El modelo de cumplimiento reactivo está indudablemente obsoleto
Durante mucho tiempo, el cumplimiento normativo se consideró una red de seguridad y una obligación secundaria para el negocio. En la práctica, las empresas (a menudo el departamento jurídico) identificaban las obligaciones. A continuación, ponían en marcha un proyecto para cumplirlas y pasaban al siguiente, a la espera de la próxima actualización normativa.
Pero este modelo ha mostrado sus límites. En concreto, hay cuatro principales, que se agravan a medida que el entorno normativo se acelera:
- El cumplimiento añadido a posteriori llega demasiado tarde: los proyectos de corrección se inician después de los plazos reglamentarios, lo que expone a la organización a sanciones.
- Es demasiado costosa: sin integración nativa, cada nueva obligación genera un proyecto transversal costoso.
- Es difícil de auditar: los procesos fragmentados entre los equipos jurídicos, de TI y de negocio crean puntos ciegos que los auditores no dejan de señalar.
- Presenta puntos ciegos precisamente porque no se ha tenido en cuenta desde el diseño de los procesos.
Ante esta constatación, se impone otro enfoque. El que se denomina «Compliance by Design».
¿Qué es el Compliance by Design?
El Compliance by Design, o cumplimiento desde el diseño, se refiere a un enfoque en el que los requisitos normativos se integran desde el diseño de los procesos de negocio, las arquitecturas de TI y los recorridos de los clientes, en lugar de añadirse como respuesta a una obligación.
Este enfoque se inspira directamente en el «Privacy by Design», ese principio fundamental del RGPD que exige pensar en la protección de los datos personales desde el diseño de un producto o servicio y no como una capa añadida posteriormente.
El Compliance by Design retoma esta misma lógica y la extiende al conjunto de las principales obligaciones normativas europeas, como LCB-FT, eIDAS 2.0, AI Act, DORA, AMLR…
La diferencia fundamental con respecto al cumplimiento normativo tradicional es que el cumplimiento ya no se concibe como un proyecto puntual.
Se convierte en una infraestructura nativa, integrada en cada transacción digital, cada recorrido o proceso de negocio y cada decisión automatizada.
Los tres principios fundamentales del «compliance by design»
1. Recorridos modulables según el nivel de riesgo
Integrar el cumplimiento desde el diseño significa, sobre todo, integrar las herramientas adecuadas: verificación de identidad, control documental (KYC/KYB), firma electrónica, archivo probatorio, en el momento adecuado del recorrido
Sin embargo, es imprescindible que la solución de cumplimiento normativo sea adaptativa y evolutiva.
Por lo tanto, las empresas deben diseñar procesos adaptados al nivel de riesgo real de cada transacción digital. Algunas operaciones requieren una verificación de identidad reforzada o una firma cualificada; otras, en cambio, implican controles estándar o una firma electrónica simple.
Esta modularidad es esencial, incluso estratégica: los intentos de fraude no se distribuyen de manera uniforme entre todas las transacciones. Se concentran en los momentos de vulnerabilidad, como el inicio de la relación o la verificación de identidad a distancia.
Adaptar el nivel de control al riesgo real permite detectar con mayor eficacia los intentos de fraude, al tiempo que se preserva la fluidez de la experiencia de los clientes o clientes potenciales.
2. La automatización de la gobernanza de las decisiones sensibles
Paralelamente, el auge de la IA y la automatización crea una nueva categoría de riesgo: el de las decisiones tomadas por sistemas cuya trazabilidad y auditabilidad no siempre están establecidas.
¡El «Compliance by Design» exige regular los algoritmos y las decisiones!
En la práctica, esto significa ser capaz de demostrar, en todo momento, qué sistema ha actuado, sobre qué base, dentro de qué límites y con qué nivel de autorización.
De hecho, esto es lo que exige la Ley de IA para los sistemas de alto riesgo, como las herramientas de verificación de identidad o de puntuación. La gobernanza de la IA ya no es una opción: es un imperativo normativo y una garantía de confianza.
