Desde el 14 de octubre de 2025, la ley contra el blanqueo de capitales de Emiratos Árabes Unidos es otra. El Decreto-Ley Federal n.º 20 de 2018, al que todavía remiten la mayoría de las webs, formularios bancarios y políticas AML internas de las empresas, ha quedado derogado en su totalidad. En su lugar rige el Decreto-Ley Federal n.º 10 de 2025y, desde el 14 de diciembre de 2025, un nuevo Reglamento de desarrollo: la Resolución del Gabinete n.º 134 de 2025, que sustituye a la Resolución n.º 10 de 2019.
Para una empresa, esto no es un trámite. Si su política AML cita normas derogadas, ante una inspección del Ministerio de Economía o una solicitud del banco el documento parece desactualizado, y con él todos los procedimientos que se apoyan en ese texto. A continuación explicamos qué ha cambiado exactamente en la nueva ley AML en los EAU, con una tabla «antes / ahora», los nuevos umbrales y una lista de verificación: qué debe hacer ya una empresa en Dubái o en cualquier otro emirato.
Nueva ley AML en los EAU: fechas y estado de las normas
En 2025 cambiaron los dos pilares de la normativa AML de Emiratos Árabes Unidos: la ley y su reglamento. Conviene no mezclar las fechas, porque la ley y el reglamento entraron en vigor con dos meses de diferencia.
| Norma | Publicación | Entrada en vigor | Qué deroga |
|---|---|---|---|
| Decreto-Ley Federal n.º 10 de 2025 sobre la lucha contra el blanqueo de capitales, la financiación del terrorismo y la financiación de la proliferación de armas de destrucción masiva | Boletín Oficial, 30 de septiembre de 2025 | 14 de octubre de 2025 | Decreto-Ley Federal n.º 20 de 2018, en su totalidad (art. 41) |
| Resolución del Gabinete n.º 134 de 2025 por la que se aprueba el Reglamento de desarrollo | Dictada el 29 de octubre de 2025; Boletín n.º 811 de 15 de noviembre de 2025 | 14 de diciembre de 2025 | Resolución del Gabinete n.º 10 de 2019 (art. 70) |
Por qué citar el Decreto-Ley Federal n.º 20 de 2018 es un riesgo
La ley derogada sigue apareciendo en buena parte de los materiales en español y en inglés sobre AML en los EAU. El problema es que las empresas copian esas referencias en sus propios documentos: la política AML, los formularios KYC, la evaluación de riesgos. Un inspector que ve en la política la «Resolución del Gabinete n.º 10 de 2019» saca una conclusión sencilla: el documento no se ha revisado desde que entró en vigor la nueva ley y, por tanto, carece de los elementos obligatorios nuevos, como la evaluación del riesgo de financiación de la proliferación de armas de destrucción masiva.
