VARA impulsa a las empresas de criptomonedas de Dubái a rastrear las listas negras del GAFI, afinando los controles de riesgo

Un regulador de Dubái está reemplazando el cumplimiento básico por marcos rigurosos y basados en datos. Los proveedores de servicios de activos virtuales ahora deben usar datos comerciales cuantitativos para la puntuación de riesgo en tiempo real en lugar de un seguimiento estático.

• Puntos clave:
• • VARA publicó directrices estrictas contra el lavado de dinero en 2026 que requieren que las empresas de criptomonedas en Dubái utilicen modelos de riesgo basados en datos.
• • Las empresas de criptomonedas ahora deben actualizar sus perfiles de riesgo al menos cada 3 meses o enfrentar acciones regulatorias.
• • Los EAU esperan que los oficiales de cumplimiento asuman plena responsabilidad por los riesgos de IA y transaccionales en adelante.

Nuevo marco exige datos cuantitativos

La Autoridad Reguladora de Activos Virtuales de Dubái (VARA) ha publicado una nueva orientación destinada a fortalecer las defensas contra delitos financieros en el floreciente sector de activos digitales de la región. Basándose en conocimientos recopilados durante la revisión temática de Evaluación de Riesgos Empresariales de 2026 de la entidad reguladora, la orientación subraya el enfoque estratégico de los Emiratos Árabes Unidos (EAU) en eliminar cualquier brecha restante que actores malintencionados puedan explotar dentro de sus ecosistemas cripto.

Bajo el marco actualizado, las empresas de criptomonedas que operan en Dubái deben mantener una evaluación de riesgos comerciales completamente documentada y basada en datos, que integre datos comerciales cuantitativos en modelos de puntuación de riesgo diarios. Las reglas requieren que los proveedores de servicios de activos virtuales mapeen y evalúen continuamente las áreas de peligro, como el perfil específico de su base de clientes. Los proveedores deben evaluar exposiciones geográficas, incluyendo la integración estricta e inmediata de países de alto riesgo y en listas negras de la Fuerza de Tarea de Acción Financiera (FATF).

La orientación exige que la evaluación de riesgos se actualice en intervalos regulares no mayores a tres meses, o inmediatamente tras cualquier cambio importante en la estructura operativa o línea de productos. También exige separar la evaluación de riesgos de financiamiento de proliferación y sanciones financieras dirigidas, en lugar de agruparlo en un lavado de dinero generalizado.

Las empresas deben documentar formalmente y tener en cuenta los riesgos derivados de herramientas emergentes, destacando específicamente las operaciones habilitadas por inteligencia artificial (IA) y las transacciones con anonimato mejorado. Las compañías también deben demostrar a la autoridad reguladora que los hallazgos dictan directamente la asignación de recursos y la aplicación diaria del cumplimiento.

Al adoptar este marco, las autoridades de EAU están demostrando un cambio de medidas puramente punitivas hacia una mitigación activa y sistemática de riesgos. Al aclarar estos estándares, la autoridad espera que los oficiales de cumplimiento, gerentes superiores y miembros de la junta sean plenamente conscientes de las calificaciones de riesgo residual de su empresa.

Cabe destacar que la orientación actúa como un espejo operativo de los cambios federales más amplios en los EAU, como las Evaluaciones Nacionales de Riesgos recientemente publicadas. Para las empresas de criptomonedas, el mensaje de los reguladores es firme: la innovación seguirá siendo apoyada en gran medida, pero solo si está respaldada por una integridad financiera verificada por datos de clase mundial.