El Tesoro impone más de $1.210 millones en sanciones contra Bank of America a medida que continúa la tendencia de la aplicación de medidas de lucha contra el blanqueo de dinero y sanciones récord

El 13 de octubre de 2026, el Departamento del Tesoro de los Estados Unidos (“Treasury”) anunció medidas de aplicación coordinadas contra Bank of America, N.A. (“Bank of America”).¹ Las acciones del Tesoro imponen más de $1.210 millones en sanciones a Bank of America por violaciones de las leyes estadounidenses contra el blanqueo de dinero (“AML”) y las sanciones económicas. El Tesoro describe la sanción de $1.200 millones impuesta por su Red de Lucha contra el Crimen Financiero (“FinCEN”) como la tercera más grande en la historia del Tesoro, después de las sanciones de FinCEN contra Binance en noviembre de 2023 y contra TD Bank en octubre de 2024; por lo tanto, las tres sanciones más importantes del Tesoro se han producido en los últimos tres años.² El secretario del Tesoro, Scott Bentsen, dijo que estas acciones “envían un mensaje claro de que ni siquiera las instituciones financieras más grandes están exentas de la ley”.”³

Las sanciones del Tesoro fueron impuestas por tres de sus organismos: la Oficina del Contralor de la Divisa (“OCC”), la Oficina de Control de Activos Extranjeros (“OFAC”) y FinCEN:

FinCEN y la OCC aplican requisitos de la BSA que se superponen bajo autorizaciones distintas. FinCEN administra la propia BSA, mientras que la OCC, como reguladora federal principal de Bank of America, aplica programas paralelos de BSA/AML y requisitos de notificación de actividad sospechosa de conformidad con sus propias regulaciones.⁴ Por lo tanto, FinCEN reconoció la sanción de $750 millones impuesta por la OCC contra la propia sanción de $1.200 millones. Bank of America paga $450 millones en virtud de la orden de FinCEN, $750 millones a la OCC y $11,66 millones a OFAC, para un total de aproximadamente $1.210 millones.

Descubrimientos del Tesoro

FinCEN.⁵ En su resolución con FinCEN, Bank of America admitió que violó intencionalmente la BSA al no mantener un programa adecuado de AML, llevar a cabo la debida diligencia en los correspondientes cuentas de entidades financieras extranjeras y presentar SARs. Entre el 1 de enero de 2018 y el 1 de julio de 2025, el banco no informó oportunamente sobre más de $5.000 millones de dólares en transacciones sospechosas, incluidos más de $1.000 millones de dólares relacionados con riesgos financieros ilícitos relacionados con la seguridad nacional y otros riesgos prioritarios, como transacciones indicativas de redes de lavado de dinero chino, fraude y posible lavado de dinero basado en el comercio con un nexo significativo con la frontera suroeste. La FinCEN determinó que el banco daba prioridad a los ingresos por encima del cumplimiento: el banco estimó internamente que una corrección adecuada duplicaría el volumen de casos y requeriría aproximadamente 750 nuevos empleados, lo que sugiere que probablemente ahorró cientos de millones de dólares al no realizar esa inversión. Las advertencias internas fueron ignoradas; en un ejemplo, un alto ejecutivo tuvo un análisis interno desfavorable repetido y el segundo análisis calificó los resultados originales como “incorrectos”. La FinCEN también criticó al banco por externalizar de manera efectiva la detección, confiando en las indagaciones policiales y las solicitudes de otros bancos en lugar de realizar su propio monitoreo. Al establecer la sanción, la FinCEN tuvo en cuenta que la cooperación del banco a menudo se retrasaba de manera irrazonable y que la investigación no se había iniciado debido a la divulgación propia. Aunque Bank of America no tenía antecedentes previos de cumplimiento con FinCEN, su filial, Merrill Lynch, enfrentó acciones de la Comisión de Valores y Bolsa en 2023 y 2026 por no presentar SARs.⁶

OCC.⁷ La OCC determinó que el programa de cumplimiento de la BSA/AML de Bank of America era deficiente e ineficaz. Un sistema deficiente de monitoreo de transacciones dejó transacciones por valor de billones de dólares sin supervisar adecuadamente y provocó que el banco presentara un gran número de SAR tardías que involucraban miles de millones de dólares, muchas de ellas con indicios de lavado de dinero. El Oficial de BSA de la entidad y su personal carecían de habilidades y experiencia suficientes, el personal clave no había recibido la formación adecuada y la función de auditoría de BSA de la entidad no pudo identificar preocupaciones de larga data que más tarde los examinadores descubrieron. La entidad había estado operando desde diciembre de 2024 bajo una orden de cesación de actividades de la OCC que exigía que abordara su deficiente programa de BSA/AML, pero la OCC determinó que no había completado muchos de los pasos significativos necesarios para hacerlo; más de un año después de esa orden, el banco aún no había elevado las sospechas a investigadores para su análisis. La sanción de $750 millones de dólares de la OCC es la más alta de su historia.

