Hay un momento en la vida de cualquier compliance officer que resulta especialmente incómodo: ese en el que tienes una operación delante que no te cuadra, y sabes que tienes que hacer algo. El Artículo 18 de la Ley 10/2010 es precisamente el que te dice qué hacer en ese momento.
Y no es un artículo menor. Es la pieza central del sistema de prevención: el mecanismo por el que la información sobre actividad sospechosa llega al SEPBLAC (el servicio de inteligencia financiera español) para que pueda investigarla. Si no funciona bien, el sistema entero se rompe.
En este artículo te explico cómo funciona la comunicación por indicio, qué tienes que incluir, cuándo la tienes que hacer y, sobre todo, qué errores evitar.
Qué dice exactamente el Artículo 18
El Artículo 18 de la Ley 10/2010 establece que los sujetos obligados deberán comunicar al SEPBLAC, por iniciativa propia, cualquier hecho u operación sobre el que exista indicio o certeza de estar relacionado con el blanqueo de capitales o la financiación del terrorismo —incluyendo la mera tentativa.
Ojo a esa frase: "por iniciativa propia". No esperas a que te lo pidan. Si lo detectas, lo comunicas. Y esto enlaza directamente con el Artículo 17, que te obliga a realizar un examen especial previo cuando una operación presenta señales de alerta. Es decir: primero examinas, luego decides si comunicas.
La clave: No necesitas certeza de que hay blanqueo. Basta con que tengas un indicio razonable. Si estás esperando a tener pruebas sólidas antes de comunicar, ya lo estás haciendo mal.
Qué es exactamente una "operación sospechosa"
Aquí está el punto donde más empresas flaquean. "Sospechoso" no es sinónimo de "ilegal" ni de "raro". El criterio legal habla de operaciones que presenten una falta de correspondencia ostensible con la naturaleza, volumen de actividad o antecedentes operativos del cliente, sin que exista una justificación económica, profesional o de negocio que lo explique.
En términos prácticos, hay tipologías clásicas que el SEPBLAC ha documentado en sus catálogos de indicadores de riesgo, actualizados en 2025:
Por comportamiento del cliente
- Cliente que se resiste a proporcionar información o documentación sin justificación aparente
- Prisa inusual por cerrar una operación concreta, sin motivo comercial claro
- Interés en minimizar el rastro documental o resistencia a utilizarlo
- Uso frecuente de terceros intermediarios no habituales para gestionar cobros o pagos
Por características de la operación
- Operaciones en efectivo por importes elevados o fraccionadas para no superar umbrales de control (el conocido como structuring o smurfing)
- Pagos procedentes de terceros sin relación aparente con la operación
- Movimientos de importes redondos sin justificación comercial
- Fondos recibidos desde países de alto riesgo según el FATF o la UE
Por el perfil del cliente
- Discrepancias entre el volumen de operaciones y la actividad declarada
- Estructuras societarias opacas sin justificación negocial aparente
- Clientes con vínculos con PEPs que no lo habían declarado en el onboarding
- Personas o entidades incluidas en listas de sanciones internacionales
El proceso: del examen especial a la comunicación
La comunicación por indicio no se hace en caliente. La ley exige un proceso. Estos son los pasos:
- Detección de la señal de alerta. Puede venir de tu sistema de monitorización, de un empleado que lo reporta internamente, de una revisión periódica del cliente, o de la propia diligencia debida durante el onboarding.
- Examen especial (Art. 17). Antes de comunicar, tienes que analizar la operación en profundidad. ¿Cuál es la justificación de esta operación? ¿Encaja con el perfil del cliente? ¿Existen explicaciones plausibles? Este análisis debe quedar documentado internamente.
- Decisión de comunicar. Si tras el análisis no encuentras una explicación satisfactoria, comunicas. No tienes que consultar a un abogado, no tienes que esperar a que lo apruebe el comité de cumplimiento. Lo comunicas sin dilación.
- Presentación del formulario F19-1. Es el formulario oficial del SEPBLAC para las comunicaciones por indicio. Se presenta físicamente o por los canales habilitados. Las entidades financieras utilizan además la aplicación telemática CTL 2.3.
Sin dilación. La ley no tiene un plazo exacto de horas o días, pero usa esta expresión. Si identificas algo el lunes y lo comunicas tres semanas después, eso puede interpretarse como incumplimiento. La práctica habitual en empresas bien gestionadas es comunicar en un plazo máximo de 48-72 horas desde la decisión de hacerlo.
Qué información debe contener la comunicación
El formulario F19-1 no es complejo, pero sí exige información concreta y bien organizada. Estos son los campos principales que tienes que rellenar:
Datos de identificación
- Identificación completa del sujeto obligado (tu empresa)
- Identificación de las personas físicas o jurídicas implicadas en la operación: nombre, DNI/NIE/CIF, nacionalidad, domicilio, actividad conocida
- Identificación del representante o titular real si es persona jurídica
Descripción de la operación
- Naturaleza y tipo de operación (inmobiliaria, transferencia, efectivo, etc.)
- Importe o cuantía aproximada
- Fechas relevantes: cuándo se realizó, cuándo se detectó la anomalía
- Relación de operaciones vinculadas si la hay (importantes cuando hay patrones de fraccionamiento)
Motivo de la comunicación
- Descripción detallada del indicio o señal de alerta detectada
- Gestiones realizadas para investigar la operación (el examen especial documentado)
- Resultado de esas gestiones: por qué no se encontró justificación económica razonable
La calidad de esta información es clave. El SEPBLAC analiza miles de comunicaciones y las que aportan contexto detallado son mucho más útiles para sus investigaciones. Una comunicación vaga y genérica cumple formalmente, pero aporta poco.
