¿Qué es SAGRILAFT? Guía para empresas obligadas en Colombia
El SAGRILAFT dejó de ser opcional para miles de empresas colombianas. Si tu compañía supera ciertos umbrales, la Superintendencia de Sociedades te exige tener un sistema de autocontrol contra el lavado de activos y la financiación del terrorismo. Aquí te explicamos, sin letra pequeña, qué es, si te aplica y cómo cumplir.
SAGRILAFT: qué significa y para qué sirve
SAGRILAFT es el *Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos, Financiación del Terrorismo y Financiación de la Proliferación de Armas de Destrucción Masiva*. En palabras simples: es el conjunto de políticas, procedimientos y controles que una empresa debe implementar para no ser usada —a sabiendas o no— como vehículo de lavado de activos (LA/FT).
Lo regula la Superintendencia de Sociedades en su Circular Básica Jurídica. Es el equivalente, para el sector real (empresas no financieras), del SARLAFT que la Superfinanciera exige a bancos y entidades vigiladas.
¿Quién está obligado a implementar SAGRILAFT?
La obligación no es para todas las empresas: depende de que superes ciertos umbrales medidos en UVB (Unidad de Valor Básico — desde la Circular Externa 100-000020 de 2026 ya no en salarios mínimos), de si perteneces a un sector designado de mayor riesgo (servicios jurídicos, contables, inmobiliarios, comercio de metales preciosos, construcción y comercio de vehículos) y de si estás bajo vigilancia o control de Supersociedades.
Según tus ingresos y activos, puedes caer en uno de estos escenarios:
- —Sistema completo (lo que antes se llamaba régimen pleno): las empresas más grandes —desde 4.929.017 UVB de ingresos o activos en la regla general del Capítulo IX, o 3.696.762 UVB en sectores designados, bajo vigilancia o control de Supersociedades— deben implementar el sistema completo: manual, oficial de cumplimiento, matriz de riesgo, debida diligencia, reportes a la UIAF.
- —Medidas mínimas: empresas en un rango intermedio implementan una versión reducida de controles.
- —No obligada: por debajo de los umbrales, no hay obligación (aunque la debida diligencia sigue siendo buena práctica).
¿Estás obligado? Averígualo en 30 segundos
Ingresa tus cifras (ingresos y activos) y nuestra herramienta gratuita te dice tu régimen —Sistema completo, Medidas Mínimas o no obligada— y las obligaciones que te aplican.
El oficial de cumplimiento
Si estás en el Sistema completo, debes designar un oficial de cumplimiento ante la Supersociedades, normalmente dentro de un plazo corto tras quedar obligado. Es la persona responsable de que el sistema funcione: aprueba la debida diligencia, gestiona las alertas y firma los reportes. No es una figura decorativa: responde por el cumplimiento.
Las obligaciones clave del SAGRILAFT
- —Manual SAGRILAFT aprobado por la junta o el máximo órgano social.
- —Matriz de riesgo LA/FT por factores (contraparte, producto, canal, jurisdicción).
- —Debida diligencia de contrapartes, intensificada cuando hay Personas Expuestas Políticamente (PEP).
- —Consulta permanente de listas restrictivas (ONU, OFAC, entre otras).
- —Reportes a la UIAF (operaciones sospechosas, ausencia de operaciones, etc.).
- —Capacitación y conservación de la evidencia (el expediente auditable).
¿Qué pasa si no cumplo? Las sanciones
El incumplimiento del SAGRILAFT puede acarrear sanciones de la Superintendencia de Sociedades (multas a la empresa y a sus administradores), además del riesgo reputacional y penal asociado a una eventual coincidencia con lavado de activos. En una visita de inspección, lo que no está documentado no existe: el expediente auditable es tu defensa.
El conocimiento del cliente caduca. Una contraparte “limpia” hoy puede aparecer mañana en una lista. Por eso la consulta debe ser permanente, no un evento único.
Cómo lo resuelve Capitolio Legal
Llevar el SAGRILAFT en Excel es un riesgo: se desactualiza, no deja trazabilidad y no avisa. Capitolio Legal reúne el flujo completo —régimen, matriz de riesgo, debida diligencia con autollenado por IA, screening en 5 listas y concepto de viabilidad— en un expediente auditable de punta a punta, pensado para firmas que atienden a muchos clientes obligados.
Pon tu cumplimiento en piloto
Agenda una demo con tu caso real o crea una cuenta gratis y explora la plataforma. Sin tarjeta para empezar.
Este contenido es informativo y no constituye asesoría legal. Verifica siempre contra las fuentes oficiales (Superintendencia de Sociedades, UIAF, OFAC, ONU) y consulta a tu oficial de cumplimiento.