Lavado de activos en Colombia: el delito, las 3 etapas y el sistema de prevención

¿Qué es el lavado de activos en Colombia?

El lavado de activos es el delito de dar apariencia de legalidad a dineros o bienes que provienen de actividades ilícitas — narcotráfico, extorsión, corrupción o contrabando, entre otras —, tipificado como delito autónomo en el artículo 323 del Código Penal colombiano (Ley 599 de 2000).

En Colombia el fenómeno se combate por dos frentes que conviene no confundir. El frente penal castiga a quien lava: es el terreno del artículo 323 y de la Fiscalía. El frente preventivo obliga a bancos y empresas a administrar el riesgo de ser usados por los lavadores: es el terreno del SARLAFT en el sector financiero y del SAGRILAFT en el sector real. Una empresa puede no lavar un peso y aun así ser sancionada por no tener su sistema de prevención — por eso este tema le importa a cualquier organización, no solo a los criminales.

¿Qué dice el artículo 323 del Código Penal sobre el delito de lavado de activos?

El texto vigente del artículo 323 (modificado por la Ley 1762 de 2015) castiga con prisión de 10 a 30 años y multa de 1.000 a 50.000 SMLMV a quien adquiera, resguarde, invierta, transporte, transforme, almacene, conserve, custodie o administre bienes con origen directo o indirecto en actividades ilícitas, o les dé apariencia de legalidad, los legalice, oculte o encubra su verdadera naturaleza, origen, ubicación, destino o movimiento. Para dimensionarlo: con el SMLMV 2026 ($1.750.905, fijado transitoriamente — confirma el valor vigente), el tope de la multa supera los $87.000 millones de pesos.

• —Es un delito autónomo: no se necesita una condena previa por el delito que produjo la plata para condenar por lavado.
• —El delito fuente puede ser extranjero: el lavado es punible en Colombia aunque la actividad ilícita de origen se haya cometido total o parcialmente fuera del país.
• —Se agrava con el comercio exterior: la pena aumenta de una tercera parte a la mitad cuando el lavado se realiza mediante operaciones de cambio o de comercio exterior, o introduciendo mercancías (incluso de contrabando) al territorio nacional.
• —Lavar en organización pesa más: el artículo 324 agrava la pena para quien pertenezca a una organización dedicada al lavado de activos, y aún más para sus jefes, administradores o encargados.

Los delitos fuente que enumera la norma incluyen el narcotráfico, la trata de personas, el tráfico de migrantes, la extorsión, el secuestro extorsivo, el enriquecimiento ilícito, la rebelión, el tráfico de armas, la financiación del terrorismo, los delitos contra el sistema financiero y contra la administración pública, el contrabando y el fraude aduanero, y los delitos cometidos bajo concierto para delinquir.

¿Cuáles son las 3 etapas del lavado de activos?

Las tres etapas clásicas del lavado de activos son colocación, estratificación e integración: es la caracterización doctrinal del GAFI que la UIAF difunde en su material pedagógico, útil para entender cómo opera el fenómeno — aunque no es una categoría legal, porque el artículo 323 no exige probar etapas para condenar.

Fíjate en un detalle: las etapas 2 y 3 casi siempre necesitan empresas legítimas — un vendedor de inmuebles, un socio que recibe un aporte de capital, un proveedor que factura. Ahí es donde una empresa normal entra al mapa del riesgo sin haber cometido ningún delito: como vehículo. La UIAF publica informes de tipologías que documentan estos patrones en el contexto colombiano.

¿Qué entidades combaten el lavado de activos en Colombia?

El mapa institucional colombiano reparte el trabajo en tres capas: inteligencia financiera, supervisión preventiva e investigación penal.

La UIAF, creada por la Ley 526 de 1999 como unidad adscrita al Ministerio de Hacienda, es el corazón del sistema: recibe los reportes de operaciones sospechosas de todos los sectores obligados y los convierte en inteligencia financiera que llega a la Fiscalía. Si tu empresa es sujeto obligado, tu contacto operativo con ella son los reportes: aquí explicamos cómo funciona el reporte ROS ante la UIAF.

¿Qué es el SARLAFT y qué es el SAGRILAFT?

El SARLAFT (Sistema de Administración del Riesgo de Lavado de Activos y de la Financiación del Terrorismo) es el sistema del sector financiero: lo exige la Superintendencia Financiera a sus entidades vigiladas con fundamento en el artículo 102 del Estatuto Orgánico del Sistema Financiero. El SAGRILAFT (Sistema de Autocontrol y Gestión del Riesgo Integral de LA/FT/FPADM) es su equivalente para el sector real: lo exige la Superintendencia de Sociedades en el Capítulo X de su Circular Básica Jurídica a las empresas que superan ciertos umbrales — como regla general, ingresos o activos iguales o superiores a 40.000 SMLMV al 31 de diciembre del año anterior, con umbral de 30.000 SMLMV para sectores designados y un régimen de medidas mínimas para las APNFD.

Si quieres profundizar, tenemos la guía completa del SAGRILAFT y una comparación detallada SARLAFT vs. SAGRILAFT. No los confundas con el PTEE, el programa gemelo que ataca la corrupción y el soborno transnacional (no el lavado). Y ten presente que el sistema está en transición: en julio de 2026 la Supersociedades expidió una nueva Circular Básica Jurídica que unificaría SAGRILAFT y PTEE en un solo sistema integral — verifica siempre el texto vigente antes de tomar decisiones de cumplimiento.

¿Por qué el lavado de activos le importa a una empresa que no hace nada ilegal?

Porque el riesgo real de una empresa legal no es volverse lavadora: es ser usada sin saberlo. Los lavadores necesitan contrapartes legítimas — clientes que reciben pagos, proveedores que facturan, socios que aportan capital, vendedores de activos — para estratificar e integrar los recursos. Cuando eso pasa, la empresa queda expuesta en tres frentes:

• —Sancionatorio: si está obligada al SAGRILAFT y no lo implementa, Supersociedades puede multarla hasta con 200 SMLMV por cada cargo; en 2024, por ejemplo, sancionó a Real S.A.S. con cuatro multas de $50 millones — $200 millones en total — por operar sin el sistema y sin reportar ROS/AROS (Resolución 2024-01-576436).
• —Comercial y financiero: una contraparte que aparezca en listas restrictivas puede costarte cuentas bancarias, contratos y relaciones — la lista de la ONU es vinculante en Colombia (Ley 1121 de 2006) y la lista Clinton de la OFAC tiene efectos comerciales de facto.
• —Reputacional y penal: quedar mencionado en una investigación por lavado destruye la confianza construida en años, y si alguien en la empresa administra bienes conociendo su origen ilícito, la exposición deja de ser corporativa y se vuelve personal (art. 323 del Código Penal).

La defensa es conocer a tu contraparte: aplica debida diligencia a tus terceros antes de vincularlos — un buen punto de partida es el formulario de conocimiento del cliente —, identifica al beneficiario final (el Capítulo X usa el umbral del 5% de participación) y consulta las listas restrictivas de forma permanente, no una sola vez, porque las listas cambian. Nada de esto te inmuniza, pero convierte un riesgo invisible en un riesgo gestionado y documentado — que es exactamente lo que el supervisor espera encontrar.

Preguntas frecuentes