La regla de oro: el "tipping off" está prohibido
Si hay un punto que tienes que grabar a fuego en tu equipo, es este: una vez que has decidido comunicar una operación sospechosa, está terminantemente prohibido informar al cliente de que lo has hecho —ni directa ni indirectamente.
Esto es lo que en el argot se llama tipping off, y está regulado en el Artículo 24 de la Ley 10/2010. Revelarlo puede constituir una infracción grave o muy grave, con sanciones económicas importantes. La lógica es obvia: si el cliente sabe que le han comunicado, puede destruir evidencias, mover fondos o entorpecer la investigación.
Lo que sí puedes hacer (con matices) es abstenerte de ejecutar la operación si es posible antes de comunicar, o continuar con ella si el SEPBLAC no te indica lo contrario. La ley también prevé que el SEPBLAC pueda ordenar la suspensión de la operación mientras investiga, con un plazo máximo de tres días.
Ejemplo práctico: Un cliente inmobiliario te pide que le expliques por qué tardáis en cerrar la operación. No puedes decirle "es que hemos notificado al SEPBLAC". Puedes alegar gestiones internas, revisión documental pendiente, o simplemente no dar explicaciones. Lo que no puedes hacer es revelar que existe una comunicación en curso.
Cuántas comunicaciones se hacen: los números que sorprenden
Para entender el peso real de este artículo, conviene ver los datos. Según la Memoria de Actividades del SEPBLAC 2024:
- Las comunicaciones por indicio crecieron un 76% respecto a 2023, un salto sin precedentes impulsado principalmente por neobancos, entidades financieras y proveedores de criptoactivos
- Cerca del 80% de las comunicaciones analizadas se relacionaron con el fraude (cuentas mula, estafas online, phishing bancario)
- Se comunicaron aproximadamente 1,5 millones de operaciones, con movimientos asociados que superaron los 700 millones de euros
- Las solicitudes de suspensión de transacciones internacionales se duplicaron: de 92 en 2023 a 179 en 2024, por un importe global de 92 millones de euros
En 2023, el año previo, el SEPBLAC analizó 13.855 comunicaciones por indicio, un 8% más que en 2022. La tendencia es inequívoca: el sistema está procesando más volumen cada año. Y la presión sobre los sujetos obligados para comunicar con calidad —no solo en cantidad— también aumenta.
Dato revelador: En 2024, el SEPBLAC implementó un nuevo procedimiento específico para "cuentas mula" que permite agrupar múltiples cuentas en una sola comunicación. Es una señal clara de hacia dónde va el foco supervisor en los próximos años.
Los errores más comunes que cometen los sujetos obligados
Después de ver cientos de auditorías e inspecciones del SEPBLAC, hay patrones de error que se repiten. Los más habituales:
Comunicar tarde (o no comunicar)
Hay empresas que detectan la señal de alerta, la "apuntan para revisarla", y semanas después —o nunca— presentan la comunicación. Las inspecciones del SEPBLAC revisan los registros internos de alertas y los cruzan con las comunicaciones presentadas. Si la diferencia es grande, hay problemas.
Comunicar con datos incompletos
El formulario F19-1 con campos vacíos o información genérica es un regalo envenenado. Cumples el trámite formal pero no aportas valor. Y si el SEPBLAC te pide información adicional, has generado trabajo extra y has puesto el foco sobre ti.
No documentar el examen especial previo
El Artículo 17 te obliga a hacer el examen especial antes de comunicar. Ese examen tiene que tener rastro documental: fecha, quién lo realizó, qué se analizó y qué se concluyó. Si el SEPBLAC te inspecciona y no tienes esa documentación, tienes un problema independiente de si comunicaste bien.
Confundir comunicación con denuncia
No es lo mismo. Una comunicación por indicio es un reporte de inteligencia financiera. No implica que tu empresa acuse a nadie de nada. Es información que el SEPBLAC — con sus herramientas y capacidades propias— utilizará para investigar. Muchas empresas no comunican por miedo a "acusar" a un cliente. Ese miedo confunde dos cosas completamente distintas.
Cómo construir un sistema que haga esto bien
La comunicación por indicio no puede ser algo que dependa de que el compliance officer de turno esté atento ese día. Necesita un sistema:
- Alertas automáticas que escalen cuando una operación supera umbrales predefinidos o presenta patrones anómalos
- Un registro interno de señales de alerta con fecha, persona que lo detectó y estado (en análisis, comunicada, descartada con justificación)
- Flujo de decisión documentado: quién tiene autoridad para decidir si se comunica, en qué plazo y con qué información
- Formación periódica del equipo sobre las tipologías más comunes y la prohibición de tipping off
- Revisión anual de los criterios de alerta en función de los nuevos catálogos de indicadores que publica el SEPBLAC
Conclusión
El Artículo 18 no es un trámite burocrático. Es el punto de conexión entre tu empresa y el sistema de vigilancia del sistema financiero. Hacerlo bien —comunicar a tiempo, con información de calidad, documentando el proceso— es lo que distingue a las empresas que cumplen de las que simplemente aparentan cumplir.
El SEPBLAC lleva años incrementando el número de inspecciones y endureciendo su análisis. Las empresas que llegan a esa inspección con un registro limpio de comunicaciones, exámenes especiales documentados y un sistema de alertas trazable son las que salen bien paradas. Las demás, no tanto.
Si tu empresa todavía gestiona las señales de alerta de forma manual o en hojas de cálculo, el riesgo de que algo se pierda por el camino es real. Los sistemas modernos de compliance AML automatizan gran parte de este proceso: generan las alertas, registran el análisis y preparan la documentación necesaria para el F19-1 con un par de clicks. El tiempo que ahorra no es el argumento principal —el principal es que no deja margen para el olvido.