Desde el 14 de octubre de 2025, Emiratos Árabes Unidos aplica una nueva ley de lucha contra el blanqueo de capitales (lavado de dinero): el Decreto-Ley Federal n.º 10/2025. Sustituye por completo al Decreto-Ley n.º 20/2018, al que todavía remiten la mayoría de los asesores. Para una empresa, el cumplimiento AML en los EAU se reduce a algo concreto: si trabaja con inmuebles, oro, servicios corporativos, contabilidad o criptoactivos, el inspector le pedirá cuatro cosas: registro en goAML, política AML con evaluación de riesgos, oficial de cumplimiento designado y prueba de formación del personal. La falta de cualquiera de ellas supone una multa administrativa de hasta 5 000 000 AED por cada infracción.
Dynasty Business Adviser organiza el cumplimiento AML en los EAU de principio a fin: desde comprobar si su empresa está sujeta a las obligaciones hasta el registro en goAML, la redacción de los documentos y el acompañamiento mensual. Trabajamos con empresas de Dubái, de todos los emiratos y de las zonas francas, conforme a la ley vigente y al Reglamento de Ejecución de 2025.
Comprobar si mi empresa está obligada a cumplir AML →
¿Quién debe cumplir? Obligaciones AML en los EAU

Las obligaciones AML de una empresa en los EAU no dependen de su forma jurídica ni de si está en el continente (mainland) o en una zona franca, sino de su actividad. La ley divide a los sujetos obligados en cuatro grupos: entidades financieras, proveedores de servicios de activos virtuales (VASP), actividades y profesiones no financieras designadas (DNFBP) y organizaciones sin ánimo de lucro.
- Entidades financieras: bancos, casas de cambio, aseguradoras, sociedades de valores, financieras y empresas de leasing. Su supervisor es el Banco Central de los EAU o la Autoridad de Valores y Materias Primas (SCA); en DIFC y ADGM, la DFSA y la FSRA respectivamente.
- VASP: plataformas de intercambio de criptomonedas, brókeres, servicios de custodia y otros proveedores de servicios de activos virtuales. En la nueva ley forman una categoría propia con obligaciones equiparables a las de las entidades financieras. El umbral para operaciones ocasionales es de 3 500 AED.
- DNFBP: el grupo principal de clientes que buscan asesoría AML en Dubái. Comprende seis categorías de negocio:
Tabla 1 — Categorías DNFBP y cuándo se les aplican las obligaciones AML
| Categoría | Cuándo se aplican las obligaciones AML | Supervisor (mainland y mayoría de zonas francas) |
|---|---|---|
| Agencias inmobiliarias y agentes | Operaciones de compraventa de inmuebles por cuenta de clientes | Ministerio de Economía |
| Comerciantes de metales y piedras preciosas (DPMS) | Operaciones en efectivo desde 55 000 AED | Ministerio de Economía |
| Abogados, notarios y profesionales jurídicos independientes | Preparación y ejecución de operaciones para el cliente: inmuebles, gestión de activos, constitución de sociedades | Ministerio de Justicia |
| Contables y auditores independientes | Las mismas operaciones que los abogados cuando manejan fondos del cliente | Ministerio de Economía |
| Proveedores de servicios corporativos y fiduciarios (CSP/TCSP) | Constitución de sociedades, directores y accionistas nominales, domicilio social, administración de fideicomisos | Ministerio de Economía |
| Operadores de juego comercial | Operaciones desde 11 000 AED, incluidas las realizadas a bordo de embarcaciones | GCGRA |
Si su actividad aparece en la tabla, las cuatro obligaciones básicas le afectan íntegramente, con independencia de la facturación y del número de empleados. Además, la ley de 2025 fija de forma expresa las obligaciones de las organizaciones sin ánimo de lucro (art. 34): antes se deducían de las normas generales, ahora están recogidas directamente.
Tenemos una empresa en zona franca: ¿también estamos obligados?
Sí. Una zona franca ofrece ventajas fiscales y aduaneras, pero no exime de la normativa AML federal. Una empresa de DMCC, IFZA, RAKEZ, Meydan o SHAMS que comercia con oro, presta servicios corporativos o trabaja con inmuebles debe registrarse en goAML y cumplir todas las obligaciones en las mismas condiciones que una empresa del mainland. Lo único que cambia es el supervisor: en DIFC y ADGM, sus propios reguladores (DFSA y FSRA); en el resto de zonas francas, por regla general, el Ministerio de Economía.
