Publicado 2026-08-19 · Actualizado 2026-08-19
KYC vs. AML vs. antifraude transaccional
Diferencias entre KYC, AML/SARLAFT y antifraude transaccional en fintechs colombianas — capas, momentos y cómo integrarlas sin duplicar.
En fintechs colombianas es común mezclar KYC, AML y antifraude transaccional en un solo proyecto o proveedor. La diferencia KYC AML antifraude transaccional importa: son capas distintas con objetivos, reguladores y métricas diferentes. Esta guía aclara límites y cómo encajan en un stack de riesgo moderno.
1. Definiciones en una línea
| Capa | Pregunta que responde | Momento típico |
|---|---|---|
| KYC (Know Your Customer) | ¿Quién es este cliente? ¿Es quien dice ser? | Onboarding |
| AML (Anti-Money Laundering) | ¿Esta actividad puede ser lavado de activos? | Onboarding + monitoreo continuo |
| Antifraude transaccional | ¿Esta transacción concreta es abusiva o de alto riesgo de pérdida? | Cada pago, retiro, desembolso |
2. KYC: identidad al entrar
Incluye validación de documento, biometría, listas restrictivas, PEPs (según su política). Objetivo: conocer al cliente antes de abrir la relación.
No responde: “¿este pago específico es fraude?” ni “¿debo reportar ROS?”.
Marco Colombia: KYC y AML para fintechs (SARLAFT/UIAF).
3. AML: lavado y ROS
Programa SARLAFT, monitoreo de operaciones inusuales, Reportes de Operación Sospechosa (ROS) a la UIAF. Objetivo: cumplimiento LA/FT.
Señales: smurfing, estructuras opacas, patrones circulares. Guía ROS: reportes de operación sospechosa (ROS) UIAF. Cash-out en billeteras: vigilancia antifraude en billeteras.
4. Antifraude transaccional: pérdida en tiempo real
Objetivo: reducir pérdida por chargeback, bonus abuse, first-party fraud, tarjetas robadas, abuso promocional — en milisegundos.
Entrega típica vía API: score, decisión (aprobar/revisar/rechazar), reglas activadas. Score de riesgo transaccional · reglas vs. ML.
Kairo Shield es capa antifraude — no reemplaza su KYC ni su oficial de cumplimiento.
5. Cómo se complementan
Onboarding → KYC (+ listas)
↓
Operación continua → AML (alertas, ROS) + Antifraude (cada tx)
↓
Post-incidente → Chargebacks, representment, auditorías
Un cliente puede pasar KYC y aun así ser mula o fraudster transaccional. Un ROS puede nacer de alertas AML que el antifraude priorizó primero.
6. Errores de compra e implementación
| Error | Consecuencia |
|---|---|
| “El KYC ya es antifraude” | Cero protección en checkout/cash-out |
| “AML cubre chargebacks” | Confusión de métricas y equipos |
| Un solo umbral para todo | Falsos positivos o puntos ciegos |
| Sin trazabilidad de decisiones | Auditorías SFC/SARLAFT difíciles |
7. Stack recomendado (orientativo)
- Proveedor KYC/identidad (onboarding).
- Programa SARLAFT con analistas y comité.
- API antifraude en puntos de pago, retiro, desembolso.
Early access Colombia: lista de espera Shield.
8. Preguntas frecuentes
¿Shield hace KYC?
No. Complementa con evaluación transaccional.
¿Toda alerta antifraude va a UIAF?
No. Muchas son fraude comercial; ROS sigue criterios AML.
¿Dónde profundizar compliance?
KYC/AML fintechs y ROS UIAF.