El impuesto arquitectónico: por qué los bancos gastan más de US$200 mil millones en cumplimiento

¿Por qué los bancos gastan más de US$200 mil millones al año en cumplimiento? Porque le estamos pidiendo a una arquitectura de los años 70 que resuelva problemas de 2026.

De hecho, las horas dedicadas al cumplimiento aumentaron 61% entre 2016 y 2023, tres veces más rápido que el crecimiento de la plantilla. Casi la mitad del tiempo de la alta dirección se destina hoy al cumplimiento regulatorio. 

Este es el resultado de usar sistemas de pago construidos hace décadas (en un mundo financiero más simple); hoy, cada nueva regulación, por bien diseñada que esté, resulta costosa de implementar, porque se aplica a una infraestructura que nunca se construyó para darle cabida.
‍
La infraestructura de pagos moderna, la que se está construyendo ahora en 2026, cambia esto. Podemos integrar el cumplimiento en la arquitectura desde el primer día, haciendo que la verificación de identidad, el screening de sanciones y los reportes regulatorios sean capacidades nativas y no adaptaciones posteriores. La infraestructura construida hoy puede ofrecer como funciones fundamentales el monitoreo continuo del riesgo de clientes, la interoperabilidad regulatoria entre jurisdicciones y la verificación de beneficiarios finales. (Son requisitos que los sistemas heredados tienen dificultades para incorporar a cualquier costo). La infraestructura digital distribuida moderna, el monitoreo basado en IA y los motores de políticas automatizados lo hacen viable. Las revisiones manuales por lotes se convierten en verificaciones de cumplimiento en tiempo real, más rápidas, más consistentes y en mejora continua. 

Sin embargo, la solución de muchos bancos sigue siendo, por ahora, superponer capas de cumplimiento a sistemas heredados. Te contamos por qué eso no está funcionando.

Superponer el cumplimiento a sistemas heredados

Los sistemas de pago tradicionales se diseñaron para mover dinero de forma eficiente, y la mayoría de los requisitos de cumplimiento que hoy damos por sentados simplemente no existían cuando se construyeron. Los cimientos de la infraestructura de pagos moderna se remontan a décadas atrás: el sistema BACS del Reino Unido se lanzó en 1968, la red ACH de EE. UU. se creó a principios de los años 70, SWIFT entró en funcionamiento en 1977 y, antes que todos ellos, los bancos dependían de redes de télex para mover dinero entre países. Citibank fue uno de los primeros en impulsar la transferencia electrónica de fondos a fines de los años 70. Estos sistemas fueron logros de ingeniería creados para resolver un solo problema: la velocidad y la confiabilidad de la transferencia de valor.

Los requisitos de cumplimiento llegaron después, y llegaron en oleadas. La Bank Secrecy Act (1970) introdujo requisitos básicos de reporte en respuesta a la creciente preocupación por el lavado de dinero y los delitos financieros. La PATRIOT Act (2001) añadió amplias obligaciones contra el lavado de dinero después de que los ataques del 11 de septiembre expusieran vulnerabilidades en el sistema financiero. Las listas de sanciones de la OFAC han seguido ampliándose en alcance y complejidad a medida que evolucionan los riesgos geopolíticos. Cada nueva regulación obligó a los bancos a superponer sistemas de monitoreo sobre rieles que nunca se diseñaron para ellos. Como la arquitectura original no se construyó para eso, cada nueva exigencia regulatoria se convierte en un parche costoso.

Esto genera una cascada de problemas que se acumulan con el tiempo:

Primero, es costoso. En muchas instituciones, el cumplimiento representa entre el 10% y el 15% del gasto total en personal, y esa proporción sigue creciendo. Los bancos emplean enormes equipos de cumplimiento para revisar manualmente las transacciones marcadas. La tecnología ayuda, pero cuando la arquitectura subyacente carece de flujos de cumplimiento, la automatización tiene un alcance limitado. El trabajo sigue siendo fundamentalmente intensivo en mano de obra, y por eso los presupuestos de cumplimiento han llegado a cientos de miles de millones. Esos costos se trasladan hacia abajo: el costo promedio de las remesas se ubica en 6.49% a nivel global, y es considerablemente más alto en corredores desatendidos, con África subsahariana con un promedio de 8.78% y algunas rutas por encima del 14%. Gran parte de eso cubre los costos operativos del cumplimiento.

