Última actualización: octubre de 2026

Los requisitos para presentar un SAR se reducen a una sola prueba: una institución financiera de EE. UU. debe presentar un reporte de actividad sospechosa (SAR) ante la FinCEN cuando una transacción realizada o intentada por, en o a través de ella alcanza su umbral monetario y sabe, sospecha o tiene motivos para sospechar de fondos ilícitos, evasión de la Ley de Secreto Bancario (BSA), falta de un propósito legal aparente o el uso de la institución para facilitar un delito. Un banco dispone de 30 días naturales desde la detección inicial para presentarlo (hasta 60 si no se identifica a un sospechoso) y debe conservar el SAR y su documentación respaldatoria durante cinco años. Las preguntas frecuentes de la FinCEN del 9 de octubre de 2025 confirmaron que no se exige una revisión a los 90 días posterior al SAR ni el registro de la decisión de no presentarlo, punto en el que los hábitos de muchos programas difieren hoy de las normas.

Resumen rápido

• Los bancos reportan a partir de $5,000 según la norma de FinCEN, y su regulador federal añade el abuso interno por cualquier importe. Las empresas de servicios monetarios reportan a partir de $2,000; la mayoría de las demás instituciones cubiertas, a partir de $5,000.

• Debe presentarse en un plazo de 30 días naturales tras la detección inicial; los bancos obtienen hasta 60 si no hay un sospechoso identificado, mientras que las empresas de servicios monetarios no tienen prórroga.

• Un SAR consta de cinco partes, se presenta electrónicamente ante FinCEN, es confidencial, cuenta con protección legal («safe harbor») y se conserva durante cinco años.

• Desde octubre de 2025, la revisión de actividad continua a los 90 días es opcional y no se exige un informe justificativo si se decide no presentar un SAR.

• Dos proyectos de ley buscan elevar los umbrales; al 28 de octubre de 2026, ninguno ha sido aprobado.

Qué detona un reporte de actividad sospechosa

Se exige un SAR cuando una transacción realizada o intentada por, en o a través de la institución involucra o acumula al menos su umbral ($5,000 para bancos bajo 31 CFR 1020.320) y la entidad sabe, sospecha o tiene motivos para sospechar una de tres condiciones. Estos requisitos determinan cuándo presentar un SAR, y las normas en esta página se citan según su vigencia al 28 de octubre de 2026.

1. Los fondos provienen de actividades ilegales, o la transacción busca ocultar dichos fondos o evadir un requisito de reporte.

2. La transacción está diseñada para evadir los requisitos de la Ley de Secreto Bancario, lo que incluye el pitufeo o estructuración.

3. La transacción no tiene un propósito comercial o legal aparente, y la institución no encuentra una explicación razonable tras examinar los hechos.

Las Instrucciones de Presentación de SAR de FinCEN (abril de 2026) y las normativas para entidades no bancarias añaden una cuarta: el uso de la institución para facilitar actividades delictivas. Una operativa en el umbral o cerca de los $10,000 del reporte de transacciones en efectivo (CTR) no basta por sí sola; el SAR solo es obligatorio cuando la institución sabe, sospecha o tiene motivos para sospechar una evasión del reporte CTR (Pregunta frecuente 1, 9 de octubre de 2025).

La norma de la NCUA, 12 CFR 748.1(d), tiene un alcance más amplio y cubre cualquier delito conocido o sospechado, o transacción sospechosa vinculada al lavado de dinero o a una infracción de la Ley de Secreto Bancario.

Una coincidencia con una lista de sanciones se rige por las normas de la OFAC y no por la regla del SAR; nuestra guía sobre control de sanciones y gestión de listas de la OFAC lo explica en detalle.

Quién debe presentar un SAR y umbrales por tipo de institución

Toda institución sujeta a una norma de SAR de FinCEN debe reportar según el umbral fijado para su categoría.

Cada monto corresponde a lo que la transacción o el patrón involucra o acumula.