3. La auditabilidad nativa, integrada en cada transacción
La tercera condición es la auditabilidad. Una organización que cumpla con la normativa debe poder demostrar su conformidad en cualquier momento, ante cualquier regulador, sin tener que reconstruir a posteriori un registro de auditoría parcial o incompleto. Además, este debe ser fácilmente accesible.
Esto implica que los mecanismos de control, trazabilidad y generación de informes de auditoría estén directamente integrados en los procesos.
Las organizaciones que han adoptado el «Compliance by Design» toman una ventaja decisiva sobre aquellas que aún gestionan su cumplimiento en silos.
Qué cambia esto en la práctica
Contrariamente a lo que se suele creer, integrar el cumplimiento desde el diseño no ralentiza los procesos: los acelera.
Reducción de los costes de cumplimiento: según el informe True Cost of Financial Crime Compliance 2023 de LexisNexis Risk Solutions, las instituciones que adoptan tecnologías de automatización (RegTech) reducen sus costes operativos de cumplimiento entre un 20 % y un 40 %. Cuando los mecanismos de control son nativos, cada nueva obligación reglamentaria se integra sin necesidad de poner en marcha un proyecto transversal específico.
Reducción de los abandonos del proceso: la automatización de las verificaciones de identidad y los controles documentales reduce las fricciones en la incorporación. Menos fricciones implican menos abandonos del proceso y, por lo tanto, una mayor conversión con inversiones similares.
Aceleración del tiempo hasta la generación de ingresos: al agilizar los controles y reducir las validaciones manuales, las organizaciones acortan el plazo entre el inicio de la relación y la primera transacción digital. En los sectores de servicios financieros, seguros, inmobiliario o logística, esto supone una ventaja económica considerable.
Detección reforzada del fraude: la automatización minimiza los riesgos de errores humanos y acelera la detección de anomalías: intentos de suplantación de identidad, fraude documental, fraude en los ingresos.
Una arquitectura de cumplimiento nativa es también una arquitectura de defensa.
El «Compliance by Design» en la práctica
Servicios financieros
Es el sector donde la presión regulatoria es mayor y más antigua. Los bancos, las aseguradoras y las fintechs sujetas a DORA, AMLR y la Ley de IA deben estructurar procesos de onboarding totalmente conformes, auditables y seguros, al tiempo que mantienen una experiencia fluida para el cliente.
El Compliance by Design les permite integrar la verificación de identidad reforzada, el KYC automatizado y la firma electrónica cualificada en un único proceso, sin interrupciones.
Sector inmobiliario
El sector inmobiliario se ve directamente afectado por las obligaciones en materia de lucha contra el blanqueo de capitales y la financiación del terrorismo (LCB-FT), el KYC y los requisitos de firma electrónica conforme. El «Compliance by Design» permite diseñar procesos de incorporación que integran desde el principio los controles necesarios, reduciendo los plazos de tramitación y los riesgos de error o fraude.
Contratación / RR. HH.
La verificación de identidad, la comprobación de títulos y referencias, la firma de contratos de trabajo: todas estas etapas requieren cumplimiento normativo y trazabilidad. Un enfoque de «Compliance by Design» permite estructurar procesos totalmente digitales, conformes y auditables, al tiempo que mejora la experiencia del candidato.
El «Compliance by Design», una ventaja competitiva real
El «Compliance by Design» no es una carga adicional. Es la condición para que el cumplimiento deje de ser un centro de costes y se convierta en una palanca de rendimiento, confianza y diferenciación competitiva.
Las organizaciones que han tomado esta decisión ya no se ven afectadas por los cambios normativos: los absorben. Ya no corren detrás de las auditorías: las anticipan. Y ya no pierden clientes durante la incorporación: los convierten.
Para profundizar y descubrir cómo estructurar de forma concreta su enfoque de Compliance by Design, en particular a través del modelo Compliance Intelligence, descargue el libro blanco «Repensar la confianza digital» y descubra cómo convertir su cumplimiento digital en un activo estratégico.