Segundo, es lento. Los pagos transfronterizos pueden tardar de uno a cinco días hábiles en liquidarse a través de la banca corresponsal. Incluso después de años de inversión en modernización, solo el 46% de los pagos transfronterizos minoristas llega al destinatario final en menos de una hora, muy por debajo de la meta del 75% del G20. Gran parte de esa demora proviene de verificaciones de cumplimiento que se hacen por lotes, a menudo de forma manual, en cada intermediario de la cadena. Los bancos ejecutan procesos de cumplimiento diseñados para operaciones por lotes en una era que exige velocidad en tiempo real.

Tercero, la precisión se resiente. Los sistemas heredados detectan a algunos actores maliciosos mientras dejan pasar a otros, y los falsos positivos saturan el sistema. Los bancos presentan millones de reportes de actividad sospechosa cada año y abruman a los reguladores con más ruido que señal. Todos los involucrados saben que el sistema podría funcionar mejor, pero mejorarlo requiere cambios arquitectónicos prohibitivamente costosos y riesgosos de implementar en sistemas en vivo que mueven billones de dólares al día. 

Una infraestructura de pagos con diseño de cumplimiento nativo resuelve estos problemas.

Qué significa el diseño con cumplimiento nativo 

La tecnología ha evolucionado hasta el punto de que podemos rediseñar de raíz cómo funciona el cumplimiento. Las primeras arquitecturas blockchain priorizaban la apertura sobre la aplicabilidad regulatoria, pero la convergencia de una tecnología de sistemas distribuidos madura, marcos regulatorios más claros y el monitoreo basado en IA hoy permite construir para ambos. La IA hace que el cumplimiento sea más rápido y más preciso. La infraestructura distribuida lo hace irrefutable. Cada verificación, cada decisión de screening, cada aprobación queda registrada de forma permanente, de manera que puede verificarse de forma independiente pero nunca alterarse. Las reglas programables que se ejecutan de forma consistente permiten examinar el proceso en sí, no solo los resultados.

En los sistemas heredados, el cumplimiento observa las transacciones después de que ocurren. En los sistemas con cumplimiento nativo, el cumplimiento es parte de la transacción misma. Los requisitos se verifican y se satisfacen mientras el valor se mueve – no se revisan manualmente después.

La diferencia más inmediata es el monitoreo en tiempo real. En lugar de revisar las transacciones en lotes nocturnos e investigar las alertas días después, las transacciones se comparan con las listas de sanciones vigentes, reciben una puntuación de riesgo y se aprueban o se marcan antes de liquidarse. Las transacciones indebidas se detienen antes de ejecutarse, en lugar de marcarse para investigación cuando el dinero ya se movió. Para los reguladores, esto significa una mejor señal. Para las instituciones, significa menos falsos positivos consumiendo horas de los analistas.

La IA hace esto mucho más eficaz. Los sistemas tradicionales basados en reglas generan tasas de falsos positivos de hasta 90% a 95%, sepultando a los equipos de cumplimiento en alertas que no llevan a ninguna parte. HSBC implementó monitoreo AML basado en IA que redujo los falsos positivos en un 60% y, al mismo tiempo, detectó de dos a cuatro veces más actividad sospechosa real en sus operaciones de banca minorista y comercial. JPMorgan ha reportado resultados similares: una reducción del 95% en falsos positivos y alrededor de US$1.5 mil millones en pérdidas evitadas. Estos resultados provienen de una IA que aprende de investigaciones históricas, reconoce patrones en millones de transacciones y mejora de forma continua. El rol del equipo de cumplimiento pasa de revisar manualmente miles de alertas de baja calidad a supervisar sistemas de IA y concentrarse en los casos que realmente importan.

La IA agéntica va aún más lejos. En lugar de un solo modelo funcionando en segundo plano, agentes de IA especializados se encargan de tareas de cumplimiento distintas: uno monitorea transacciones en tiempo real, otro gestiona el screening de sanciones, otro se ocupa de la verificación KYC y de la evaluación continua del riesgo de clientes. Estos agentes trabajan en conjunto, comparten contexto y escalan a analistas humanos cuando los casos requieren criterio. El resultado es una operación de cumplimiento que crece con el volumen de transacciones sin aumentar la plantilla al mismo ritmo. Ya en 2026, las proyecciones de la industria sugieren que el 70% de la apertura de nuevas cuentas estará totalmente automatizada mediante estos sistemas.