OFAC.⁸ OFAC identificó 475 aparentes violaciones, con un total de aproximadamente $14,8 millones entre septiembre de 2021 y abril de 2025, que abarcaron varios programas de sanciones, incluyendo Rusia e Irán. La mayoría involucró pagos dirigidos a través de bancos bloqueados por una herramienta automatizada que se basaba en un directorio de bancos proporcionado por un proveedor externo; otros se debieron a alertas de detección de transacciones poco prioritizadas, actualizaciones tardías de los registros de vigilancia (una de ellas provocada por un error de un proveedor externo) y errores de personal. El hecho de que el directorio de remisión provenga de un proveedor y el hecho de que un error de ese proveedor haya causado una de las fallas en los registros de vigilancia no cambia la responsabilidad por los pagos: Bank of America los procesó y OFAC lo responsabilizó. Según la OFAC, cada organización “sigue siendo responsable de su propia conformidad, independientemente de si recurre a proveedores externos”.”⁹

OFAC evaluó la sanción básica íntegra sin reducción, considerando como factores agravantes la imprudencia de la entidad, su tamaño y sofisticación, el daño a los objetivos de las sanciones de los Estados Unidos, y las múltiples cartas de advertencia anteriores de OFAC por conductas sustancialmente similares. Las cartas de advertencia de OFAC tienen peso bajo las Directrices de Aplicación de OFAC, que consideran como parte del historial de sanciones de una institución las cartas de advertencia emitidas en los cinco años anteriores a una infracción y evalúan por separado la existencia, la naturaleza y la adecuación de su programa de cumplimiento.¹⁰

Requisitos no monetarios

Además de pagar las sanciones, la orden de consentimiento de FinCEN exige que Bank of America contrate a consultores independientes para llevar a cabo un análisis retrospectivo de SAR y para probar de forma independiente su sistema de monitoreo de transacciones, la diligencia debida respecto de los clientes y la diligencia debida respecto de las cuentas de corresponsales extranjeros.¹¹ También se requiere una revisión de la gobernanza de datos y una supervisión continua por parte de FinCEN. La nueva orden de la OCC evalúa una sanción civil, mientras que la remoción del programa BSA/AML del banco continúa bajo la orden de cesación y desistimiento de diciembre de 2024 de la OCC.¹² Como parte de su acuerdo con OFAC, Bank of America también asumió compromisos de cumplimiento en materia de formación, pruebas y auditoría, así como de futura cooperación con la agencia.

Lecciones para las instituciones financieras

Los programas de cumplimiento deben adaptarse a la magnitud y el riesgo de la institución. Los reguladores esperan que los programas de AML sean basados en el riesgo y proporcionales al tamaño de la institución, al perfil de riesgo y a la combinación de productos. Un programa que pueda ser adecuado para un banco de tamaño pequeño o mediano no será aceptable para una gran institución financiera.

El monitoreo y la detección son obligaciones propias de la institución. Depender de las investigaciones de las autoridades policiales o de las remisiones de otros bancos no es un sustituto de la detección interna. Tampoco la dependencia de un proveedor suprime la responsabilidad: Bank of America fue sancionada por pagos tramitados mediante el directorio bancario de un proveedor y por transacciones procesadas durante un fallo en la lista de vigilancia del proveedor, ya que el banco, como custodio de los pagos, era responsable de ellos.¹³ La OFAC también exige que las instituciones mantengan “registros completos y precisos” sobre cómo se investigó y resolvió cada posible caso de coincidencia, y que informen de las transacciones bloqueadas o rechazadas dentro de diez días hábiles.¹⁴

Las señales de alerta requieren una acción inmediata. Los perfiles de riesgo de los clientes deben actualizarse a lo largo de toda la relación, y las preocupaciones deben abordarse. Documentar un problema o iniciar una revisión interna prolongada no es suficiente por sí mismo, y un resultado de verificación limpia no pone fin a la investigación. En mayo de 2026, la OFAC consideró que las compras de gas licuado de petróleo de origen iraní realizadas por Adani Enterprises eran flagrantes porque la empresa no actuó sobre señales de alerta, como advertencias de terceros, afirmaciones poco creíbles sobre el origen y precios por debajo del mercado, o no llevó a cabo la diligencia debida que podría haber revelado la manipulación del seguimiento de los buques, a pesar de tener procedimientos de identificación del cliente (KYC), de que ninguna de las partes había sido sancionada en ese momento y de que su verificación no dio ningún resultado. El propio banco del proveedor detuvo un pago y luego lo liberó tras recibir documentos de envío aparentemente falsificados.¹⁵

La exposición dura más tiempo. En abril de 2024, el Congreso duplicó el plazo de prescripción para las violaciones civiles y penales de las sanciones impuestas en virtud de la Ley de Potencias Económicas de Emergencia Internacional y la Ley de Comercio con el Enemigo, de cinco años a diez, alcanzando cualquier violación que ocurriera después del 24 de abril de 2019.¹⁶ El acuerdo alcanzado por Bank of America, anunciado más de cinco años después de las primeras violaciones aparentes, muestra cuánto tiempo puede durar esa situación.