Una fintech que ofrece cuentas a través de un banco asociado no suele ser la entidad emisora del reporte; lo es el banco. «No, nosotros no presentamos ningún SAR», comentó el responsable de cumplimiento de una fintech de pagos (programa con banco patrocinador); «si tuviéramos que hacerlo, probablemente lo haría nuestro banco patrocinador». Un líder de operaciones de fraude y BSA en un banco describió el rol de su entidad: asume la presentación de los SAR de sus socios fintech, por lo que vigila que los cambios en el monitoreo no pasen por alto actividad reportable. Una fintech que opera como empresa de servicios monetarios presenta sus propios SAR a partir de $2,000.

Plazos de presentación: el reloj de 30 días

Un banco debe presentar un SAR dentro de un plazo máximo de 30 días naturales a partir de la fecha de detección inicial de los hechos que puedan justificarlo. Si a esa fecha no se ha identificado a un sospechoso, dispone de 30 días naturales más para intentar identificarlo, pero el plazo total nunca superará los 60 días tras la detección inicial (31 CFR 1020.320(b)(3)). Las normas no bancarias siguen la misma pauta, salvo para las empresas de servicios monetarios: el 31 CFR 1022.320(b)(3) les otorga 30 días naturales sin prórroga.

Una infracción que exija atención inmediata, como un esquema de lavado de dinero en curso, requiere además una llamada telefónica urgente a las autoridades policiales (y a la OCC conforme a 12 CFR 21.11(d)), debiendo presentarse el SAR igualmente dentro del plazo establecido.

Cuándo empieza a correr el plazo

El plazo para presentar el SAR comienza a partir del momento en que, tras revisar la alerta, se determina que la actividad es sospechosa. La sección de SAR del Manual de Examen BSA/AML del FFIEC (texto de 2014) señala que el período «no comienza hasta que se realiza una revisión adecuada y se determina que la transacción examinada es "sospechosa" según el reglamento de SAR». Dicha sección exige también que la revisión concluya en un plazo razonable.

Por eso, la fecha de determinación actúa como control clave: fija el inicio de un plazo auditable por un examinador, por lo que debe registrarse en el sistema de seguimiento de plazos. Un oficial de BSA en una cooperativa de crédito explicó este vacío: su sistema solo registraba el plazo una vez creado el SAR, de modo que un caso catalogado como sospechoso pero aún sin SAR podía quedar desatendido y provocar una presentación fuera de término.

Fuentes: 31 CFR 1020.320(b)(3) y 1022.320(b)(3); Pregunta frecuente 3 (9 de octubre de 2025) para las filas opcionales.

Quién decide si se presenta el reporte

La institución decide a través de un proceso demostrable ante un examinador. El manual del FFIEC considera esta decisión un juicio subjetivo por naturaleza e indica a los examinadores evaluar la eficacia del proceso de toma de decisiones del SAR en su conjunto, no cada decisión individual. Establece cinco componentes interdependientes: identificación de actividad inusual, gestión de alertas, toma de decisiones sobre el SAR, llenado y presentación del SAR, y seguimiento y reporte de actividad continua.

Muchos bancos derivan cada caso a un comité de SAR donde, como comentó un especialista de cumplimiento BSA/AML bancario, el «oficial determina si se presenta el SAR o no». Un analista de BSA en otro banco describió el control previo al envío: «cuando estamos listos para ponerlo en cola de presentación, otra persona hace una segunda revisión».

El líder de un equipo de gestión de casos bancarios señaló que cada expediente se cierra determinando si requiere o no SAR, con sus respectivos respaldos. El trabajo previo de análisis de alertas se explica en nuestra guía sobre automatización de revisión de alertas N1.

Actividad continua y decisiones de no reportar, tras las preguntas frecuentes de octubre de 2025

Desde el 9 de octubre de 2025, FinCEN y los organismos bancarios federales establecieron que las instituciones financieras no están obligadas a hacer una revisión independiente tras presentar un SAR para ver si la actividad continuó, ni a cumplir con el cronograma de revisión a los 90 días y SAR de actividad continua a los 120 días; quienes opten por este cronograma pueden mantenerlo. Las preguntas frecuentes aclaran que esto no modifica las obligaciones legales de la BSA ni fija nuevas expectativas de supervisión.

El origen de la revisión a los 90 días

El plazo de 90 días surgió como una sugerencia de FinCEN en octubre del 2000. Según la Pregunta frecuente 2, con el tiempo pasó a interpretarse como una exigencia o expectativa de revisión independiente posterior al SAR. Un director de prevención de fraude bancario lo resumió exactamente en esos términos durante una llamada grabada.

