¿Quiénes están obligados a implementar SAGRILAFT?

La primera pregunta que se hace una empresa frente al SAGRILAFT es si le aplica. La respuesta no depende de tener o no tener empleados ni de que el negocio parezca "riesgoso": depende de la vigilancia que ejerza la Superintendencia de Sociedades y de unos umbrales y sectores que la norma define.

Quién vigila y a quién alcanza#

El SAGRILAFT lo exige la Superintendencia de Sociedades a las empresas que vigila o controla: sociedades comerciales, sucursales de sociedades extranjeras y empresas unipersonales. Si tu empresa es vigilada por otra superintendencia, como la Financiera, aplica otro marco; lo vimos en el artículo sobre SARLAFT y SAGRILAFT.

El umbral general#

Hasta la expedición de la Circular Externa 100-000020 de 2026, el criterio general era haber obtenido ingresos totales o tener activos iguales o superiores a 40.000 salarios mínimos mensuales al 31 de diciembre del año inmediatamente anterior.

La circular de 2026 dejó de expresar los umbrales en salarios mínimos y los pasó a Unidades de Valor Básico (UVB). Según los análisis jurídicos de la circular, el umbral general es de 4.929.017 UVB, que en 2026 equivalen a cerca de $59.700 millones de pesos. Como la UVB se actualiza cada año, el valor en pesos cambia.

El Régimen de Medidas Mínimas#

Para empresas con ingresos o activos mucho menores pero con alta exposición al riesgo, la norma prevé un Régimen de Medidas Mínimas, con obligaciones más acotadas. Según los mismos análisis, los umbrales son de 369.676 UVB en ingresos o 616.127 UVB en activos, y la circular incorporó nuevos sectores: farmacéutico, infraestructura, manufactura y minero-energético, además del comercio de vehículos.

Sectores que quedan obligados con umbrales propios#

Desde su modificación de 2020, el Capítulo X de la Circular Básica Jurídica ya incluía sectores específicos que quedan obligados siempre que cumplan los requisitos propios de cada sector, como los agentes inmobiliarios, la comercialización de metales y piedras preciosas, los servicios jurídicos y contables, la construcción de edificios y obras de ingeniería civil y los servicios de activos virtuales. La circular de 2026 amplió el alcance con nuevos sujetos, como las cámaras de comercio y las entidades sin ánimo de lucro extranjeras con negocios permanentes en Colombia.

¿Qué pasa si crezco y paso el umbral?#

El umbral se mide con los datos al 31 de diciembre del año anterior. Si tus ingresos o activos lo superan, quedas obligado y tienes un plazo para implementar el sistema; la norma ha fijado hasta ahora el 31 de mayo para los nuevos obligados, y conviene confirmar el plazo vigente en la circular. Además, como los umbrales se recalculan cada año, una empresa puede quedar obligada sin haber cambiado de tamaño. Por eso conviene verificar anualmente la situación.

Qué debe hacer una empresa obligada#

Debe poner en marcha el sistema: una política de prevención aprobada por la junta o el máximo órgano social, un manual de procedimientos, una matriz de riesgo, un oficial de cumplimiento, procedimientos de debida diligencia, consulta de listas, señales de alerta, capacitación y reporte de operaciones sospechosas a la UIAF. La circular de 2026 da plazo hasta el 31 de mayo de 2027 para ajustar los sistemas a la nueva norma.

Si no estás obligado, ¿conviene hacerlo?#

Aunque no estés obligado, muchas empresas adoptan prácticas similares, sobre todo cuando venden a clientes obligados que les exigen evidencia de que validan a sus terceros. Validar a clientes y proveedores es una buena defensa frente al riesgo de lavado, obligación legal o no.

Conclusión#

El SAGRILAFT aplica a las empresas vigiladas por la Superintendencia de Sociedades que superan los umbrales o pertenecen a los sectores que la norma señala. Revisar cada año tu situación frente a esos umbrales es parte del cumplimiento.

Si tu empresa está obligada —o quiere estarlo preparada—, Kiai Verify te ayuda a validar a tus clientes, proveedores, empleados y contratistas con evidencia para auditoría. Regístrate gratis en Kiai.

Preguntas frecuentes#

¿Todas las empresas deben implementar SAGRILAFT?

No. Solo las vigiladas por la Superintendencia de Sociedades que superan los umbrales de ingresos o activos, o que pertenecen a los sectores que la norma señala.

¿Cuál es el umbral para SAGRILAFT en 2026?

Según la Circular Externa 100-000020 de 2026, 4.929.017 UVB en ingresos totales o activos, que en 2026 equivalen a cerca de $59.700 millones de pesos. Antes se expresaba en 40.000 salarios mínimos.

¿Qué es el Régimen de Medidas Mínimas?

Un régimen con obligaciones más acotadas para empresas de ciertos sectores con ingresos o activos menores, pero con alta exposición al riesgo.

¿Hasta cuándo hay plazo para ajustarse a la circular de 2026?

Hasta el 31 de mayo de 2027.