UIF · GAFI y GAFILAT
AML compliance in Mexico
The duty is not limited to banks: the anti-money-laundering law lists «vulnerable activities» reaching real estate, jewellery, notaries, armouring and lending.
Informative summary, not legal advice. These rules change: always check the version in force with your legal team. Content reviewed 2026-08.
- Financial intelligence unit
- UIF
- Unidad de Inteligencia Financiera de la Secretaría de Hacienda y Crédito Público
- Who supervises
- Comisión Nacional Bancaria y de Valores (CNBV)
- Servicio de Administración Tributaria (SAT), para actividades vulnerables
The rules that create the duty
LFPIORPI
Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, conocida como Ley Antilavado, con su reglamento y sus reglas de carácter general.
Artículo 115 de la Ley de Instituciones de Crédito
Base de las disposiciones de carácter general que la CNBV aplica a las entidades financieras.
Who it binds
- Entidades financieras supervisadas por la CNBV.
- Quienes realizan las «actividades vulnerables» del artículo 17: inmobiliarias, vehículos, joyería y metales, blindaje, préstamos, fe pública, activos virtuales, entre otras.
What due diligence requires
- Identificar al cliente y al dueño beneficiario, y conservar el expediente único de identificación.
- Verificar si el cliente es persona políticamente expuesta.
- Aplicar los umbrales de identificación y de aviso propios de cada actividad vulnerable.
- Conservar la documentación por el plazo legal.
What has to be reported
- Avisos al SAT por las operaciones que superan el umbral de cada actividad vulnerable.
- Reportes de operaciones inusuales, internas preocupantes y relevantes, en el caso de las entidades financieras.
How Compliance helps
- Screening against binding and restrictive lists, PEP records, judicial background and adverse media, in a single search.
- Beneficial owner identification for the legal entities you onboard.
- Evidence of every search — date, user, criteria and result — which is what a supervisor asks to see.
- Continuous monitoring, so a counterparty that appears on a list tomorrow reaches you tomorrow.