Si decide aplicar el cronograma

Las instituciones que eligen el cronograma opcional de FinCEN siguen los plazos de la Pregunta frecuente 3 que figuran en la tabla anterior. Las Instrucciones de Presentación de SAR de FinCEN (abril de 2026) indican que las fechas de actividad del reporte continuo deben cubrir el período completo de 90 días. Un analista de cumplimiento AML en una cooperativa de crédito señaló que aún realizan esa revisión manualmente a los 90 días de cada SAR.

Decisiones de no presentar reporte

No existe el requisito ni la expectativa bajo la BSA o sus reglamentos de documentar la decisión de no presentar un SAR (Pregunta frecuente 4, 9 de octubre de 2025); FinCEN lo promovía antes sin exigirlo. Si la política interna requiere un registro, una justificación breve y concisa suele bastar en la mayoría de los casos. El manual del FFIEC aún no se ha adaptado: su texto de 2014 todavía indica que los bancos deben documentar estas decisiones, aunque incluye un aviso remitiendo a los inspectores a las preguntas frecuentes del 19 de enero de 2021 y del 9 de octubre de 2025 como guía vigente.

Refleje la postura en sus políticas internas

Cualquiera de los dos enfoques es válido siempre que esté documentado en la política interna y se cumpla: mantener el ritmo de los 90 días o depender del monitoreo basado en riesgos y reportar oportunamente según los plazos ordinarios. Lo mismo ocurre con los registros de no presentación: ninguno es obligatorio, pero los examinadores seguirán evaluando el criterio con el que se toman las decisiones.

Contenido de un SAR y cómo se presenta

Un SAR de FinCEN comienza indicando el tipo de presentación (inicial, corrección o enmienda, actividad continua o conjunta) y se compone de cinco partes, según las Instrucciones de FinCEN (abril de 2026):

1. Parte I: datos del sujeto, con una sección por cada sujeto identificado.

2. Parte II: detalles de la actividad sospechosa.

3. Parte III: datos de la institución financiera donde ocurrió la actividad.

4. Parte IV: datos de contacto de la institución que presenta el reporte.

5. Parte V: texto narrativo.

La Parte V es la más crucial: una descripción clara, completa y concisa de la actividad, que detalle las anomalías o irregularidades que levantaron sospechas. Para saber cómo redactar la narrativa y cómo revisar borradores generados automáticamente, consulte nuestra guía sobre automatización de narrativas de SAR.

La presentación se realiza por medios electrónicos a través del sistema BSA E-Filing de FinCEN, ya sea mediante formulario individual, carga por lotes XML o integración directa sistema a sistema. Solo se permite un archivo adjunto en formato CSV para datos tabulares; el resto de los documentos de soporte debe detallarse en la narrativa y conservarse en la propia entidad, no adjuntarse.

Distintas instituciones pueden emitir un SAR conjunto ante actividades que involucren a todas ellas, siempre que cada una apruebe la totalidad del reporte. No se autoriza la presentación conjunta si el sujeto es director, directivo, empleado o propietario de alguna de las entidades; en tal caso, cada una presenta su reporte por separado.

«Una vez preparado y redactado, presentar el SAR no resulta tan complicado», afirmó un responsable de cumplimiento AML bancario. Un gestor de riesgos de una entidad hipotecaria (no bancaria) describió el envío manual: descargar el formulario, completarlo, guardarlo y subirlo mediante un PIN. El director de cumplimiento de un programa de tarjetas prepagadas (empresa de servicios monetarios) destacó que los inspectores cotejan cada campo del formulario con los registros internos y exigen justificar cualquier discrepancia.

Confidencialidad, protección legal y notificación al directorio

El SAR y cualquier información que sugiera su existencia son estrictamente confidenciales (31 CFR 1020.320(e)), y nadie en la entidad puede alertar a las personas involucradas sobre la presentación del reporte (31 U.S.C. 5318(g)(2)). Se permite divulgarlo a FinCEN, a las fuerzas de seguridad y a los inspectores reguladores, así como compartirlo internamente a nivel corporativo o con instituciones que preparen un SAR conjunto. El manual del FFIEC aclara además que debe mantenerse en reserva incluso el hecho de que un SAR exista o no.

