Lista OFAC SDN: qué es, cómo consultarla y por qué no opcional

Si tu empresa tiene cualquier operación con dólares estadounidenses o con contrapartes internacionales, debes screenear contra la lista OFAC SDN. Ignorar esta obligación puede congelar tus cuentas en bancos corresponsales y costar millones en multas. Aquí te explicamos qué es, cómo funciona y cómo cumplir.

OFAC en una frase

OFAC (Office of Foreign Assets Control) es la oficina del Departamento del Tesoro de EE.UU. encargada de administrar y hacer cumplir sanciones económicas y comerciales contra países, gobiernos, organizaciones y personas que representan amenazas a la seguridad nacional, política exterior o economía estadounidense.

¿Qué es la lista SDN?

La Specially Designated Nationals and Blocked Persons List (SDN) es el listado consolidado que publica OFAC con todas las personas (naturales y jurídicas), buques, aeronaves y activos sancionados. Aparecer en la SDN significa:

Todos los activos en jurisdicción estadounidense quedan bloqueados.
Ciudadanos y empresas estadounidenses tienen prohibido hacer cualquier transacción con esa persona o entidad.
Bancos extranjeros que canalicen operaciones de un SDN pueden ser sancionados secundariamente.

¿Por qué OFAC me aplica si no soy de EE.UU.?

Tres razones críticas:

Sanciones secundarias — OFAC puede sancionar a empresas no estadounidenses si hacen negocio con un SDN. Eso significa pérdida de acceso a USD y a bancos corresponsales.
Bancos corresponsales exigen screening — Si tu banco colombiano necesita girar USD, su corresponsal en NY rechazará operaciones de cliente no screenado.
Reputación global — Caso típico: una empresa LATAM aparece vinculada a un proveedor SDN → corren los riesgos comerciales con multinacionales.

Otras listas que SIEMPRE debes consultar

OFAC no es la única. Un programa AML serio incluye:

ONU 1267 / 1373 — Sanciones de las Naciones Unidas (terrorismo, Al-Qaeda, ISIS, Talibán).
Unión Europea 2580/2001 — Listas de la UE.
HMT (Reino Unido).
SDF (Suiza, Office of the State Secretariat for Economic Affairs).
INTERPOL Red Notices.
PEPs nacionales e internacionales.
Listas Vinculantes Colombia — UIAF + Decreto 1674 de 2022.

Tipos de programas OFAC: comprehensive vs targeted

Comprehensive (país total) — Cuba, Irán, Corea del Norte, Siria, Crimea/Donetsk/Luhansk: prohibición casi total.
Targeted (específico) — Venezuela, Rusia, Belarús: sanciones a ciertos individuos, empresas, sectores (energía, defensa, financiero).
List-based — Narcotráfico (SDNTK), terrorismo (SDGT), cibercrimen, corrupción global Magnitsky.

Cómo screenear correctamente

El screening no es solo "buscar el nombre". El método correcto incluye:

Fuzzy matching — coincidencia parcial (apellido similar, transliteración de árabe a latín, errores ortográficos).
Phonetic matching — Soundex y similar.
Búsqueda en alias — los SDN suelen tener 5-15 aliases.
Cruce con fecha y lugar de nacimiento — para reducir falsos positivos en nombres comunes.
Re-screening de cartera ya onboardeada cada vez que la lista cambia (semanal o mejor diario).

Falsos positivos: el gran reto

Un "Carlos García" colombiano vs. un "Carlos García" SDN narco panameño: misma cadena de texto. El sistema de screening serio debe:

Computar un score de coincidencia (0-100%).
Mostrar razones del match para que el analista decida.
Permitir marcar como "no es match" con justificación.
Guardar la evidencia documental de la decisión (para auditoría).

Multas históricas por incumplir OFAC

BNP Paribas — USD 8.9B (2014, operaciones con Sudán, Irán, Cuba).
Crédit Agricole — USD 787M (2015).
Société Générale — USD 1.3B (2018).
ZTE Corporation — USD 1.2B (2017, China, ventas a Irán).
British American Tobacco — USD 635M (2023).

Las multas individuales (a personas) llegan a USD 311.000 por infracción + cárcel hasta 20 años.

Frecuencia de actualización de la SDN

OFAC actualiza la SDN varias veces por semana. La descarga oficial está en treasury.gov en formatos XML, PDF y CSV. Si vas a integrar directamente, te conviene un proveedor que normalice + agregue fuzzy matching + alertas automáticas (lo que ofrece Compliance.com.co, LexisNexis, etc.).

Errores comunes de screening

Screening solo al onboarding — un cliente puede ser sancionado meses después.
Exact match — pierde el 80% de los casos reales.
No screenar empleados ni proveedores.
No documentar la decisión de no-match.
No incluir variantes en inglés y árabe de nombres.

¿Cómo te ayuda GRC Software con OFAC?

Screening consolidado contra OFAC, ONU, UE, HMT, INTERPOL y PEPs LATAM.
Fuzzy matching + phonetic con scoring 0-100.
Re-screening automático diario de toda la cartera.
Workflow de revisión de matches con justificación + audit trail.
Notificaciones automáticas cuando un cliente actual aparece en la lista.

Próximos pasos

Lee también KYC: qué es, etapas y mejores prácticas.
Hacé el diagnóstico AML gratuito.
Empezá gratis: crear cuenta.