Tabla «antes / ahora»: los principales cambios de la normativa AML
| Tema | Antes (Decreto-Ley n.º 20 de 2018, Resolución n.º 10 de 2019) | Ahora (Decreto-Ley n.º 10 de 2025, Resolución n.º 134 de 2025) |
|---|---|---|
| Financiación de la proliferación de armas de destrucción masiva (CPF) | Se abordaba sobre todo a través de los mecanismos de sanciones | Delito autónomo (art. 3): armas de destrucción masiva, vectores de lanzamiento y bienes de doble uso |
| Estándar de prueba | Había que demostrar que la persona sabía del origen delictivo de los fondos | Basta demostrar que sabía o debía haber sabido; se admiten pruebas indiciarias |
| Multas administrativas | De 50.000 a 5.000.000 AED por infracción | De 10.000 a 5.000.000 AED por infracción (art. 17) + facultad de publicar las sanciones |
| Multas a personas jurídicas por sentencia | Hasta 50 millones de AED | De 5 a 100 millones de AED (art. 27.1) |
| Prescripción | No estaba excluida de forma expresa | No prescriben el blanqueo de capitales, la financiación del terrorismo ni la de la proliferación (art. 37.2) |
| Congelación de fondos | Hasta 7 días hábiles, por decisión del Gobernador del Banco Central | Hasta 30 días por decisión del director de la FIU; prórroga a través del Fiscal General |
| FIU (unidad de inteligencia financiera) | Función analítica; la facultad de congelar correspondía al Gobernador del Banco Central | Independencia operativa y facultades propias de suspensión y congelación |
| VASP (criptoactivos) | Incorporados al reglamento mediante las reformas de 2022 | Categoría plena con obligaciones equiparables a las de las entidades financieras; los tokens anónimos quedan prohibidos |
| Organizaciones sin ánimo de lucro | Regulación fragmentaria | Obligaciones recogidas de forma expresa (art. 34) |
| DNFBP | Cinco categorías | Seis categorías: se añaden los operadores de juego comercial |
| Dirección de la empresa | Responsabilidad formulada en términos generales | Responsabilidad personal explícita de la alta dirección por el control AML |
Qué cambia en la propia ley: el Decreto-Ley Federal n.º 10 de 2025
La financiación de la proliferación: un delito nuevo
El cambio de mayor calado para las empresas es que la financiación de la proliferación de armas de destrucción masiva (CPF, por sus siglas en inglés) pasa a ser un delito autónomo, al mismo nivel que el blanqueo de capitales y la financiación del terrorismo. El tipo penal abarca no solo las armas en sí, sino también sus vectores de lanzamiento y los bienes y tecnologías de doble uso.
En la práctica: una empresa comercial o de reexportación que suministra legalmente electrónica, maquinaria, productos químicos o componentes puede verse en zona de riesgo si el destinatario final o la ruta de entrega están vinculados a jurisdicciones sancionadas. La pena por CPF llega a 15 años de prisión y una multa de 1 a 10 millones de AED, o el doble del valor de los bienes si esa cifra es mayor. Lo analizamos con detalle en nuestro artículo sobre la financiación de la proliferación en los EAU.
Estándar de prueba más bajo: «sabía o debía haber sabido»
Antes, la acusación tenía que demostrar que la persona sabía con certeza que el dinero procedía de un delito. Ahora bastan indicios suficientes o pruebas indiciarias: un esquema de pagos inusual, documentos que no cuadran, una estructura de varias capas sin lógica económica. El conocimiento puede inferirse de circunstancias objetivas. Para las empresas, esto significa que el argumento «no lo sabíamos», sin una verificación del cliente documentada, ha dejado de funcionar.
Multas y sanciones AML: hasta 5 millones de AED por vía administrativa y hasta 100 millones por sentencia
La nueva escala de sanciones queda así:
- Multas administrativas: impuestas por el regulador: de 10.000 a 5.000.000 AED por cada infracción (art. 17). Además de la multa: prohibición de operar en el sector, limitación de las facultades de la dirección, suspensión o retirada de la licencia.
- Publicación de las sanciones: el regulador puede hacer públicas las medidas impuestas, incluso en los medios. Para una empresa que trabaja con bancos y socios comerciales, esto suele costar más que la propia multa.
- Multas a personas jurídicas por sentencia judicial: de 5 a 100 millones de AED (art. 27.1); con la ley anterior la horquilla iba de 500.000 a 50 millones de AED.
- Información falsa sobre el titular real (UBO): delito autónomo (art. 35.1), castigado con prisión y/o multa no inferior a 20.000 AED.
La tabla completa de multas por tipo de infracción está en nuestro artículo sobre multas y sanciones AML en Emiratos.
La prescripción ya no protege
El artículo 37.2 lo establece de forma expresa: la acción penal por blanqueo de capitales, financiación del terrorismo y financiación de la proliferación no prescribe. Una operación realizada hace muchos años puede ser objeto de investigación en cualquier momento. De ahí la importancia práctica de conservar la documentación de clientes y operaciones.