Protección legal («Safe harbor»)

Conforme a 31 U.S.C. 5318(g)(3), la institución y sus colaboradores están protegidos contra cualquier demanda o reclamo de terceros derivado de la presentación del reporte o de no avisar al sujeto investigado, bajo cualquier ley o contrato (incluyendo cláusulas arbitrales). La regulación bancaria de FinCEN ratifica esta protección en 31 CFR 1020.320(f). Esto no exime a la entidad de posibles acciones sancionatorias iniciadas por organismos gubernamentales.

Notificación al directorio

La administración debe notificar oportunamente al consejo de administración, o al comité que este designe, cada vez que el banco presente un SAR (12 CFR 21.11(h) para bancos nacionales, con normas similares para otros bancos y cooperativas de crédito). Si el sospechoso es un consejero o ejecutivo de la firma, la notificación se dirigirá únicamente a los miembros del directorio no implicados, evitando siempre al sospechoso.

Un responsable de riesgos en una financiera hipotecaria indicó que solo contadas personas tienen acceso a información sobre SAR, por lo que el acceso de terceros fue determinante al elegir sus herramientas. La información que las entidades pueden compartir entre sí bajo la sección 314(b) sin vulnerar la reserva del SAR se analiza en nuestro artículo sobre la actualización de la sección 314(b) de FinCEN.

Conservación de registros de SAR por cinco años

Debe guardarse una copia de cada SAR y el soporte documental original (o equivalente comercial) durante un período de cinco años desde la fecha de envío (31 CFR 1020.320(d)). Los documentos de soporte se consideran formalmente presentados junto con el SAR y deben ponerse a disposición de FinCEN, de las fuerzas de seguridad y de los organismos supervisores de la Ley de Secreto Bancario cuando lo soliciten, sin requerir orden judicial. El FFIEC los define como cualquier registro que haya servido a la entidad para determinar que correspondía emitir el reporte.

Qué evalúan los inspectores en un programa de SAR

El manual del FFIEC reconoce que es imposible detectar cada transacción ilícita y enfoca a los examinadores en las políticas, los procedimientos y los procesos internos, evaluados a través de decisiones concretas. Un programa sólido y listo para auditar demuestra:

• SAR presentados dentro de los 30 días de la fecha de determinación registrada (o 60 si no se identificó sospechoso).

• Reportes completos, rigurosos y a tiempo.

• Un proceso formal documentado que se cumpla, desde la alerta inicial hasta la decisión final.

• Gestión de actividad continua alineada con lo que dicta la política interna.

• Controles de acceso estrictos, archivo de respaldos por cinco años y notificación al directorio por cada SAR.

Fallas habituales

• Iniciar el cómputo de los 30 días al generar el formulario SAR en vez de la fecha de determinación.

• Aplicar a una empresa de servicios monetarios la prórroga de 30 días que solo corresponde a otras industrias.

• Dejar de hacer la revisión a los 90 días sin haber documentado el nuevo procedimiento en la política interna.

• Adjuntar la documentación respaldatoria al formulario SAR en lugar de archivarlo internamente.

«Lo último que quiero ver es una masa de reportes redactados por IA sin revisión humana de por medio», señaló el responsable de aseguramiento de calidad de una firma emisora de tarjetas prepagas (MSB). Por su parte, un líder de cumplimiento en juegos de azar en línea (casinos/apuestas) indicó que su equipo califica el éxito de su programa por lo que viene después de presentar el SAR: los oficios y requerimientos formales de la policía y los reguladores.

¿Van a cambiar los umbrales de los SAR?

Por ahora no: al 28 de octubre de 2026, los importes mínimos para reportar se mantienen sin cambios. El proyecto legislativo H.R. 1799 busca duplicar el umbral general de $5,000 a $10,000 y elevar el de $2,000 a $3,000; fue informado en la Cámara de Representantes el 19 de marzo de 2026 sin votación en el pleno hasta el 28 de octubre de 2026. A su vez, el proyecto del Senado S. 3017 plantea los mismos ajustes tras ingresar a comisiones el 20 de octubre de 2025. Ninguno tiene fuerza de ley.

