Respuesta rápida: No. El KYC (Know Your Customer o «Conozca a su Cliente») identifica y verifica quién es una persona o empresa. La debida diligencia va más allá: analiza el beneficiario final, el origen de los recursos, los vínculos con Personas Expuestas Políticamente (PEP) y los antecedentes reputacionales para entender qué riesgo representa esa contraparte.
En las conversaciones sobre cumplimiento suele pasar algo curioso: se usan KYC y debida diligencia como si fueran lo mismo. Están relacionados y persiguen un objetivo común, pero tienen alcances diferentes. Entender esa diferencia ayuda a construir procesos de conocimiento de contrapartes más efectivos y a tomar mejores decisiones. La Circular Externa 100-000020 del 2 de julio de 2026, de la Superintendencia de Sociedades, reconoce la debida diligencia como uno de los pilares del Sistema de Autocontrol y Gestión de Riesgos LA/FT/FPADM y C/ST (SAGR).
KYC: saber quién está al otro lado
El KYC es el punto de partida. Su propósito es identificar y verificar con quién se pretende iniciar una relación comercial. Normalmente incluye:
- Identificación.
- Actividad económica.
- Datos de contacto.
- Existencia legal.
- Información tributaria.
- Información financiera básica.
Con esto se valida que la contraparte existe y que la información que suministra es consistente.
Debida diligencia: entender el riesgo
La Circular define la debida diligencia como el proceso mediante el cual una organización adopta medidas para conocer a sus contrapartes, sus operaciones, sus negocios jurídicos y sus transacciones. No se limita a identificar: busca comprender el riesgo que una relación podría representar. Por eso incluye:
- Beneficiario final y estructura societaria.
- Origen de recursos.
- Personas Expuestas Políticamente (PEP) y asociados cercanos.
- Antecedentes reputacionales.
- Jurisdicciones de riesgo.
- Coherencia entre la operación y el perfil de la contraparte.
KYC y debida diligencia: diferencias clave
- Objetivo: el KYC identifica y verifica; la debida diligencia evalúa y gestiona el riesgo.
- Alcance: el KYC recoge datos básicos; la debida diligencia investiga propiedad, control, recursos y reputación.
- Profundidad: el KYC es relativamente uniforme; la debida diligencia es proporcional al riesgo. Entre más relevante sea la relación comercial, mayor debe ser el análisis.
- Resultado: el KYC produce un perfil; la debida diligencia produce una decisión informada de negocio.
Por qué la diferencia importa más de lo que parece
Una empresa puede tener un excelente formulario de vinculación y, aun así, asumir riesgos que nunca identificó. Hemos visto organizaciones que conocen perfectamente los datos de un proveedor, pero desconocen quién es su beneficiario final. También, empresas con toda la documentación de un cliente que nunca evaluaron señales de alerta de corrupción, fraude o conflictos de interés.
Ahí es donde la debida diligencia aporta valor.
No se trata de recopilar documentos
Uno de los errores más frecuentes es convertir estos procesos en una tarea administrativa, en la que el equipo se concentra en obtener papeles y pierde de vista el objetivo. La información no debería recopilarse para llenar carpetas, sino para entender mejor a la contraparte y respaldar decisiones de negocio.
Hoy es cada vez más común encontrar revisiones de beneficiarios finales, estructuras de propiedad, vínculos con funcionarios públicos, riesgos reputacionales y alertas derivadas de operaciones inusuales. Para hacerlas de forma ágil y trazable, Lemaître ofrece debida diligencia de terceros con la plataforma DueScan, que incluye consulta en listas restrictivas, antecedentes y análisis de señales de alerta.
¿Por dónde empezar?
No se trata de elegir entre uno u otro. Un proceso sólido de debida diligencia comienza con un buen KYC; la diferencia está en no detenerse allí. Si su organización necesita definir qué nivel de análisis corresponde a cada tipo de contraparte, nuestra consultoría en compliance le ayuda a diseñar procedimientos proporcionales al riesgo, y nuestros programas de formación en compliance preparan a los equipos que los ejecutan.
Preguntas frecuentes
¿El KYC reemplaza la debida diligencia? No. El KYC es el primer paso y no alcanza para evaluar beneficiario final, origen de recursos ni señales de alerta.
¿Toda contraparte necesita el mismo nivel de análisis? No. El enfoque es basado en riesgo: a mayor exposición, mayor profundidad y mejor documentación.
¿Qué es el beneficiario final? Es la persona natural que, en últimas, controla una contraparte o se beneficia de ella, aunque no aparezca de forma visible en el contrato.
Una conclusión sencilla
El KYC ayuda a identificar una contraparte. La debida diligencia ayuda a comprenderla. Conocer un nombre es importante; conocer los riesgos que acompañan una relación comercial suele serlo aún más al decidir con quién hacer negocios, a quién contratar o con quién construir una relación de largo plazo.
Vale la pena hacer lo correcto. #HagámosloJuntos
Fuente: Circular Externa 100-000020 del 2 de julio de 2026, Superintendencia de Sociedades.