Responsabilidad personal de la dirección
La ley y el reglamento imponen de forma expresa a la alta dirección (administradores, directores generales, miembros del consejo) el deber de aprobar la política AML, autorizar la relación con clientes de alto riesgo y supervisar el cumplimiento de los procedimientos. El directivo puede responder personalmente si conocía la infracción o si esta fue posible porque incumplió sus obligaciones.
Nuevas facultades para la FIU
La unidad de inteligencia financiera (FIU, Financial Intelligence Unit) obtiene independencia operativa y facultades propias. Su director puede ahora, sin aviso previo, suspender una operación hasta 10 días hábiles y congelar fondos hasta 30 días (antes: hasta 7 días hábiles y por decisión del Gobernador del Banco Central). La prórroga de la congelación pasa por el Fiscal General.
Criptoactivos, organizaciones sin ánimo de lucro y nuevos tipos penales
- VASP: los proveedores de servicios de activos virtuales quedan plenamente equiparados a las entidades financieras en obligaciones AML. Se prohíben los productos que ocultan por completo a las partes de una transacción (art. 30), y operar sin licencia es un delito con multa de hasta 10 millones de AED (art. 32).
- Organizaciones sin ánimo de lucro: sus obligaciones se recogen por primera vez de forma expresa (art. 34).
- Uso de la cuenta por terceros: es delito ceder la propia cuenta bancaria o la cuenta en un VASP a otra persona para operaciones ilícitas.
- Incumplimiento de las instrucciones sobre sanciones financieras específicas de los EAU: infracción independiente.
Qué cambia con el Reglamento de desarrollo: Resolución del Gabinete n.º 134 de 2025
El reglamento es el documento sobre el que las empresas construyen sus procedimientos. Tiene 71 artículos y es la referencia con la que se contrasta todo en una inspección. Los cambios clave:
- Tres pilares en lugar de dos. La evaluación de riesgos, la diligencia debida con el cliente (CDD) y el seguimiento de operaciones deben cubrir ahora no solo el blanqueo de capitales y la financiación del terrorismo, sino también la financiación de la proliferación (ML/TF/PF).
- STR sin demora. La comunicación de operación sospechosa se presenta de inmediato a través de goAML, y avisar al cliente de que se ha presentado (tipping-off) constituye delito.
- El juego, nueva categoría de DNFBP. Los operadores de juego comercial, incluido el juego en línea, reciben su licencia de la GCGRA (General Commercial Gaming Regulatory Authority).
- Conservación de documentos: al menos 5 años desde la más tardía de estas fechas: fin de la relación de negocio, cierre de la cuenta, conclusión de la verificación o de la investigación, o firmeza de la resolución judicial (art. 25.2).
Umbrales AML en los EAU
Cifras concretas que deben estar integradas en los procedimientos CDD de la empresa:
| Situación | Umbral | Qué implica |
|---|---|---|
| Operaciones ocasionales en entidades financieras | desde 55.000 AED | Debida diligencia (CDD) obligatoria para la operación ocasional o la serie de operaciones vinculadas |
| Pagos en efectivo en comerciantes de metales y piedras preciosas (DPMS) | desde 55.000 AED | CDD y comunicación a través de goAML |
| Transferencias ocasionales (wire transfers) | desde 3.500 AED | Datos completos del ordenante y del beneficiario |
| Operaciones de VASP | desde 3.500 AED | Travel Rule: datos del ordenante y del beneficiario |
| Sector del juego | desde 11.000 AED | CDD para operaciones y operaciones vinculadas |
| Titularidad real (UBO) | 25% | Con una participación o control del 25 % o más, la persona se considera UBO |
Los importes de 55.000 y 3.500 AED proceden en gran medida de la regulación anterior; lo nuevo es el umbral para el sector del juego y la incorporación de las obligaciones de los VASP al texto principal del reglamento. Hay un análisis detallado en nuestro artículo sobre los umbrales AML en los EAU.