Aunque su empresa no sea una DNFBP —por ejemplo, una sociedad comercial o de TI corriente—, parte de las obligaciones también la alcanzan. Toda empresa debe llevar un registro del titular real (UBO) y actualizar los datos en un plazo de 15 días hábiles desde cualquier cambio. Además, todas las personas en los EAU están obligadas a aplicar las sanciones financieras selectivas, es decir, a comprobar a sus contrapartes en las listas de sanciones. Explicamos cómo determinar su categoría en el artículo DNFBP en los EAU: qué es y a quién afecta.
Qué cambió el 14 de octubre de 2025 en la lucha contra el blanqueo de capitales

La reforma de 2025 es la mayor actualización de la normativa AML de Emiratos Árabes Unidos desde 2018. El Decreto-Ley Federal n.º 10/2025 se publicó en el Boletín Oficial el 30 de septiembre de 2025 y entró en vigor el 14 de octubre de 2025. Su Reglamento de Ejecución —la Resolución del Consejo de Ministros n.º 134/2025— entró en vigor dos meses más tarde, el 14 de diciembre de 2025. Estas fechas se confunden a menudo, y en una inspección el error salta a la vista.
Tabla 2 — Antes y después en la normativa AML de los EAU
| Parámetro | Antes de la reforma | Desde 2025 |
|---|---|---|
| Ley principal | Decreto-Ley Federal n.º 20/2018 | Decreto-Ley Federal n.º 10/2025 (en vigor desde el 14.10.2025) |
| Reglamento de Ejecución | Resolución del Consejo de Ministros n.º 10/2019 | Resolución del Consejo de Ministros n.º 134/2025 (en vigor desde el 14.12.2025) |
| Financiación de la proliferación de armas de destrucción masiva | Incluida en la «financiación de organizaciones ilegales» | Delito autónomo (CPF), que abarca los bienes de doble uso |
| Negocio cripto | No existía una categoría propia | VASP: categoría con obligaciones de entidad financiera |
| Prescripción | Se aplicaba | No se aplica al blanqueo de capitales, la financiación del terrorismo ni la financiación de la proliferación |
| Unidad de inteligencia financiera | Financial Information Unit | Financial Intelligence Unit, con facultad de congelar fondos hasta 30 días |
| Acciones al portador | Limitadas | Prohibidas; conversión en 30 días hábiles |
Para las empresas, lo más relevante es la financiación de la proliferación de armas de destrucción masiva (CPF). Ahora es un delito autónomo, y puede abarcar una entrega formalmente legal de bienes de doble uso —electrónica, química, maquinaria— si el contexto de la operación apunta a un riesgo. Para las empresas comerciales y de reexportación de los EAU, este es el principal cambio práctico: la verificación de la contraparte y del destinatario final pasa a ser parte obligatoria de la operación.
Segunda conclusión práctica: si su política AML se redactó antes de octubre de 2025 y cita el Decreto-Ley n.º 20/2018 y la Resolución n.º 10/2019, está desactualizada. El inspector lo verá en la primera página. Analizamos los cambios en detalle en el artículo nueva ley contra el blanqueo de capitales en los EAU 10/2025.
Las cuatro obligaciones que se revisan primero
En una inspección, el Ministerio de Economía no empieza por analizar las transacciones, sino por los elementos básicos del sistema. Si falta uno solo, la inspección continúa bajo el peor escenario.
1. Registro en goAML
goAML es la plataforma de la Unidad de Inteligencia Financiera de los EAU (FIU) a través de la cual las empresas presentan los reportes de operaciones sospechosas (STR, SAR), los reportes de coincidencia parcial con las listas de sanciones (PNMR) y otros formularios. Antes del registro en goAML hay que completar el prerregistro en el sistema SACM. Sin registro, la empresa no puede cumplir su obligación de reportar y, por tanto, infringe la ley desde el primer día de actividad. Más información en la página Registro en goAML.