La formación no puede limitarse a los empleados encargados de cumplir con las normas. Al menos una de las infracciones de OFAC involucró a personal de la sucursal. La formación debe llegar a los empleados que manejan las transacciones de los clientes, y no solo a los especialistas.

Se espera poca indulgencia para las grandes instituciones con advertencias anteriores. La OFAC consideró que el tamaño, la sofisticación y las cartas de advertencia anteriores eran factores agravantes. La investigación rápida, la reparación, la divulgación voluntaria y la cooperación plena son vías que pueden reducir las sanciones.

Integrar las funciones de AML y sanciones. El Tesoro destacó que la naturaleza convergente de la LMA, la lucha contra la financiación del terrorismo y los riesgos relacionados con las sanciones significa que los esfuerzos de cumplimiento deben integrarse en lugar de ser aislados.

El equipo de sanciones y lucha contra el blanqueo de dinero de Seiden Law está disponible para ayudar a las instituciones a evaluar la eficacia de sus programas, evaluar los controles de detección y seguimiento y responder a las consultas regulatorias.

Este artículo se proporciona únicamente con fines informativos generales y no constituye asesoramiento legal. Los lectores deben consultar a un asesor legal sobre sus circunstancias particulares.

1. Departamento del Tesoro de los Estados Unidos, El Tesoro de Estados Unidos anuncia medidas de aplicación récord contra Bank of America (13 de octubre de 2026), https://home.treasury.gov/news/press-releases/sb0657. ↩
2. Id.; Departamento del Tesoro de los Estados Unidos, El Tesoro de Estados Unidos anuncia los mayores acuerdos en la historia con Binance, la mayor plataforma de divisas virtuales del mundo, por violaciones de las leyes estadounidenses contra el blanqueo de dinero y las sanciones (21 de noviembre de 2023), https://home.treasury.gov/news/press-releases/jy1925; Departamento del Tesoro de los Estados Unidos, Discurso del Secretario Adjunto del Tesoro Wally Adeyemo en la conferencia de prensa del Departamento de Justicia (10 de octubre de 2024), https://home.treasury.gov/news/press-releases/jy2640. ↩
3. Departamento del Tesoro de los Estados Unidos, supra nota 1. ↩
4. Oficina del Contralor de la Moneda, OCC impone una sanción de $750 millones contra Bank of America por una falta de cumplimiento de la BSA/AML (13 de octubre de 2026), https://www.occ.gov/news-issuances/news-releases/2026/nr-occ-2026-89.html; ver 12 C.F.R. §§ 21.11, 21.21. ↩
5. Ver Red de Lucha contra el Blanqueo de Dinero, Orden de consentimiento para imponer una multa civil, en el asunto de Bank of America, N.A., No. 2026-03 (13 de octubre de 2026), https://www.fincen.gov/system/files/2026-10/BoA-Consent-Order-Execution-Final.pdf. ↩
6. Comisión de Valores y Bolsa de los Estados Unidos, La SEC instituye una orden firme contra Merrill Lynch por no haber presentado informes sobre actividades sospechosas (29 de junio de 2026), https://www.sec.gov/enforcement-litigation/administrative-proceedings/34-105790-s. ↩
7. Oficina del Contralor de la Moneda, supra nota 4. ↩
8. Ver Oficina de Control de Activos Extranjeros, Bank of America, N.A. llega a un acuerdo con OFAC por $11.662.930 Relacionado con violaciones aparentes de varios programas de sanciones (13 de octubre de 2026), https://ofac.treasury.gov/media/937231/download?inline. ↩
9. Id. ↩
10. 31 C.F.R. pt. 501, ap. A, §§ III.D.4, III.E., https://www.ecfr.gov/current/title-31/subtitle-B/chapter-V/part-501/appendix-Appendix%20A%20to%20Part%20501. ↩
11. Red de Lucha contra el Blanqueo de Dinero, supra nota 5. ↩
12. Oficina del Contralor de la Moneda, supra nota 4. ↩
13. Oficina de Control de Activos Extranjeros, supra nota 8, en los puntos 1–3 y 5. ↩
14. Oficina de Control de Activos Extranjeros, Preguntas frecuentes No. 5 (actualizado el 9 de septiembre de 2026), https://ofac.treasury.gov/faqs/5; ver 31 C.F.R. §§ 501.603–.604. ↩
15. Oficina de Control de Activos Extranjeros, Libertad de cumplimiento: Adani Enterprises Limited llega a un acuerdo con la OFAC por $275.000.000 en relación con presuntas violaciones de las sanciones relacionadas con Irán (18 de mayo de 2026), https://ofac.treasury.gov/media/935631/download. ↩
16. Oficina de Control de Activos Extranjeros, Orientaciones sobre la ampliación del plazo de prescripción (22 de julio de 2024), https://ofac.treasury.gov/media/933056/download; ver 50 U.S.C. § 1705(d). ↩