Titular real (UBO) y transparencia de la propiedad
- El umbral del UBO es el 25% de participación o control; si no hay nadie que lo alcance, se considera titular real a quien controla la sociedad por otros medios y, en su defecto, al directivo de mayor rango.
- Los accionistas y administradores nominales se definen por separado y no se consideran titulares reales: hay que declararlos, pero también identificar al propietario real que está detrás.
- Los datos de titulares reales y administradores nominales se actualizan en un plazo de 15 días hábiles desde el cambio.
- Los registros de accionistas y socios se conservan en territorio de los EAU.
- Las acciones al portador quedan prohibidas; las existentes deben convertirse en un plazo de 30 días hábiles.
Esto afecta de lleno a estructuras holding, empresas familiares, fundaciones y trusts. Más detalles en nuestro artículo sobre el titular real UBO en los EAU.
A quién afectan las nuevas obligaciones AML en los EAU
Las obligaciones AML directas (registro en goAML, política AML, Compliance Officer designado, formación del personal) recaen sobre tres grupos:
- Entidades financieras: bancos, casas de cambio, aseguradoras, entidades de pago y sociedades de inversión.
- DNFBP (Designated Non-Financial Businesses and Professions), seis categorías: agentes inmobiliarios; comerciantes de metales y piedras preciosas (DPMS); abogados y notarios; contables y auditores independientes; proveedores de servicios corporativos (CSP); operadores de juego comercial.
- VASP: empresas que operan con activos virtuales.
La ley recoge además, de forma separada, las obligaciones de las organizaciones sin ánimo de lucro. Para comprobar si su empresa entra en la categoría de DNFBP, consulte nuestro artículo sobre las DNFBP en los EAU.
«Estamos en una zona franca»: el AML sigue siendo obligatorio
La ley federal AML se aplica en todo el territorio de los EAU, incluidas las zonas francas: DMCC, IFZA, RAKEZ, Meydan, SHAMS y las demás. La licencia de zona franca no exime a una agencia inmobiliaria ni a un comerciante de oro de registrarse en goAML. En las zonas francas financieras DIFC y ADGM la supervisión corre a cargo de sus propios reguladores (DFSA y FSRA), pero la ley federal y la responsabilidad penal se aplican también allí.
¿Y si la empresa no es una DNFBP?
Una empresa comercial o de consultoría corriente no está obligada a registrarse en goAML si no pertenece a las categorías anteriores. Pero las normas penales de la nueva ley (CPF, uso de la cuenta por terceros, datos falsos sobre el UBO, el criterio de «debía haber sabido») alcanzan a todos. Además, los bancos de los EAU trabajan ya con el nuevo reglamento y cada vez piden con más frecuencia a sus clientes la política AML, los datos del UBO y la información sobre sus socios comerciales al abrir y mantener una cuenta bancaria en los EAU.
Qué debe hacer ahora una empresa: lista de verificación en 8 pasos
- Sustituir las referencias legales en los documentos. En toda la documentación interna (política AML, procedimientos, formularios KYC), cambiar el Decreto-Ley Federal n.º 20 de 2018 y la Resolución n.º 10 de 2019 por el Decreto-Ley Federal n.º 10 de 2025 y la Resolución n.º 134 de 2025.
- Actualizar la evaluación de riesgos. Incorporar los riesgos de financiación de la proliferación: bienes de doble uso, países de destino, destinatarios finales.
- Revisar los umbrales en los procedimientos CDD. 55.000, 3.500 y 11.000 AED, y el umbral del 25 % para el UBO.
- Actualizar los datos del UBO. Declarar a los accionistas y administradores nominales y comprobar que los cambios se comunican dentro del plazo de 15 días hábiles.
- Verificar el registro en goAML y el nombramiento del Compliance Officer (MLRO) si la empresa es una DNFBP.
- Organizar la comprobación de socios comerciales contra las listas de sanciones de los EAU y de la ONU, dejando constancia documental de los resultados.
- Aprobar la política por la dirección, mediante acta o decisión del administrador: ahora es un ámbito de responsabilidad personal de la alta dirección.