Las reglas de cumplimiento programables hacen escalable al sistema en su conjunto. Cuando se actualizan las listas de sanciones, el sistema bloquea de inmediato las transacciones relevantes. Cuando una jurisdicción exige documentación adicional, el sistema la hace cumplir antes del procesamiento. La IA determina qué marcar y perfecciona esas decisiones de forma continua. La infraestructura garantiza que esas decisiones se ejecuten de forma consistente, sin importar el volumen ni la geografía. Ninguna funciona sin la otra. La inteligencia sin infraestructura no se puede hacer cumplir. La infraestructura sin inteligencia produce las tasas de falsos positivos de más del 90% que vemos hoy.

Los métodos de verificación que preservan la privacidad abordan una de las mayores tensiones de la regulación financiera: la necesidad de verificar la identidad y, al mismo tiempo, proteger los datos personales. Piénsalo como mostrar tu identificación para demostrar que tienes más de 21 años sin revelar tu fecha de nacimiento, tu domicilio ni otra información. Ya existe la tecnología para confirmar el cumplimiento sin exponer datos innecesarios, algo importante ahora que los reguladores de todo el mundo endurecen a la vez la aplicación de AML y los requisitos de protección de datos.

Cuando el cumplimiento es nativo de la arquitectura, adaptarse a nuevos requisitos se convierte en una actualización de políticas y no en un proyecto de implementación de varios años. Eso cambia por completo la economía de la regulación.

Por qué esto importa ahora: stablecoins

El crecimiento de los mercados de stablecoins, que movieron US$33 billones en volumen solo en 2025, está acelerando un cambio más amplio en la forma en que se construye la infraestructura financiera. Los países están lanzando monedas digitales de bancos centrales. El marco regulatorio se está definiendo a nivel global: MiCA en Europa, las regulaciones del CBUEA en los Emiratos Árabes Unidos, los requisitos de la MAS en Singapur y, en EE. UU., la GENIUS Act, promulgada con apoyo bipartidista, que establece el primer marco federal para la regulación de stablecoins. A medida que esta nueva infraestructura toma forma, surge una oportunidad poco común de repensar cómo funciona el cumplimiento desde sus cimientos, en lugar de heredar las limitaciones de los sistemas heredados.

Los US$206 mil millones que hoy se gastan en cumplimiento representan a la vez un costo y una oportunidad. Cuando el cumplimiento es arquitectónico y no procedimental, el retorno de ese gasto mejora de forma drástica. Los recursos pasan de la revisión manual a trabajos de mayor valor. Las transacciones se liquidan de forma más rápida y económica, sin sacrificar la seguridad. 

Las instituciones y jurisdicciones que construyen esta infraestructura hoy están fijando los patrones que todos los demás seguirán. Porque, en la construcción de infraestructura, quienes se mueven primero definen la arquitectura. Quienes llegan tarde la heredan.

El giro hacia la infraestructura con cumplimiento nativo ya está en marcha 

El sistema financiero global está girando hacia una infraestructura en tiempo real, transfronteriza y digitalmente nativa. Todos los grandes marcos regulatorios introducidos en los últimos cinco años apuntan en la misma dirección: mayor alcance, coordinación transfronteriza y ciclos de aplicación más rápidos. El dinero se mueve en milisegundos. El cumplimiento todavía funciona en días hábiles. Esa brecha o se va a cerrar o se va a convertir en un problema sistémico.

La infraestructura con cumplimiento nativo es la manera de cerrarla. Todavía requiere supervisión humana para amenazas sofisticadas y riesgos emergentes. Los requisitos de cumplimiento seguirán evolucionando. Pero una infraestructura diseñada para adaptarse al cambio mediante actualizaciones de políticas, y no mediante reestructuraciones de sistemas, significa que la industria por fin puede seguir el ritmo. Quienes construyen y entienden esto ya están manos a la obra.