés: jefe de Estado o de Gobierno, ministro, parlamentario, miembro de un tribunal supremo o constitucional, del Tribunal de Cuentas, de un órgano de dirección de un banco central, embajador, alto oficial, dirigente de empresa pública o de organización internacional (ONU, FMI, OCDE). Por lo general quedan excluidos los cargos electos locales modestos y los funcionarios sin poder de decisión.

El entorno: familia y asociados

El estatus se extiende al cónyuge, a los hijos y sus cónyuges, a los padres directos y a las personas estrechamente asociadas (cobeneficiarios de una entidad común, socios de negocio conocidos) — es decir, de 5 a 15 personas analizadas por PEP.

Por qué esta diligencia

El estatus se asocia a un riesgo elevado de corrupción, malversación de fondos públicos, evasión fiscal offshore, abuso de poder y blanqueo. Casos emblemáticos: Petrobras, 1MDB, Russian Laundromat, Panama y Pandora Papers — todos masivamente vinculados a PEP.

Lo que implica la diligencia reforzada

Para un cliente PEP, el actor de LCB-FT debe:

  • obtener la aprobación de un miembro sénior antes de la apertura de la cuenta;
  • verificar y documentar el origen de los fondos y del patrimonio;
  • controlar el origen de cada depósito significativo;
  • reforzar el transaction monitoring (umbrales más bajos);
  • revisar el expediente al menos una vez al año;
  • documentar todas las decisiones.

Estas obligaciones rigen durante toda la relación y al menos 18 meses después del cese de las funciones.

PEP nacionales vs extranjeros

La AMLD4 suprimió la distinción entre PEP extranjeros y nacionales: la diligencia reforzada se aplica a ambos, modulada según el riesgo. Un parlamentario local francés depende de una versión aligerada, un PEP de un país con alta corrupción de una versión máxima — quedando la modulación a criterio del sujeto obligado, bajo control de la ACPR.

Listas PEP: el mercado de las bases

No existe una lista oficial pública. El mercado ofrece bases consolidadas: Refinitiv World-Check (líder, ~4 M de PEP y allegados), Dow Jones, ComplyAdvantage, LexisNexis Bridger y OpenSanctions (gratuita, menos exhaustiva). Se alimentan de fuentes públicas y se actualizan a diario.

Lo que una PEP no es

  • No es un sancionado: es una modulación del riesgo, no una exclusión.
  • No es sinónimo de sospechoso: la gran mayoría nunca se ve implicada — el estatus es estadístico.
  • No está congelado: se pasa a serlo al asumir el cargo y se deja de serlo 18 meses después.
  • No es un sustituto del KYC estándar: la diligencia reforzada se añade, no la reemplaza.

En el ecosistema PSD2

El estatus se aplica a todos los PSP (DSP2 + AMLD). En las fintech de gran público, la detección de una PEP en el onboarding (vía screening) desencadena una puesta en espera y una revisión de compliance — una fricción de UX asumida. Para la gestión patrimonial (asesores de inversión, banca privada), el screening PEP es aún más crítico dados los importes.

Ejemplos concretos

  • Caso típico: un senador abre una cuenta en Boursorama; su nombre coincide con la base PEP → revisión de compliance, contacto sobre la naturaleza de los depósitos, aprobación sénior, seguimiento reforzado.
  • Falsos positivos: un homónimo de un ministro extranjero es bloqueado de forma repetida — de ahí la inversión de los bancos en modelos de ML para reducir los falsos positivos.
  • Pandora Papers (2021): revelaciones sobre más de 300 PEP, seguidas de controles de la ACPR / FCA sobre la calidad del screening.
  • 1MDB (Malasia): malversaciones que implicaban al primer ministro; Goldman Sachs pagó ~2,9 mil M$ al DOJ en 2020 por sus deficiencias.
  • Herramientas de ML: Hawk, Sardine y ComplyAdvantage integran motores de reducción de falsos positivos (fecha de nacimiento, nacionalidad, contexto), para un 60 a 80 % menos de alertas.
  • AMLA (2025+): prevé armonizar la definición de PEP en Europa e imponer un estándar mínimo de screening.

Fuentes

Profundizar

En el blog

Lecturas más completas para ir más allá de la definición.

24 de agosto de 2026
seguridad

QWAC vs QSealC: quién hace qué, y por qué se equivoca de capa — Leer el artículo

El QWAC lo lee la capa TLS, una vez, en el handshake. El QSealC lo lee la capa aplicativa, en cada petición. Dónde vive cada clave privada, qué exige STET y cómo leer un «error de certificado».

7 de abril de 2026
técnico

Arquitectura técnica de una API DSP2: lo que hay que saber antes de escribir la primera línea de código — Leer el artículo

Panorama técnico de la DSP2 para CTO, desarrolladores y PM técnicos: estándares de API, seguridad (mTLS, certificados eIDAS), OAuth2, flujos SCA, gestión del consentimiento, trampas de implementación.

6 de abril de 2026
regulación

Entender la PSD2: lo que cambia para sus clientes y su negocio — Leer el artículo

Todo lo que un directivo, un product manager o un equipo de negocio debe entender de la PSD2 (DSP2). Actores, consentimiento, oportunidades, sin jerga técnica.