Guía de Facephi sobre Ley de suplantación, Finanzas Abiertas y nueva Circular Básica Financiera: el cambio de paradigma que obliga a demostrar, no solo cumplir

Con un fraude cada vez más acelerado y regulaciones que llegan en un mismo momento, conocer la norma ya no es suficiente. La tecnológica Facephi publica una guía que combina la óptica del cumplimiento del marco vigente con su evolución previsible para que las entidades sepan qué deben evidenciar, y no solo comprender, y evitar quedar expuestas.

Colombia atraviesa uno de los momentos de mayor tensión regulatoria de su historia financiera reciente. En cuestión de semanas han convergido tres cambios que, por separado, ya serían relevantes, y que juntos redibujan las obligaciones de bancos, neobancos, pasarelas de pago y entidades de activos digitales: la Ley Estatutaria 2573 del 19 de mayo de 2026, que protege a las víctimas de suplantación de identidad; el Decreto 0368 de 2026, que volvió obligatorias las Finanzas Abiertas; y la nueva Circular Básica Financiera de la Superintendencia Financiera (SFC), vigente desde el 1 de junio. A ello se suma la presión de la 5ª ronda del GAFI, que mide ya no si las normas existen, sino si los controles funcionan.

Colombia transita del cumplimiento documental a la efectividad demostrable. Los reguladores ya no se conforman con manuales y políticas; piden evidencia, registros de verificación, trazas de auditoría, decisiones de escalamiento, de que los controles operan en la práctica. Y la nueva ley de suplantación lleva esa lógica hasta el cliente final: invierte la carga de la prueba. Ya no es la víctima quien debe demostrar que fue suplantada; es la empresa la que debe probar que verificó correctamente la identidad de quien contrató en su nombre.

El telón de fondo es un fraude que se acelera. La suplantación de identidad, lascuentas mula, lasidentidades sintéticasy losdeepfakes habilitados por inteligencia artificial se mueven hoy más rápido que los ciclos tradicionales de revisión. En este escenario, la verificación de identidad deja de ser una buena práctica para convertirse, a la vez, en una obligación regulatoria y en un blindaje legal.

Para ayudar a juntas directivas y equipos de cumplimiento a navegar ese tablero, Facephi, empresa de verificación de identidad y prevención del fraude en entornos regulados, publica "Compliance Lens & Strategic Spyglass — Colombia 2026Bajo la óptica del Cumplimientoy el Catalejo Estratégico", una guía que mapea el marco vigente y anticipa hacia dónde se dirige la supervisión entre 2026 y 2030. El documento, parte de una serie regulatoria global de la compañía, se organiza en dos miradas complementarias: la óptica del cumplimiento, que explica las reglas que rigen hoy (SARLAFT, autoridades, sanciones, licenciamiento), y el catalejo estratégico, que examina la dirección del cambio (fraude más veloz, gobierno de la IA, Finanzas Abiertas y activos digitales). Incluye un mapa de las autoridades que supervisan el sector, SFC, UIAF, SIC, DIAN, Banco de la República y Fiscalía, una línea de tiempo regulatoria, un calendario operativo de obligaciones y un bloque de preguntas de preparación a nivel de Junta Directiva.

"En Colombia ya no basta con tener las políticas escritas: el regulador, y ahora también la ley, piden demostrar que los controles funcionan. La Ley 2573 lo deja claro al trasladar a las empresas la carga de probar que verificaron bien la identidad. Esta guía nace para ayudar a los equipos de cumplimiento a entender ese cambio y prepararse con evidencia, no con buenas intenciones", explica Angélica González Barrantes Identity Solutions Manager ColombiaFacephi en Colombia.

Esta guía ofrece un único mapa que permite a las entidades conectar políticas, sistemas, controles y evidencia, y responder con los mismos hechos ante cualquier autoridad.