La propuesta de reforma normativa para programas AML/CFT emitida por FinCEN el 10 de abril de 2026 continúa en fase de proyecto y no plantea variaciones en montos ni plazos de SAR. En su comparecencia del 21 de julio de 2026, el director de FinCEN señaló que las preguntas frecuentes de octubre de 2025 representan la medida adoptada para reducir la carga operativa y descartó nuevos umbrales.

El rol de Oscilar

Oscilar es la plataforma de gestión de riesgo basada en agentes para fraude, crédito, vinculación de clientes y cumplimiento, pensada para bancos, cooperativas y fintechs. Integra en una única infraestructura la ingesta de datos en tiempo real, inteligencia conductual y de dispositivos, motor de reglas y gestión de casos, con agentes nativos integrados.

En el marco de un programa de SAR, su valor reside en la trazabilidad: genera una pista de auditoría exhaustiva de cada decisión, respaldada por explicaciones paso a paso y con supervisión humana por diseño. Así, la fecha de determinación, las evidencias y los responsables quedan documentados ante cualquier examen regulatorio. La decisión final y el envío del reporte permanecen siempre bajo el control de su equipo. Conozca cómo Oscilar fortalece el cumplimiento AML para bancos.

Preguntas frecuentes

¿Qué es un SAR en el sector bancario?

Es el reporte que una entidad bancaria presenta ante FinCEN al confirmar, sospechar o inferir que una transacción de $5,000 o más involucra dinero de procedencia ilícita, evasión de la Ley de Secreto Bancario o carece de justificación económica evidente (31 CFR 1020.320). Se tramita por vía electrónica dentro de los 30 días posteriores al hallazgo y es confidencial.

¿Cuáles de las siguientes situaciones pueden exigir la presentación de un SAR?

Cualquiera de ellas, una vez alcanzado el importe mínimo: fondos procedentes de ilícitos, fraccionamiento o evasión de controles de la BSA, operaciones sin fin legal claro o el uso del banco con fines delictivos. En el caso de abusos o fraudes cometidos por empleados o directivos del banco, se reporta por cualquier importe.

¿Puede un banco extender el plazo de 30 días si no logra identificar al sospechoso?

Sí. Dispone de un plazo adicional de 30 días naturales para intentar individualizarlo, sin superar en ningún caso los 60 días contados desde la detección inicial (31 CFR 1020.320(b)(3)). Las empresas de servicios monetarios no disponen de esta prórroga.

¿Es obligatorio enviar un SAR de actividad continua cada 90 días?

No. A raíz de las aclaraciones de FinCEN emitidas el 9 de octubre de 2025, no es obligatorio realizar revisiones independientes a los 90 días ni apegarse a ese ciclo de envío a 120 días; no obstante, las instituciones que lo deseen pueden conservarlo.

¿Deben los bancos justificar por escrito la decisión de no emitir un SAR?

No. La Pregunta frecuente 4 (octubre de 2025) señala que no existe la obligación ni la expectativa formal de hacerlo. Si las políticas internas del banco lo prevén, un resumen breve bastará en la mayoría de los casos.

¿Debe un banco bloquear o cancelar una cuenta al presentar un SAR?

No. Las guías interinstitucionales del 19 de enero de 2021 destacan que la normativa BSA no fuerza la rescisión del vínculo comercial por la acumulación de reportes; la decisión queda a criterio de la firma. El banco puede aceptar mantenerla abierta ante un requerimiento formal por escrito de las autoridades, aunque no está forzado a ello, y deberá continuar reportando la actividad sospechosa que se produzca (FinCEN FIN-2007-G002, 13 de junio de 2007; 31 U.S.C. 5333).

¿Se le puede informar al cliente que se ha presentado un SAR a su nombre?

No. El artículo 31 U.S.C. 5318(g)(2) prohíbe taxativamente divulgar a los involucrados la existencia de reportes en su contra, y el 31 CFR 1020.320(e) protege bajo absoluta reserva todo indicio sobre su presentación.

¿Quién envía el SAR cuando una fintech opera a través de un banco asociado?

Por regla general, el banco patrocinador, dado que la normativa abarca las transacciones cursadas en o mediante su infraestructura. Las fintechs que califiquen formalmente por su cuenta como empresas de servicios monetarios deben emitir sus propios reportes a partir de los $2,000 (31 CFR 1022.320).