Reducir falsos positivos no evita la multa: así castiga España el blanqueo

España acaba de multar a una empresa con 551.952 € y a un banco con 3,9 millones de euros por fallos de prevención de blanqueo que no tenían nada que ver con cuántas alertas generaba su sistema de cribado. Emiratos Árabes Unidos impuso más de 42 millones de AED en multas a negocios no financieros en solo seis meses, por el mismo tipo de fallo. Ninguna de estas sanciones menciona una tasa de falsos positivos — y ese es exactamente el problema.

Toda herramienta de cribado de sanciones y blanqueo de capitales «potenciada por IA» vende lo mismo: menos falsos positivos, menos fatiga del analista, más alertas cerradas por hora. Es un problema real y una cifra real — los equipos de cumplimiento se ahogan en alertas de poco valor, y reducir ese ruido ahorra horas de analista de verdad. Pero ninguna de las sanciones de blanqueo publicadas en España o en EAU en los últimos dieciocho meses fue por el volumen de alertas. Fueron por si la única alerta que importaba recibió el seguimiento, el examen o la escalada que exige la ley. Una herramienta que es excelente suprimiendo ruido y silenciosa sobre la señal que enterró no está resolviendo el problema por el que sanciona el regulador.

Lo que España acaba de multar, y por qué «menos alertas» no sirvió de defensa

El 26 de junio de 2026, la Secretaría de la Comisión de Prevención del Blanqueo de Capitales de España publicó su resolución contra 888 Online Games España SA: dos multas de 275.976 € cada una, 551.952 € en total, más un apercibimiento público (BOE-A-2026-15121, publicado el 10 de julio de 2026). Las dos infracciones, ambas calificadas como graves según los artículos 52 y 57 de la Ley 10/2010, fueron concretas: el operador no aplicó el seguimiento continuado que exige la ley sobre una relación de negocio, y por separado no realizó el examen especial obligatorio de una operación que mostraba indicios de riesgo. Ninguna de las dos infracciones trata de cuántas alertas generaron los sistemas del operador. Ambas tratan de lo que pasó — o no pasó — después de que existiera una señal relevante.

888 no es un caso aislado. El 6 de marzo de 2025 el BOE publicó una multa de 3,9 millones de euros contra ING España por una infracción muy grave de la misma ley: no comunicar, según el artículo 18 de la Ley 10/2010, una sospecha que ya había sido planteada internamente por uno de sus propios empleados. Un empleado o directivo señaló un hecho u operación como posiblemente vinculado al blanqueo de capitales o a la financiación del terrorismo, y el banco no lo escaló al SEPBLAC, la unidad de inteligencia financiera española. La sanción había sido aprobada por el Consejo de Ministros ya en julio de 2023; tardó hasta marzo de 2025 en publicarse. Mecanismo distinto al de 888, el mismo fallo de fondo: una señal real que existía dentro de la entidad no recorrió el camino que exige la ley.

La cifra del Golfo es mayor, y sigue subiendo

El Ministerio de Economía de EAU (ahora Ministerio de Economía y Turismo) ha impuesto más de 130 millones de AED en multas administrativas a Negocios y Profesiones No Financieras Designadas (DNFBP) desde finales de 2022. Solo el primer semestre de 2025 supone 42 millones de AED de esa cifra, repartidos en 1.063 infracciones distintas: comerciantes de metales preciosos y piedras preciosas se llevaron 473 infracciones y 20 millones de AED en multas; las agencias inmobiliarias, 495 infracciones y 18,5 millones de AED; y los proveedores de servicios corporativos y auditores, 95 infracciones por más de 4 millones de AED. Las inspecciones han subido más del 300% desde 2021 — no es una redada puntual, es un programa de control sostenido que sigue acelerando.

El techo acaba de subir todavía más. El Decreto-Ley Federal n.º 10 de 2025 sobre blanqueo de capitales elevó la multa máxima corporativa para una persona jurídica de 50 millones de AED a 100 millones de AED, con sanciones administrativas por infracción individual que ahora van de 50.000 a 5 millones de AED cada una. Ninguna de las más de mil infracciones contadas arriba se enmarcó en torno a métricas de reducción de alertas. Se contaron como el regulador siempre las cuenta: si el negocio hizo las comprobaciones que exige la ley, sobre los negocios que estaba obligado a comprobar.

