ESPrevención del blanqueo de capitales · Terceros países de alto riesgo
Tres listas de países. Solo una obliga por ley.
Cuando un cliente, un socio o una sociedad de la cadena tiene su sede en un país de riesgo, la pregunta es siempre la misma: qué lista, y qué implica. El GAFI publica dos, la Unión Europea una. Se parecen, pero no dicen lo mismo, y no cambian el mismo día. A continuación las listas en vigor, las mismas que la plataforma usa para la valoración del riesgo, y qué exige la ley italiana para cada una.
Las listas en vigor
Quién figura hoy, lista por lista.
Cada columna indica de qué acto procede. Cuando el GAFI cierra una plenaria o la Comisión publica un reglamento, actualizamos la lista, y con ella la valoración de los documentos que se generan desde ese día. Los documentos ya entregados quedan fijados en su fecha.
Unione europea · 26 países
Paesi terzi ad alto rischio
Afghanistan, Algeria, Angola, Bolivia, Camerun, Corea del Nord, Costa d'Avorio, Haiti, Iran, Isole Vergini britanniche, Kenya, Laos, Libano, Monaco, Myanmar, Namibia, Nepal, Repubblica democratica del Congo, Russia, Siria, Sud Sudan, Trinidad e Tobago, Vanuatu, Venezuela, Vietnam, Yemen.
Fuente. Reg. delegato (UE) 2016/1675, mod. fino ai Reg. (UE) 2026/46 e 2026/83 (in vigore dal 29 gennaio 2026).
GAFI · 3 países
Lista nera: call for action
Corea del Nord, Iran, Myanmar.
Fuente. GAFI — high-risk jurisdictions subject to a call for action, 19 giugno 2026.
GAFI · 22 países
Lista grigia: increased monitoring
Angola, Bolivia, Bosnia-Erzegovina, Bulgaria, Camerun, Costa d'Avorio, Haiti, Iraq, Isole Vergini britanniche, Kenya, Kuwait, Laos, Libano, Monaco, Nepal, Papua Nuova Guinea, Repubblica democratica del Congo, Siria, Sud Sudan, Venezuela, Vietnam, Yemen.
Fuente. GAFI — jurisdictions under increased monitoring, 19 giugno 2026.
D.Lgs. 231/2007
Qué implica cada lista.
La diferencia cuenta en una inspección. La lista de la Unión activa una obligación; las del GAFI pesan en el perfil, y cuánto pesan lo decide su procedimiento.
Unión Europea · obligación
Diligencia debida reforzada
Son los «terceros países de alto riesgo» del artículo 1, apartado 2, letra bb. Con una relación o una operación que los implique, la diligencia debida reforzada es siempre obligatoria (artículo 24, apartado 5), con las medidas del artículo 25, apartado 4-bis: más información sobre el cliente y sobre el titular real, sobre el origen de los fondos y sobre la finalidad de la relación, la autorización de la alta dirección, un seguimiento continuo más estricto.
GAFI · lista negra
Contramedidas
El GAFI pide a los países miembros que apliquen la diligencia debida reforzada y, en los casos más graves, contramedidas. Son los países de los que un intermediario se mantiene alejado. Por regla general figuran también en la lista de la Unión.
GAFI · lista gris
Factor de riesgo
Países con deficiencias que se han comprometido a corregir. Para la ley italiana son un factor de riesgo geográfico (anexo 2), no una obligación automática. Muchos bancos los tratan como la lista de la Unión: es legítimo, siempre que esté escrito en el procedimiento y se aplique a todos por igual.
En la plataforma
Dónde entran las listas en la valoración.
- El país de la sede o de la residencia del cliente, de los socios, de los titulares reales y de cada sociedad de la cadena, también extranjera, y el país de nacimiento de la persona.
- Un país de la lista de la Unión o de la lista negra lleva el riesgo de blanqueo a alto, y la motivación dice qué país y qué lista.
- Un país de la sola lista gris pesa como agravante; un país extracomunitario que no figura en ninguna lista pesa menos, pero pesa.
- Un país de la Unión que entra en la lista gris pesa como gris: pertenecer a la Unión no lo neutraliza.
- Sobre los pesos que su procedimiento asigna a cada lista, se habla en el perfil de riesgo. Los grupos extranjeros los reconstruye la página sobre titular real.
Fuentes. GAFI, «High-risk jurisdictions subject to a call for action» y «Jurisdictions under increased monitoring», 19 de junio de 2026 (fatf-gafi.org); Reglamento Delegado (UE) 2016/1675 y sus modificaciones, hasta los Reglamentos Delegados (UE) 2026/46 y 2026/83, en vigor desde el 29 de enero de 2026 (Comisión Europea, finance.ec.europa.eu); decreto legislativo n.º 231, de 21 de noviembre de 2007, artículos 1, 24 y 25 y anexo 2 (Normattiva). Comprobadas el 21 de octubre de 2026. Esta página orienta; no sustituye a los textos oficiales ni a un dictamen sobre su caso.
Preguntas frecuentes
Las preguntas que nos hacen sobre este tema.
¿Qué diferencia hay entre la lista gris del GAFI y la lista de la Unión Europea?
La lista gris del GAFI enumera los países que tienen deficiencias estratégicas en sus controles de prevención del blanqueo de capitales y se han comprometido a corregirlas en plazos acordados; la lista negra, aquellos frente a los que el GAFI pide contramedidas. Son indicaciones internacionales, no normas. La lista de la Unión es un reglamento delegado de la Comisión (2016/1675, modificado varias veces) y es directamente aplicable: el D.Lgs. 231/2007 llama «terceros países de alto riesgo» precisamente a esos (artículo 1, apartado 2, letra bb). Las dos listas se parecen porque la Comisión parte de las del GAFI, pero no coinciden y no se actualizan el mismo día.
¿Un cliente vinculado a un país de la lista gris pasa siempre a diligencia debida reforzada?
Por ley, no. La diligencia debida reforzada es obligatoria cuando la relación o la operación implica a un tercer país de alto riesgo de la lista de la Unión (artículo 24, apartado 5, del D.Lgs. 231/2007), con las medidas del artículo 25, apartado 4-bis. Un país de la sola lista gris del GAFI es un factor de riesgo que se pondera en el perfil (anexo 2), no una obligación automática. Muchos procedimientos internos lo tratan con más severidad, y es una decisión legítima: debe estar escrita.
¿Con qué frecuencia cambian las listas?
El GAFI las revisa en las tres reuniones plenarias del año, en febrero, junio y octubre, y publica las declaraciones el último día. La Comisión Europea procede a actualizar su propia lista con un reglamento delegado, normalmente unos meses después del GAFI; este entra en vigor tras el examen del Parlamento y del Consejo. Entre una cosa y otra pueden pasar meses, y en ese tiempo un país puede haber salido de una lista y seguir en la otra.
¿Cómo usa Complify las listas?
Las compara con la sede y la residencia del cliente, de los socios, de los titulares reales y de cada sociedad de la cadena, y con el país de nacimiento de la persona. Un país de la lista negra o de la lista de la Unión lleva el riesgo de blanqueo a alto; uno de la sola lista gris pesa como agravante; un país extracomunitario que no figura en ninguna lista pesa poco, pero pesa. La motivación en el documento dice qué país y qué lista. Las listas son las publicadas en esta página, y se actualizan tras cada plenaria del GAFI y cada reglamento de la Comisión.
Complify Yourself!
Envíenos diez partite IVA con socios o sociedades en el extranjero: verá qué país pesa, en qué lista, y por qué.