- Formar al personal y llevar un registro de la formación; conservar los documentos al menos 5 años.
«Lo que más vemos no es la ausencia de documentos AML, sino una política de 2019 a 2021 descargada de una plantilla: no menciona la CPF, no recoge los nuevos umbrales y sus referencias remiten a normas derogadas. Formalmente el documento existe, pero en una inspección no sirve. Adaptarla al Decreto-Ley Federal n.º 10 de 2025 no es reescribirla desde cero, sino hacer ajustes puntuales, y conviene hacerlos antes de que lo pida el regulador o el banco». — Abogado principal de Dynasty Business Adviser
Escenarios prácticos: a qué prestar atención primero
| Tipo de empresa | Principal riesgo con la nueva ley | Prioridad |
|---|---|---|
| Empresa comercial o de reexportación en zona franca | CPF y bienes de doble uso; preguntas del banco sobre los socios comerciales | Comprobación de socios comerciales y rutas de suministro |
| Agencia inmobiliaria en Dubái | DNFBP: goAML, comunicación de operaciones en efectivo, multas de hasta 5 millones de AED | Registro en goAML, MLRO, política |
| Comerciante de oro y joyero (DPMS) | Umbral de efectivo de 55.000 AED, comunicación a goAML | Procedimientos CDD y comunicación |
| Empresa cripto (VASP) | Obligaciones de nivel bancario, Travel Rule desde 3.500 AED | Licencia, política, seguimiento de operaciones |
| Holding, empresa familiar, fundación | UBO del 25 %, titulares nominales, plazo de 15 días hábiles | Datos del UBO al día |
| Contable, CSP, abogado | DNFBP: responsabilidad personal de la dirección | Política, formación, MLRO |
Errores frecuentes en los materiales sobre la nueva ley AML
- Confusión de fechas. La ley entró en vigor el 14 de octubre de 2025; el reglamento, el 14 de diciembre de 2025. Son fechas distintas.
- «Se ha creado un nuevo registro nacional de titulares reales». No hay confirmación de ello: los cambios afectan a los registros que lleva cada empresa y a los plazos de actualización de los datos.
- «El AML solo afecta a los bancos». Las obligaciones recaen también sobre las DNFBP y los VASP, y las normas penales alcanzan a todas las empresas y personas físicas.
- «Los EAU están en la lista gris del GAFI». Los EAU salieron de la lista gris del GAFI en febrero de 2024; la nueva ley forma parte de la estrategia para mantener ese estatus. Lo explicamos en nuestro artículo sobre los EAU y la lista gris del GAFI.
Conclusión
La nueva ley contra el blanqueo de capitales de los EAU mantiene el enfoque basado en el riesgo, pero endurece de forma notable las consecuencias: la CPF es un delito autónomo, el estándar de prueba baja a «debía haber sabido», las multas a personas jurídicas suben hasta 100 millones de AED, la prescripción desaparece y la dirección responde personalmente. Para la mayoría de las empresas esto no supone montar un sistema desde cero, sino revisar los documentos que ya tienen: sustituir las referencias legales, añadir los riesgos de PF y comprobar los datos del UBO.
Si no tiene claro si los cambios afectan a su empresa, o quiere comprobar que su política AML cumple el Decreto-Ley Federal n.º 10 de 2025, los especialistas de Dynasty Business Adviser auditarán sus documentos y prepararán un plan de adaptación. Encontrará más información sobre nuestros servicios en la página de «cumplimiento AML en los EAU». Contacto: +971 52 634 1022.
Solicitar asesoramiento
Información actualizada a 12 de octubre de 2026. Este artículo se ha elaborado a partir de las disposiciones del Decreto-Ley Federal n.º 10 de 2025 y de la Resolución del Gabinete n.º 134 de 2025 y no constituye un dictamen jurídico. Antes de tomar decisiones, consulte con un especialista los requisitos aplicables a su empresa.