La trampa: optimizar la cifra por la que nadie te multa

Este es el hueco que el marketing de una herramienta de cribado «potenciada por IA» casi nunca menciona. Una tasa de falsos positivos más baja es un ahorro de costes real — menos horas de analista cerrando alertas que no llevan a ningún sitio. No es un control de cumplimiento, y no es de lo que trataba ninguna de las multas anteriores. Una herramienta ajustada a fondo para suprimir ruido es, por construcción, una herramienta que de vez en cuando suprimirá la única alerta que era real. Si eso pasa en la relación de negocio que 888 Online Games debía vigilar, o en la operación que debía examinar, o en la sospecha que el propio empleado de ING ya había planteado internamente, la multa llega exactamente igual, tanto si la alerta la enterró un analista descuidado como un algoritmo ajustado para mostrar menos alertas.

Lo que vende el proveedor de cribado AML	Lo que realmente multa el regulador
«Reduce los falsos positivos hasta un X%»	Si la relación de negocio recibió el seguimiento continuado que exige la ley (1ª infracción de 888)
«Menos alertas, misma cobertura»	Si una operación señalada recibió el examen especial obligatorio antes de cerrarse (2ª infracción de 888)
«Triaje asistido por IA, menos fatiga del analista»	Si una sospecha planteada internamente se escaló de verdad al regulador (infracción de ING)
Un panel que muestra la reducción del volumen de alertas	El rastro de decisión documentado de un oficial de cumplimiento con nombre, inspeccionado empresa por empresa (las 1.063 infracciones rastreadas en EAU)

Qué significa esto si usas cribado de sanciones o blanqueo asistido por IA

1. Mide lo que mide el regulador, no lo que demuestra el proveedor. Los porcentajes de reducción de alertas no aparecen en ninguna de las multas anteriores; el seguimiento continuado, la finalización del examen especial y el tiempo de escalada sí. Si tu informe actual solo rastrea el primer número, no puedes demostrarle a un inspector que cumples los tres que cuentan. 2. Mantén la firma humana atribuible a una persona con nombre, no «al sistema». Cada caso anterior termina reduciéndose a la misma pregunta que un inspector le hace a una persona concreta: ¿lo viste, y qué hiciste al respecto? 3. Auditar las alertas que tu herramienta NO te muestra, no solo las que sí. Una función de «reducción de ruido» es, desde la butaca de un regulador, una decisión de filtrado sin documentar — exactamente el tipo de hueco de control sin autorizar que ya hemos visto en herramientas de IA desplegadas sin aprobación, el mismo punto ciego que señalamos en nuestro análisis de la protección de datos sensibles y el cumplimiento normativo. Si quieres una mirada externa, sin coste, a lo que tu sistema de cribado actual podría estar filtrando antes de que lo encuentre un inspector, para eso está nuestra auditoría de seguridad gratuita.

Preguntas frecuentes

¿Por qué exactamente multó España a 888 Online Games España? 551.952 € en total (dos multas de 275.976 € cada una) más un apercibimiento público, por dos infracciones graves de la Ley 10/2010: no aplicar el seguimiento continuado de una relación de negocio, y no realizar el examen especial obligatorio de una operación con indicios de riesgo. Publicado como BOE-A-2026-15121 el 10 de julio de 2026.

¿A ING España la multaron por el mismo tipo de fallo? No. La multa de 3,9 millones de euros a ING, publicada en el BOE el 6 de marzo de 2025, fue por una infracción muy grave según el artículo 18 de la Ley 10/2010: no escalar al SEPBLAC una sospecha de blanqueo de capitales o financiación del terrorismo que ya había sido planteada internamente por su propio personal.

¿Cómo es hoy de grande el control de blanqueo en EAU? Más de 130 millones de AED en multas a DNFBP desde finales de 2022, incluyendo más de 42 millones de AED en 1.063 infracciones solo en el primer semestre de 2025. Las inspecciones han aumentado más del 300% desde 2021.

¿La nueva ley de blanqueo de EAU eleva aún más la apuesta? Sí. El Decreto-Ley Federal n.º 10 de 2025 elevó la multa corporativa máxima para una persona jurídica de 50 millones de AED a 100 millones de AED, con multas administrativas por infracción que ahora van de 50.000 a 5 millones de AED.

¿Una tasa de falsos positivos más baja protege a una empresa de multas como estas? Nada en el historial sancionador publicado hasta ahora en España o EAU vincula una multa a la tasa de falsos positivos de una empresa. Todos los casos anteriores dependen de si una señal real fue vigilada, examinada, comunicada o escalada — no de cuántas alertas suprimió la herramienta de cribado para llegar ahí.

Si la función estrella de tu herramienta de cribado es «menos alertas», ¿sabes realmente si las que oculta sobrevivirían a una inspección del BOE o del Ministerio de Economía?