2. Política AML y evaluación de riesgos
La empresa debe contar con una política AML/CFT escrita y con procedimientos internos basados en su propia evaluación de riesgos de blanqueo de capitales, financiación del terrorismo y financiación de la proliferación. Los documentos deben recoger los procedimientos de KYC y debida diligencia del cliente (CDD), las condiciones para pasar a la diligencia debida reforzada (EDD), los umbrales, el sistema de seguimiento de transacciones y la conservación de documentos durante al menos 5 años. Una plantilla descargada de internet no sirve: la evaluación de riesgos debe reflejar su cartera de clientes, sus productos, los países con los que opera y sus canales de venta. Más información en la página Política de prevención del blanqueo de capitales.
3. Oficial de cumplimiento designado (MLRO)
La empresa designa a una persona encargada del cumplimiento AML: el oficial de cumplimiento o MLRO (Money Laundering Reporting Officer). Recibe las comunicaciones internas sobre operaciones sospechosas, decide si se presenta un STR, se comunica con la FIU y prepara los informes para la dirección. Para una empresa pequeña, tener a este especialista en plantilla resulta caro; la solución habitual es un MLRO externalizado. Más información en la página MLRO y Compliance Officer externalizado.
4. Formación del personal
Los empleados que tratan con clientes y con dinero deben recibir formación en AML/CFT, y la empresa debe conservar la prueba: el programa, la fecha, la lista de asistentes y los resultados de la evaluación. La falta del registro de formación es una de las observaciones más frecuentes en las inspecciones, porque es lo más fácil de olvidar.
Solicitar una auditoría del estado AML actual de mi empresa →
Cuánto cuesta no hacer nada
La nueva ley ha endurecido notablemente la responsabilidad. Las sanciones administrativas las impone el supervisor sin necesidad de juicio; las penales, un tribunal tras la correspondiente investigación.
Tabla 3 — Responsabilidad por incumplir las obligaciones AML en los EAU
| Tipo de responsabilidad | Importe / consecuencias | Base legal |
|---|---|---|
| Multa administrativa | De 10 000 a 5 000 000 AED por cada infracción | Decreto-Ley n.º 10/2025, art. 17 |
| Medidas adicionales del regulador | Prohibición de operar en el sector, limitación de las facultades de la dirección, suspensión o revocación de la licencia | Decreto-Ley n.º 10/2025, art. 17 |
| Publicidad | El regulador puede publicar las sanciones en los medios de comunicación | Decreto-Ley n.º 10/2025 |
| Multa a la persona jurídica por sentencia judicial | De 5 000 000 a 100 000 000 AED | Decreto-Ley n.º 10/2025, art. 27(1) |
| Prescripción | No se aplica al blanqueo de capitales, la financiación del terrorismo ni la financiación de la proliferación | Decreto-Ley n.º 10/2025, art. 37(2) |
Las multas se calculan por cada infracción por separado. No tener registro en goAML, no tener política y no tener MLRO designado son tres infracciones independientes, no una.
Hay consecuencias que la ley no recoge, pero que se notan antes que la multa. Al abrir una cuenta y en la actualización anual del KYC, los bancos de los EAU piden a las DNFBP la confirmación del registro en goAML y la política AML. Sin documentos, no abren la cuenta o la bloquean en la revisión. Lo explicamos en la página Apertura de cuenta bancaria en los EAU. La publicación de sanciones en los medios, que la ley ahora permite, daña la reputación ante socios y clientes más que la propia multa. Encontrará el desglose por tipo de infracción en el artículo multas y sanciones AML en los EAU.

Nuestros servicios
Cubrimos el cumplimiento AML de forma completa o por bloques, según lo que la empresa ya tenga resuelto.
- Registro en goAML. Prerregistro en SACM, configuración de la autenticación de dos factores, preparación y carga de los documentos, acompañamiento hasta la aprobación. Plazo: desde 3 días hábiles.
- Política y procedimientos de prevención del blanqueo de capitales. Política AML/CFT, evaluación de riesgos ML/TF/PF, procedimientos CDD/EDD, cuestionarios KYC, sistema de seguimiento y conservación de documentos, adaptados a su actividad y al Decreto-Ley n.º 10/2025.
- MLRO y Compliance Officer externalizado. Un especialista designado para su empresa: verificación de clientes, presentación de STR a través de goAML, comunicación con la FIU, informe anual a la dirección. Sin contratar a nadie en plantilla.
