VARA exige que las firmas cripto de Dubái hagan seguimiento a las listas negras de FATF en la guía de AML de 2026

La Autoridad Reguladora de Activos Virtuales de Dubái (VARA) publicó nuevas directrices contra el lavado de dinero en 2026 que exigen a las empresas cripto mantener evaluaciones de riesgos empresariales impulsadas por datos e integrar en sus modelos de cumplimiento los países de alto riesgo y las listas negras del Grupo de Acción Financiera (FATF). El marco exige que los proveedores de servicios de activos virtuales actualicen sus perfiles de riesgo al menos cada tres meses o de inmediato ante cambios operativos. La guía surgió de la revisión temática de VARA sobre la Evaluación del Riesgo Empresarial de 2026, como parte del esfuerzo de los EAU por cerrar vacíos de cumplimiento en su sector de activos digitales.

VARA Exige Modelos de Riesgo Impulsados por Datos y Actualizaciones Trimestrales

Bajo el marco actualizado, las empresas cripto que operan en Dubái deben mantener evaluaciones de riesgos empresariales totalmente documentadas e impulsadas por datos, que integren datos cuantitativos en modelos de puntuación de riesgo en el día a día. Las reglas exigen que los proveedores de servicios de activos virtuales mapeen y evalúen continuamente los perfiles de la base de clientes, las exposiciones geográficas y la integración estricta de los países de alto riesgo y de listas negras de FATF. La guía exige que la evaluación de riesgo se actualice en intervalos regulares de no más de cada tres meses, o de inmediato ante cualquier cambio importante en la estructura operativa o en la línea de productos. También exige separar la evaluación de riesgo de la financiación de la proliferación y de las sanciones financieras dirigidas, en lugar de agruparlas en un lavado de dinero generalizado. Las empresas deben documentar formalmente y contabilizar los riesgos que surgen de herramientas emergentes, destacando específicamente las operaciones habilitadas por inteligencia artificial y las transacciones que mejoran el anonimato. Las compañías deben demostrar a la autoridad reguladora que los hallazgos dictan directamente la asignación de recursos y la aplicación diaria del cumplimiento.

EAU Asignan Responsabilidad Plena a los Oficiales de Cumplimiento por Riesgos de IA y de Transacciones

Al adoptar este marco, las autoridades de los EAU demuestran un giro desde medidas puramente punitivas hacia la mitigación activa y sistemática del riesgo. La autoridad espera que los oficiales de cumplimiento, los altos directivos y los miembros de la junta estén plenamente al tanto de las calificaciones de riesgo residual de su firma. La guía funciona como un espejo operativo de cambios federales más amplios en los EAU, como las recientemente publicadas Evaluaciones Nacionales de Riesgo. Para las empresas cripto, los reguladores señalan que la innovación seguirá recibiendo apoyo solo si está respaldada por integridad financiera verificada con datos.

Preguntas frecuentes

¿Qué exigió VARA a las empresas cripto de Dubái que hicieran en 2026?
VARA exigió a las empresas cripto de Dubái mantener evaluaciones de riesgos empresariales impulsadas por datos, integrar los países de alto riesgo y de listas negras de FATF en los modelos de cumplimiento y actualizar los perfiles de riesgo al menos cada tres meses o al producirse cambios operativos.

¿Por qué VARA publicó nuevas directrices AML en 2026?
VARA publicó la guía para endurecer las defensas contra el crimen financiero en el sector de activos digitales de Dubái y cerrar vacíos de cumplimiento, basándose en los conocimientos recopilados durante la revisión temática de la Evaluación del Riesgo Empresarial de 2026 por parte del organismo regulador.

¿Cómo asigna el marco de VARA de 2026 la rendición de cuentas por riesgos de IA?
El marco asigna responsabilidad plena a los oficiales de cumplimiento, los altos directivos y los miembros de la junta por los riesgos derivados de operaciones habilitadas por inteligencia artificial y transacciones que mejoran el anonimato, exigiendo documentación formal y asignación de recursos con base en los hallazgos.