Guía · Compliance

SAGRILAFT: qué es, quién está obligado y cómo cumplir

Todo lo esencial del sistema antilavado que exige la Superintendencia de Sociedades — y cómo Capitolio Legal lo convierte en un flujo simple, auditable y con IA.

Empresas obligadas

¿Quiénes deben implementarlo?

Depende de tus cifras a 31 de diciembre del año anterior, medidas en UVB (la UVB 2026 vale $12.110), de tu sector y de quién te supervisa. Estos son los umbrales del Capítulo IX:

≥ 4.929.017 UVB

Sistema completo

Ingresos o activos, bajo vigilancia o control de Supersociedades. Exige el sistema completo con oficial de cumplimiento.

≥ 3.696.762 UVB

Sectores designados

Inmobiliario, metales y piedras, servicios jurídicos y contables, construcción y comercio de vehículos.

369.676 / 616.127 UVB

Medidas mínimas

Ingresos o activos, en diez sectores por CIIU y sin exigir vigilancia. Responde el representante legal.

¿No sabes en qué régimen cae tu empresa? Calcúlalo en segundos o pregúntale a un especialista.

Listas restrictivas

Consulta permanente — incluida la lista Clinton

La obligación no es verificar una vez, sino de forma continua. Capitolio corre el screening contra cinco fuentes oficiales y te alerta cuando aparece una coincidencia nueva.

  • ONU — Consejo de Seguridad (vinculante, Ley 1121/2006)
  • OFAC / SDN — la “lista Clinton”
  • Unión Europea — sanciones financieras
  • Banco Mundial — inhabilitados (cross-debarment)
  • BID — sancionados
Consultar un nombre gratis

Guía legal integrada

Cuando el screening arroja una coincidencia contra una lista vinculante, la plataforma no te deja solo: te indica los dos pasos que la norma separa — reporte inmediato a la UIAF y a la Fiscalía si se identifica un bien o derecho de la persona listada (num. 9.15), e información oportuna a la UIAF por el solo conocimiento de su presencia o tránsito (art. 20 de la Ley 1121 de 2006) — y registra la disposición del caso en el expediente auditable.

Preguntas frecuentes

SAGRILAFT en claro

¿Qué es el SAGRILAFT?
Es el nombre con el que el mercado conoce el Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST: lavado de activos, financiación del terrorismo, financiamiento de la proliferación de armas de destrucción masiva y, desde 2026, corrupción y soborno transnacional. Lo exige la Superintendencia de Sociedades (Capítulo IX de la Circular Básica Jurídica, Circular Externa 100-000020 de 2026) a las empresas del sector real que superan ciertos umbrales medidos en UVB.
¿Cuál es la diferencia entre SAGRILAFT y SARLAFT?
SARLAFT es el sistema de administración del riesgo de LA/FT que exige la Superintendencia Financiera a las entidades vigiladas por ella (bancos, aseguradoras, etc.). SAGRILAFT es el equivalente para las empresas del sector real vigiladas por la Superintendencia de Sociedades. Comparten el fundamento antilavado, pero difieren en supervisor, umbrales y obligaciones.
¿Qué empresas están obligadas a implementar SAGRILAFT?
Las sociedades vigiladas o controladas por Supersociedades que, a 31 de diciembre del año anterior, hayan obtenido ingresos o tenido activos iguales o superiores a 4.929.017 UVB (Sistema completo; unos $59.690 millones con la UVB 2026). Los sectores designados —inmobiliario, metales y piedras preciosas, servicios jurídicos y contables, construcción y comercio de vehículos— entran desde 3.696.762 UVB, y diez sectores por CIIU quedan en el Régimen de Medidas Mínimas desde 369.676 UVB de ingresos o 616.127 UVB de activos.
¿Qué es la lista Clinton y por qué debo consultarla?
Es como se conoce popularmente a la lista OFAC/SDN del Departamento del Tesoro de Estados Unidos. Junto con la lista de la ONU (vinculante en Colombia por la Ley 1121 de 2006), es una de las listas restrictivas contra las que debes verificar a tus contrapartes de forma permanente.
¿Qué pasa si no implemento SAGRILAFT estando obligado?
El incumplimiento puede acarrear sanciones por parte de la Superintendencia de Sociedades. Además, vincular a una contraparte incluida en listas vinculantes sin los controles debidos expone a la empresa a riesgos legales y reputacionales severos.

Deja de perseguir el cumplimiento en Excel.

Clasifica tu régimen, corre el screening y emite el concepto — con la IA preparando el trabajo.

7 días de prueba · sin tarjeta de crédito