- Auditoría AML y formación del personal. Revisión independiente del sistema vigente antes de la inspección, formación de los empleados con certificados y registro de formación.
Cómo trabajamos
La implantación integral del AML se desarrolla en seis etapas. Los plazos indicados corresponden a una empresa DNFBP típica con una sola licencia.
- Diagnóstico (1–2 días hábiles). Determinamos a qué categoría pertenece la empresa, cuál es su supervisor, qué obligaciones ya están cubiertas y dónde hay carencias.
- Registro en SACM y goAML (desde 3 días hábiles). Preparamos los documentos, realizamos el registro y le entregamos los accesos.
- Evaluación de riesgos y política AML. Analizamos clientes, productos, países y canales de venta y, sobre esa base, redactamos la política y los procedimientos.
- Designación del MLRO. Designamos a un empleado suyo y lo preparamos para el cargo, o asumimos la función mediante un contrato de externalización.
- Formación del personal. Formamos a los empleados que tratan con clientes y preparamos el registro y los certificados.
- Acompañamiento. Gestionamos los reportes periódicos, verificamos clientes y contrapartes, actualizamos cada año la evaluación de riesgos y la política, y le preparamos para las inspecciones.
Si la empresa está en proceso de constitución, conviene lanzar el AML en paralelo a la apertura: el plazo para registrarse en goAML empieza a contar desde la obtención de la licencia.
Hablar sobre la implantación del AML en mi empresa →
Precios
El precio depende de la categoría de la empresa, del número de licencias y de lo que ya esté hecho. Por eso no vendemos un único paquete para todos, sino que lo componemos por bloques.
Tabla 4 — Paquetes de servicios AML de Dynasty
| Paquete | Qué incluye | Modalidad de pago |
|---|---|---|
| goAML | Prerregistro en SACM, registro en goAML, entrega de accesos | Servicio único |
| Documentación AML | Evaluación de riesgos ML/TF/PF, política, procedimientos CDD/EDD, cuestionarios KYC | Servicio único |
| AML integral | goAML + documentación + designación del MLRO + formación del personal | Servicio único |
| MLRO externalizado | Oficial de cumplimiento designado, screening de clientes, presentación de STR, informe anual | Suscripción mensual |
| Formación del personal | Formación de los empleados, registro de formación, certificados | Servicio único |
Fijamos el precio exacto en el contrato antes de empezar, tras un diagnóstico gratuito que lleva un día hábil. Los asesores de habla inglesa en los EAU no publican los precios de sus servicios de cumplimiento AML; nosotros se lo decimos desde el principio para que pueda compararlo con la posible multa.

Por qué Dynasty
- Trabajamos con la ley vigente. Preparamos todos los documentos conforme al Decreto-Ley Federal n.º 10/2025 y a la Resolución del Consejo de Ministros n.º 134/2025, sin referencias a normas derogadas, que todavía aparecen en plantillas y en muchos asesores.
- Ventanilla única para su negocio en los EAU. El cumplimiento AML está ligado a la contabilidad, la auditoría y las cuentas bancarias. Lo gestionamos todo en un mismo equipo, de modo que los datos de la política, los reportes y el KYC bancario coinciden.
- Conocemos las obligaciones desde dentro. Como proveedor de servicios corporativos, nosotros mismos somos una DNFBP y pasamos por los mismos procedimientos que nuestros clientes.
- Empresa con licencia. Dynasty Business Adviser opera con las licencias DED n.º 829095 y n.º 1222411; nuestra oficina está en Business Bay, Dubái.
- Precios transparentes. Fijamos el precio de los paquetes antes de empezar a trabajar.
Organice el cumplimiento AML antes de la inspección, no después
Envíenos su actividad y el tipo de licencia: en un día hábil le diremos si su empresa está obligada a cumplir AML, quién es su supervisor y qué debe hacer primero. El diagnóstico es gratuito.
WhatsApp / teléfono: +971 52 634 1022
Solicitar el diagnóstico gratuito ⬇
Información actualizada a octubre de 2026. Base legal: Decreto-Ley Federal de los EAU n.º 10/2025 y Resolución del Consejo de Ministros de los EAU n.º 134/2025. El contenido de esta página tiene carácter informativo y no constituye un dictamen jurídico; para evaluar su situación, consulte a un especialista.