Regulación

PEP

Persona del Medio Político (PEP)

Persona que ocupa o ha ocupado una función pública importante (jefe de Estado, ministro, parlamentario, magistrado, dirigente de empresa pública…), o su entorno cercano. Sujeta a una diligencia debida reforzada en materia de LCB-FT.

Definición

Una PEP (Persona del Medio Político) es, en el sentido de las directivas AML, una persona que ocupa o ha ocupado una función pública importante — así como sus allegados y asociados conocidos.

Ser PEP no significa ser sospechoso: señala un riesgo elevado de corrupción, abuso de poder o blanqueo, e impone a todos los actores financieros una diligencia debida reforzada en materia de LCB-FT.

Las funciones afectadas

Según el artículo R.561-18 del Código monetario y financiero francés: jefe de Estado o de Gobierno, ministro, parlamentario, miembro de un tribunal supremo o constitucional, del Tribunal de Cuentas, de un órgano de dirección de un banco central, embajador, alto oficial, dirigente de empresa pública o de organización internacional (ONU, FMI, OCDE). Por lo general quedan excluidos los cargos electos locales modestos y los funcionarios sin poder de decisión.

El entorno: familia y asociados

El estatus se extiende al cónyuge, a los hijos y sus cónyuges, a los padres directos y a las personas estrechamente asociadas (cobeneficiarios de una entidad común, socios de negocio conocidos) — es decir, de 5 a 15 personas analizadas por PEP.

Por qué esta diligencia

El estatus se asocia a un riesgo elevado de corrupción, malversación de fondos públicos, evasión fiscal offshore, abuso de poder y blanqueo. Casos emblemáticos: Petrobras, 1MDB, Russian Laundromat, Panama y Pandora Papers — todos masivamente vinculados a PEP.

Lo que implica la diligencia reforzada

Para un cliente PEP, el actor de LCB-FT debe:

  • obtener la aprobación de un miembro sénior antes de la apertura de la cuenta;
  • verificar y documentar el origen de los fondos y del patrimonio;
  • controlar el origen de cada depósito significativo;
  • reforzar el transaction monitoring (umbrales más bajos);
  • revisar el expediente al menos una vez al año;
  • documentar todas las decisiones.

Estas obligaciones rigen durante toda la relación y al menos 18 meses después del cese de las funciones.

PEP nacionales vs extranjeros

La AMLD4 suprimió la distinción entre PEP extranjeros y nacionales: la diligencia reforzada se aplica a ambos, modulada según el riesgo. Un parlamentario local francés depende de una versión aligerada, un PEP de un país con alta corrupción de una versión máxima — quedando la modulación a criterio del sujeto obligado, bajo control de la ACPR.

Listas PEP: el mercado de las bases

No existe una lista oficial pública. El mercado ofrece bases consolidadas: Refinitiv World-Check (líder, ~4 M de PEP y allegados), Dow Jones, ComplyAdvantage, LexisNexis Bridger y OpenSanctions (gratuita, menos exhaustiva). Se alimentan de fuentes públicas y se actualizan a diario.

Lo que una PEP no es

  • No es un sancionado: es una modulación del riesgo, no una exclusión.
  • No es sinónimo de sospechoso: la gran mayoría nunca se ve implicada — el estatus es estadístico.
  • No está congelado: se pasa a serlo al asumir el cargo y se deja de serlo 18 meses después.
  • No es un sustituto del KYC estándar: la diligencia reforzada se añade, no la reemplaza.

En el ecosistema PSD2

El estatus se aplica a todos los PSP (DSP2 + AMLD). En las fintech de gran público, la detección de una PEP en el onboarding (vía screening) desencadena una puesta en espera y una revisión de compliance — una fricción de UX asumida. Para la gestión patrimonial (asesores de inversión, banca privada), el screening PEP es aún más crítico dados los importes.

Ejemplos concretos

  • Caso típico: un senador abre una cuenta en Boursorama; su nombre coincide con la base PEP → revisión de compliance, contacto sobre la naturaleza de los depósitos, aprobación sénior, seguimiento reforzado.
  • Falsos positivos: un homónimo de un ministro extranjero es bloqueado de forma repetida — de ahí la inversión de los bancos en modelos de ML para reducir los falsos positivos.
  • Pandora Papers (2021): revelaciones sobre más de 300 PEP, seguidas de controles de la ACPR / FCA sobre la calidad del screening.
  • 1MDB (Malasia): malversaciones que implicaban al primer ministro; Goldman Sachs pagó ~2,9 mil M$ al DOJ en 2020 por sus deficiencias.
  • Herramientas de ML: Hawk, Sardine y ComplyAdvantage integran motores de reducción de falsos positivos (fecha de nacimiento, nacionalidad, contexto), para un 60 a 80 % menos de alertas.
  • AMLA (2025+): prevé armonizar la definición de PEP en Europa e imponer un estándar mínimo de screening.

Fuentes

Profundizar

En el blog

Lecturas más completas para ir más allá de la definición.

7 de abril de 2026
técnico

Arquitectura técnica de una API DSP2: lo que hay que saber antes de escribir la primera línea de código — Leer el artículo

Panorama técnico de la DSP2 para CTO, desarrolladores y PM técnicos: estándares de API, seguridad (mTLS, certificados eIDAS), OAuth2, flujos SCA, gestión del consentimiento, trampas de implementación.

6 de abril de 2026
regulación

Entender la PSD2: lo que cambia para sus clientes y su negocio — Leer el artículo

Todo lo que un directivo, un product manager o un equipo de negocio debe entender de la PSD2 (DSP2). Actores, consentimiento, oportunidades, sin jerga técnica.